小火箭 Shadowrocket 怎么用？本文以 iPhone 为例，带你完成安装、导入节点订阅、开启连接，并弄清出口 IP、DNS 和浏览器环境为什么会影响访问结果。遇到“已连接但打不开网页”，也可以按文末顺序排查。
一、安装前准备什么
Shadowrocket 是代理客户端，不是安装后就能直接使用的节点服务。请通过 App Store 确认开发者与应用名称，能否下载及具体费用以所在商店页面为准，避免安装来源不明的同名软件。
你还需要可用的节点链接、二维码或订阅地址。本站提供的免费节点可用于测试，但可用性可能变化。订阅地址可能包含访问凭据，不要公开分享，也不要把链接提交给陌生的在线转换网站。
二、导入订阅并开启连接
- 复制服务提供方给出的完整订阅地址，注意不要带入空格、换行或说明文字。
- 打开 Shadowrocket，在首页点击右上角“+”，进入添加页面，将类型设为“Subscribe／订阅”，粘贴地址并保存。不同版本的字段名称可能略有差异。
- 返回首页更新订阅，确认列表中出现节点。如果只有单个节点链接，可尝试通过应用的剪贴板导入提示添加；二维码则使用应用内扫码入口。
- 选择一个节点，先执行连通性测试。测试结果仅供筛选参考，仍需实际打开目标网页验证。
- 将“全局路由”设为“配置”，用于按规则分流；若尚未导入可信规则配置，可临时切到“代理”进行故障对比，不建议长期盲目使用全局代理。
- 打开首页连接开关，首次使用时允许添加 VPN 配置，并按系统提示验证。连接后用 Safari 打开网页测试。
出现 VPN 图标只表示系统隧道已建立，不代表节点一定能访问互联网。订阅更新成功也不等于其中每个节点都可用。
三、IP、DNS 和浏览器环境有什么关系
出口 IP 是网站看到的网络来源。使用规则分流时，走代理的网站与直连网站可能显示不同 IP，因此不能只凭一个查 IP 页面判断全部流量是否经过节点。检查时先确认该页面实际匹配了哪条规则。
DNS 负责将域名转换为连接地址。DNS 超时、缓存异常或解析路径不合适，都可能导致域名打不开。建议先使用可信配置的默认设置，不要一遇到问题就随意更换 DNS 或关闭安全校验；查看连接日志，区分解析失败与节点连接失败，再做调整。
浏览器还保存 Cookie、登录状态、站点权限和语言设置。更换出口 IP 不会自动清除这些信息，也不保证网站地区立即变化。可用无痕窗口做对照测试，但无痕模式不等于匿名，也不会替代代理连接。
四、连接失败按什么顺序排查
- 先关闭代理，确认 Wi-Fi 或蜂窝网络本身能正常上网。
- 更新订阅并换一个节点，排除链接失效或节点不可用。
- 临时将路由切为“代理”再访问；若恢复正常，重点检查分流规则，测试后切回原模式。
- 查看日志中的 DNS、超时或认证提示，同时确认系统时间为自动设置。
- 暂停其他 VPN、网络过滤工具后重试，避免多个网络工具相互影响。
排查时每次只改一项，方便确认原因。若仍失败，向节点提供方反馈报错与发生时间，截图前遮住订阅地址、密码及其他个人信息。