本文解决“小火箭 Shadowrocket 怎么用”的入门问题：从 iPhone 安装、导入节点到开启连接，并说明 IP、DNS 和浏览器环境为何会影响使用结果。连接开关亮起不代表所有流量都已走代理，按下面步骤检查，更容易定位打不开网页、出口位置不符等问题。
一、安装前准备什么
Shadowrocket 是 iOS 上的代理客户端，客户端本身不等于节点服务。请通过 App Store 核对应用名称与开发者信息，是否可下载、是否收费以商店显示为准，不要安装来源不明的描述文件或共享账号附带的软件。
还需要准备可用的节点链接、二维码或订阅地址。节点决定实际连接能力；订阅则方便批量导入和更新。本站提供的免费节点可用于测试，但可用性会变化，不宜作为重要业务的唯一连接方式。
二、导入节点并开启连接
- 复制节点链接或订阅地址，打开 Shadowrocket。若出现剪贴板读取提示，仅在确认内容可信时允许。
- 点击首页右上角“+”。单个节点可使用链接导入或扫描二维码；订阅地址通常在类型中选择“Subscribe/订阅”，粘贴到对应地址栏后保存。菜单名称可能随版本变化。
- 返回首页，确认列表出现节点；订阅未加载时，执行更新订阅。不要把订阅网页的介绍页地址当作订阅链接。
- 选择一个节点，先运行连通性测试。测试结果仅供参考，仍需通过实际网页访问确认。
- 开启首页连接开关，首次使用按系统提示允许添加 VPN 配置，并完成设备验证。不要同意额外的根证书安装要求。
- 打开浏览器测试目标网站。日常使用可选择“配置”规则分流；排查时可暂时切换“代理”模式，验证是否为分流规则导致，结束后恢复。
订阅地址相当于访问凭据，不要公开截图或发到群里。节点突然全部失效时，先更新订阅，再检查来源是否已停用。
三、IP、DNS 与浏览器有什么关系
IP 是网站看到的网络出口。使用规则分流时，部分网站直连、部分走代理，因此不同检测网站可能显示不同 IP；本地 Wi-Fi 地址没有改变，也不代表代理未生效。
DNS 负责把域名转换成 IP。网页打不开可能与解析失败有关，但出口 IP 改变也不能证明 DNS 一定经过代理。优先使用可信来源的客户端配置，避免同时修改系统 DNS、客户端 DNS 和分流规则；每次只改一项，方便回退。
浏览器还会保留 Cookie、登录状态和定位权限。切换出口 IP 不会自动清除浏览器身份，网站仍可能依据账号地区或定位显示本地内容。可用无痕窗口对照测试，并检查网站定位权限，但无痕模式不等于匿名。
四、连接失败按顺序排查
- 关闭代理，确认 Wi-Fi 或蜂窝网络本身可用。
- 更新订阅、换节点，检查系统日期与时间是否自动设置。
- 暂时停用其他 VPN、网络过滤工具，避免冲突。
- 若仅个别网站异常，检查分流规则、DNS 和浏览器缓存，不要反复重装客户端。
向他人求助时，可提供客户端版本、报错与已尝试步骤，但应遮住订阅地址、密码和节点凭据，并遵守所在地法规及服务使用条款。