本文解决“小火箭 Shadowrocket 怎么用”的入门问题：从 iPhone 安装、导入节点到开启连接，并说明团队协作时怎样减少出口频繁变化带来的登录验证。Shadowrocket 是代理客户端，不自带可用线路；能否连接取决于节点、订阅和当前网络，不能保证账号不触发风控。
一、安装前准备什么
在 iPhone 或 iPad 的 App Store 搜索 Shadowrocket，核对应用名称与开发者信息后安装；是否上架及购买要求以所在商店显示为准。不要安装来源不明的描述文件，也不要使用陌生人提供的共享 Apple ID。
准备服务提供方给出的订阅地址、节点链接或二维码。订阅地址通常包含访问凭据，不要发到公开群聊、截图或共享文档中。本站免费节点可用于入门测试，但可用性可能变化，不宜直接作为关键业务的长期依赖。
二、导入节点并首次连接
- 打开 Shadowrocket，点击右上角“+”。导入订阅时，在类型中选择“Subscribe／订阅”，粘贴订阅地址并保存；不同版本名称可能略有差异。
- 如果拿到的是单条节点链接，可复制后返回应用，按提示添加；也可使用应用内扫码功能导入二维码。导入后核对服务器和协议是否显示正常。
- 订阅保存后，按列表中的更新入口拉取内容。若提示解析失败，检查复制时是否带入空格、换行，或链接是否已失效。
- 在首页选中一个节点，将“全局路由”设为“配置”，按规则分流；开启顶部连接开关，首次使用按系统提示允许添加 VPN 配置，并完成本机验证。
- 访问实际需要使用的网站确认连通。延迟测试只能辅助判断，测试有响应不代表目标网站一定可用。
“代理”模式通常让更多流量经过所选出口，“直连”则不经过代理。排查分流问题时可以短暂切到“代理”对照测试，确认后恢复合适的规则，避免无关流量也走代理。
三、和团队账号环境稳定性有什么关系
团队共用业务账号时，多人同时登录、跨地区切换出口，可能增加安全验证。小火箭只能影响网络出口，不能固定完整账号环境：设备、浏览器状态、登录时间及平台规则同样重要。
- 优先使用平台官方的成员邀请、子账号和权限管理功能，少共享主账号密码。
- 给日常工作设备保留已验证可用的节点，避免每次登录前随机换地区；线路故障时再有计划地切换。
- 记录设备负责人、常用出口地区和切换时间，不记录订阅密钥、密码及验证码。
- 开启双重验证，遇到异常提醒先检查登录记录，不要靠反复换节点尝试“解除风控”。
四、连接失败按什么顺序排查
先关闭代理，确认 Wi-Fi 或蜂窝网络本身可上网；再更新订阅，检查是否过期或被停用。随后换一个节点测试，并确认没有其他 VPN 同时连接。若连接成功但部分网站打不开，可对照测试“配置”和“代理”模式，查看是否为规则问题；不要随意导入陌生配置或安装证书。
若仍失败，查看应用日志中的超时、解析失败或认证错误，联系提供方时只提交必要信息并遮盖凭据。一次只改一个变量，更容易分清是本地网络、节点还是分流配置的问题。使用时也应遵守当地法律及目标平台规则。