Home
服务器列表、当前服务器选择与连接开关的主要入口。列表中存在服务器记录，只表示参数已保存，不代表连接已经建立。排查时应分别核对所选记录、连接状态与 Global Routing。
官方手册 / 术语查阅
Shadowrocket
术语手册
按英文原文定位设置，再理解它影响的连接行为。
本页区分界面模式、规则策略与服务器参数。名称相近不代表作用相同：Proxy 是模式名称，PROXY 是规则策略；Config 则需要结合所在界面判断含义。
01 / 界面与开关
连接入口与全局行为
先确认所处页面与当前模式。界面中的首字母大写名称，与配置中的全大写策略应分开理解。
Global Routing
决定流量如何处理的全局模式选择，包含配置模式 Config、代理模式 Proxy、直连模式 Direct。日常按规则分流时使用 Config，并确认当前配置内容。切换模式会改变流量路径，测试前应记录原来的选择。
Config
在 Global Routing 中，Config 表示按当前配置中的规则决定处理方式；在配置管理入口中，它又指向配置文件。选择 Config 不等于所有连接都走代理，结果取决于命中的规则与策略。阅读说明时先核对这个词出现的位置。
Proxy
Global Routing 中的代理模式，用于让流量采用代理路径，而不是按普通分流规则逐条决定。它可用于对照测试服务器是否可用，但不能修正错误的认证或 TLS 参数。不要把界面模式 Proxy 与规则策略 PROXY 混为一个设置项。
Direct
Global Routing 中的直连模式，让流量直接连接目标，不经代理服务器转发。它与关闭整个连接开关不是同一个操作。用 Direct 做对照测试时，只能说明当前网络直连目标的表现，不能据此认定某条服务器记录有效。
On Demand
依据应用内设置的条件触发连接的按需连接功能。启用前应理解各条件的作用，并先确认手动连接能够正常工作。若连接在网络变化后再次出现，应检查 On Demand 条件，而不是反复修改服务器参数。
Connectivity Test
用于检查连接可达性的测试入口，结果取决于测试方法、测试目标和当时网络。一次成功不代表所有网站与应用都可用，一次失败也不一定代表服务器失效。比较结果时应保持测试方式一致，再用实际访问交叉验证。
DNS
负责将域名解析为 IP 地址，是连接目标前的重要环节。解析结果可能影响后续地址匹配与连接路径，但 DNS 成功不等于目标服务可达。出现域名访问异常时，应同时检查解析设置、规则与目标连接，避免只改其中一项。
02 / 协议
连接类型与认证参数
协议名决定应填写哪些字段，不代表连接速度排序。Type、认证、传输与 TLS 等参数必须与现有服务器信息一致。
Shadowsocks
一种使用加密方法与密码等参数的代理协议。填写时需要核对服务器地址、端口、加密方法与密码，不能只复制地址。加密方法名称应保持原样，密码中的大小写和符号也应完整保留。
VMess
使用 UUID 等身份参数，并可搭配不同传输方式的代理协议。UUID 正确只是必要条件，传输类型、路径、Host 与 TLS 等字段仍需逐项一致。导入后若无法连接，应对照原始参数检查，而不是随意切换协议类型。
VLESS
将身份验证与传输保护分开配置的代理协议。UUID 用于身份识别，连接保护还取决于实际采用的 TLS 等设置。它与 VMess 的记录不能仅靠修改 Type 相互转换，应按服务端提供的完整参数建立记录。
Trojan
通常结合 TLS 并使用 Password 验证身份的代理协议。除 Address、Port 与 Password 外，还应核对服务端要求的 SNI 等字段。证书验证失败时，应先检查域名和证书条件，不宜直接放宽验证要求。
Hysteria2
基于 QUIC 的代理协议，连接依赖可用的 UDP 路径。认证信息、端口与相关传输设置需要和服务端一致。当前网络限制 UDP 时，可能出现其他连接正常而该记录失败的情况，应结合网络条件判断。
WireGuard
通过公私钥建立加密隧道的协议，配置涉及本地密钥、Peer、公钥、Endpoint 与地址范围等信息。公钥和私钥用途不同，不能互换。私钥属于敏感信息，分享排查材料时应移除，连接路径还需结合路由设置核对。
HTTP / SOCKS5
两类不同的代理协议，都需要正确的地址、端口以及适用的认证信息。协议名称本身不能证明连接已加密，是否有传输保护要看实际配置。填写 Type 时应遵循已有服务器信息，不凭端口数字猜测类型。
03 / 规则关键字
匹配条件与处理策略
规则前半部分说明“匹配什么”，末尾策略说明“如何处理”。以下域名与地址只用于解释语法，不是可用服务器信息。
规则
按条件选择连接处理策略的配置条目，通常从上到下依次匹配，命中后采用对应策略。更宽泛的规则放在前面，可能使后面的细分规则没有机会命中。检查规则前，应先确认 Global Routing 当前使用 Config。
DOMAIN
精确匹配指定域名，例如 DOMAIN,example.com,DIRECT。这条规则针对 example.com，不会因为名称相关就自动匹配其所有子域名。需要覆盖整个域名及其子域名时，应理解 DOMAIN-SUFFIX 的范围后再选择。
DOMAIN-SUFFIX
匹配指定域名及其子域名，例如 DOMAIN-SUFFIX,example.com,PROXY。它能覆盖 example.com 与 www.example.com，但不是任意字符串包含匹配。编写时不要把完整网址中的协议头和路径放入域名字段。
DOMAIN-KEYWORD
按域名中是否包含指定字符串进行匹配，比完整域名或域名后缀更宽泛。关键词过短，可能同时命中原本不想处理的域名。使用前应检查可能覆盖的范围，精确需求通常更适合 DOMAIN 或 DOMAIN-SUFFIX。
GEOIP
根据 IP 地理数据库中的归属信息匹配目标地址，例如 GEOIP,CN,DIRECT。归属取决于数据库记录，不等于网站内容语言、运营主体或访客所在地。解析结果变化与数据库差异，都可能影响实际匹配。
IP-CIDR / IP-CIDR6
分别用于匹配 IPv4 与 IPv6 地址段，斜杠后的数字表示网络前缀长度。例如 192.0.2.0/24 表示一个地址范围，而不是某个端口。填写时应核对地址族与前缀，避免把单个目标误写成过大的覆盖范围。
FINAL
前面规则都未命中时使用的兜底规则，例如 FINAL,PROXY。它不附带域名或 IP 匹配条件，通常放在规则列表末尾。修改 FINAL 会影响大量未被细分规则覆盖的连接，应先理解当前配置的整体意图。
PROXY / DIRECT / REJECT
分别表示代理处理、直接连接与拒绝连接，是规则命中后的动作，而不是域名匹配方式。PROXY 的实际出口还要结合当前服务器或策略选择理解。修改动作时应保留匹配条件，避免同时改变多个因素导致难以定位结果。
04 / 订阅与配置
导入内容与保存范围
订阅主要管理服务器集合，配置文件主要定义连接行为。导入成功、参数正确与实际可用，是需要分别确认的三个结果。
Subscribe
用于导入与更新服务器集合的订阅类型，订阅链接从你的服务商处获取。更新会重新读取远端内容，可能使记录新增、变更或移除。链接常带身份标识，应按敏感信息保存，不宜出现在公开截图或排查留言中。
Add Server
添加服务器记录的入口，手填时应先选择正确的 Type，再核对 Address、Port 与对应认证字段。不同协议显示的字段不同，不能套用同一组参数。保存完成后还需要选择记录并测试连接，保存本身不验证远端服务状态。
Scan QR Code
读取二维码内容的导入入口，结果取决于二维码内编码的是单条分享链接还是其他可识别内容。识别成功不代表参数仍然有效，导入后应检查记录类型与关键字段。含认证信息的二维码也属于敏感材料，不应公开展示。
Clipboard
系统剪贴板可用于传递已复制的分享链接，应用读取时可能出现系统权限提示。复制内容应是完整链接，避免连同说明文字、引号或换行一起带入。操作结束后注意剪贴板中的认证内容，提交问题时不要直接粘贴原始链接。
服务器
列表中的一条连接记录，通常包含协议、地址、端口及认证字段，也常被称为节点。显示名称只是便于辨认的标签，不能证明其真实位置或当前可用性。相同名称的两条记录也可能拥有不同参数，应以字段内容为准。
延迟
表示某种测试条件下的响应耗时，不能直接等同于传输速度。测试目标、方法与当前网络都会影响结果，排序靠前也不保证实际业务表现最好。判断记录是否适用时，还应检查目标访问、连接稳定性与错误信息。
配置文件
保存规则、DNS 等连接行为设置的文件，与提供服务器集合的订阅不是同一概念。新增服务器通常不会自动建立符合个人需求的分流规则。导入配置后应确认当前选中项，并在 Global Routing 为 Config 时验证实际行为。
URL Rewrite
依据匹配表达式改写请求地址或执行指定动作的配置机制，不等同于选择代理出口。表达式与动作会影响命中的请求，应用范围应保持明确。涉及 HTTPS 内容的处理还可能依赖额外条件，不应把启用改写理解为自动适用于所有请求。
iCloud 同步
借助 iCloud 在设备间同步应用支持的数据，实际范围以应用内选项为准。同步与独立备份并不等价，删除或改动也可能被同步。换机前应另外保存必要的配置与订阅信息，恢复后逐项核对服务器、规则及当前选择。
导入、更新与整理的完整步骤见 订阅与服务器管理手册 →
05 / 正版与账号
商店信息与购买范围
Shadowrocket 是 Apple 平台付费客户端，唯一获取入口是 App Store。价格、系统要求与购买适用范围均以 App Store 页面标注为准。
App Store 正版核验
核对官方图标、开发者 Shadow Launch Technology Limited，以及产品页地址中的应用 ID 932747118。名称相似不能替代这三项核验。购买前先阅读商店信息，具体核对位置可参阅下载指南。
查看核验步骤 →一次性买断
指购买客户端的使用资格，客户端一次性买断 ≠ 线路套餐。购买应用不会自动获得服务器或订阅，订阅链接从你的服务商处获取。本站是 Shadowrocket 官网与官方手册，不提供节点服务；成交价格以 App Store 页面显示为准。
已购项目
App Store 中查找历史购买应用的入口，记录与完成购买的账号关联。换机或重装时，应先确认当前使用的购买账号与历史记录。重新获取客户端不等于自动恢复全部服务器与配置，应用数据仍需另行核对。
查看恢复说明 →兼容性
指 App Store 页面列出的设备与系统适用范围。Shadowrocket 以 iPhone、iPad 使用为主，Mac、Apple TV、Apple Vision 的信息也可在同一商店页查看。系统要求及购买适用范围以 App Store 页面标注为准，不应仅凭设备名称判断。