Shadowrocket 节点导入教程：使用前后的隐私检查实战清单
拿到订阅后，不知道如何导入 Shadowrocket，或担心连接后仍暴露日常网络信息？这篇 Shadowrocket 节点导入教程按“导入前检查、添加订阅、连接验证、使用后清理”的顺序操作，重点检查订阅来源、系统授权和分流结果，避免把显示已连接误认为隐私设置已经完整生效。
一、导入前：确认客户端和订阅来源
先从可信应用商店安装 Shadowrocket，核对应用名称与开发者信息，不安装陌生人发送的安装包或描述文件。它是连接工具，不等于已经包含可用订阅；准备导入前，应确认订阅仍有效，并且提供方明确支持该客户端。
使用 RedGate VPN 时，可先查看下载与使用说明，核对当前账户提供的连接方式；只有在账户说明明确支持 Shadowrocket 时，再按对应指引导入，不要将普通网页链接直接当作订阅。
- 在自己的设备上操作，避免通过共享剪贴板传递订阅。
- 关闭录屏和屏幕共享，截图前遮住订阅链接、二维码及账户信息。
- 检查系统中已有的 VPN 配置，暂时停用其他连接，避免测试结果混淆。
订阅链接和二维码应按敏感凭据保管：不要发到公开群聊，也不要粘贴到陌生的在线检测页面。
二、导入订阅：先确认方式，再检查结果
- 打开 Shadowrocket，在添加入口中选择与订阅说明匹配的类型。不同版本界面可能不同，以当前页面提示为准。
- 粘贴完整订阅链接，或通过客户端支持的扫码入口读取二维码。若二维码保存在相册，留意照片访问授权范围。
- 为订阅填写便于辨认的名称并保存，再执行更新或刷新。首次导入后，确认列表中出现可选择的连接项目。
- 选择一个连接项目，开启连接。系统请求添加 VPN 配置时，核对请求来自当前应用，再确认授权。
如果列表为空，先核对是否复制完整、订阅是否过期，以及当前网络能否完成更新。不要反复添加同一订阅；可先刷新，再检查账户状态。仍失败时，参照连接排查教程定位问题，反馈时只提供已脱敏的提示信息。
三、连接后：检查出口、DNS 与分流
显示已连接，不代表所有流量都按预期处理。先打开常用网页确认可访问，再用可信的网络信息查询页面查看出口信息是否符合预期。单次查询只能反映该次访问，不能证明所有应用都使用同一路径。
随后检查客户端当前的分流模式。若使用规则分流，部分网站保持直连可能是规则设计，而非连接失败。分别测试一个预期直连和一个预期经过 VPN 的页面，对照分流教程确认结果，不要为解决单个网页问题随意切换全部流量的处理方式。
还可检查 DNS 查询是否出现非预期的网络来源；发现异常时，先确认客户端的 DNS 处理选项与分流设置是否一致。VPN 不会自动清除登录状态、浏览器 Cookie 或网站追踪记录，涉及账号隐私时仍需检查浏览器权限和登录状态。
四、使用后：清理残留并保留排查线索
结束测试后，按需要断开连接，清除剪贴板中的订阅内容，删除不再需要的二维码截图。订阅若曾公开泄露，应联系提供方确认是否支持更换。记录出错时间、网络类型与脱敏提示，方便后续排查。更多界面操作可查看Shadowrocket 使用教程；更换到 Android 设备时，再参考V2RayNG 导入说明，不要直接照搬界面步骤。