Home
查看既有伺服器、目前選取項目與連線開關的主要頁面。匯入完成後,先確認紀錄已出現,再確認選取的伺服器是否正確。伺服器出現在清單中,只代表資訊已儲存,不表示隧道已連線。
依介面位置與設定用途查詢術語。先確認詞語出現的位置,再判斷它指的是連線方式、協定參數,還是規則的處理結果。
本頁以使用者已有自己的訂閱或伺服器資訊為前提。不同平台的入口位置可能不同;Home、Config、Global Routing 等介面用語保留英文原文,方便對照操作。
找介面入口 → 查協定參數 → 看規則比對 → 確認訂閱與系統權限。每個術語標題都可個別連結,方便記錄排查位置。
INTERFACE
先分清楚「在哪個頁面操作」與「連線會如何處理」。同一個詞出現在不同位置,含義可能不同。
查看既有伺服器、目前選取項目與連線開關的主要頁面。匯入完成後,先確認紀錄已出現,再確認選取的伺服器是否正確。伺服器出現在清單中,只代表資訊已儲存,不表示隧道已連線。
設定流量整體處理方式的入口。設定檔、代理、直連分別對應 Config、Proxy、Direct;日常依規則處理連線時,通常應檢查 Config。它控制的是整體處理方式,不是新增伺服器的入口,也不是個別規則的關鍵字。
在頁面導覽中,Config 指管理設定檔的頁面;在 Global Routing 中,則指依目前設定檔處理連線的選項。選取該選項後,仍須確認實際啟用的檔案。只下載設定檔但未選用,不能據此認定其中規則已生效。
這是 Global Routing 中的兩種整體處理方式:Proxy 會以代理方式處理一般流量,Direct 則讓一般流量直接連線。Direct 不等於關閉用戶端,也不代表停用所有 DNS 或請求處理功能。排查時可暫時比較不同處理方式,完成後再恢復原本設定。
依設定條件觸發系統 VPN 連線的機制,條件可能包括 Wi-Fi、Cellular 等網路環境。它回答「何時建立連線」,規則分流回答「連線走哪裡」,兩者屬於不同層級的設定。若關閉連線後又自動連線,應檢查此處的條件,而不是反覆刪除伺服器。
手動新增伺服器的入口,適合依既有資料逐項填寫。先選擇協定類型,再填入位址、連接埠與驗證欄位;不同協定顯示的欄位不盡相同。TLS、伺服器名稱與傳輸參數也須依原始資料確認,不能只填位址與密碼。
檢查伺服器連線狀況的測試入口,常用於查看延遲或找出暫時無法連線的紀錄。結果會受測試方式、目前網路與目標回應影響,不能直接視為下載速度。比較多筆紀錄時,應使用相同的測試方式,並搭配實際連線結果判斷。
PROTOCOLS
協定決定用戶端與伺服器如何交換資料,不代表伺服器的地理位置或效能等級。填寫參數時,請以既有伺服器資訊為準。
一種加密代理協定,常見參數包括伺服器位址、連接埠、加密方式與密碼。加密方式必須與伺服器一致,不可自行依名稱更換。若既有資料還包含其他參數,也應一併確認;位址相同不代表不同協定可以共用驗證資訊。
一種代理協定,連線參數通常包含 UUID,也可能搭配不同傳輸方式與 TLS 設定。UUID、傳輸路徑、Host 與伺服器名稱是不同欄位,不能互相取代。匯入後若無法連線,應逐項比對原始參數,而非只檢查協定名稱。
一種以 UUID 識別使用者的代理協定,連線也仰賴相應的傳輸與安全設定。看到 VLESS 名稱,不能單獨判斷是否啟用 TLS,也不能推測其他參數的值。手動輸入時,應完整保留既有資料中的驗證、安全性與傳輸資訊。
一種通常搭配 TLS 使用的代理協定,密碼是常見的驗證欄位。伺服器名稱與憑證驗證設定須符合伺服器部署,連線位址與憑證名稱也可能各有用途。遇到憑證相關錯誤時,應先確認名稱與裝置時間,不要把關閉驗證當成通用解法。
一種以 QUIC 為基礎的代理協定,連線時須確認驗證、TLS 及相關參數。QUIC 使用 UDP,因此目前網路對 UDP 的處理方式可能影響連線表現。其他協定可以連線,不代表這筆紀錄的參數或網路條件一定正常。
一種以金鑰為基礎的隧道協定,常涉及私密金鑰、對端公開金鑰、隧道位址與路由範圍。金鑰正確不代表路由與 DNS 一定正確,這些設定須一併檢查。私密金鑰屬於敏感資訊,分享設定檔或排查截圖前應先移除。
RULE MATCHING
一條規則通常由比對類型、比對內容與處理策略組成。關鍵字說明「如何比對」,末尾的策略則說明「符合後如何處理」。
DOMAIN 依完整網域名稱比對;DOMAIN-SUFFIX 依網域後綴比對,涵蓋相應網域及其子網域;DOMAIN-KEYWORD 則檢查網域是否包含指定關鍵字。三者涵蓋範圍不同,使用關鍵字比對時尤其要留意誤判。若需精確控制,先確認目標網域,再選擇比對類型。
分別依 IPv4 與 IPv6 位址區段比對連線,斜線後的前綴長度決定範圍。例如 192.168.0.0/16 代表一個私有 IPv4 位址區段,不是某台固定伺服器。位址規則與網域規則屬於不同比對層級,排查時須搭配實際解析結果與規則順序。
依 IP 地理資料庫中的地區歸屬比對目標位址,例如 GEOIP,CN,DIRECT。判斷依據不是網頁語言、裝置地區或網域後綴。網站使用分散式服務時,實際目標 IP 可能變動,資料庫判斷結果也可能與直覺不同。
為未符合前面規則的連線指定預設策略,通常放在規則末尾。FINAL,DIRECT 與 FINAL,PROXY 的結果不同,因此 FINAL 本身不固定代表代理。流量走向不如預期時,須同時檢查此規則與前面已符合的規則。
規則中的大寫策略值:PROXY 代表使用代理,DIRECT 代表直接連線,REJECT 代表拒絕連線。它們不是協定名稱,也不是匯入伺服器的格式。介面中的 Proxy、Direct 與規則中的大寫值有所關聯,但適用範圍不同;記錄問題時應註明出現位置。
規則通常由上而下檢查,由最先符合的有效規則決定處理策略,後續相似規則不會自動取代前面的結果。需要優先處理的精確規則,應放在可能先行符合的寬泛規則之前。修改後應確認檔案已儲存且正在使用,再重新測試相同目標。
SUBSCRIPTIONS & CONFIGURATION
訂閱用來同步既有伺服器資訊,設定檔則決定連線的處理方式。匯入、更新、選取與連線是不同操作,不能只完成其中一步就視為全部檢查完畢。
匯入及更新使用者既有訂閱的入口,訂閱內容通常包含多筆伺服器紀錄。訂閱網址可能帶有存取憑證,不應公開貼在記錄、截圖或求助內容中。本網站僅說明既有訂閱的管理方式,詳細整理步驟請參閱節點管理手冊。
在用戶端中通常指一筆包含協定、位址、連接埠與驗證參數的連線紀錄,也常稱為節點。多筆紀錄可能使用同一項基礎設施,清單名稱只是識別標籤。判斷一筆紀錄是否可用,應檢查欄位與連線結果,而不是只看名稱中的地區或描述。
重新讀取既有訂閱網址,並依回傳內容同步伺服器紀錄的操作。更新成功表示已讀取內容,不代表每台伺服器都能連線,也不表示規則檔案隨之更新。更新失敗時,先確認網址完整、目前網路可否連上該網址,再查看錯誤提示。
Shadowrocket 設定檔常見的副檔名,可包含 [General]、[Rule]、[Host] 與 [URL Rewrite] 等區段。它用來整理設定與處理邏輯,不等同於伺服器訂閱。編輯前請保留副本,修改後確認目前選用的檔案,以便追查變更造成的影響。
將網域名稱解析為 IP 位址的機制,是瀏覽網站的重要環節。伺服器連線正常但網域解析失敗,仍可能造成網頁無法開啟。排查時應區分解析失敗、連線逾時與規則比對錯誤;不要一次更動多項 DNS 與路由設定,以免失去比對依據。
依設定條件改寫請求網址或執行相應處理的設定區段,重點在請求內容及其比對運算式。這不等同於選擇代理路徑,也不能取代 DOMAIN-SUFFIX 等分流規則。修改前須確認比對範圍與動作,發生異常時可對照修改前的設定逐項還原。
讀取 QR Code 中連線資訊的匯入入口,實際匯入內容取決於 QR Code 所包含的資料。掃描後仍須確認協定、位址與必要欄位,不能把成功辨識當成連線成功。QR Code 可能包含密碼或訂閱憑證,分享前應視為敏感設定處理。
SYSTEM & INSTALLATION
系統權限、應用程式購買紀錄與伺服器設定彼此獨立。安裝或還原應用程式前,先確認裝置、帳號與檔案來源。
系統為應用程式建立隧道連線所需的設定與授權,首次啟用連線時可能出現新增提示。允許新增不代表已匯入伺服器,也不表示連線已建立。若誤按拒絕,可返回應用程式重新嘗試連線,並在系統 VPN 設定中檢查現有項目;操作前請確認要修改的是哪一項。
在 App Store 查找既有購買紀錄的入口。更換裝置或重新安裝時,應先確認購買時使用的帳號。iPhone / iPad 版在 App Store 一次性付費 $2.99;Mac / Windows / Android / Linux 版免費。確認時請核對開發者 Shadow Launch Technology Limited 與 App ID 932747118;系統需求以 App Store 頁面標示為準。
指安裝檔適用的處理器類型,不等同於作業系統名稱。Mac 可在「關於這台 Mac」查看晶片或處理器資訊,並選擇 Apple 晶片版或 Intel 版;兩者使用不同的 dmg 安裝檔。Windows、Android 與 Linux 也應依全平台下載頁標示選擇,不要只憑裝置外觀判斷。
系統在安裝或首次開啟時要求使用者確認的操作。處理前先確認安裝檔來自本網站的 /dl/ 路徑。Windows SmartScreen 可依提示選擇「其他資訊」;macOS 可在「隱私權與安全性」中檢查「仍要打開」;Android 則為目前使用的瀏覽器檢查「允許安裝未知應用程式」。詳細步驟及 Linux 執行權限設定請參閱安裝權限說明,不要為了安裝而關閉整套系統防護。
確認詞義後,依目前的需求繼續閱讀,不必一次修改所有設定。