本文解决“小火箭 Shadowrocket 怎么用”的入门问题：从 iPhone 安装、导入节点到开启分流，并说明团队使用时，怎样减少网络出口频繁变化带来的登录验证与协作中断。Shadowrocket 是代理客户端，不自带可用节点，也不能保证账号不会触发平台风控。
一、安装前准备什么
准备 iPhone 或 iPad、可正常下载应用的 Apple ID，以及来源可信的节点链接、二维码或订阅地址。Shadowrocket 通常需要在 App Store 购买，是否可下载及实际价格以所在商店页面为准。不要安装陌生描述文件，也不要使用共享 Apple ID 登录设备的 iCloud。
团队成员可以统一客户端操作规范，但不要共用个人 Apple ID、业务账号密码或订阅管理凭据。订阅地址可能包含访问令牌，应像密码一样保管，截图和工单中都要遮挡。
二、导入节点并首次连接
- 安装并打开 Shadowrocket。如果服务提供方给的是订阅地址，点击右上角“+”，在类型中选择“Subscribe／订阅”，粘贴地址并填写便于识别的备注，再保存；不同版本文字可能略有差异。
- 如果拿到的是单个节点链接，可复制后按应用提示导入；二维码可通过应用内扫描入口识别。不要把节点链接误当成订阅地址。
- 回到首页，更新订阅并确认列表出现节点。首次连接前可运行连通性测试，但测试结果不等于实际访问体验。
- 选择一个节点，打开顶部连接开关，按 iOS 提示允许添加 VPN 配置。确认系统显示 VPN 状态后，再访问需要使用的服务。
- 在“全局路由”等相关入口选择适合的模式。日常通常使用“配置”模式按规则分流；临时排查时可切换“代理”模式，测试后恢复。具体行为取决于当前规则。
订阅、节点和规则不是一回事：订阅负责更新节点列表，节点提供连接出口，规则决定哪些请求走代理。仅导入节点，不代表已经配置好适合团队业务的分流规则。
三、团队使用怎样保持环境相对稳定
账号环境不仅包括 IP，还涉及设备、浏览器状态、登录地区及操作习惯。频繁更换出口地区，可能增加部分平台的安全验证；但固定节点也不代表固定 IP，更不能据此保证账号安全。
- 为成员记录常用节点、预期出口地区和备用线路，尽量避免在重要操作中途随意切换。
- 登录业务平台前，先用可信的 IP 查询页面核对出口，再确认目标服务可正常打开。规则分流下，不同网站可能使用不同出口。
- 个人账号独立使用，团队协作优先采用平台提供的成员与权限功能，并开启多因素验证。
- 更换线路、更新规则后记录时间与现象，方便区分平台故障、节点故障和本机配置问题。
四、连不上或登录异常怎么排查
先关闭代理，检查本机网络是否正常；再确认订阅未失效、节点仍可用、系统时间正确。如同时启用其他 VPN 或网络过滤工具，可暂时关闭后重试。出现“已连接但打不开”，先换一个节点，再比较“配置”和“代理”模式：只有代理模式能打开时，应重点检查分流规则，避免反复删除整个配置。
遇到账号验证，不要连续换节点反复登录，应按平台提示完成验证并核对登录记录。本站免费节点可用于学习导入与短时测试，但可用性和出口地址可能变化；敏感业务还应评估服务来源、隐私政策及使用授权。