本文解决“小火箭 Shadowrocket 怎么用”的入门问题：从 iPhone 安装、导入订阅到开启连接，并说明团队使用时怎样减少出口频繁变化带来的登录验证。Shadowrocket 是代理客户端，不等于节点服务；账号环境稳定也不能只靠打开代理实现。
一、安装前准备好客户端和节点
在 App Store 搜索 Shadowrocket，核对开发者为 Shadow Launch Technology Limited；是否可下载及费用以所在商店页面为准。不要安装来源不明的修改版，也不建议团队共用陌生 Apple ID。
另外准备服务提供方给出的订阅链接、节点链接或二维码，并确认支持 Shadowrocket。本站免费节点可用于学习与连通性测试，但可用性可能变化，重要业务不宜完全依赖公共免费节点。
二、导入订阅并完成首次连接
- 打开 Shadowrocket，点击首页右上角“+”，在类型中选择“Subscribe（订阅）”，将完整订阅地址粘贴到 URL 栏，填写便于识别的备注后保存。不同版本的名称可能略有差异。
- 回到首页更新订阅，等待节点出现。如果只有单条节点链接，可复制后按客户端提示导入；二维码则通过扫描入口添加。
- 选择一个节点，运行客户端提供的连通性或延迟测试。测试结果仅供参考，不代表访问所有网站都正常。
- 将“全局路由”设为“配置”，按配置中的规则分流；若尚未配置规则，可临时用“代理”模式检查目标网站是否能打开，测试后再调整。
- 打开首页连接开关，首次使用按 iOS 提示允许添加 VPN 配置，再通过系统验证。随后访问目标网站，确认实际连接情况。
订阅地址相当于访问凭证，不要放进公开文档、截图或群公告。删除本地订阅不等于撤销链接，泄露后应联系提供方重置。
三、团队使用与账号环境稳定有什么关系
网站可能综合出口 IP、地区、设备、浏览器数据和登录行为判断风险。小火箭只能影响部分网络路径，不能保证账号不触发验证。多人共用同一出口，也不等于拥有相同或可信的登录环境。
团队可按“成员—设备—业务账号—常用出口地区”建立简单记录。日常尽量使用固定设备与一致地区，不要在登录或操作过程中反复切换节点；确需更换时，先结束当前操作，再重新检查出口。使用平台允许的成员邀请和权限管理，不要多人传递密码共享主账号，并开启双重验证。
四、连接失败时按顺序排查
- 先关闭代理测试普通网页，排除 Wi-Fi、移动网络或欠费问题。
- 节点为空时，检查订阅地址是否复制完整、是否过期，再手动更新；不要只修改备注。
- 显示已连接却打不开网站时，换一个节点测试，并检查路由规则是否让目标网站直连。
- 仅部分域名失败时，检查 DNS 与规则配置；先恢复可信配置，不要盲目叠加网络描述文件。
- 仍异常时，暂时关闭其他 VPN 或网络过滤工具后重试，避免配置冲突。
出现账号验证不一定是节点故障。应按平台提示完成验证，检查登录记录，避免为了“修复环境”连续换地区登录。团队统一操作流程，通常比追求单次延迟更有意义。