本文解决“小火箭 Shadowrocket 怎么用”的入门问题：在 iPhone 上安装客户端、导入节点或订阅、选择分流模式，以及连接失败时如何排查。团队使用还需要注意出口变化与账号登录提醒的关系，但代理只是网络工具，不能保证账号不触发安全验证。
一、安装前准备什么
Shadowrocket 是 iOS 上的代理客户端，本身不提供网络线路。请通过 App Store 核对应用名称与开发者信息，是否可下载以所在商店为准。不要安装来历不明的描述文件，也不要使用陌生人提供的共享 Apple 账号。
准备好可信来源提供的订阅链接、节点分享链接或二维码。本站免费节点可用于学习与临时测试，但可用性、出口地址和连接状态可能变化，不宜直接作为团队关键业务的长期网络方案。
二、导入订阅并建立连接
- 打开 Shadowrocket，点击首页右上角“+”。导入订阅时，在类型中选择“Subscribe”或对应订阅选项，将链接粘贴到 URL 栏，填写便于识别的备注并保存。不同版本界面文字可能略有差异。
- 如果只有单条节点分享链接，可复制后按应用提示导入；二维码可通过应用的扫码入口识别。导入后检查服务器地址、端口与协议是否完整，不要凭猜测修改参数。
- 返回首页，更新订阅并展开节点列表，选择一个节点。可先运行连通性测试，但测试结果不等于所有网站都能正常访问。
- 开启首页连接开关，首次使用按系统提示允许添加 VPN 配置，并通过设备验证。随后打开浏览器，访问目标网站检查实际连接。
- 如果打不开，先断开再重连，或换一个节点测试；不要连续切换多个设置，以免无法判断原因。
订阅链接应像密码一样保管，不要发到公开群聊或截图展示完整地址。团队成员应使用各自获授权的访问方式。
三、分流模式怎么选
日常使用通常选择“配置”模式，让规则决定哪些请求走代理、哪些直连，但应先确认所用配置来源可信且规则适合需求。“代理”模式通常会让更多流量经过所选代理；“直连”则不通过代理。具体名称以当前版本为准。
开启 VPN 标识不代表每个应用都走同一出口。分流规则、节点选择与应用自身连接方式都可能影响结果。调整后应在实际业务应用中验证，而不是只看首页开关。
四、团队使用与账号环境稳定性
团队应记录每台设备使用的配置版本、节点备注与调整时间，避免成员随意覆盖配置。涉及工作账号时，尽量保持设备、登录地区与日常操作习惯一致；确需更换线路，可先保存工作，再切换并检查登录状态。
出口稳定不等于账号安全保证。平台还可能依据设备、登录频率和操作行为进行验证。不要用频繁换节点来处理账号风控，应遵循平台提示完成验证，并开启双重认证。
五、连接失败按这个顺序检查
- 先关闭代理确认本地 Wi-Fi 或蜂窝网络正常，再检查订阅是否更新成功、节点是否过期。
- 若显示已连接但无法访问，换节点对比，并检查分流规则是否误将目标网站设为直连。
- 若仅某个应用异常，重新打开该应用，并核对其网络权限；不要立即重装客户端。
- 仍无法解决时，记录错误提示、系统及客户端版本，向提供方反馈；分享日志前遮盖订阅地址、凭据与账号信息。