Home
查看服务器、订阅分组及连接状态的主要界面，也是检查当前选中服务器的起点。列表里出现服务器只表示信息已经导入，不表示连接已经启用。排查时先核对选中项，再检查连接开关与 Global Routing，避免把三个状态混为一谈。
Shadowrocket 术语手册
按界面位置与配置用途查找术语。先区分“是否连接”“连接到哪里”和“请求如何分流”，再核对具体字段；界面词、协议名与规则关键字均保留英文原文。
本页以用户已有自己的订阅或服务器信息为前提。术语解释用于读懂设置，不替代实际参数；首次配置可从快速上手开始，完整规则语法见配置字段。
5 类概念
30 个术语
规则与设置参考
界面与开关
界面入口负责不同层面的操作。Global Routing 控制整体姿态，On Demand 控制触发连接的条件，两者不是同一个开关。
Global Routing
控制整体路由姿态，三种常见选项为配置（Config）、代理（Proxy）与直连（Direct）。Config 按当前配置中的规则分流；Proxy 使用代理姿态；Direct 使用直连姿态。这里的姿态与单条规则末尾的 PROXY、DIRECT 策略属于不同层次，验证规则前应先确认处于 Config。
On Demand
依据预设网络条件触发连接的机制，用来减少重复操作连接开关的次数。它决定何时尝试连接，而不是某个域名应该走 PROXY 还是 DIRECT。若手动断开后又发生连接，应检查 On Demand 条件以及系统中的相关连接设置。
Add Server
手动录入单个服务器参数的入口，适用于已经持有完整服务器信息的情况。先选择对应协议，再填写地址、端口及认证字段；传输方式和 TLS 参数也要与服务商给出的内容一致。仅填对地址与端口，不能保证其他必要字段已经齐全。
Connectivity Test
用于检查服务器可达性的诊断入口，结果反映的是当前测试方式与当前网络下的情况。测试成功不代表所有网站的 DNS、规则匹配和应用请求都正常，测试失败也要结合所用方式判断。应把测试结果与实际访问现象一起记录，而不是只比较某个延迟数字。
Settings
调整应用偏好与相关行为的设置界面，不等同于订阅列表或当前启用的配置文件。遇到故障时先记下原值，每次只修改一个与症状有关的选项，再重复同一项测试。界面内容可能随平台有所差异，具体入口以当前设备中显示的英文名称为准。
代理协议
协议规定客户端与服务器如何通信。协议名不能代替连接参数，也不表示固定的速度或稳定性；导入后仍需核对传输与认证信息。
Shadowsocks
一种代理协议，常见参数包括服务器地址、端口、加密方法和密码。加密方法是协议配置的一部分，不能因为名称相近就随意替换。如果来源还提供额外传输参数，应一并核对；只有地址和密码相同，仍可能因为其他字段不同而连接失败。
VMess
使用用户标识及相关参数进行认证的代理协议，配置中常见 UUID 等字段。VMess 只是协议层名称，实际连接还可能涉及不同的传输方式与 TLS 设置。导入后应整体核对服务器信息，而不是只检查 UUID；设备时间异常也可能影响认证过程。
VLESS
一种代理协议，其协议名称本身不等于已经启用加密传输。服务器可能要求特定的传输层、安全参数或其他配套字段，这些内容必须作为一组核对。不能把 VMess 的配置直接改一个类型名称就当作 VLESS 使用，应以已有服务器实际提供的参数为准。
Trojan
通常通过 TLS 承载代理通信的协议，密码用于认证，TLS 参数用于建立与验证安全连接。服务器地址与 SNI 可能相同，也可能由服务商明确指定为不同值，不能凭印象填写。证书验证失败时应先检查域名、设备时间及来源参数，不应把关闭验证当作常规解决方法。
Hysteria2
基于 QUIC 的代理协议，其通信依赖 UDP，因此当前网络是否允许相关 UDP 流量会影响连接。认证信息、服务器名称以及 TLS 设置仍需要准确匹配。遇到某个网络能连、另一个网络不能连时，应同时检查网络条件，不要仅通过更换密码来反复尝试。
WireGuard
基于密钥建立加密隧道的协议，常见参数包括客户端私钥、对端公钥、端点与隧道地址。不同字段承担不同作用，私钥与公钥不能互换，端点也不等同于隧道内部地址。私钥属于敏感信息，排查或分享截图时应先遮盖，并确认导入内容来自自己的配置来源。
HTTP / SOCKS5
两类不同的代理协议，选择时必须与服务器支持的类型一致，不能因地址和端口相同就互换。部分服务器需要用户名与密码，是否需要认证取决于服务器设置。协议名称也不能单独证明客户端到代理服务器的传输已加密，安全属性需结合实际连接方式判断。
规则关键字
关键字描述匹配条件，行末策略描述匹配后的动作。以下域名与网段仅用于语法说明，不能作为实际服务参数使用。
DOMAIN
用于完整匹配指定域名，例如 DOMAIN,example.com,PROXY 只针对该域名。它不会自动覆盖 www.example.com 等子域名，适合把影响范围控制在单个主机名。规则中的域名不应带协议前缀、端口或网页路径，这些内容不属于域名本身。
DOMAIN-SUFFIX
按域名后缀匹配，例如 DOMAIN-SUFFIX,example.com,PROXY 可覆盖 example.com 及其子域名。它适合处理同一域名体系，但不会自动覆盖使用其他域名的关联资源。如果其中某个子域名需要例外处理，应把更具体的 DOMAIN 规则写在前面。
DOMAIN-KEYWORD
检查域名中是否包含指定字符串，例如 DOMAIN-KEYWORD,ads,REJECT 会匹配域名中出现该字符串的请求。它不是按网页内容或完整 URL 搜索，匹配范围也可能超出预期。用于拦截前应确认实际命中的域名，能用精确域名表达时优先收窄条件。
GEOIP
依据 IP 地理数据库中的地区归属匹配目标地址，例如 GEOIP,CN,DIRECT。它判断的是地址归属，不是网站使用的语言、公司所在地或页面内容。结果会受目标解析地址与数据库数据影响，因此同一网站在不同网络或解析结果下可能命中不同条件。
IP-CIDR / IP-CIDR6
分别按 IPv4 与 IPv6 网段匹配，网段后的前缀长度决定地址范围。示例 IP-CIDR,192.0.2.0/24,DIRECT 使用文档示例网段说明写法，不应原样当作业务规则。检查此类规则时要同时考虑 IPv4 与 IPv6，否则只覆盖一种地址族可能遗漏实际请求。
USER-AGENT
按请求中可识别的 User-Agent 信息进行匹配，用于区分具备相应请求特征的流量。它不等于通用的“按应用名称分流”，也不能假设所有加密请求都能提供可用于匹配的字段。规则未命中时，应先确认客户端是否能取得相应信息，而不是只修改匹配字符串。
FINAL
处理此前没有匹配到其他规则的请求，是整个规则列表的兜底项。FINAL,PROXY 将剩余请求交给 PROXY，FINAL,DIRECT 则将剩余请求交给 DIRECT。通常应把它放在列表末尾；放在具体规则之前，会使后续规则失去处理这些请求的机会。
策略与匹配
PROXY、DIRECT、REJECT 回答“命中以后怎么处理”。策略名不是协议名，也不是服务器参数，大小写与上下文应按配置原文核对。
PROXY
表示把匹配的请求交给配置指定的代理路径处理，具体使用的服务器取决于当前选择与配置。它不是服务器地址，也不会自动补齐缺失的认证参数。规则命中 PROXY 后仍无法访问时，需要继续检查服务器连接、协议字段与目标服务，不能只看规则是否写对。
DIRECT
表示直接连接目标，不经过代理服务器，但流量仍可能经过客户端的规则处理过程。某条规则使用 DIRECT，不代表连接开关已关闭，也不等于 Global Routing 当前处于 Direct 姿态。排查直连请求失败时，应检查当前网络能否直接到达目标以及 DNS 是否正常。
REJECT
表示拒绝匹配的请求，适合明确需要阻止的目标或请求特征。条件过宽时可能一并阻止登录、图片或其他必要资源，因此添加前应确认匹配范围。出现页面只加载一部分的现象时，可以检查是否命中了 REJECT，而不是立即把所有流量改为 PROXY。
匹配顺序
规则一般从上到下检查，先命中的规则决定该请求的处理策略，不会因为后面还有更具体的条件就自动重新选择。应把单个域名等例外条件放在宽泛条件之前，最后再写 FINAL。测试修改时应发起新的请求，并结合可用的连接记录核对命中结果，避免旧连接干扰判断。
订阅与配置文件
订阅通常负责服务器列表，配置文件负责规则及相关行为。导入其中一项，不代表另一项也已完成，更不代表已经建立连接。
Subscribe
通过用户已有的订阅链接获取并更新服务器列表的方式，链接应从自己的服务商处取得。订阅返回的内容是否包含分组或其他信息，取决于来源提供的格式，不能把它等同于完整规则配置。链接可能含有访问凭据，提交问题或分享截图时应遮盖完整地址及敏感参数。
服务器信息
指建立连接所需的地址、端口、协议与认证等参数，常被用户称作节点信息。列表中的显示名称便于辨认，不是判断协议或实际地理位置的可靠依据。手动填写与订阅导入都应以自己的服务商提供的信息为准，不能把教程里的示例域名当作可用服务器。
Config
既是管理配置文件的界面名称，也是 Global Routing 中按配置规则处理流量的姿态名称，需要根据上下文区分。在 Config 中保存了某份文件，不代表它已经启用；选中了文件，也不代表整体路由姿态正确。验证时应依次检查当前文件、文件内的 Rule 与 Global Routing。
General / Rule / Host / URL Rewrite
这些名称用于区分配置文件中的不同职责：General 放通用设置，Rule 放分流规则，Host 定义主机名映射，URL Rewrite 处理 URL 重写。URL 重写不是普通的域名分流，是否生效取决于具体请求及相关条件。编辑前先保留原配置，不要把规则行放进错误区段。
DNS
把域名解析为 IP 地址的机制，是连接目标之前的重要环节，也可能影响依赖目标 IP 的规则判断。服务器连接测试正常但网页打不开时，DNS 仍可能是需要检查的环节。修改相关设置应记录原值，并区分服务器域名的解析问题与目标网站域名的解析问题。
订阅更新
重新从订阅来源取得服务器列表的操作，来源返回内容变化时，名称、数量与参数也可能随之改变。更新成功不代表每个服务器都可达，更新失败也不应立即删除原有列表。先检查链接完整性、当前网络与来源状态，保留可用信息后再决定是否重新导入。
按问题继续查阅
已经理解术语后，按当前操作选择对应说明，避免同时修改服务器、配置与系统设置。