Home
Home 是查看服务器列表、选择服务器和操作连接开关的主要界面。选中服务器只是指定可用的代理出口，不等于已经建立连接，也不代表所有流量都会经过该服务器。判断实际走向时，还要同时检查连接状态与 Global Routing。
OFFICIAL MANUAL / GLOSSARY
Shadowrocket 术语表：界面、协议与规则
先确认术语属于哪一层，再调整对应设置：界面入口负责操作，协议描述连接方式，规则判断目标，策略决定连接走向。本页保留英文原文，中文解释用于核对含义，不替换应用中的名称。
01 / INTERFACE
界面与开关：在哪里操作
同一个英文词可能出现在不同位置。先看它是页面标题、模式选项还是按钮，再按对应含义理解；具体入口位置以当前客户端界面为准。
Global Routing
Global Routing 控制整体路由模式，配置、代理、直连分别对应 Config、Proxy、Direct。Config 按当前配置中的规则处理；Proxy 让受该模式控制的连接走代理；Direct 让这些连接直接访问目标。排查规则是否生效时，先确认没有停留在用于临时测试的其他模式。
On Demand
On Demand 用网络条件决定何时触发或维持连接，处理的是“何时连接”，不是“某个域名采用什么策略”。其行为还受系统权限、网络切换和当前条件影响。遇到手动断开后再次连接的情况，应先检查这里的条件，而不是立即删除服务器。
Add Server
Add Server 是手动填写已有服务器信息的入口，需要按实际协议填写地址、端口和认证参数。不同协议显示的字段并不相同，不能把密码、UUID 或其他标识相互替代。保存后仍需选择该条目并检测连通性，保存成功本身不能证明远端参数有效。
Connectivity Test
Connectivity Test 用来检查服务器在当前网络与检测条件下的可达性，延迟读数是一次测试的结果。测试目标、检测方式和网络波动都会影响数字，不能据此直接推断持续下载速度。检测成功但某个应用失败时，应继续检查该应用的目标、DNS 与命中策略。
Settings
Settings 集中管理 DNS、检测方式和其他客户端行为，具体项目以当前界面为准。修改前应记录原值，每次只调整与问题相关的一项，再重新测试相同目标。需要逐项理解设置含义时，可继续阅读Settings 设置参考。
Data
Data 展示客户端记录的流量统计，阅读时要区分上行、下行和累计范围。按服务器或按应用查看时，统计对象不同，数字不应直接互相替代。统计值也不等于远端服务的计费记录；核对分流时，应结合连接记录和相同时间段内的变化判断。
02 / PROTOCOLS
协议：连接如何建立
协议决定客户端与服务器之间如何认证和传送数据。填写时应以用户已有参数为准，协议名称相似不意味着字段可以通用，也不能单凭名称判断连接速度。
Shadowsocks
Shadowsocks 使用指定加密方法与凭据连接服务器，常见必要参数包括服务器地址、端口、密码和加密方法。客户端所选方法必须与服务器一致，不能只核对密码。若已有信息还包含额外传输参数，也需逐项对应填写，不能把缺少字段的条目视为完整配置。
VMess
VMess 使用用户标识等参数完成认证，并可配合不同传输方式使用。UUID、传输类型、路径及 TLS 相关字段各有作用，不应只导入地址与端口后自行猜测其余值。认证和时间相关问题也可能导致失败，排查时可先确认设备系统时间准确。
VLESS
VLESS 将认证与底层传输安全分开处理，不能仅凭选择了 VLESS 就认为传输加密已经完整配置。使用时应核对 UUID、传输方式，以及已有配置要求的 TLS 等安全参数。它与 VMess 是不同协议，不应直接互换类型后继续沿用全部字段。
Trojan
Trojan 通常结合 TLS 使用，并通过密码进行认证。服务器地址、端口、密码、服务器名称和证书验证共同影响连接结果，密码正确不代表其他字段也正确。出现证书错误时应先核对名称与系统时间，不应把关闭验证作为常规处理办法。
Hysteria2
Hysteria2 基于 QUIC，连接依赖相应 UDP 路径可用，认证信息和 TLS 参数也需与服务器匹配。它在不同丢包率、带宽和网络限制条件下的表现可能不同，不能承诺比其他协议更快。连接失败时，应先区分参数错误与当前网络对 UDP 的影响。
WireGuard
WireGuard 使用公私钥与对端参数建立加密隧道，常见配置涉及本地地址、对端公钥、端点和允许的地址范围。私钥属于敏感信息，不能出现在公开截图或排查记录中。隧道建立后仍需检查路由与 DNS，握手成功不等于所有目标都已可达。
HTTP / SOCKS5
HTTP 与 SOCKS5 是两类代理协议，不是同一个选项的两种写法；是否需要用户名和密码取决于已有服务器设置。协议名称本身不能保证客户端到代理之间已经加密，也不能保证 UDP 可用。应按实际类型填写，并分别核对认证、传输安全和流量支持范围。
03 / RULES & POLICIES
规则关键字：匹配什么、如何处理
规则一般从上到下判断，先命中的规则决定对应策略。下面的匹配条件与策略要分开阅读；同一目标存在多条相关规则时，应先检查顺序，而不是只看是否写过某个域名。
DOMAIN
DOMAIN 按完整域名匹配，适合只处理一个明确的主机名。例如 DOMAIN,example.com,DIRECT 针对 example.com，并不自动扩展到它的所有子域名。若目标实际访问的是 api.example.com，应核对具体主机名或改用合适的匹配类型。
DOMAIN-SUFFIX
DOMAIN-SUFFIX 匹配指定域名及其子域名，适合对同一域名层级设置统一策略。DOMAIN-SUFFIX,example.com,PROXY 可匹配 example.com 和 api.example.com，但不是任意包含该字符串的域名。它判断的是域名层级关系，不是网页地址中的路径。
DOMAIN-KEYWORD
DOMAIN-KEYWORD 检查域名中是否包含指定字符串，匹配范围通常比完整域名或后缀规则更宽。例如关键词 ads 可能命中名称中包含该片段的多个域名。用于拒绝连接前应检查误匹配风险，不能把关键词相同理解成这些域名属于同一个服务。
IP-CIDR / IP-CIDR6
IP-CIDR 按 IPv4 地址段匹配，IP-CIDR6 用于 IPv6；斜杠后的前缀长度决定地址范围。例如 IP-CIDR,192.168.0.0/16,DIRECT 表示对该 IPv4 网段采用 DIRECT。域名访问可能涉及解析过程，因此地址规则的判断还需结合 DNS 结果理解。
GEOIP
GEOIP 根据 IP 地理数据库判断目标地址所属地区，不是按网站显示语言、域名后缀或服务商注册地判断。数据库归类可能存在差异，目标服务也可能使用分布式地址。出现意外命中时应查看实际目标 IP，必要时用更明确的域名或地址规则处理。
FINAL
FINAL 用于此前规则都未匹配时的最终处理，通常放在规则末尾。FINAL,DIRECT 表示把剩余连接交给 DIRECT，不是强制所有连接直连。修改这条规则影响的是未被前面规则覆盖的流量，测试时要先确认目标是否已在前面命中。
PROXY
PROXY 是规则中的代理策略，将命中的连接交给相应代理路径处理，仍需有可用且参数正确的服务器。它与 Global Routing 中的 Proxy 模式有关联，但不是同一层级的设置。添加一条 PROXY 规则不会自动创建服务器，也不会补全已有服务器的认证信息。
DIRECT
DIRECT 让命中的连接通过当前网络直接访问目标，不经过该连接的代理出口。它仍受本地网络、DNS 与目标服务状态影响，并不等于一定可以访问。规则中的 DIRECT 只处理命中项，而 Global Routing 的 Direct 是整体模式，两者应区分。
REJECT
REJECT 用于拒绝匹配的连接，通常配合明确的域名或地址条件使用。某个页面资源加载失败时，应检查它是否被过宽的规则命中，不能直接判断服务器失效。调整前先定位目标与命中规则，再缩小匹配范围，比整体删除规则更便于复查。
04 / SUBSCRIPTION & CONFIG
订阅与配置：内容如何组织
服务器条目提供连接参数，订阅负责批量维护条目，配置文件定义规则和相关设置。三者解决的问题不同，导入其中一项并不意味着其他项目也已经准备好。
Subscribe
Subscribe 通过用户已有的订阅地址批量导入和更新服务器条目，地址应从自己的服务商处获取。更新可能新增、修改或移除条目，不表示自动改变 Global Routing。订阅地址可能带有访问凭据，分享截图和错误信息时应遮盖完整地址及敏感参数。
SERVER
SERVER 指用于连接的服务器条目，通常包含协议、地址、端口及认证参数；日常所说的节点也常指这样的条目。列表中显示一个名称，只能说明条目已存在，不能说明其当前可用。名称可用于辨认，真正决定连接行为的是条目内的参数和远端状态。
Config
Config 可指配置文件管理界面，也可指 Global Routing 中按配置分流的模式，需结合所在位置判断。配置文件可组织规则、DNS 等内容，与只提供服务器列表的订阅不是同一概念。导入文件后还应确认当前启用的是哪份配置，避免修改了未使用的文件。
Scan QR Code
Scan QR Code 读取二维码中的服务器或订阅信息，是内容导入方式，不是一种代理协议。扫描后应检查识别出的类型与参数，再决定是否保存；二维码也可能包含敏感凭据。若图像模糊或内容格式不兼容，应向已有信息的提供方核对原始内容。
iCloud 同步
iCloud 同步在相应账号与设置条件下同步部分客户端数据，实际范围以应用中的同步选项为准。同步设置、服务器可用性和商店购买记录是不同事项，不能相互替代。换设备前应核对同步状态，并单独妥善保存必要信息，不把同步当作已经完成的备份验证。
05 / DNS & NETWORK
DNS 与网络设置：解析、认证与传输
域名解析成功、传输连接建立和应用响应正常是三个不同阶段。排查时按阶段核对，能避免把所有失败都归结为服务器延迟或规则问题。
DNS
DNS 将域名解析为 IP 地址等记录，帮助客户端找到目标，但不负责保证后续连接成功。系统 DNS 与自定义 DNS 使用的解析路径可能不同，返回结果也可能变化。修改解析设置后，应分别检查域名解析、实际目标地址和规则命中，而不是只刷新网页一次。
DNS over HTTPS
DNS over HTTPS 通过 HTTPS 传送 DNS 查询与响应，常简称 DoH，填写的应是实际解析服务提供的完整端点地址。它改变的是 DNS 查询的传输方式，不会自动把全部应用流量改为代理。解析端点自身仍需可达，其连接路径也需要与当前网络和规则配合。
TLS / SNI
TLS 用于传输加密与身份验证，SNI 用于在握手时指明请求的服务器名称。连接地址与服务器名称不一定相同，但应按已有参数填写，不能任意替换成其他域名。证书验证失败时，应核对名称、证书有效性和设备时间，再检查服务器端配置。
UDP
UDP 是数据报传输协议，部分应用通信及基于 QUIC 的协议会使用它。能否通过代理传送 UDP，取决于客户端配置、服务器能力和中间网络，不是打开一个开关就能保证。网页可访问而某些实时通信失败时，应单独检查 UDP 路径及对应规则。