本文解决“小火箭 Shadowrocket 怎么用”的入门问题：从安装、导入节点到开启连接，并说明出口 IP、DNS 和浏览器环境为什么会影响访问结果。适合 iPhone、iPad 用户照着操作；不同版本的菜单名称可能略有差异。
一、安装前准备什么
Shadowrocket 是代理客户端，不等于节点服务。使用前需要安装应用，并准备可信来源的节点链接、二维码或订阅地址。请在 App Store 核对应用名称与开发者信息；能否下载及收费情况以所在商店页面为准，不建议安装来源不明的修改版。
订阅地址可能包含访问凭据，不要公开分享。本站提供的免费节点可用于体验，但可用性会变化，导入成功不代表始终能够连接。
二、导入节点并开启连接
- 打开 Shadowrocket，点击首页右上角“＋”，按实际类型添加。复制的是单条节点链接时，可使用剪贴板导入入口；拿到二维码时，使用扫描功能。
- 如果拿到订阅地址，在添加页面选择订阅类型，填写地址、设置便于识别的备注并保存，再执行更新订阅。不要把订阅地址当成单条服务器地址填写。
- 返回首页，确认节点列表已经出现，点选一个节点。可先执行连通性测试，但测试延迟只能作为参考，不能代表实际网页速度。
- 首次使用时打开首页连接开关，按 iOS 提示允许添加 VPN 配置，并完成系统验证。连接后可检查系统 VPN 状态。
- 日常使用优先选择“配置”或规则模式，并确认配置来源可信。需要排查分流问题时，可短暂切换“代理”模式对比，测试后恢复。
系统显示 VPN 已连接，不代表节点出口一定可用。请实际打开目标网页验证；如果正在使用其他 VPN，先断开，避免互相影响。
三、IP、DNS 和浏览器有什么关系
出口 IP 是网站看到的网络来源。规则模式下，部分网站直连、部分经过代理，因此不同查询页面可能显示不同 IP。验证时应固定同一查询页面，并确认它是否经过代理；不要仅凭一个定位结果判断全部流量的走向。
DNS 负责把域名解析为 IP。出现“节点似乎可用，但域名打不开”时，可能与 DNS、分流规则或网络限制有关。先保留默认 DNS 设置，不要同时改动多项参数。确需调整时，记录原设置，每次只改一项，再重复测试。
浏览器还会保留 Cookie、缓存、登录状态与定位权限。换了出口 IP，网站也不一定立即切换地区；账号地区、设备定位及浏览器的安全 DNS 设置都可能影响结果。可用无痕窗口对比，但它不会自动改变出口 IP，也不能保证匿名。
四、连接失败按这个顺序排查
- 先关闭代理，确认 Wi-Fi 或蜂窝网络本身能正常上网，再重新连接。
- 更新订阅，检查是否提示失效或下载失败；必要时向提供方确认链接状态。
- 换一个节点测试，并对比 Wi-Fi 与蜂窝网络，区分节点故障和当前网络问题。
- 若只有个别网站打不开，对比规则模式与代理模式，检查是否存在错误分流。
- 若仅一个浏览器异常，尝试无痕窗口，检查扩展、缓存和定位权限；不要反复重装客户端。
排查时一次只改一个变量，记录节点、网络和报错现象。向他人求助前，遮住订阅地址、密码等敏感信息，并遵守所在地法律法规及相关服务条款。