介面與開關
Home
用來查看已新增的連線項目及連線開關，是開始連線前的主要確認位置。清單中出現項目只代表資訊已儲存，不表示驗證成功或網路隧道已建立；還應確認目前選取的項目及連線狀態。
官方手冊 · 術語索引
Shadowrocket
術語手冊
依英文原文查找，再根據出現位置判斷含義。本頁分為五類，共 32 個術語；請特別留意介面選項 Proxy 與規則策略 PROXY 的差異。
介面用語保留原文
規則由上往下比對
先確認路由方式
01 / INTERFACE
介面與開關
同一個詞可能出現在分頁、路由選項或規則內容中。先確認所在位置，再了解它控制的範圍。
介面與開關
Global Routing
決定整體路由方式，常見選項有 Config、Proxy、Direct，分別代表依設定檔、代理及直連方式處理。自訂規則未達預期效果時，先確認目前是否選擇 Config，不要直接反覆改寫規則。
介面與開關
Config
作為頁面名稱時，指設定檔管理位置；作為 Global Routing 選項時，表示依目前設定檔處理流量。儲存設定檔與啟用設定檔是兩個不同動作；排查時須一併確認檔案內容、目前選取狀態及整體路由方式。
介面與開關
Proxy
在 Global Routing 中代表代理方式，讓請求依相應代理路徑處理。這與規則中的大寫 PROXY 屬於不同層級的設定；選擇此項也無法修正伺服器位址、密碼或憑證設定錯誤。
介面與開關
Direct
在 Global Routing 中代表直連方式，目標請求會直接連線。可用來比較目前網路下的連線情況，但直連仍取決於本地網路、DNS 與目標服務狀態，不代表一定能連上所有目標。
介面與開關
On Demand
依據已設定的條件觸發連線行為，常見確認項目包括網路類型、指定 Wi-Fi 與網域條件。啟用後若自動連線或中斷，應先確認條件是否符合；只觀察手動開關，容易將依條件觸發的行為誤判為連線異常。
介面與開關
Data
用來查看應用程式內記錄的流量與連線相關資訊，可輔助判斷請求是否發生。統計範圍與記錄週期應以目前介面顯示為準，不能直接視為服務提供者的用量帳單，也不宜據此推算剩餘可用量。
介面與開關
Settings
集中管理應用程式設定的位置，與個別伺服器項目的編輯頁面用途不同。排查時先記下原始值，每次只調整一項，再以相同目標重新測試；同時變更多項設定，會讓問題來源與復原方式難以確認。
02 / PROTOCOLS
通訊協定名稱
通訊協定名稱描述通訊方式，不代表服務品質。以下僅說明技術含義；參數須符合使用者已有伺服器的要求，不能只靠更改名稱轉換通訊協定。
通訊協定名稱
Shadowsocks
一種代理通訊協定，通常需要伺服器位址、連接埠、密碼與加密方式等資訊。加密方式是通訊協定參數的一部分，不能只因名稱相似就自行替換；位址可解析但連線失敗時，也應檢查連接埠、驗證資訊及伺服器端狀態。
通訊協定名稱
VMess
一種具備身分驗證的代理通訊協定，實際連線可能還涉及不同傳輸方式及 TLS 設定。匯入後應核對識別資訊、傳輸類型、路徑與伺服器名稱等欄位；只確認通訊協定選為 VMess，不足以證明整組參數完整。
通訊協定名稱
VLESS
一種代理通訊協定，應依伺服器端要求填寫識別資訊、傳輸方式與安全相關參數。它不能與 VMess 任意互換；同一位址若提供不同連線方式，也應分別使用各自完整的參數組合。
通訊協定名稱
Trojan
一種通常搭配 TLS 使用的代理通訊協定，常見確認項目包括密碼、連接埠與伺服器名稱。連線用的 IP 位址與 TLS 驗證使用的名稱可能用途不同；遇到憑證錯誤時，應檢查名稱及憑證是否有效，不要直接略過驗證。
通訊協定名稱
Hysteria2
一種以 QUIC 為基礎的代理通訊協定，連線狀況會受到目前網路的 UDP 可用性影響。排查時除了位址與驗證資訊，也須核對 TLS 相關參數及伺服器端要求；在某種網路下連線失敗，不足以單獨證明伺服器資訊已失效。
通訊協定名稱
WireGuard
一種以金鑰組為基礎的隧道通訊協定；金鑰、端點位址、隧道位址及路由範圍等欄位各有不同用途。私密金鑰屬於敏感資訊，不應貼到公開的求助紀錄；匯入後應依既有設定逐項核對，不要嘗試互換公鑰與私密金鑰。
03 / RULES
規則關鍵字與策略
規則會先比對條件，再執行命中策略。通常依序由上往下比對，命中後便停止繼續查找，因此具體條件應排在範圍較廣的條件之前。
DOMAIN,example.com,DIRECT
DOMAIN-SUFFIX,example.com,PROXY
DOMAIN-KEYWORD,ads,REJECT
IP-CIDR,192.168.0.0/16,DIRECT
FINAL,PROXY規則關鍵字與策略
DOMAIN
依完整網域名稱比對，例如 DOMAIN,example.com,DIRECT。它不會自動涵蓋 www.example.com 等子網域；若要涵蓋網域及其子網域，應先確認所需範圍，再考慮使用後綴比對。
規則關鍵字與策略
DOMAIN-SUFFIX
用來比對指定網域及其子網域，例如 DOMAIN-SUFFIX,example.com,PROXY。這是依網域邊界進行後綴比對，不是比對任意字串是否包含；若將它排在更具體的 DOMAIN 規則之前，後者可能就沒有機會命中。
規則關鍵字與策略
DOMAIN-KEYWORD
依網域名稱中包含的關鍵字比對，涵蓋範圍通常比完整網域規則更廣。例如關鍵字 ads 可能出現在多個用途不同的網域中，不能只靠關鍵字判斷請求用途；使用拒絕策略前應先檢查實際命中的對象。
規則關鍵字與策略
IP-CIDR
依 CIDR 表示法比對 IPv4 位址範圍，例如 192.168.0.0/16。斜線後的數字代表網路前綴長度，不是連接埠；排查時應確認目標的實際位址是否落在範圍內，並區分 IP 條件與先前已命中的網域條件。
規則關鍵字與策略
IP-CIDR6
依 CIDR 表示法比對 IPv6 位址範圍，例如文件中的範例位址區段 2001:db8::/32。IPv4 與 IPv6 使用不同的位址範圍規則；若某個網域會解析出不同類型的位址，不能假設既有的 IPv4 規則也涵蓋 IPv6 請求。
規則關鍵字與策略
GEOIP
依 IP 地理資料庫的分類結果比對，而非根據網域文字判斷歸屬。結果會受到目標解析位址及資料庫紀錄影響，也無法用來確認使用者的精確位置；若懷疑比對結果異常，應先查看實際目標 IP。
規則關鍵字與策略
FINAL
位於規則末尾的預設項目，當前面的規則都未命中時，決定處理策略，例如 FINAL,PROXY。它不會覆蓋已命中的規則，也不是必須使用代理的固定寫法；確認預設處理方式時，應一併檢查前面的規則順序。
規則關鍵字與策略
PROXY / DIRECT / REJECT
規則中的策略關鍵字：PROXY 代表代理處理，DIRECT 代表直接連線，REJECT 代表拒絕請求。比對條件回答「哪些請求」，策略回答「如何處理」；代理請求最終使用哪個出口，還須確認目前選擇與設定檔中的策略關係。
04 / IMPORT
訂閱與設定檔
連線項目、訂閱來源與規則設定並非同一件事。既有服務資訊決定連線參數，目前設定檔則決定如何處理相應流量。
訂閱與設定檔
Subscribe
與匯入及更新訂閱相關的介面用語，使用前提是使用者已有自己的訂閱連結。更新代表重新讀取來源資料，不等於能修復所有連線問題；更新失敗時，應分別確認連結是否可用、目前網路狀態，以及傳回內容是否符合應用程式支援的格式。
訂閱與設定檔
伺服器資訊
描述連線端點的一組參數，通常包含位址、連接埠、通訊協定與驗證資訊，也可能包含傳輸方式及 TLS 設定。手動填寫通常可從 Add Server 進入；只有伺服器名稱或位址不足以建立連線，所需欄位應向自己的服務提供者確認。
訂閱與設定檔
設定檔
用來整理規則及相關處理設定，與主要用於提供連線項目的訂閱用途不同。匯入新檔案後，應確認目前實際啟用的是哪一份，並檢查原有自訂規則是否仍在；修改前保留原始檔案，有助於比較與復原。
訂閱與設定檔
Scan QR Code
用來匯入並辨識 QR Code 內容的入口；QR Code 可能包含單一連線項目或其他受支援的資訊。成功辨識只代表已讀取內容，仍須確認通訊協定及欄位是否完整；包含驗證參數的 QR Code 應妥善保管，不要公開作為求助資料。
訂閱與設定檔
Import from Cloud JSON
用來匯入相應 JSON 資料的入口，能否使用取決於來源內容及應用程式支援的資料結構。這與掃描 QR Code 或填寫單一伺服器的流程不同，也不能與 iCloud 同步混為一談；匯入後應檢查實際新增的項目及欄位。
05 / SYSTEM
系統與權限
系統授權、網域解析、連線測試與購買紀錄分別處理不同問題。系統需求以 App Store 頁面標示為準，不應根據術語名稱推斷相容性。
系統與權限
DNS
負責將網域名稱解析為 IP 位址等紀錄，是存取網域時的重要環節。伺服器本身的網域與最終存取目標的網域都可能需要解析；無法存取時，應區分解析失敗、回傳位址異常，以及連線至位址後失敗，避免把所有問題都歸因於同一種逾時。
系統與權限
VPN 設定
Apple 系統管理應用程式網路隧道所需的設定，首次連線時可能會要求允許新增。完成系統授權不代表遠端驗證已成功，也不代表所有請求都經過代理；實際路徑仍由 Global Routing 與目前設定檔決定。
系統與權限
Connectivity Test
用來檢查指定測試目標連線狀態的診斷入口，結果應配合目前的測試方式解讀。一次測試成功不代表所有網站都能存取；測試耗時也不等於持續傳輸速度。比較結果時，應維持網路、目標與測試條件一致。
系統與權限
iCloud 同步
透過 iCloud 在裝置間同步相關資料的機制，具體同步範圍應依應用程式目前提供的選項確認。這不等於完整的裝置備份，也不等於復原 App Store 購買紀錄；更換裝置後，仍須分別確認設定檔、連線項目及系統 VPN 授權。
系統與權限
已購項目
在 App Store 中查看目前購買帳號既有購買紀錄的入口，可用來確認購買歷史並重新取得應用程式。取回應用程式與取回使用者設定是不同步驟；裝置相容性、是否支援通用購買及家庭共享的適用情況，均以 App Store 頁面標示為準。