本文解决“小火箭 Shadowrocket 怎么用”的入门问题：从 iPhone 安装、导入订阅到连接测试，并说明团队使用时如何减少出口频繁变化带来的账号验证。小火箭是代理客户端，本身不提供节点；账号环境稳定也不等于只要连上 VPN，还与设备、登录地点及平台规则有关。
一、安装前准备：客户端与订阅分开看
在 App Store 搜索 Shadowrocket，核对名称及开发者信息后安装，是否可购买以所在地区商店为准。不要安装来源不明的描述文件或所谓“共享账号专用版”。准备好可信来源的订阅链接或节点二维码，并确认服务支持 Shadowrocket。
团队应为成员分配各自可用的订阅，不要随意共用 Apple ID 或业务账号。订阅链接相当于访问凭证，不要贴进公开群、截图或工单。本站免费节点可用于学习和临时测试，但不宜作为关键业务固定出口的保障。
二、导入订阅并完成首次连接
- 打开 Shadowrocket，点击首页右上角“+”，在类型中选择“Subscribe／订阅”（名称可能随版本不同），将完整订阅地址粘贴到 URL 栏，填写便于识别的备注并保存。
- 返回首页更新订阅，确认出现节点列表。如果只有单个节点链接或二维码，可使用剪贴板导入或扫码功能，不要把节点链接误填成订阅地址。
- 选择节点，在“全局路由”中按需要选择“配置”等规则模式；检查当前规则是否覆盖目标网站。首次测试可临时用“代理”模式辅助判断，测试后恢复合适的分流设置。
- 打开首页连接开关，首次使用按系统提示允许添加 VPN 配置，再用设备密码或生物识别确认。
- 打开浏览器访问目标服务，结合客户端连接记录检查是否走代理。VPN 图标只表示隧道已开启，不代表目标网站一定可用。
三、团队使用与账号环境稳定有什么关系
平台可能综合出口 IP、设备、Cookie、登录时间和操作行为判断风险。多人轮流登录、节点自动切换或短时间跨地区访问，都可能触发验证；固定出口只能减少其中一类变量，不能保证不触发风控。
建议团队记录“成员—设备—业务账号—常用出口地区”的对应关系，同一账号尽量使用固定设备和常用地区，不要遇到一次失败就连续切换多个国家。节点名称标注的地区不等于实际出口位置，可通过可信的 IP 查询页面核对。涉及企业系统时，优先使用平台支持的成员授权、双重验证及组织访问方案，避免共享密码。
四、连接失败时按顺序排查
- 全部节点不可用：先关闭代理确认本地网络正常，再检查订阅是否过期、链接是否完整，以及系统时间是否自动同步。
- 订阅无法更新：核对地址有没有空格或截断，查看提供方公告；不要把完整链接发给陌生人代查。
- 已连接但网页打不开：检查所选节点、路由模式和连接日志；临时切换规则模式对比，避免同时开启其他 VPN。
- 只有某个账号反复验证：先停止频繁重试，核对出口是否变化，再按平台流程验证，不要用切节点反复尝试绕过限制。
调整前记下原设置，每次只改一项。团队统一记录故障时间、客户端版本和脱敏日志，比盲目重装更利于定位问题；使用时也应遵守当地法律及目标服务规则。