本文解决“小火箭 Shadowrocket 怎么用”的入门问题：从 iPhone 安装、导入节点到开启代理，并解释 IP、DNS 与浏览器环境为什么会影响访问结果。即使显示已连接，也要通过实际访问确认是否生效，不能只看开关状态。
一、安装前准备什么
Shadowrocket 是 iOS 上的代理客户端，本身不附送可用线路，需要另行准备节点链接、二维码或订阅地址。请从 App Store 核对应用名称与开发者信息后安装；能否下载及收费情况以所在商店页面为准，不要安装来历不明的描述文件或所谓破解版。
导入前确认节点来源可信、链接完整。免费节点可能失效或拥堵，本站分享的免费节点也应以当次测试结果为准。订阅地址可能包含访问凭据，不要公开截图或转发。
二、导入节点并开启连接
- 复制服务提供方给出的节点链接或订阅地址，打开 Shadowrocket。不同版本按钮位置可能略有变化。
- 单条节点可尝试通过首页“+”添加或使用剪贴板导入；二维码则使用扫描入口。订阅地址通常在添加页面选择“Subscribe/订阅”，粘贴地址并保存。
- 更新订阅，等待节点列表出现。若列表为空，检查链接是否完整、订阅是否过期，以及当前网络能否访问订阅地址。
- 选择一个节点，运行连通性或延迟测试。测试通过只代表初步可达，不保证所有网站都能打开。
- 在“全局路由”等相关入口选择“配置”或规则模式作为日常起点。确认配置来源可靠，再开启首页连接开关。
- 首次连接时，按 iOS 提示允许添加 VPN 配置，并完成系统验证。随后打开浏览器测试访问。
不清楚的 TLS、证书校验等选项保持默认，不要为连接成功而关闭安全校验。若订阅附带配置说明，应优先核对说明与当前版本是否匹配。
三、IP、DNS 和浏览器分别影响什么
IP 是网站看到的网络出口。规则模式下，部分请求直连、部分走代理，因此查询 IP 的网站可能显示本地出口。需要判断代理出口时，可临时切到“代理”或全局代理模式测试，完成后恢复日常规则。
DNS 负责把域名解析为 IP。网页打不开可能与解析失败有关，也可能是节点或路由问题。先保留默认 DNS 设置，核对是否启用了来自不同工具的自定义 DNS、加密 DNS 或过滤配置，避免一次改动多个选项。
浏览器还会保存 Cookie、登录状态、语言与定位权限。更换出口 IP 不等于改变全部浏览器环境。网站地区未变化时，可用无痕窗口对照测试，并检查账号地区与定位权限；无痕模式也不能让访问完全匿名。
四、已连接却打不开怎么排查
- 先关闭代理测试普通网络，确认 Wi-Fi 或蜂窝网络本身正常。
- 更新订阅、换一个节点，再分别测试不同网站，区分单站故障和整体连接失败。
- 临时使用全局代理；若恢复访问，重点检查规则是否让目标网站直连。
- 若仅域名访问异常，再排查 DNS；若仅某个浏览器异常，检查缓存、扩展和站点权限。
- 暂停其他 VPN 或网络过滤工具后重试，避免配置相互影响。
仍失败时，记录报错、客户端版本、网络类型及测试结果，再向节点提供方反馈；分享日志前隐藏订阅链接、密码和其他凭据。