Home
Home 是查看服务器列表、选择服务器与控制连接的主要界面，也是导入之后检查条目是否出现的位置。选中某个条目只表示指定了候选服务器，不等于连接已经建立；还要检查连接开关、系统授权和实际访问结果。
Shadowrocket 官方手册 · 术语索引
Shadowrocket
术语与规则关键字
先按所在界面确定词义，再检查它影响的是连接、服务器列表，还是请求分流。本页保留英文界面词与协议名，按五类解释常见术语；卡片标题可通过锚点直接定位，适合与实际操作界面对照阅读。
界面与开关
先区分“在哪里操作”和“按什么方式处理流量”。同一个词出现在不同位置时，可能对应不同层级的设置。
Global Routing
Global Routing 决定整体流量的处理姿态：配置、代理、直连分别对应界面中的 Config、Proxy、Direct。需要依据规则区分不同请求时通常选择 Config；临时切换模式用于排查后，应恢复原设置，避免把测试结果误当成规则已经生效。
Config
Config 有两种常见语境：一个是管理配置文件的界面，另一个是 Global Routing 中依照配置处理流量的模式。前者关注文件的导入、编辑与启用，后者关注运行时采用哪种路由方式；只导入文件而没有确认启用项，并不能证明规则正在参与匹配。
Proxy / Direct
在 Global Routing 中，Proxy 与 Direct 分别表示整体采用代理或直连的处理姿态，用来改变大范围请求的路由方式。它们不是规则行里的大写 PROXY、DIRECT：前者是模式选择，后者是具体规则的处理结果，排查时需要先确认自己改的是哪一层。
On Demand
On Demand 根据预设网络条件触发连接行为，适合需要随网络环境自动建立连接的情况。它回答的是“什么时候连接”，而 Rule 回答“连接后如何处理请求”；修改后应在对应网络条件下测试，不能只看开关是否处于开启状态。
Settings / Data
Settings 用于查找应用设置，Data 用于查看相关使用数据，具体项目以当前设备界面为准。设置值说明预期行为，数据记录说明已经观察到的活动；累计流量增加只能说明发生过传输，不能单独证明某个域名采用了预期策略。
代理协议
协议决定客户端与服务器如何通信，不决定分流目标。选择协议后，仍需按已有服务器信息填写认证、传输与安全参数，不能在不同协议之间直接照抄字段。
Shadowsocks
Shadowsocks 使用指定的加密方法与密码等参数建立代理连接，服务器地址、端口、加密方法和密码必须对应。即使地址相同，加密方法或密码不一致也可能导致失败；带有额外传输参数的配置还需要逐项保留，不能只复制地址与端口。
VMess
VMess 使用用户标识等参数完成认证，常见配置还包括传输方式、路径与 TLS 设置。用户标识正确只是条件之一，路径或传输类型不一致也会影响连接；导入后应对照原信息检查字段，而不是根据名称猜测服务器配置。
VLESS
VLESS 使用用户标识进行认证，其协议层本身不提供流量加密，实际安全性取决于配套的传输与安全设置。填写时需要把协议、传输方式和安全参数作为整体核对，不能把 VLESS 与 VMess 视为只需更换名称即可互通的配置。
Trojan
Trojan 通常结合 TLS 并使用密码认证，配置中的服务器名称可能参与握手与证书验证。连接地址、端口和密码之外，也要检查名称与传输参数；遇到证书错误时应先核对配置、证书有效期与设备时间，而不是直接关闭验证。
Hysteria2
Hysteria2 基于 QUIC，依赖 UDP 传输，认证与 TLS 参数需要与服务器端一致。当前网络若限制 UDP，即使网页通过其他方式能够打开，这条连接仍可能失败；排查时应区分网络传输条件与服务器配置，不能只凭一次超时认定密码错误。
WireGuard
WireGuard 通过公钥认证建立加密隧道，本地私钥、对端公钥、连接端点和地址范围分别承担不同作用。私钥必须保密，对端公钥也不能填成本地公钥；显示握手记录与应用访问成功是不同检查点，还需要核对地址、路由与 DNS。
规则关键字
规则通常按从上到下的顺序匹配，命中后采用对应策略。下面的 example.com 仅用于说明语法；示例规则不是可直接套用到所有场景的完整配置。
PROXY · 代理处理
DIRECT · 直接连接
REJECT · 拒绝请求
PROXY / DIRECT / REJECT
PROXY 表示交给代理处理，DIRECT 表示直接连接，REJECT 表示拒绝请求；它们是规则中的策略，不是协议名称。策略只作用于命中该规则的请求，蓝、绿、橙色点只是阅读辅助，最终应以策略文字与实际连接记录为准。
DOMAIN / DOMAIN-SUFFIX
DOMAIN 匹配指定域名，DOMAIN-SUFFIX 匹配指定域名及其子域名，因此后者通常覆盖范围更广。例如 DOMAIN-SUFFIX,example.com,PROXY 可用于该域名及其子域名；这类规则不匹配网页 URL 的路径，不能把 /login 当作域名后缀填写。
DOMAIN-KEYWORD
DOMAIN-KEYWORD 检查域名中是否包含指定关键词，例如 DOMAIN-KEYWORD,example,PROXY。关键词可能出现在多个不相关域名里，覆盖范围往往比预期更宽；若只想处理一个域名及其子域名，优先考虑范围明确的 DOMAIN-SUFFIX。
IP-CIDR / IP-CIDR6
IP-CIDR 与 IP-CIDR6 分别按 IPv4、IPv6 地址段匹配，斜杠后的前缀长度表示网络范围。例如 IP-CIDR,192.168.0.0/16,DIRECT 描述一个 IPv4 地址段，而不是单个服务器端口；只有 IPv4 规则时，也不能据此认定相应 IPv6 请求会采用相同策略。
GEOIP
GEOIP 依据 IP 地理数据库记录的地区归属匹配，例如 GEOIP,CN,DIRECT。地区归属不等于网页内容所用的语言、域名后缀或经营主体所在地，解析结果与数据库内容也可能变化；需要精确处理某个域名时，应考虑在它前面放置更具体的域名规则。
FINAL
FINAL 是前面规则都未命中时采用的兜底项，常见写法是 FINAL,PROXY，通常放在列表末尾。它不会把前面已命中的请求重新处理；如果兜底策略符合预期但访问仍走错方向，应先查前面的规则，而不是反复修改 FINAL。
订阅与配置文件
服务器条目保存连接参数，配置文件描述规则与设置，订阅则负责批量获取和更新条目。先分清导入对象，才能判断更新后应该在哪个界面检查变化。
Subscribe
Subscribe 用于通过订阅地址获取和更新一组服务器条目，订阅请从你的服务商处获取。更新成功通常表示列表内容已经刷新，不代表分流配置也已更新；若更新后条目数量或名称变化，应先检查所属分组与当前选中项，再测试连接。
SERVER / Add Server
SERVER 表示服务器相关内容，Add Server 是添加服务器的入口，适用于已有完整连接参数的情况。手动填写应先确定协议，再依次核对地址、端口、认证与传输设置；条目的显示名称只用于辨认，改名称不会改变实际服务器地址。
Scan QR Code
Scan QR Code 通过二维码读取可导入内容，二维码只是信息载体，不保证其中一定是单条服务器配置。扫描后应核对内容类型、协议和参数，确认再保存；二维码可能包含密码或订阅地址，展示截图时需要一并遮挡，不能只遮住旁边的文字。
分享链接
分享链接用文本封装服务器连接参数，例如以 ss://、vmess:// 等协议标识开头的内容；它与用于批量刷新的订阅地址用途不同。链接中可能包含认证信息，应按敏感数据保存，导入时还要避免复制多余空格或把显示名称误当成连接地址。
配置文件
配置文件可包含 [General]、[Rule] 等段落，用来保存通用设置与规则；文件名只是标识，不能据此判断规则内容。导入后需要确认当前启用项，再检查 Global Routing 的模式；编辑前保留副本，便于发生误匹配时回到上一份可用配置。
iCloud 同步
iCloud 同步是在相应系统与应用设置支持范围内同步配置数据的方式，同步对象与开关以实际界面为准。它不等于独立备份，也不等于商店中的购买恢复；删除或修改内容前应另存重要配置，不能假定同步端一定保留旧副本。
连接与诊断
测试结果都有目标、时间与方法的边界。先复现一个明确请求，再分别检查网络、解析、握手和规则，避免把一次延迟测试当作完整的可用性结论。
Connectivity Test
Connectivity Test 用于检查指定目标能否完成相应连接过程，结果受测试地址、方法与当前网络影响。成功只代表这次测试条件下能够完成对应步骤，不保证所有网站或应用都能访问；失败时应记录测试目标与错误提示，再与实际应用请求对照。
延迟
延迟是完成某类测试交互所需的时间，常以毫秒表示，不等于下载带宽，也不等于持续传输的稳定性。比较服务器时应尽量使用同一网络、同一目标与同一测试方式；超时还可能与目标不可达或协议受限有关，不能简单当成服务器永久失效。
DNS
DNS 将域名解析为 IP 地址，解析结果与缓存会影响后续连接和部分规则判断；dns-server = system 表示使用系统解析设置。排查时需要同时看域名、返回地址和最终策略，不能因为更换了解析设置，就认定所有请求都会改为代理处理。
TLS / SNI
TLS 为传输提供加密与身份验证，SNI 用于在握手中指明所请求的服务器名称，名称可能与连接地址不同。若出现证书或握手错误，应依次核对服务器名称、证书有效期、设备时间与原始配置；关闭验证不是修正字段错误的替代方法。
TCP / UDP
TCP 与 UDP 是两种常见传输层协议，不同应用和代理协议可能依赖不同传输方式。TCP 测试成功不能证明 UDP 也可用，网页能打开也不能推断所有实时通信都正常；应结合具体应用、所选协议与当前网络条件分别验证。
连接日志
连接日志用于观察请求目标、命中规则、处理策略与错误提示，能帮助区分导入问题、规则问题和传输问题。检查时先清楚记录复现时间，再触发一次目标请求；分享记录前移除服务器凭据、完整订阅地址与个人信息，保留必要的错误文字即可。