本文解决“小火箭 Shadowrocket 怎么用”的入门问题：从安装、导入节点到开启连接，并说明为什么连接后 IP、DNS 或浏览器表现可能不同。适用于 iPhone、iPad 新用户；界面名称可能随版本变化，请以实际显示为准。
一、安装前准备什么
请通过 Apple App Store 获取正版 Shadowrocket，是否可下载取决于账号所在地区。它是代理客户端，不等于节点服务，安装后仍需准备节点链接、订阅地址或二维码。先确认普通网络可以上网，并检查系统日期与时间是否自动设置。
订阅地址和节点链接可能包含访问凭据，不要公开分享、上传到陌生检测网站，也不要把带完整链接的截图发给他人。使用免费节点时，应留意来源、有效期与隐私风险，避免用于敏感操作。
二、导入节点并开启连接
- 复制服务方提供的节点链接或订阅地址。单节点通常对应一个连接配置，订阅则用于获取和更新一组配置。
- 打开 Shadowrocket，点击首页右上角“+”。单节点可尝试从剪贴板导入，或扫描二维码；订阅地址则选择“Subscribe／订阅”类型，粘贴到 URL 栏并保存。不同版本入口可能略有区别。
- 返回首页，检查是否出现节点。订阅未展开或没有内容时，执行更新订阅，并核对地址是否完整、是否已过期。
- 选择一个节点，先将“全局路由”设为“代理”，用于确认节点能否工作。打开首页连接开关，首次使用按系统提示允许添加 VPN 配置，并完成验证。
- 打开浏览器访问目标网站。确认可用后，日常可切换为“配置”模式按规则分流；规则需来自可信来源，不明确时不要随意导入。
出现 VPN 图标只说明系统隧道已启用，不代表节点一定可用。延迟测试只能作为参考，最终仍要以网页或应用是否正常访问为准。
三、IP、DNS 和浏览器环境有什么关系
IP 是网站看到的网络出口。使用代理模式访问 IP 查询页面，通常会看到代理出口；配置模式下，部分网站可能直连，因此查询结果仍是本地网络 IP。判断异常前，要先确认该网站走了哪条规则。
DNS 用于把域名解析为 IP。代理已连接但域名打不开，可能与解析失败或规则冲突有关。先保留默认设置，不要一次修改多个 DNS 选项；需要调整时，记录原值，改一项测试一次。仅凭 DNS 检测页面显示的地区，不能直接判定连接是否安全。
浏览器还会保留 Cookie、登录状态和站点权限。更换出口 IP 不会自动清除浏览器身份，也不等于匿名。若页面地区没有变化，可用无痕窗口复测，同时检查网站账号地区和定位权限。
四、连接失败按这个顺序排查
- 关闭小火箭测试原网络，再切换 Wi-Fi 或蜂窝网络复测。
- 更新订阅并换一个节点，确认流量或有效期没有限制。
- 暂时停用其他 VPN，检查是否存在配置冲突。
- 临时用代理模式测试：代理可用、配置模式失败时，优先检查分流规则。
- 只在某个浏览器异常时，用无痕窗口或其他浏览器对照；仍失败再检查 DNS。
向提供方求助时，附上客户端版本、报错和测试步骤，隐藏订阅地址及凭据。遵守当地法律与所用服务的规则。