本文解决“小火箭 Shadowrocket 怎么用”以及连接后 IP、DNS、浏览器环境为什么还可能不一致的问题。你可以按下面步骤完成安装、导入节点、开启代理，并用检测方法排查常见异常，适合刚接触 iPhone/iPad 科学上网的用户。
一、准备 Shadowrocket 与节点信息
Shadowrocket 是 iOS 上常用的代理客户端，通常用于导入 V2Ray、VLESS、Trojan、SS 等节点或订阅链接。由于它是 iOS 应用，需要在 App Store 获取；不同地区商店情况可能不同，请以你自己的账号页面为准。节点方面，可以使用你已有的订阅，也可以参考本站整理的免费节点进行测试，但免费节点稳定性会波动，建议先用于学习配置。
- 打开 Shadowrocket，首次进入时允许添加 VPN 配置。
- 准备一个节点链接或订阅地址，常见格式包括 vmess://、vless://、trojan://、ss:// 或 https 订阅链接。
- 确保手机网络正常，建议先关闭其他 VPN 类应用，避免配置冲突。
二、导入节点并连接
单个节点可复制链接后打开 Shadowrocket，点击右上角“+”，选择对应类型，粘贴服务器信息后保存。如果是订阅链接，点击“配置”或“订阅”相关入口，添加 URL，更新后会自动拉取节点列表。不同版本界面文字略有差异，但核心流程都是：添加、更新、选择节点、开启开关。
- 选择一个节点后，回到首页点亮右上角开关。
- iOS 弹出 VPN 权限时点击允许，并输入锁屏密码确认。
- 状态栏出现 VPN 标识后，说明客户端已接管网络请求。
建议先使用“全局路由”测试是否能访问目标网站；确认可用后，再切换到“规则模式”，让国内网站直连、国外网站走代理。这样通常更省流量，也能减少部分 App 访问变慢的问题。
三、IP、DNS、浏览器环境有什么关系
很多人以为小火箭一开，所有环境就完全一致，其实需要分别理解。IP 是网站看到的出口地址，连接成功后通常会显示为节点所在地区；DNS 负责把域名解析成 IP，如果 DNS 泄漏，网站或检测工具可能看到你的本地运营商解析记录；浏览器环境则包括语言、时区、WebRTC、缓存、登录账号等，并不完全由 Shadowrocket 决定。
连接后建议打开 IP/DNS 检测网站查看：出口 IP 是否变化，DNS 是否跟随代理或可信解析。若浏览器仍显示本地语言、时区，这属于浏览器和系统设置，不代表代理一定失败。但如果 WebRTC 泄漏本地地址，可在浏览器里关闭相关功能，或换用隐私设置更完整的浏览器。
四、连接失败与环境异常排查
如果开关能打开但网页打不开，先不要频繁重装 App，可按顺序检查：
- 更新订阅，确认节点没有过期、端口和协议没有填错。
- 切换网络，例如从 Wi-Fi 换到蜂窝数据，排除本地网络限制。
- 切换路由模式，先用全局测试，再回到规则模式。
- 检查系统时间是否准确，时间错误可能导致 TLS 连接失败。
- 删除旧 VPN 配置，重新允许 Shadowrocket 创建 VPN。
如果 IP 已经变化但部分网站仍提示风险，原因可能是节点被多人使用、浏览器 Cookie 记录旧地区、账号登录地区异常，或 DNS/指纹环境不一致。可以尝试清理浏览器缓存、关闭定位权限、统一系统语言和时区，但不要频繁切换节点登录重要账号。
五、使用建议
日常使用小火箭，建议保留 2-3 个可用节点备用，并定期更新订阅。遇到问题时先看是否是单个节点故障，再判断是 DNS、规则还是浏览器环境。Shadowrocket 负责代理连接，不负责伪装所有浏览器指纹，理解这一点，就能更准确地排查“能连但环境不一致”的问题。