本文解决“小火箭 Shadowrocket 怎么用”的实际问题：如何在 iPhone/iPad 上导入节点或订阅、开启代理，并理解 IP、DNS、浏览器环境之间的关系，避免出现能连上但打不开网页、IP 不一致、DNS 泄漏等常见情况。
一、Shadowrocket 基本使用步骤
Shadowrocket 常被中文用户称为“小火箭”，主要用于在 iOS 上管理 V2Ray、VLESS、Trojan、Shadowsocks 等代理节点。使用前请先准备可用节点或订阅链接，本站也会整理免费节点供测试使用，但免费节点稳定性会随时间变化。
- 打开 Shadowrocket，点击右上角“+”。
- 如果是订阅链接，选择“类型”为 Subscribe，将链接粘贴到 URL，保存后点击更新。
- 如果是单个节点，可通过二维码扫描，或复制节点链接后让 App 自动识别导入。
- 回到首页，选择一个节点，打开顶部连接开关。
- 首次连接时，系统会提示添加 VPN 配置，点击允许并输入设备密码。
连接成功后，建议先打开浏览器访问 IP 查询网站，确认出口 IP 是否已经变化。如果 IP 没变，说明可能没有正确启用代理或当前规则未命中。
二、IP、DNS、浏览器环境是什么关系
IP 指你访问网站时对方看到的网络出口地址。小火箭连接成功后，正常情况下网站看到的是代理节点 IP，而不是你本地运营商 IP。
DNS 是把域名解析成 IP 的过程。如果代理连上但 DNS 仍走本地网络，可能导致部分网站打不开、地区判断异常，甚至出现 DNS 泄漏。Shadowrocket 中建议使用系统默认规则或可信的远程 DNS 配置，不要随意混用不明 DNS。
浏览器环境 包括语言、时区、缓存、Cookie、WebRTC 等信息。即使代理 IP 已切换，网站仍可能通过浏览器缓存或账号记录判断你的使用环境。因此测试时可使用无痕模式，或清理目标网站 Cookie 后再访问。
三、推荐的日常设置方式
- 普通浏览网页：使用“配置/规则”模式，让国内网站直连、国外网站走代理。
- 测试节点是否可用：临时切换为全局代理，再访问 IP 查询网站。
- 频繁失败时：更换节点，更新订阅，或切换网络从 Wi-Fi 到蜂窝数据测试。
- 对隐私要求较高：关闭浏览器 WebRTC 泄漏风险，并定期清理 Cookie。
如果你只是日常科学上网，不建议长期使用全局模式，因为国内应用也会走代理，可能导致访问变慢或定位异常。规则模式更适合长期使用。
四、连接失败与异常排查
遇到“已连接但打不开网页”，先按顺序检查：节点是否过期、订阅是否更新、当前网络是否限制代理、系统时间是否准确。很多 TLS 类协议对时间比较敏感，时间差太大会导致握手失败。
如果某个 App 不能用，但 Safari 可以打开网页，通常是规则问题。进入 Shadowrocket 的配置页面，检查是否启用了正确规则；也可以短暂切到全局模式判断是不是规则未命中。若 IP 查询显示为本地 IP，说明代理没有真正生效，需要重新连接或删除 VPN 配置后再次授权。
最后提醒：小火箭只是客户端工具，能否稳定使用取决于节点质量、网络环境和规则配置。建议保留多个备用节点，定期更新订阅，并在测试时同时查看 IP 与 DNS 结果，才能更准确判断问题来源。