本文解决“小火箭 Shadowrocket 怎么用”的入门问题：从 iPhone 安装客户端、导入节点或订阅，到开启代理、检查出口 IP，并说明 DNS 和浏览器环境为什么会影响访问结果。准备好可用的节点链接或订阅地址后，按下面步骤操作即可。
一、安装前要准备什么
Shadowrocket 是 iOS 上的代理客户端，本身不附送线路，也不是安装后就能自动联网的免费 VPN。请通过 App Store 核对应用名称与开发者信息，是否可购买、下载取决于账号地区及商店状态；不要安装来历不明的描述文件或所谓破解版。
你还需要节点分享链接或订阅地址。本站免费节点页面可作为获取渠道之一，但公共线路的可用性可能变化。订阅地址可能包含访问凭据，不要公开截图或转发。
二、导入节点并开启连接
- 复制服务提供方给出的完整节点链接，回到 Shadowrocket，按提示从剪贴板添加；也可点击首页右上角“+”，选择相应类型后填写。
- 如果拿到的是订阅地址，在添加页面选择“Subscribe（订阅）”或对应订阅入口，粘贴 URL 并保存。不同版本的界面名称可能略有差异。
- 更新订阅，确认首页出现节点。订阅更新失败时，先检查链接是否完整、是否过期，以及当前网络能否访问订阅地址。
- 点选一个节点，在“全局路由”中优先选择“配置”模式，并确认使用了可信、适合自己的分流配置；如果尚未配置规则，可临时用“代理”模式测试。
- 打开顶部连接开关，首次使用按系统提示允许添加 VPN 配置，再输入设备密码或完成身份验证。
- 打开浏览器访问目标网站。测试完成后按需要切回分流模式，不必长期让所有流量都走代理。
出现 VPN 图标只代表系统隧道已开启，不代表节点一定可用。应用内延迟测试也只能辅助判断，最终应以网页或应用能否正常访问为准。
三、出口 IP、DNS 与浏览器有什么关系
出口 IP 是网站看到的网络来源。开启代理后，只有实际经过代理的请求才会使用节点出口；走直连规则的访问仍可能显示本地运营商 IP。检查时可打开 IP 查询页面，并对照当前路由模式，不要仅凭一个页面就认定全部流量已代理。
DNS 负责把域名解析成 IP。解析失败或结果异常，可能表现为部分网站打不开。不要把“换 DNS”当成所有连接问题的通用解法。先检查当前配置的 DNS、分流规则及浏览器安全 DNS 设置是否存在冲突，修改前备份，一次只改一项。
浏览器还会保留 Cookie、登录状态和站点权限；定位授权也可能影响地区判断。换了出口 IP，不等于浏览器身份和地区信息全部改变。可用无痕窗口对照测试，但无痕模式不会改变 IP，也不保证匿名。
四、连接失败按顺序排查
- 关闭代理，确认 Wi-Fi 或蜂窝网络本身能正常上网。
- 更新订阅并换一个节点，排除线路失效；同时确认设备日期与时间准确。
- 检查是否开启了其他 VPN，必要时关闭后重试，避免争用系统隧道。
- 若只有个别网站失败，重点检查分流规则、DNS 和网站自身限制；临时切换代理模式做对照。
仍无法使用时，记录报错、客户端版本和网络类型再求助，记得遮挡订阅链接、密码及节点凭据。