本文解决“小火箭 Shadowrocket 怎么用”的入门问题：从 iPhone 安装、导入订阅到连接测试，并说明团队如何减少出口频繁变化带来的账号验证。Shadowrocket 是代理客户端，不自带可用线路；连接体验取决于节点质量、本地网络及分流设置，不能保证账号不触发风控。
一、安装前准备什么
在 App Store 搜索 Shadowrocket，核对应用名称与开发者信息；能否下载及收费情况以所在地区商店展示为准。不要安装来源不明的改包，也不要使用陌生人提供的共享 Apple ID。团队使用时，各成员应按正规授权方式安装。
准备服务提供方给出的订阅链接、单节点链接或二维码。订阅链接相当于访问凭证，不要发到公开群聊、截图或工单中。本站免费节点可用于学习导入和连通测试，但可用性可能变化，不宜直接当作团队业务的固定出口。
二、导入订阅并建立连接
- 打开 Shadowrocket，点击首页右上角“＋”。导入订阅时，在类型中选择 Subscribe（订阅），粘贴完整地址并保存；不同版本的名称可能略有差异。
- 如果拿到的是单节点链接，可复制后按应用提示导入；二维码则通过扫描入口添加。导入失败时，先确认内容没有缺字、空格或过期。
- 回到首页，更新订阅并展开节点列表，选择一个节点。测试延迟只能辅助判断响应情况，不能代表实际网页一定可用。
- 在“全局路由”等路由设置中，按需选择“配置”“代理”或“直连”。日常分流通常使用配置模式，但须确认已有可信规则；临时排查可切到代理模式对照测试。
- 开启首页连接开关，首次连接按 iOS 提示允许添加 VPN 配置，并完成系统验证。随后打开目标网站，检查页面加载及出口是否符合预期。
出现 VPN 图标不等于目标网站已经走代理。配置模式下，不同网站可能分别走直连与代理，仍需实际验证。
三、团队使用与账号环境稳定有什么关系
团队应统一操作规范，而不是共用个人账号或把所有设备强制塞进同一出口。为需要稳定环境的业务记录常用地区、节点名称和路由模式，尽量避免同一账号短时间内跨地区切换。协作优先使用平台提供的成员邀请、子账号与权限管理。
出口稳定只是账号环境的一部分，设备、浏览器登录状态、多因素认证和操作行为也会影响安全校验。不要把固定节点理解为“防封保证”，也不要为维持连接而关闭账号安全功能。
四、连接失败按顺序排查
- 关闭代理测试普通网页，确认 Wi-Fi 或蜂窝网络本身正常。
- 检查订阅是否到期、更新是否报错，再换一个节点对照，避免反复重装应用。
- 暂时切换路由模式；若代理模式能访问、配置模式不能，重点检查规则是否把目标域名分到直连。
- 检查是否有其他 VPN 或网络过滤应用冲突，并确认系统日期与时间正确。
- 仍无法恢复时，记录报错、网络类型和发生时间，向服务方反馈；日志须遮盖订阅地址、密码和令牌。
排查时每次只改一个变量，恢复后再回到团队约定的节点和模式。使用前了解当地法规及目标平台规则，避免用敏感业务账号反复试验未知免费线路。