本文解决“小火箭 Shadowrocket 怎么用”的入门问题：从 iPhone 安装、导入节点到开启代理，并说明为什么连接后 IP、DNS 或浏览器显示仍可能不同。按顺序操作，可以区分客户端设置、节点故障和浏览器环境问题。
一、安装前先准备什么
Shadowrocket 是 iOS 上的代理客户端，客户端本身不提供可用线路。请通过 App Store 核对应用名称与开发者信息，是否可下载及费用以商店显示为准，不要安装陌生描述文件或所谓破解版。
另外准备节点分享链接、二维码或订阅地址。本站免费节点可用于学习测试，但可用性会变化；订阅链接可能包含访问凭证，不要公开截图或转发。
二、导入节点并开启连接
- 打开 Shadowrocket，点击首页右上角“+”。单节点可复制分享链接后按提示导入，或使用扫码入口读取二维码；不同版本入口名称可能略有区别。
- 使用订阅时，在添加页面选择“Subscribe（订阅）”，粘贴完整订阅地址并保存，再执行更新。不要把订阅网址误填进服务器地址栏。
- 返回首页，确认列表出现节点，点选一个节点。可先运行连通性测试，但测试有响应不等于所有网站都能访问。
- 将“全局路由”设为“配置”，使用来源可信的分流规则；若需要排查，可临时切换“代理”，测试后恢复。配置模式不代表所有请求都会走代理。
- 打开首页连接开关，首次使用按系统提示允许添加 VPN 配置，再打开浏览器访问目标网站。
出现 VPN 标识只表示系统隧道已启用，不能单凭它判断节点可用。还要实际打开网页，并检查请求是否命中预期规则。
三、IP、DNS 与浏览器有什么关系
IP 检测网站显示的是该次访问的出口地址。使用分流时，检测网站可能直连，其他网站则走代理，所以不同页面结果未必一致。想验证节点出口，可临时使用“代理”模式，并在相同浏览器重新检测。
DNS 负责把域名转换为 IP。解析路径受客户端配置、规则及浏览器安全 DNS 设置等因素影响，出口 IP 改变不代表 DNS 一定同步改变。先使用可信配置的默认设置，遇到异常再逐项检查，不要随意叠加多个 DNS 工具。
浏览器还会保留 Cookie、登录状态、语言、时区和定位授权。网站显示的地区不一定只看 IP；切换节点也不会自动清除这些信息。可用无痕窗口对照测试，检查定位权限，但不要把无痕模式当作匿名保证。
四、连接失败按顺序排查
- 先关闭代理，确认 Wi-Fi 或移动网络本身可用，再尝试切换网络。
- 手动更新订阅，检查是否报错；更换另一节点，排除原节点失效。
- 检查全局路由与规则，临时切到“代理”模式对照，避免目标域名被直连。
- 暂时关闭其他 VPN 或网络过滤工具，避免配置冲突；查看 Shadowrocket 请求记录中的连接和解析错误。
- 只有浏览器异常时，用无痕窗口重试，检查扩展、安全 DNS 与站点缓存，不要一开始就重置全部设置。
每次只改一项并记录结果。恢复正常后切回日常分流模式，使用可信节点，并遵守所在地法律法规与服务条款。