界面与开关
Home
用于查看已有连接条目与连接开关，是开始连接前的主要核对位置。列表中出现条目只表示信息已经保存，不表示认证成功或网络隧道已经建立；应继续确认当前选中项和连接状态。
官方手册 · 术语索引
Shadowrocket
术语手册
按英文原文查词，再按所在位置判断含义。本页分为五类，共 32 个术语；尤其注意界面选项 Proxy 与规则策略 PROXY 的区别。
界面词保留原文
规则从上到下匹配
先确认路由方式
01 / INTERFACE
界面与开关
同一个词可能出现在标签页、路由选项或规则正文中。先确认位置，再理解它控制的范围。
界面与开关
Global Routing
决定整体路由方式，常见选项为 Config、Proxy、Direct，分别对应配置、代理、直连三种处理方式。发现自定义规则没有产生预期效果时，先看当前是否选择 Config，不要直接反复改写规则。
界面与开关
Config
作为页面名称时，指配置文件的管理位置；作为 Global Routing 的选项时，表示按当前配置处理流量。保存了某份配置与启用了该配置是两个动作，排查时需要同时核对文件内容、当前选中状态和整体路由方式。
界面与开关
Proxy
在 Global Routing 中表示代理方式，用于让请求按相应代理路径处理。它与规则中的大写 PROXY 不是同一层级的设置；选择此项也不能修复服务器地址、密码或证书配置错误。
界面与开关
Direct
在 Global Routing 中表示直连方式，目标请求直接连接。它可以帮助对照当前网络下的访问表现，但直连仍依赖本地网络、DNS 与目标服务状态，并不表示所有目标必然能够访问。
界面与开关
On Demand
根据已设条件触发连接行为，常见核对对象包括网络类型、指定 Wi-Fi 与域名条件。启用后如果出现自动连接或断开，应先核对条件是否命中；只观察手动开关，容易把按需触发误判成连接异常。
界面与开关
Data
用于查看应用内记录的流量与连接相关信息，适合辅助判断请求是否发生。这里的统计范围和记录周期应按当前界面核对，不能直接视为服务方的用量账单，也不宜据此推算剩余可用额度。
界面与开关
Settings
应用设置的集中位置，与某个服务器条目的编辑页面承担不同职责。排查时先记录原值，再一次只调整一项，并用相同目标复测；同时修改多个设置，会使问题来源和恢复路径都难以确认。
02 / PROTOCOLS
协议名称
协议名描述通信方式，不表示服务质量。以下仅解释技术含义；参数须与用户已有服务器的要求一致，不能仅通过改名转换协议。
协议名称
Shadowsocks
一种代理协议，通常需要服务器地址、端口、密码与加密方法等信息。加密方法是协议参数的一部分，不能只凭名称相近自行替换；地址可解析但连接失败时，也应检查端口、认证和服务端状态。
协议名称
VMess
一种带身份认证的代理协议，实际连接还可能涉及不同传输方式及 TLS 设置。导入后应核对身份标识、传输类型、路径和服务器名称等对应字段；只确认协议选为 VMess，不足以证明整组参数完整。
协议名称
VLESS
一种代理协议，应按服务端要求填写身份标识、传输和安全相关参数。它与 VMess 不是可以任意互换的名称；当同一地址提供不同连接方式时，也应分别使用各自完整的参数组合。
协议名称
Trojan
一种通常结合 TLS 使用的代理协议，常见核对项包括密码、端口与服务器名称。连接到 IP 地址和用于 TLS 校验的名称可能承担不同作用，遇到证书错误时应检查名称及证书有效性，而不是直接跳过校验。
协议名称
Hysteria2
基于 QUIC 的代理协议，其连接表现会受到当前网络 UDP 可用性的影响。排查时除地址和认证外，还需核对 TLS 相关参数与服务端要求；某种网络下失败，不足以单独证明服务器信息已经失效。
协议名称
WireGuard
基于密钥对的隧道协议，密钥、端点地址、隧道地址及路由范围等字段各有不同作用。私钥属于敏感信息，不应粘贴到公开排查记录；导入后应按已有配置逐项核对，而不是把公钥与私钥互换尝试。
03 / RULES
规则关键字与策略
规则先判断匹配条件，再执行命中策略。通常从上到下匹配，命中即停止继续查找，因此具体条件应放在宽泛条件之前。
DOMAIN,example.com,DIRECT
DOMAIN-SUFFIX,example.com,PROXY
DOMAIN-KEYWORD,ads,REJECT
IP-CIDR,192.168.0.0/16,DIRECT
FINAL,PROXY规则关键字与策略
DOMAIN
按完整域名进行匹配，例如 DOMAIN,example.com,DIRECT。它不会自动涵盖 www.example.com 等子域名；如果要覆盖域名及其子域名，应先明确所需范围，再考虑使用后缀匹配。
规则关键字与策略
DOMAIN-SUFFIX
用于匹配指定域名及其子域名，例如 DOMAIN-SUFFIX,example.com,PROXY。这是域名边界上的后缀匹配，不是任意字符串包含；把它放在更具体的 DOMAIN 规则前面，可能使后者没有机会命中。
规则关键字与策略
DOMAIN-KEYWORD
根据域名中包含的关键词匹配，覆盖范围通常比完整域名规则更宽。例如关键词 ads 可能出现在多个不同用途的域名中，不能只凭关键词就判断请求用途；使用拒绝策略前应检查实际命中对象。
规则关键字与策略
IP-CIDR
按 CIDR 表示的 IPv4 地址范围匹配，例如 192.168.0.0/16。斜杠后的数字表示网络前缀长度，不是端口；排查时应核对目标实际地址是否落入范围，并区分 IP 条件与前面已经命中的域名条件。
规则关键字与策略
IP-CIDR6
按 CIDR 表示的 IPv6 地址范围匹配，例如文档示例地址段 2001:db8::/32。IPv4 与 IPv6 使用不同的地址范围规则；一个域名返回不同类型地址时，不能假定已有 IPv4 规则同时覆盖 IPv6 请求。
规则关键字与策略
GEOIP
根据 IP 地理数据库中的分类结果匹配，而不是根据域名文字判断归属。结果会受到目标解析地址与数据库记录影响，也不能用于确认用户的精确位置；判断异常命中时，应先查看实际目标 IP。
规则关键字与策略
FINAL
位于规则末尾的兜底项，在前面的规则均未命中时决定处理策略，例如 FINAL,PROXY。它不会覆盖已经命中的规则，也不是必须代理的固定写法；核对兜底行为时，应同时检查前面的规则顺序。
规则关键字与策略
PROXY / DIRECT / REJECT
规则中的策略关键字：PROXY 表示代理处理，DIRECT 表示直接连接，REJECT 表示拒绝请求。匹配条件回答“哪些请求”，策略回答“怎样处理”；代理请求最终使用哪个出口，还应核对当前选择与配置中的策略关系。
04 / IMPORT
订阅与配置文件
连接条目、订阅来源与规则配置不是同一件事。已有服务信息决定连接参数，当前配置决定相应流量如何处理。
订阅与配置文件
Subscribe
与订阅导入和更新有关的界面词，前提是用户已有自己的订阅链接。更新是重新读取来源数据，不等于修复所有连接问题；失败时应分别核对链接可用性、当前网络和返回内容是否符合应用支持的格式。
订阅与配置文件
服务器信息
描述连接端点的一组参数，通常包含地址、端口、协议与认证信息，也可能包含传输和 TLS 设置。手动填写通常从 Add Server 进入；仅有服务器名称或地址并不足以建立连接，所需字段应向自己的服务方核对。
订阅与配置文件
配置文件
用于组织规则及相关处理设置，与主要提供连接条目的订阅承担不同职责。导入新文件后，应确认当前实际启用的是哪一份，并检查原有自定义规则是否仍在；修改前保留原文件，有助于比较和恢复。
订阅与配置文件
Scan QR Code
识别二维码内容的导入入口，二维码可能承载单个连接条目或其他受支持的信息。识别成功只代表读取到了内容，仍需确认协议及字段完整；包含认证参数的二维码应按敏感信息保管，不应公开用于求助。
订阅与配置文件
Import from Cloud JSON
读取相应 JSON 数据的导入入口，是否可用取决于来源内容与应用支持的数据结构。它与扫描二维码、填写单个服务器不是相同流程，也不应与 iCloud 同步混为一谈；导入后需检查实际新增条目及字段。
05 / SYSTEM
系统与权限
系统授权、域名解析、连通测试和购买记录分别解决不同问题。系统要求以 App Store 页面标注为准，不通过术语名称推断兼容性。
系统与权限
DNS
负责把域名解析为 IP 地址等记录，是访问域名时的重要环节。服务器本身的域名与最终访问目标的域名都可能涉及解析；出现无法访问时，应区分解析失败、返回地址异常和连接到地址后失败，避免把所有问题归为同一种超时。
系统与权限
VPN 配置
Apple 系统管理应用网络隧道所需的配置，首次连接时可能要求允许添加。完成系统授权不代表远端认证已经成功，也不等于所有请求都通过代理；具体路径仍由 Global Routing 和当前配置决定。
系统与权限
Connectivity Test
用于检查相应测试目标连通性的诊断入口，结果应结合当前测试方式理解。一次测试成功不能代表所有网站均可访问，测试耗时也不等于持续传输速度；比较结果时应保持网络、目标和测试条件一致。
系统与权限
iCloud 同步
通过 iCloud 在设备间同步相应数据的机制，具体同步范围应按应用当前提供的选项核对。它不等于完整的设备备份，也不等于恢复 App Store 购买记录；换机后仍需分别确认配置、连接条目和系统 VPN 授权。
系统与权限
已购项目
App Store 中查找当前购买账户既有购买记录的入口，可用于核对购买历史与重新获取应用。找回应用和找回用户配置是不同步骤；设备兼容性、是否通用购买及家庭共享适用情况，均以 App Store 页面标注为准。