Home
查看已有服务器、当前选择和连接开关的主要页面。完成导入后，先确认记录已出现，再确认选中的服务器是否正确。服务器出现在列表里，只表示信息已保存，不等于隧道已经连接。
官方手册 · 术语参考
英文原词对照
Shadowrocket 术语表
按界面位置与配置用途查词。先确认这个词出现在哪里，再判断它指的是连接方式、协议参数，还是一条规则的处理结果。
本页以用户已有自己的订阅或服务器信息为前提。不同平台的入口位置可能不同，Home、Config、Global Routing 等界面词保留英文原文，便于对照操作。
阅读顺序
找界面入口 → 查协议参数 → 看规则匹配 → 核对订阅与系统权限。每个术语标题均可单独链接，方便记录排查位置。
INTERFACE
界面与开关
先区分“在哪个页面操作”和“连接将怎样处理”。同一个词出现在不同位置时，含义可能不同。
Global Routing
决定流量整体处理方式的入口。配置、代理、直连分别对应 Config、Proxy、Direct，日常按规则处理连接时通常检查 Config。它控制的是整体姿态，不是添加服务器的入口，也不是单条规则的关键字。
Config
在页面导航里，Config 指管理配置文件的页面；在 Global Routing 里，它指按当前配置处理连接的选项。选择该选项后，仍需核对实际启用的文件。仅下载了一份配置而未选用，不能据此判断它的规则已经生效。
Proxy / Direct
这是 Global Routing 中的两种整体处理方式：Proxy 让通常流量按代理方式处理，Direct 让通常流量直接连接。Direct 不等于关闭客户端，也不代表停用所有 DNS 或请求处理。排查时可短暂对照不同姿态，完成后恢复原来的配置。
On Demand
按配置条件触发系统 VPN 连接的机制，条件可能涉及 Wi-Fi、Cellular 等网络环境。它回答“何时建立连接”，规则分流回答“连接走哪里”，两者不是同一层设置。如果关闭连接后又自动连接，应检查这里的条件，而不是反复删除服务器。
Add Server
手动添加服务器的入口，适合按已有信息逐项填写。先选协议类型，再填写地址、端口和认证字段；不同协议显示的字段并不完全相同。TLS、服务器名称和传输参数也要按原始资料核对，不能只填地址与密码。
Connectivity Test
检查服务器连接表现的测试入口，常被用于观察延迟或筛查暂时无法连接的记录。结果受测试方法、当前网络和目标响应影响，不能直接等同于下载速度。比较多条记录时应使用同一种测试方法，并结合实际访问结果判断。
PROTOCOLS
协议
协议决定客户端与服务器怎样交换数据，不代表服务器的地理位置或性能等级。填写参数时以已有服务器信息为准。
Shadowsocks
一种加密代理协议，常见参数包括服务器地址、端口、加密方法和密码。加密方法必须与服务器一致，不能根据名称自行更换。若已有资料还包含额外参数，也应一起核对；同一个地址不意味着不同协议可以共用认证信息。
VMess
一种代理协议，连接参数通常包含 UUID，并可能搭配不同传输方式与 TLS 设置。UUID、传输路径、Host 和服务器名称属于不同字段，不能相互替代。导入后若无法连接，应逐项对照原始参数，而不是仅检查协议名称。
VLESS
一种使用 UUID 标识用户的代理协议，其连接还依赖配套的传输与安全设置。看到 VLESS 名称不能单独判断是否启用了 TLS，也不能推断其他参数的取值。手动录入时，应完整保留已有资料中的认证、安全和传输信息。
Trojan
一种通常结合 TLS 使用的代理协议，密码是常见的认证字段。服务器名称与证书验证设置需要和服务器部署相符，连接地址与证书中的名称也可能承担不同作用。遇到证书相关错误时，应先核对名称和设备时间，不把关闭验证当作通用解决办法。
Hysteria2
一种基于 QUIC 的代理协议，连接需要核对认证、TLS 及相关参数。QUIC 使用 UDP，因此当前网络对 UDP 的处理可能影响连接表现。不能仅凭其他协议可连接，就断定这条记录的参数或网络条件一定正常。
WireGuard
一种基于密钥的隧道协议，常涉及私钥、对端公钥、隧道地址和路由范围。密钥正确并不意味着路由和 DNS 一定正确，这些设置需要配套检查。私钥属于敏感信息，分享配置或排查截图时应先移除。
RULE MATCHING
规则关键字
一条规则通常由匹配类型、匹配内容和处理策略组成。关键字说明“如何匹配”，末尾的策略说明“匹配后怎样处理”。
DOMAIN / DOMAIN-SUFFIX / DOMAIN-KEYWORD
DOMAIN 按完整域名匹配；DOMAIN-SUFFIX 按域名后缀匹配，覆盖相应域名及其子域名；DOMAIN-KEYWORD 检查域名中是否包含指定关键字。三者的覆盖范围不同，关键字匹配尤其需要留意误命中。需要精确控制时，先确定目标域名再选择匹配类型。
IP-CIDR / IP-CIDR6
分别按 IPv4 和 IPv6 地址段匹配连接，斜杠后的前缀长度决定范围。例如 192.168.0.0/16 表示一个私有 IPv4 地址段，不是某一台固定服务器。地址规则与域名规则处于不同匹配层面，排查时需结合实际解析结果和规则先后顺序。
GEOIP
依据 IP 地理数据库中的地区归属匹配目标地址，如 GEOIP,CN,DIRECT。判断依据不是网页语言、设备地区或域名后缀。网站使用分布式服务时，实际目标 IP 可能变化，数据库结果也可能与用户直觉不同。
FINAL
为未命中前面规则的连接指定兜底策略，通常放在规则末尾。FINAL,DIRECT 与 FINAL,PROXY 的结果不同，所以 FINAL 本身并不固定表示代理。遇到未预期的流量走向时，要同时检查它和前面已经命中的规则。
PROXY / DIRECT / REJECT
规则中的大写策略值：PROXY 表示使用代理，DIRECT 表示直接连接，REJECT 表示拒绝连接。它们不是协议名称，也不是导入服务器的格式。界面中的 Proxy、Direct 与规则中的大写值相关，但作用范围不同，记录问题时应写清出现的位置。
规则顺序
规则通常自上而下检查，先命中的有效规则决定处理策略，后面的相似规则不会自动覆盖前面的结果。需要优先处理的精确规则，应放在可能提前命中的宽泛规则之前。修改后应确认文件已保存且正在使用，再复测同一目标。
SUBSCRIPTIONS & CONFIGURATION
订阅与配置
订阅负责同步已有服务器信息，配置决定连接的处理方式。导入、更新、选择和连接是不同操作，不能用其中一步代替全部检查。
Subscribe
用于导入和更新用户已有订阅的入口，订阅内容通常包含多条服务器记录。订阅地址可能带有访问凭据，不应公开贴在日志、截图或求助内容中。本站仅说明已有订阅的管理方法，具体整理步骤见节点管理手册。
服务器
在客户端中通常指一条包含协议、地址、端口和认证参数的连接记录，也常被称为节点。多条记录可能使用同一基础设施，列表名称只是识别标签。判断一条记录能否使用，应检查字段和连接结果，而不是仅看名称中的地区或描述。
订阅更新
重新读取已有订阅地址，并按返回内容同步服务器记录的操作。更新成功说明内容已读取，不代表每台服务器都可连接，也不代表规则文件随之更新。更新失败时先核对地址是否完整、当前网络能否访问该地址，再检查错误提示。
.conf
Shadowrocket 配置文件常见的扩展名，可包含 [General]、[Rule]、[Host] 和 [URL Rewrite] 等段。它组织的是设置与处理逻辑，并不等同于服务器订阅。编辑前保留副本，修改后确认当前选用文件，便于定位变更影响。
DNS
将域名解析为 IP 地址的机制，是访问网站时的重要环节。服务器连接正常而域名解析失败，仍可能表现为网页打不开。排查时区分解析失败、连接超时和规则命中错误，不要一次改动多个 DNS 与路由设置，以免失去对照。
URL Rewrite
按配置条件改写请求地址或执行相应处理的配置段，关注的是请求内容及其匹配表达式。它不等同于选择代理路径，也不能替代 DOMAIN-SUFFIX 等分流规则。修改前要核对匹配范围与动作，出现异常时可对照修改前的配置逐项恢复。
Scan QR Code
读取二维码中连接信息的导入入口，实际导入内容取决于二维码承载的数据。扫描后仍需核对协议、地址和必要字段，不能把识别成功等同于连接成功。二维码可能含密码或订阅凭据，分享前应按敏感配置处理。
SYSTEM & INSTALLATION
系统与安装
系统权限、应用购买记录与服务器配置彼此独立。安装和恢复应用前，先确认设备、账号及文件来源。
VPN 配置
系统为应用建立隧道连接所需的配置与授权，首次开启连接时可能出现添加提示。允许添加不等于导入服务器，也不表示连接已经建立。误点拒绝后可返回应用重新尝试连接，并在系统 VPN 设置中检查现有配置，操作前确认正在修改的是哪一项。
已购项目
App Store 中查找既有购买记录的入口，换机或重装时应先核对用于购买的账号。iPhone / iPad 版在 App Store $2.99 一次性付费，Mac / Windows / 安卓 / Linux 版免费。核验时对照开发者 Shadow Launch Technology Limited 与应用 ID 932747118；系统要求以 App Store 页面标注为准。
系统架构
指安装包适配的处理器类型，不等同于操作系统名称。Mac 在“关于本机”中查看芯片或处理器信息，分别选择 Apple 芯片版或 Intel 版；两者使用不同的 dmg 安装包。Windows、安卓与 Linux 也应按全平台下载页标注选择，不靠设备外观判断。
安装放行
系统在安装或首次打开时要求用户确认的操作，处理前先确认安装包来自本站 /dl/ 路径。Windows SmartScreen 可按提示查看“更多信息”，macOS 在“隐私与安全性”中检查“仍要打开”，安卓为当前浏览器检查“允许安装未知应用”。具体步骤与 Linux 执行权限处理见安装放行说明，不要为了安装而关闭整套系统防护。
从查词转到操作
词义确认后，按当前任务继续阅读，不必同时修改所有设置。