本文解决“小火箭 Shadowrocket 怎么用”的实际问题：从 iPhone 安装、导入节点或订阅，到选择分流模式、排查连接失败，并说明团队协作时如何减少网络出口频繁变化带来的登录验证。适合首次使用，以及需要统一操作流程的团队成员。
一、安装前先准备什么
Shadowrocket 是 iOS 上的代理客户端，本身不附送可用线路。先在支持上架的 App Store 中搜索并核对应用名称与开发者信息，以商店当前显示为准。不要安装来历不明的修改版，也不要购买或共享陌生人的 Apple 账号。
准备好可信来源提供的节点链接、二维码或订阅地址，并确认是否兼容客户端。订阅地址通常包含访问凭据，不要发到公开群或截图展示完整内容。本站免费节点可用于学习导入和连接测试，但可用性与出口地址可能变化，不宜直接当作长期业务线路。
二、导入节点并完成首次连接
- 打开 Shadowrocket。若拿到的是订阅地址，点击首页右上角“+”，在类型中选择订阅，填写地址及便于识别的备注后保存；不同版本的菜单名称可能略有区别。
- 若拿到单个节点链接，可复制后返回客户端，按提示添加；也可使用扫码入口读取二维码。导入前确认协议受当前版本支持。
- 回到首页更新订阅，检查是否出现节点。团队可统一备注规则，例如“项目名称－地区－用途”，但每人应使用获授权的配置，不要擅自转发凭据。
- 选中节点，打开连接开关。首次使用会请求添加 VPN 配置，确认是自己发起的操作后允许，并按系统提示验证。
- 打开浏览器访问需要使用的网站，再测试日常应用。延迟测试有结果不代表所有网站都能正常访问，应以实际访问为准。
三、分流模式怎么选
在“全局路由”等相关选项中，通常可见配置、代理、直连等模式，具体名称以版本为准。日常优先使用来源可信、规则清楚的配置模式，让不同流量按规则处理；需要定位问题时，可临时切换代理模式作对比，测试后恢复。直连模式一般不经过代理，不能把它误认为连接成功。
不要随意导入要求安装额外证书或开启 HTTPS 解密的陌生配置。普通节点连接通常不需要这些操作，团队也不应为方便排查而收集成员的密码或验证码。
四、和团队账号环境稳定性有什么关系
账号平台可能综合出口 IP、设备、浏览器状态及登录行为判断风险。频繁切换地区、多人共用同一账号、短时间反复登录，都可能增加验证机会。连接成功不等于账号环境稳定，更不代表不会触发风控。
团队宜为固定任务选定相对稳定的线路和地区，避免操作中途来回换节点；使用平台提供的成员权限，不共享主账号。更换线路前先保存工作，必要时记录变更时间，便于排查。不要用代理绕过平台的身份验证或访问限制。
五、连不上时按顺序排查
先关闭代理，确认本地 Wi-Fi 或蜂窝网络能正常上网；再检查订阅是否更新、凭据是否失效，以及系统时间是否自动同步。若只有某个节点失败，换同地区节点对比；若仅个别网站异常，检查分流规则与 DNS 设置，不要同时修改多项参数。
最后查看客户端日志中的超时、解析失败或认证错误等提示。向管理员求助时提供时间、网络类型和脱敏截图，隐藏订阅链接、密码与令牌。免费线路失效时，应更新来源或更换可用线路，反复点击连接通常无法解决问题。