本文解决“小火箭 Shadowrocket 怎么用”的实际问题：如何在 iPhone/iPad 上导入节点或订阅、选择代理模式，并理解 IP、DNS、浏览器环境之间的关系，避免明明已连接却打不开网页、IP 不一致或 DNS 泄漏等情况。
一、安装后先准备节点或订阅
Shadowrocket 常被简称为小火箭，主要用于 iOS 设备连接 V2Ray、VLESS、Shadowsocks、Trojan 等代理节点。由于它只是客户端，不能单独上网，必须先准备可用节点或订阅链接。你可以使用自己已有的机场订阅，也可以在本站查找免费节点进行测试，但免费节点稳定性会波动，建议以可用性测试为主。
- 打开 Shadowrocket，进入首页。
- 点击右上角“+”，选择“类型”为对应协议，手动填写服务器、端口、UUID、加密方式等信息。
- 如果是订阅链接，点击“配置”或“Subscribe/订阅”，粘贴订阅地址并更新。
- 返回首页，选择一个节点，开启顶部连接开关。
- 首次连接时，系统会提示添加 VPN 配置，点击允许并输入锁屏密码。
如果你不确定协议类型，优先使用订阅导入，因为订阅通常会自动识别配置，减少填错参数的概率。
二、代理模式怎么选
小火箭常见模式有全局代理、规则代理和直连。普通用户建议使用规则代理：国内网站直连，海外网站走代理，兼顾速度和稳定性。全局代理会让所有流量都经过节点，适合短时间排查问题；直连则不会使用节点。
- 规则代理：日常推荐，适合浏览网页、使用海外应用。
- 全局代理：所有流量走节点，适合测试 IP 是否切换。
- 直连模式：关闭代理效果，用于对比网络问题。
如果连接成功但某个网站打不开，可以先切换到全局代理测试；若全局可用而规则不可用，通常是规则文件未命中或过期，更新规则即可。
三、IP、DNS、浏览器环境是什么关系
很多人以为小火箭连接后就一定“环境一致”，其实 IP、DNS、浏览器指纹是不同层面的信息。IP 代表你访问网站时显示的出口地址；DNS 负责把域名解析成 IP；浏览器环境则包含语言、时区、WebRTC、缓存、Cookie 等。
连接小火箭后，正常情况下网站看到的是节点出口 IP。但如果 DNS 仍走本地运营商，可能出现DNS 泄漏，表现为 IP 在海外、DNS 却显示国内。建议在 Shadowrocket 的 DNS 设置中使用安全、稳定的远程 DNS，并开启相关的代理 DNS 选项。浏览器方面，如果你频繁切换地区节点，最好清理 Cookie，或使用无痕窗口测试，避免旧登录状态影响判断。
四、连接失败的快速排查
- 检查节点是否过期、订阅是否已更新。
- 确认系统时间准确，时间错误可能导致 TLS 类协议失败。
- 换一个网络测试，例如 Wi-Fi 与蜂窝数据互换。
- 切换节点或协议，排除单个节点不可用。
- 关闭其他 VPN、广告拦截或安全类代理应用，避免冲突。
如果显示已连接但无法打开网页，先用全局模式访问 IP 查询网站，确认出口 IP是否变化；再测试 DNS；最后换浏览器或无痕模式。按照“节点—模式—DNS—浏览器”的顺序排查，通常能快速定位问题。
总结：小火箭 Shadowrocket 的核心用法就是导入节点或订阅、选择合适模式、开启连接，并注意 IP、DNS、浏览器环境并不完全等同。日常使用建议规则代理，遇到异常再用全局模式和 DNS 检测逐步排查。