Home
Home 是查看服务器条目、选择连接对象与操作连接开关的主要界面。列表中已有条目，只表示连接参数已保存，不表示连接已经建立。排查问题时应分别确认当前选择、连接开关和实际请求结果，不要仅凭列表存在就判断可用。
OFFICIAL MANUAL · GLOSSARY
Shadowrocket 名词解释
按界面、协议、规则、配置与安装查词。先分清名称指的是入口、连接方式还是规则动作，再决定需要修改哪一项设置。
INTERFACE
界面与开关
界面名称表示操作位置，不等于规则动作。尤其要区分 Global Routing 中的 Config 与用于管理文件的 Config 页面。
Global Routing
Global Routing 决定整体流量处理姿态：配置对应 Config，代理对应 Proxy，直连对应 Direct。Config 按当前配置中的规则处理；Proxy 使用代理姿态；Direct 使用直连姿态。它与规则里的大写 PROXY、DIRECT 不是同一层级，判断某条规则是否生效前，应先核对这里的选择。
On Demand
On Demand 是按照设定条件触发或维持连接的机制，具体条件以当前界面可用选项为准。它不会创建服务器，也不会自动补齐缺失的认证参数。需要暂时停止连接时，应同时检查 On Demand 条件，否则系统可能在条件再次满足后重新触发连接。
Add Server
Add Server 用于手动创建服务器条目，应按已有服务器信息选择协议类型，再填写地址、端口和认证字段。同一个地址不能凭名称推断使用哪种协议，TLS、传输方式和服务器名称也需要与远端一致。保存成功只代表表单被接受，仍需进行连接验证。
Connectivity Test
Connectivity Test 用来检查特定条件下的连通性，测试对象与测试方法应以当前设置为准。测试成功不能证明所有网站或应用都可访问，失败也不一定表示认证信息错误。对比结果时，应保持测试方法、网络环境与测试目标一致。
DNS
DNS 将域名解析为 IP 地址，连接通常需要先得到可用的解析结果。解析使用的路径、缓存和返回地址都可能改变后续连接行为，因此 DNS 故障与服务器连接故障应分开判断。修改 DNS 后宜重新发起请求，并结合日志确认实际解析过程，而不是只看设置是否保存。
PROTOCOL
协议类型
协议类型必须与远端一致，不能通过切换下拉选项把一种服务器变成另一种。速度、电量与稳定性取决于网络和配置，不能只按协议名称排序。
Shadowsocks
Shadowsocks 以加密代理传输为核心，常见连接字段包括服务器地址、端口、密码与加密方法。两端使用的加密方法必须兼容，密码正确但方法不匹配仍可能连接失败。导入后应核对完整参数，不要把显示名称当作协议版本或性能保证。
VMess
VMess 是带身份认证机制的代理协议，UUID 是识别连接身份的重要参数之一。传输方式、TLS 与相关路径参数同样需要与服务器配置一致，设备时间明显偏差也可能影响认证。遇到连接问题时，应核对整组字段，而不是仅重新粘贴 UUID。
VLESS
VLESS 强调精简认证与协议结构，其名称本身不代表链路已经具备保密性。实际安全属性取决于搭配的传输与安全层，UUID、服务器名称及其他字段应按服务商提供的信息填写。它与 VMess 的参数不能仅通过改协议名称互相替换。
Trojan
Trojan 通常运行在 TLS 连接上，密码负责认证，服务器名称及证书验证条件影响安全连接的建立。连接地址与证书对应的名称可能承担不同作用，应按已有信息分别填写。出现证书错误时，应核对名称、设备时间和服务器证书，不宜直接关闭验证。
Hysteria2
Hysteria2 基于 QUIC，依赖 UDP 通路，设计中包含面向不同网络条件的传输处理。实际表现仍受丢包、拥塞、服务器负载和设备状态影响，不能据此承诺固定速度。若当前网络的 UDP 通路受限，应先确认网络条件，再排查认证或带宽相关参数。
WireGuard
WireGuard 采用公钥识别对端，通过隧道承载 IP 流量，配置涉及密钥、端点、隧道地址和路由范围。私钥属于敏感信息，公开求助时应移除，不能与公钥混用。连接建立与路由正确是两件事，握手成功后仍需检查目标流量是否进入预期路径。
HTTP / SOCKS5
HTTP 与 SOCKS5 是两类常见代理接口，支持的请求形式及认证方式存在差异。协议名称本身不保证客户端到代理服务器的链路已经加密，目标网站使用 HTTPS 也不等于代理这一段采用 TLS。是否支持 UDP、是否需要认证，应根据实际服务端能力核对。
RULE & POLICY
规则关键字与策略
一条规则包含“匹配什么”和“命中后怎么处理”。前者是条件，后者是策略；更具体的条件通常应放在宽泛条件之前。
Rule
Rule 是配置中的分流规则，通常从上到下逐条检查，命中后采用该条指定的策略。规则不是越多越精确，前面的宽泛条件可能让后面的细分条件没有匹配机会。分析某个请求时，应先确认当前使用 Config 姿态，再检查实际命中的规则与策略。
DOMAIN / DOMAIN-SUFFIX / DOMAIN-KEYWORD
DOMAIN 匹配完整域名；DOMAIN-SUFFIX 匹配指定域名及其子域名；DOMAIN-KEYWORD 匹配域名中包含的关键词。例如 DOMAIN-SUFFIX,example.com,PROXY 表示把相应域名范围交给 PROXY 策略。关键词匹配范围可能较宽，应避免因短词误匹配无关域名。
GEOIP
GEOIP 根据 IP 地理数据库对目标地址归类，不是根据网页语言或网站名称判断。数据库记录与实际服务器位置可能存在偏差，同一网站也可能使用分布在不同地区的地址。只有 IP 信息时，它与域名规则掌握的条件不同，排查时要确认请求可用的匹配信息。
IP-CIDR / IP-CIDR6
IP-CIDR 匹配 IPv4 地址段，IP-CIDR6 匹配 IPv6 地址段，斜杠后的前缀长度决定覆盖范围。数字越大，通常表示覆盖的地址范围越小。域名可能解析出多种地址，只设置 IPv4 条件不一定覆盖 IPv6 连接，因此需要结合实际解析结果判断命中情况。
FINAL
FINAL 用于处理没有命中前面规则的请求，应放在规则列表最后。例如 FINAL,DIRECT 表示其余请求使用 DIRECT，并不表示前面已经命中的请求也改为直连。排查时如果大量请求落入 FINAL，应检查前置规则是否覆盖目标，以及当前配置是否已被选中使用。
PROXY / DIRECT / REJECT
PROXY 表示交给代理策略，DIRECT 表示直接连接目标，REJECT 表示拒绝匹配请求。它们是规则动作，与 Global Routing 里的 Proxy、Direct 界面选项应分开理解。REJECT 依赖可匹配的请求条件，同域名下的不同内容不一定能仅靠域名或 IP 规则区分。
延迟
延迟描述特定测试方法下请求与响应所需的时间，常用毫秒表示。它不能直接换算为可用带宽，也不能保证持续下载或视频请求的表现。对比结果时要使用相同测试方式，并结合丢包、波动与实际业务请求判断，而不是只选数值最低的条目。
SUBSCRIBE & CONFIG
订阅与配置文件
服务器条目描述连接到哪里，配置文件描述请求如何处理。更新服务器列表与切换配置是不同操作，不应把两者的结果混为一谈。
Subscribe / 订阅
订阅是通过链接获取并更新一组服务器条目的方式，链接从你的服务商处获取。链接可能带有个人认证信息，不应公开粘贴到截图或求助内容中。更新失败可能发生在链接访问、响应格式或内容解析阶段，需按错误提示区分，不能直接归因于所有服务器失效。
服务器
服务器是客户端连接的远端端点，保存的条目通常包含协议、地址、端口与认证信息。“节点”是对这类连接条目的常见称呼，不代表客户端自带服务。显示名称主要用于辨认，不能证明物理位置、可用带宽或有效期，这些信息应向你的服务商核实。
Config / .conf
Config 可以指配置管理页面，.conf 是常见配置文件扩展名，文件可包含 General、Rule、Host 等段。Global Routing 中的 Config 则表示按配置规则处理流量，两处名称相同但用途不同。下载或编辑文件后，应确认选择了预期配置，并通过实际请求检查是否生效。
General / Host
General 用于放置全局参数，包括配置所使用的 DNS 等设置；Host 用于指定本地域名映射。Host 改变的是特定域名的解析结果，不等于改变匹配后的路由策略。长期保留固定地址可能与服务端地址变更产生冲突，出现异常时应检查是否仍需要该映射。
URL Rewrite
URL Rewrite 按指定条件处理请求 URL，具体行为由匹配表达式和动作决定。它不是对所有网页内容都生效的通用替换器，能否匹配取决于请求可见信息及相关处理条件。修改前应理解规则的目标与作用范围，不要将来源不明的改写配置直接用于日常连接。
Scan QR Code
Scan QR Code 读取二维码中的文本，能否导入取决于其中的链接格式和字段是否受支持。二维码只是信息载体，不会把普通网页地址自动变成服务器配置。导入后仍应核对协议、地址及参数，并避免公开包含认证信息的二维码。
PLATFORM & INSTALL
平台与安装
Shadowrocket 提供 iPhone、iPad、Mac、Windows、安卓与 Linux 版本。获取入口、处理器架构和系统安装确认是不同问题，应按设备分别核对。
App Store / 已购项目
App Store 是 iPhone / iPad 版的获取入口；已购项目用于查找购买时 Apple ID 对应的应用记录，重新获取仍受商店可用性与设备兼容条件影响。正版核对项是开发者 Shadow Launch Technology Limited、官方图标和应用 ID 932747118，系统要求以 App Store 页面标注为准。iPhone / iPad 版 App Store $2.99 一次性付费，Mac / Windows / 安卓 / Linux 版免费。
Apple 芯片 / Intel
这两个名称用于区分 Mac 的处理器架构，可在“关于本机”中查看芯片或处理器信息，再选择相应安装包。本站为 Shadowrocket 提供 Apple 芯片版与 Intel 版两个 dmg，不能仅凭电脑外观或购买年份猜测。首次打开若遇系统拦截，核对本站下载来源后，按下方安装放行说明处理。
安装放行
安装放行是核对来源后，在系统提示或安全设置中确认运行的操作；桌面与安卓安装包没有代码签名，安装包仅经本站 /dl/shadowrocket/ 获取。macOS 可到“隐私与安全性”选择“仍要打开”，Windows SmartScreen 可查看“更多信息 → 仍要运行”，安卓可为当前下载来源允许安装未知应用。Linux AppImage 需先授予执行权限，完整步骤见 安装放行表，不应全局关闭系统防护。
客户端买断
iPhone / iPad 版 App Store $2.99 一次性付费，Mac / Windows / 安卓 / Linux 版免费；当地实际结算以商店页面显示为准。客户端一次性买断 ≠ 线路套餐，购买客户端不会生成订阅链接、服务器账号或服务有效期。已有订阅仍由你的服务商管理，客户端负责导入信息并按设置处理连接。