适用范围：这篇写给哪类「小火箭已购」用户
这类读者通常已经完成了 App Store 购买，手里有服务商下发的远程订阅链接或小段配置文案，却仍卡在「订阅导入了但页面空白」「看得到节点却不会选」「规则开了像没开」。本文把操作拆成可重复的步骤：VPN 授权 → 订阅成功拉取 → 延迟测试择优 → 按场景切换路由模式。若你还在对比安卓上的图形客户端，可把 FlClash Android 完整教程当作平行参考：那边的「分流」与这边的「命中规则再走代理」，底层目标一致——把可控流量送进正确的出口。
需要提前声明：本站文章只讲解通用的客户端操作与自检思路，不提供任何用于规避监管或窃取他人流量的指导；请在你有权使用的网络环境与账号协议下完成配置。
先对齐概念：路由模式 / 节点 / 策略组
在 Shadowrocket（及同类基于规则的 iOS 客户端）语境里，可以先用三句话打底：节点是具体出口链路；多个节点往往被编入策略组，由脚本或 URL 测试结果决定谁来承担本次连接；而最外层还有路由模式（有时显示为代理模式），决定「配置文件里的规则是否真的参与决策」——若一直停在全局，规则写得再漂亮也基本派不上场。
日常推荐顺序：规则模式作为默认档位，让你在「绝大多数国内站点直连」与「港澳台及海外域名走代理」之间取得省电与速度平衡；只有当某个网站怎么都打不开、你不确定究竟是节点挂了还是分流写错时，才临时切换到全局模式做A/B对照，再换回规则模式收尾。
安全：订阅 URL 一旦泄露等同于把可用节点拱手让人。请不要在公开场合粘贴完整链接；若在不明渠道见过自己的机场名称与节点别名，应尽快在服务商后台重置订阅令牌后再导入。
1系统侧：VPN 描述文件首次授权与冲突排查
iOS 对「谁能接管路由」把关很严：第一次在 Shadowrocket 里点开启连接时，系统会弹出「允许添加 VPN 配置」类对话框，通常需要 Face ID、触控 ID 或解锁密码确认。若你曾手滑拒绝，稍后又在 App 内看到VPN 打不开，可以到 设置 → VPN 检查是否留有失效描述文件——必要时删掉旧配置再回到 App 重建。
iOS「专注模式」「快捷指令自动化」与其它第三方 VPN App会共享同一级别的网络控制权。若同一时间只应只有一个客户端接管全盘代理，请关掉其它 VPN；若你是在企业网络或装了 HTTPS 解密类「安全网关」，也请意识到它可能让订阅更新或延迟探测失败，这与节点选择无关却常被误判。
2导入订阅 URL：命名、HTTPS 与时间校验
Shadowrocket 的「数据中心」视图往往按用途拆成：服务器订阅、规则订阅、模块等（具体用词可能随小版本更名）。与你的服务商文档核对应贴在哪一类里：机场通常提供一段以 https:// 开头的长链接——复制后进 App，点右上角 ＋，选择类型为 Subscribe / 订阅一类入口，填入 URL 与可读备注，再回到列表执行更新或下拉刷新。
若订阅更新报错，先用系统自带的 Safari离线打开同一链接能否下载配置文件；若 Safari 都打不开，十有八九是链路被劫持、HTTPS 解密或 DNS 劫持，而不是 Shadowrocket「坏了」。另一类常见情况是系统时间漂移：证书校验失败会直接表现为超时或 TLS 报错，可先开关一次「设置 → 通用 → 日期与时间」自动对时再继续。
Shadowrocket并不等于Clash：若你只拿到单一的 Clash / YAML 链接，而它并未被服务端声明为可被小火箭识别的格式，需要先让机场提供SS / SSR / Trojan / VMess等兼容链路，或通过合规的在线转换脚本生成可被 App 识别的内容——这类转换往往涉及明文凭证，请务必只在信任的本地脚本或自用电脑上完成；更完整的协议互转可参考 订阅转换教程，再决定最终喂给移动端的是哪一种清单。
3节点测速（延迟）：怎么看数字、如何避免「假绿」
成功后，主页或节点视图里应出现一组或多组节点别名。点击右上角或批量菜单里的延迟测试（Ping）/连通性探测，App 会依次向远端发送轻量请求并给你整数毫秒或「超时」「-1」。使用习惯上：先淘汰长期超时条目，再在剩余线路里比对抖动，而不是无脑选全网最低的那一个——有些节点 ICMP 放行但 HTTP/TLS 被限速；有些线路对视频网站友好却对即时通讯抖动大。
若延迟数字漂亮但浏览器仍打不开，应优先怀疑出站 IP 被封、DNS 应答被污染或规则未命中而走错策略组。短时切到全局模式若立刻恢复，基本可以把锅甩给规则或域名解析；若全局仍失败，再回头换同一策略组内的下一条可用节点，避免在规则层兜兜转转浪费时间。
4读懂策略组：手动、自动选择与故障切换
Shadowrocket沿用 Surge / Quantumult 一类的策略树思想：机场常常预置手动选择（Select）、延迟最低（Fallback / URL‑Test）、负载均衡等不同分组。操作路径一般是：在主页顶栏或单独的「分组 / Policy」视图里点选一个分组别名，然后从弹出的节点选择器里挑具体出口；对某些自动分组而言，你只负责勾选「允许的候选」，真正的调度交给内置算法。
实战建议：把「看视频」「看网页」「办公软件」等高流量场景拆分到不同分组并不总是可行——要看机场下发的配置是否已经帮你拆桶。若没有，可先确保主线路分组里至少两到三条冗余，并在订阅更新后立即重跑一轮延迟探测，避免使用过期的不可用节点。
5规则模式、全局模式与直连：应该怎么切
大多数版本在主界面左上角或控制中心提供「分流 / Rule」「全局 / Proxy」「直连 / Direct」等按钮或滑块：规则模式让每条连接从上到下匹配配置文件中的规则条目，命中后即决定走DIRECT还是进入某个策略组；全局模式等价于跳过地理分流，让所有可被接管的会话统一走所选代理分组；直连模式则用于确认「拔掉代理后我是不是也能访问目标」，帮助排除路由器 / 蜂窝 DNS或远端站点自身故障。
若你在规则模式下打不开国内站点却被迫绕了一圈代理，通常是GEOIP（国家/地区）规则、兜底 Final 规则顺序或远端规则订阅版本过旧三者之一作怪。你可以在 App 的连接日志视图里截取被命中的条目名称与出站策略，对照机场文档决定是刷新规则集还是需要本地覆写。想进一步理解谁先匹配谁先生效，可把桌面侧的 Meta 内核规则匹配顺序一文当作延伸阅读——虽然配置文件语法不同，但「顺序意识」在两个生态里是通用的。
DNS 与日志：和「玄学断网」说再见
Shadowrocket既可以复用系统的解析结果，也可以在配置声明 DoH / DoT / Fake‑IP（若服务端支持）。一旦你遇到能上 IP 上不了域名，或港澳台站点间歇性打不开，建议打开最近连接面板检查请求的域名是否与浏览器地址栏完全一致：不少 App 会悄悄访问CNAME或隐藏的统计域名，它们若落入错误的规则桶，就会把问题伪装成「这个 App 坏掉了」。
如果你对 Fake‑IP / DoH / 劫持之间的关系还不熟，可把 Meta 内核 DNS 防泄漏教程当作底层补充读：即便文章以 Meta 为题，其核心思想——先确认解析路径可信，再看策略——同样适用于移动端。
Shadowrocket vs Stash：什么时候该换客户端
Shadowrocket长于链路与轻量可视化，许多机场开箱即给到兼容链接；如果你想与 Windows / Android 上用同一套 Clash YAML 规则，且希望统一管理 proxy-groups 与 rule-providers，则更推荐 Stash 一类的 Clash 系图形壳。站内 iOS Stash 教程已经覆盖「如何把 Clash 订阅搬进 iPhone」，本文则服务于只搜索「小火箭怎么用」的另一批读者。
常见问题（正文速查）
Q：订阅更新卡在「正在载入」：A：换蜂窝 / Wi‑Fi 试一下；关掉其它 VPN；确认 URL 令牌未过期。
Q：规则模式 TikTok / YouTube 能开，办公软件却上不了：A：多数是分流域名列表没覆盖该公司的 API 域名，切全局验证后截图日志给机场支持。
Q：开着代理仍感觉耗电快：A：持续 VPN本就是高功耗路径；若你已尽量用分流减少无效跨境流量，可把后台刷新按需收敛，并接受「全时托管」的天然成本。
获取其它平台客户端：Windows / macOS 可在本站 客户端下载入口找到 Clash Verge Rev；Android FlClash 亦已提供；iOS 除 Shadowrocket 外也可考虑 Stash 等 Clash/Meta 方案。
小结
把Shadowrocket配顺，其实是在做四件事：系统侧允许 VPN 接管、订阅 URL 可被 HTTPS 正常拉取、周期性测延迟并维系策略组的冗余节点、在规则 / 全局 / 直连三者之间懂得何时切换自检。当你把这一套跑熟，再配合机场给的规则订阅更新节奏，就能把「玄学断网」压缩成几项可逐项打勾的工程检查。
然而，长期在手机上维护多套协议与手写规则并不一定划算：Clash Meta 生态把远端订阅、可视化策略分组与详尽日志绑在同一条链路里——尤其是当你已经在 Windows 或 macOS 上使用 Verge Rev（参见 Windows Clash Verge Rev 上手）希望「家里电脑与通勤手机完全一致」的场景，直接延续同一套配置文件往往比多端分别折腾更省心。小火箭擅长作为轻量备选，而本站提供的 Clash 客户端合集则更倾向于让规则真正成为一等公民。
相比之下，如果只抱着全局代理开关来回切，时间一长既费电也难以定位到底是DNS、规则还是单个节点的问题；把工作流升级到「先规则、后全局对照」再配合桌面端统一管理，是自用的主流路径之一。你也可以免费下载 Clash，在完成机场授权后直接从订阅页导入同款远程配置，与本站多篇 Meta 进阶文章串读，把拆分流量这件事一次做对。