小火箭 Shadowrocket 怎么用？本文面向 iPhone、iPad 用户，介绍安装客户端、导入节点或订阅、开启连接，以及如何检查 IP、DNS 和浏览器环境。重点解决“已经连接却打不开网页”“出口 IP 没变化”等问题，不涉及自建服务端。
一、安装前准备什么
Shadowrocket 是代理客户端，不会自动提供可用线路。你需要先准备可信来源的节点链接、订阅地址或二维码。可在 App Store 搜索并核对应用名称与开发者信息；是否可下载、购买条件以所在商店页面为准，不建议安装来源不明的修改版。
订阅地址通常相当于访问凭证，不要公开截图或转发给陌生人。使用免费节点时也应确认来源与有效期；本站免费节点可用于连接测试，但可用性会变化，不代表持续稳定。
二、导入节点并开启连接
- 复制服务提供方给出的完整节点链接或订阅地址，注意不要带入空格、换行和说明文字。
- 打开 Shadowrocket，点击首页右上角的添加按钮。单节点链接可尝试通过剪贴板导入；二维码则使用扫描入口，具体名称随版本变化。
- 导入订阅时，在添加页面选择订阅类型，填写地址并保存，再执行更新。若列表为空，先检查地址是否过期、复制是否完整。
- 回到首页选择一个节点，可先执行连通性测试。测试结果只能作为参考，不能保证所有网站都能访问。
- 初次使用可选择“配置”或规则分流模式，然后开启顶部连接开关。系统首次提示添加 VPN 配置时，确认应用来源无误后授权。
- 打开浏览器访问目标网页。连接成功后，再检查出口 IP，而不是只看状态栏的 VPN 图标。
规则模式不等于所有流量都走代理：国内网站可能直连，指定网站才走节点。临时排查时可切换到全局代理对照测试，完成后恢复常用分流模式。
三、IP、DNS 与浏览器环境有什么关系
IP 是网站看到的网络出口。开启代理后，用 IP 查询页面检查出口是否符合预期；若查询页面本身被规则设为直连，仍可能显示本地运营商 IP，因此应结合当前路由模式判断。
DNS 用来把域名转换成地址。出现“部分网站打不开”时，可能与解析失败、缓存或分流设置有关。先使用可信配置的默认 DNS 设置，不要随意照抄陌生参数；也不要把浏览器显示的地区直接当作 DNS 泄漏证据。
浏览器还会保留 Cookie、登录状态、语言与定位权限。更换出口 IP 不会自动清除浏览器身份信息。网页地区未改变时，可用无痕窗口对照，并检查网站账户地区和定位授权；无痕模式也不等于匿名。
四、连接失败按什么顺序排查
- 关闭代理，确认 Wi-Fi 或移动网络本身可用，再切换网络测试。
- 更新订阅并更换节点；认证失败时核对凭证与有效期。
- 暂时关闭其他 VPN 或网络过滤工具，避免冲突。
- 只有部分网站失败时，对照规则模式与全局代理，检查是否误走直连。
- 仍无法解决时，查看连接日志，只向可信支持方提供脱敏后的错误信息。
不要为排障安装陌生根证书，也不要提交订阅密钥。代理连接不代表完整的隐私保护，敏感操作仍应确认 HTTPS，并遵守所在地法律及服务条款。