Home
Home 是日常选择服务器与控制连接的主要入口；列表中已有记录，只表示信息已保存，不代表当前连接成功。操作时先确认选中的记录，再查看连接开关与实际请求结果，避免把列表状态当作连通性结论。
OFFICIAL MANUAL / GLOSSARY
Shadowrocket 名词解释
按界面位置与技术层级查词。先分清一个词是入口、连接协议、匹配条件，还是处理策略，再决定需要修改哪项设置。
- Scope
- 29 个术语，分为 5 类；界面词、协议名与规则关键字保留英文原文。
- Reading
- 卡片标题可直接链接到对应术语。需要连续操作步骤时，转到使用说明。
01 / INTERFACE
界面与开关
入口名称描述操作位置，开关与路由姿态决定运行行为。看到服务器列表，不等于已经建立有效连接。
Add Server
Add Server 用于手动录入已有服务器信息，协议类型决定随后需要填写哪些字段。地址、端口、认证信息及传输参数应逐项依据你的服务商提供的资料填写；名称只是本地辨认标签，改名称不会改变连接目的地。
Global Routing
Global Routing 决定整体路由姿态：Config（配置）按当前配置规则处理，Proxy（代理）采用代理姿态，Direct（直连）采用直连姿态。排查时要区分整体姿态和单条规则策略；规则写对但没有使用 Config，预期的规则分流仍可能不发生。
Config
Config 既可能指配置文件管理入口，也可能指 Global Routing 中按配置规则运行的选项，含义取决于所在位置。前者关注文件的导入、选择与编辑，后者关注请求如何被处理；仅保存一个配置文件，不等于已经选中并按它运行。
On Demand
On Demand 根据设定条件触发连接行为，适合在手动连接已验证可用后再配置。它不负责修正失效的认证信息，也不表示服务器一定可达；若连接反复自动恢复，应同时检查触发条件，而不是只反复关闭主开关。
Connectivity Test
Connectivity Test 用于观察所选测试方式下的可达性或响应情况，结果受测试目标、本地网络和服务器状态共同影响。延迟较低不等于吞吐量较高，也不保证所有请求成功；比较结果时应保持测试方式与网络条件一致。
02 / PROTOCOLS
协议
协议规定客户端与服务端如何通信。以下解释用于识别字段与排查条件，不构成服务器选择建议；具体参数以已有连接资料为准。
Shadowsocks
Shadowsocks 是一种代理协议，连接通常需要服务器地址、端口、加密方法与密码。加密方法必须与服务端一致，不能因为名称相近就替换；是否可用还取决于服务端状态和网络条件，而不只取决于密码是否填写。
VMess
VMess 是带有身份认证机制的代理协议，实际连接还可能涉及传输方式与 TLS 参数。导入后应保留资料中的用户标识、传输路径和相关选项；若认证异常，除核对字段外，也应确认设备日期与时间设置正确。
VLESS
VLESS 是一种代理协议，协议本身与传输层保护需要分开理解，连接安全性不能只依据名称判断。用户标识、传输方式及 TLS 等设置应与服务端部署一致；只复制服务器地址，通常不足以重建完整连接配置。
Trojan
Trojan 通常通过 TLS 建立连接，并使用密码完成认证。服务器地址、密码、端口与 TLS 服务器名称各有作用，不能互相替代；证书校验失败时应先核对名称、时间与服务端证书，不应把关闭校验当作常规修复步骤。
Hysteria2
Hysteria2 是基于 QUIC 的代理协议，其连接依赖 UDP 通信条件。认证、TLS 与其他服务端要求的参数应按原始资料填写；若更换本地网络后表现不同，应检查 UDP 可达性，而不是仅凭一次测试认定协议或服务器失效。
WireGuard
WireGuard 使用密钥识别通信对端，配置通常涉及密钥、隧道地址、对端地址和允许的网段。Allowed IPs 具有路由与对端匹配含义，不是普通的备注字段；修改前应理解目标网段，私钥也不应出现在截图或公开排查记录中。
HTTP / SOCKS5
HTTP 与 SOCKS5 是两类不同的代理协议，支持的请求形式、认证方式和域名处理方式并不完全相同。地址与端口相同也不能据此互换协议类型；它们的名称本身不代表已经启用加密，仍需核对实际连接方式。
03 / RULES & POLICIES
规则关键字与策略
阅读一条规则时，依次看匹配类型、匹配值和处理策略。示例中的 example.com 仅用于展示语法，不是服务器信息。
规则顺序
规则是对请求进行条件匹配并指定处理策略的条目，通常自上而下检查，命中后按相应策略处理。范围较窄的例外应放在范围较宽的规则之前；排查某条规则未生效时，应先寻找上方是否已有条目提前命中。
DOMAIN-SUFFIX
DOMAIN-SUFFIX 按域名后缀匹配，适合覆盖一个域名及其子域名。例如 DOMAIN-SUFFIX,example.com,PROXY 表示匹配 example.com 这一域名范围后使用 PROXY；它不是网页路径匹配，也不是任意字符串包含判断。
GEOIP
GEOIP 根据目标 IP 在地理数据库中的归类进行匹配，例如 GEOIP,CN,DIRECT。数据库归类不等于网站运营方所在地，也可能受地址变更与数据库更新影响；若结果不符合预期，应结合实际目标 IP 和更早的规则一起检查。
IP-CIDR / IP-CIDR6
IP-CIDR 与 IP-CIDR6 分别用于匹配 IPv4 和 IPv6 网段，斜杠后的前缀长度决定覆盖范围。它们匹配的是地址而不是域名文本；域名解析到多个地址时，请求是否命中还取决于实际使用的目标地址。
FINAL
FINAL 是前面的规则均未命中时使用的兜底规则，应放在规则列表末尾。例如 FINAL,DIRECT 让未被前面规则接管的请求采用 DIRECT；将 FINAL 提前会使后面的条目失去被匹配的机会。
PROXY / DIRECT / REJECT
PROXY、DIRECT、REJECT 是规则中的策略标识，分别表示交给代理处理、直接连接与拒绝请求。PROXY 不等于某个固定服务器名称，具体路径取决于当前选择和配置；REJECT 只拒绝命中的请求，不能保证页面中的某类内容全部消失。
DNS
DNS 负责把域名解析为 IP 地址，是建立许多网络连接之前的一环。解析失败、解析结果变化和后续连接失败属于不同问题；更换 DNS 设置不能修复所有认证或链路故障，排查时应区分解析结果与实际请求路径。
04 / SUBSCRIPTION & CONFIGURATION
订阅与配置
以下操作以已有订阅或服务器信息为前提。订阅更新、配置切换与数据同步分别解决不同问题，不能相互替代。
Subscribe
Subscribe 指通过订阅地址读取服务器列表等信息，所需订阅应从你的服务商处获取。更新表示重新读取远端内容，不代表延长服务有效期；订阅地址可能含有个人认证信息，不应公开粘贴到排查记录中。
服务器
服务器条目保存连接到某个远端端点所需的协议与认证信息，列表名称通常只是便于辨认的标签。条目存在不表示服务仍然有效；若从订阅更新，手动修改的字段还可能被后续远端内容覆盖，修改前应记录来源。
配置文件
配置文件集中描述规则、DNS 及其他相关行为，和仅包含服务器列表的订阅不是同一概念。导入文件后还要确认当前选用的文件与 Global Routing 姿态；编辑前保留可恢复副本，能减少排查时同时改变多项设置带来的混淆。
URL Rewrite
URL Rewrite 根据条件对请求 URL 进行改写或相关处理，与选择请求走 PROXY 还是 DIRECT 的路由规则不同。是否生效取决于匹配条件与请求是否可被处理；它不是读取所有加密请求内容的通用开关，也不保证任意网页都适用。
iCloud 同步
iCloud 同步用于在符合条件的设备间同步应用支持的数据，依赖 iCloud 登录状态、权限与同步设置。它与 App Store 的购买记录恢复是两条不同流程；换机后应分别检查应用是否已获取、所需配置是否已同步，而不是把两者视为同一件事。
05 / APP STORE & ACCOUNT
App Store 与账号
Shadowrocket 是 Apple 平台付费客户端，以 iPhone 与 iPad 为主。Mac、Apple TV、Apple Vision 的兼容性、系统要求及是否通用购买，以 App Store 页面标注为准。
App Store
App Store 是 Shadowrocket 唯一的获取入口，价格、系统要求和兼容性以 App Store 页面标注为准。核对正版时同时查看开发者 Shadow Launch Technology Limited、官方图标与应用 ID 932747118，不要仅依据搜索结果中的名称判断。
Apple ID 与商店地区
Apple ID 的商店地区影响应用可见性、结算货币与支付条件，不由设备当前所在位置或界面语言单独决定。搜索不到应用时应先核对用于媒体与购买项目的账号及其地区；地区调整涉及余额、订阅和支付要求，应按系统提示处理。
已购项目
已购项目是查找账号既有购买记录并重新获取应用的入口，换机或重装时应使用原购买账号核对。恢复应用不等于恢复本地服务器和配置数据；若记录不见了，应先确认购买账号、隐藏项目与当前商店状态，而不是直接重复付款。
一次性买断
一次性买断指通过 App Store 购买客户端的付费方式，实际价格与购买条件以 App Store 页面标注为准。客户端一次性买断 ≠ 线路套餐；使用连接功能仍需已有的订阅或服务器信息，订阅从你的服务商处获取。