Home
Home 是查看服务器条目、选择连接对象与操作连接开关的主要入口。添加后的条目出现在列表里，只说明参数已被保存，不能据此判断服务器可达。首次使用时先核对已有服务器信息，再选择条目并处理系统授权。
官方手册 · 术语速查
Shadowrocket 术语表
先看术语所在位置，再判断它描述的是界面入口、协议参数还是规则策略。英文原文保留不变，中文说明用于解释作用和边界。
界面词 ≠ 规则策略词
服务器条目 ≠ 配置文件
测试响应 ≠ 业务可用
01 · 界面与开关
入口与路由姿态
同一个单词出现在不同位置时，含义可能不同。尤其要区分 Global Routing 中的 Config / Proxy / Direct 与规则里的大写策略词。
Global Routing
Global Routing 决定整体路由姿态，常见选项为 Config、Proxy、Direct，分别对应配置、代理、直连。Config 按当前配置处理请求，Proxy 使用代理姿态，Direct 使用直连姿态。排查规则是否生效前，先确认此处选项，避免在错误模式下反复修改规则。
Config
Config 既可能是管理配置文件的入口，也可能是 Global Routing 中的配置姿态。作为入口时，它用于查看和选择配置；作为路由姿态时，它表示依照当前配置的规则处理请求。仅打开 Config 页面并不会自动证明某份配置已被选中，需要继续核对当前使用的文件。
Proxy
Proxy 是 Global Routing 中的代理姿态，用来让请求按代理方式处理。它与规则行中的 PROXY 有联系，但不是同一个配置位置，也不直接定义服务器协议。切换到 Proxy 后仍需确认选中的连接对象及其认证参数，模式切换不能修复错误的服务器信息。
Direct
Direct 是 Global Routing 中的直连姿态，表示使用当前网络直接访问目标，而不是经由所选代理服务器。选择 Direct 不会删除服务器条目或清空配置文件。用它做对照测试时，应保持目标地址和其他条件一致，测试结束后恢复原来的路由姿态。
On Demand
On Demand 用于按设定的网络条件触发连接行为，不是单纯的速度优化选项。实际行为与应用中的条件设置、系统 VPN 配置及当前网络共同有关。如果手动关闭后连接又被触发，应先核对 On Demand 条件，再检查是否存在重复或遗留的系统配置。
Data
Data 用于查看应用记录的流量与请求相关信息，可以帮助判断请求是否经过客户端、命中了什么处理路径。统计范围受记录方式和统计时段影响，不一定等同于服务商的计费口径。核对流量差异时，应先比较统计起止时间，而不是直接把两侧数字视为同一指标。
Settings
Settings 集中提供应用设置，具体选项以当前应用内显示为准。与服务器条目不同，这里的部分设置可能影响整体行为，而不只影响一个连接对象。排查时一次修改一个相关选项并记录原值，避免同时调整多处后失去可重复的对照条件。
Connectivity Test
Connectivity Test 按所选测试方法检查连接响应，适合做初步可达性判断。测试成功不代表所有网站、应用请求和持续连接都正常，因为测试目标与真实业务可能不同。测试失败时也要区分超时、目标不可达和参数错误，再结合实际访问结果判断。
02 · 协议
连接参数的类型
协议名决定参数应如何解释，而不是速度或稳定性的排名。以下说明均以用户已有自己的服务器信息为前提，填写内容应与服务器侧要求一致。
Shadowsocks
Shadowsocks 是一种代理协议，常见参数包括服务器地址、端口、加密方法与密码。加密方法与密码必须同服务器侧一致，不能只凭地址和端口创建可用连接。若已有信息还指定了附加传输参数，应逐项核对，不要把其他协议的字段直接套用到此类型。
VMess
VMess 是一种带身份验证的代理协议，身份标识与传输方式都是连接配置的一部分。导入条目后，应核对地址、端口、身份标识，以及已有信息要求的 TLS、路径或服务器名称等字段。二维码能够被识别，只代表格式可解析，不代表这些字段都与服务器一致。
VLESS
VLESS 是一种代理协议，身份标识和传输安全设置属于不同层面的参数。仅选择 VLESS 并填入身份标识，并不能代替服务器要求的传输方式与安全配置。若连接失败，应按已有信息逐项核对字段，尤其注意名称相近的参数是否被填到了正确位置。
Trojan
Trojan 通常结合 TLS 使用，密码、服务器名称与证书校验是需要分别核对的事项。连接地址可能是 IP，而用于 TLS 校验的服务器名称可能是域名，两者用途不同。遇到证书错误时，应先确认时间、名称与服务器配置，不应把关闭证书校验当作常规解决办法。
Hysteria2
Hysteria2 是基于 QUIC 的代理协议，运行依赖当前网络对相关 UDP 通信的支持。配置时需要核对认证信息、TLS 参数以及已有服务器信息中要求的其他字段。普通网页在直连状态下可用，并不能证明此协议的传输路径也可用，排查应把网络可达性与认证错误分开。
WireGuard
WireGuard 是基于密钥对的隧道协议，配置涉及本地密钥、对端公钥、接口地址、对端端点与路由范围。公钥与私钥承担不同作用，私钥应作为敏感信息保管。排查时不仅要确认端点可达，还要核对地址和允许的路由范围是否与对端配置配套。
HTTP / SOCKS5
HTTP 与 SOCKS5 是不同的代理协议类型，不能因为使用同一个服务器地址就随意互换。两者在请求交互和目标地址处理方面不同，认证方式及传输安全也需要单独核对。使用已有代理信息时，应先确认类型，再填写端口与认证字段，不能仅凭常见端口推断协议。
03 · 规则关键字与策略
匹配条件与处理结果
规则回答“这个请求符合什么条件”，策略回答“匹配以后怎样处理”。下列片段仅用于解释语法，example.com 是示例域名，不是实际连接服务。
规则
规则通常由匹配类型、匹配内容与策略组成，例如 DOMAIN-SUFFIX,example.com,DIRECT。在常见的顺序匹配配置中，请求按规则顺序检查，前面命中的条目会影响后续处理。若 Global Routing 未使用 Config 姿态，修改规则后的表现可能与预期不同，应先核对路由模式。
DOMAIN / DOMAIN-SUFFIX
DOMAIN 用于匹配完整域名，DOMAIN-SUFFIX 用于匹配指定域名及其子域名。例如后者填写 example.com 时，可以覆盖 api.example.com。两者匹配的是域名而不是整条 URL，因此不能把路径、查询参数或协议前缀一起填入域名条件。
DOMAIN-KEYWORD
DOMAIN-KEYWORD 按域名中出现的关键词匹配，适合确实需要覆盖一组相关名称的情况。关键词过短时，可能同时命中用途不同的域名。将它用于拒绝策略前，应检查实际请求记录；如果只想匹配一个确定域名，优先考虑更精确的匹配条件。
IP-CIDR / IP-CIDR6
IP-CIDR 匹配 IPv4 网段，IP-CIDR6 匹配 IPv6 网段，斜杠后的数字表示网络前缀长度。例如 IP-CIDR,192.168.0.0/16,DIRECT 描述一个 IPv4 私有地址范围。域名请求何时解析并参与地址匹配，还受配置选项影响，不能把网段规则当成域名后缀规则。
GEOIP
GEOIP 依据 IP 地理归属数据库匹配目标地址，不是根据网页语言或用户所在位置判断。地址归属可能随数据库内容与网络部署变化，结果不能直接代表网站经营者所在地。若域名解析出不同地址，匹配表现也可能改变，应结合当前解析结果检查。
FINAL
FINAL 用于处理前面规则都未匹配的请求，通常放在规则列表末尾。FINAL,PROXY 表示这些剩余请求使用 PROXY 策略，而不是证明全部请求都经过代理。检查兜底策略时，要同时看前面有没有范围过宽的规则提前命中。
PROXY / DIRECT / REJECT
PROXY、DIRECT、REJECT 分别表示代理、直连与拒绝，是规则中的大写策略词。PROXY 使用哪个连接对象，要结合当前配置与选择状态判断。REJECT 会拒绝匹配请求，若条件过宽可能影响登录、图片或应用接口，不能把它等同于对某类内容的完整过滤。
DNS
DNS 将域名解析为地址，是访问目标前的重要环节。DNS 解析路径与业务请求路由相关，但不是同一个设置；域名能够解析，也不代表随后连接一定成功。排查时应区分解析失败、地址异常与连接失败，再根据当前配置核对解析服务器和规则行为。
URL Rewrite
URL Rewrite 按配置中的匹配条件改写 URL 或处理请求，与只判断域名并选择策略的路由规则不同。它能否作用于某个请求，取决于请求类型、可见信息和相关配置条件。启用前应理解匹配范围，并保留原配置以便恢复，不能据此承诺所有页面或应用行为都会改变。
04 · 订阅与配置
导入内容与维护操作
以下操作以用户已有自己的订阅或服务器信息为前提。先判断导入的是单个连接条目、服务器列表还是配置文件，再选择对应入口。
Subscribe
Subscribe 是与订阅添加和更新相关的界面词，订阅地址用于获取服务商提供的内容。订阅链接可能包含访问凭据，应避免出现在公开截图或聊天记录中。添加之后要检查是否解析出预期条目；链接被保存不等于服务器列表已成功取得。
SERVER / Add Server
SERVER 表示一个服务器条目，Add Server 是添加连接参数的入口。条目通常包含类型、地址、端口及该协议需要的认证与传输设置。备注名称只是便于识别的标签，不能替代真实参数；保存后还需要选择条目并验证实际连接。
Scan QR Code
Scan QR Code 扫描二维码并识别其中包含的连接信息，二维码只是数据载体。扫描前应确认来源，识别后应核对协议、地址和必要参数，而不是仅看条目名称。二维码若包含订阅凭据或认证内容，同样需要按敏感信息保管。
配置文件
配置文件用于组织规则、DNS、策略及其他受支持的设置，作用不同于单个服务器条目。服务器列表回答“有哪些连接对象”，配置文件则可以回答“哪些请求使用什么路径”。导入文件后应确认当前选中的配置，并在修改前保留副本，避免覆盖后无法对照原行为。
订阅更新
订阅更新会重新请求订阅地址并解析返回内容，服务商修改列表后通常需要通过更新取得变化。请求成功、内容可解析与条目实际变化是三个不同的检查点。更新后列表为空时，应核对链接完整性、服务商侧状态与返回内容，不要连续重复添加同一地址来代替排查。
延迟
延迟是某种测试方式下的响应耗时，测量对象与方法会影响结果。较低的延迟不直接等于更高的吞吐速度，也不能代表长时间连接一定稳定。比较结果时应保持测试目标、网络和时间条件尽量一致，并补充实际业务访问测试。
iCloud 同步
iCloud 同步与应用支持的数据跨设备同步有关，具体范围和选项以应用内显示为准。数据同步与 App Store 恢复购买是不同流程，前者处理内容，后者处理应用获取资格。换机前应核对同步开关与实际同步结果，并妥善保存重要配置，不能仅凭已登录账户就假定所有内容已同步。
05 · App Store 与账号
购买身份与恢复记录
Shadowrocket 只在 Apple 平台发行，以 iPhone / iPad 为主。Mac、Apple TV、Apple Vision 的兼容性、系统要求与购买适用性，以 App Store 页面标注为准。
App Store
App Store 是 Shadowrocket 的唯一获取入口，价格、兼容性及更新记录都应在产品页核对。正版三要素是开发者 Shadow Launch Technology Limited、官方应用图标和应用 ID 932747118。辨认应用时应同时核对这三处信息，不能只依据名称相似或搜索结果排序判断。
Apple 账户 / 商店地区
用于媒体与购买项目的 Apple 账户承担商店购买身份，可能与用于 iCloud 的账户不同。商店地区会影响应用可见性、当地货币显示和付款条件，并不单由设备语言决定。搜索不到或恢复购买失败时，应先查看当前商店账户和地区设置，再核对购买时使用的身份。
已购项目
已购项目用于查找此前购买的应用并重新获取，入口名称和位置可能随系统界面变化。换机或重装时，先确认登录的是当时用于 App Store 购买的 Apple 账户，再查找 Shadowrocket。重新获取应用与恢复服务器、订阅、配置内容不是同一步骤，后者还需检查应用数据与备份。
一次性买断
一次性买断描述购买客户端的付费方式，Shadowrocket 是闭源商业应用。美区定价约 2.99 美元，各店面按当地货币显示，实际金额以商店页面为准。客户端一次性买断 ≠ 线路套餐，应用购买本身不包含用户连接服务器所需的订阅或认证信息。
家人共享
家人共享是 Apple 提供的家庭购买共享机制，不等于应用内配置或订阅自动同步。Shadowrocket 的购买适用性与共享条件，以 App Store 页面标注为准。家庭成员无法找到应用时，应分别核对商店账户、家庭购买共享设置和应用页面说明，不能仅凭加入家庭就推断获取资格。