Home
Home 是查看服务器条目、选择默认服务器和控制连接的主要页面。列表里已经出现服务器，只表示连接信息已保存，并不表示该服务器已被选中或连接已经建立。首次使用应先确认选中状态，再处理连接开关与系统授权。
界面入口界面与开关
页面入口负责组织操作，连接开关与流量处理模式则回答不同的问题。
Global Routing
Global Routing 决定流量总体采用哪种处理方式，常见选择为 Config、Proxy、Direct。它与连接开关不是同一项设置：开关控制是否建立连接，模式决定连接后的处理逻辑。发现规则没有按预期生效时，应先核对这里的当前选择。
流量处理模式Config / Proxy / Direct
三种姿态可说明为配置、代理、直连，对应界面词仍为 Config、Proxy、Direct。Config 按当前配置的规则处理流量；Proxy 采用代理路径，Direct 采用直连路径，实际处理还受相关设置影响。这里的 Config 是模式名称，也应与管理配置文件的入口区分。
Global Routing 三姿态On Demand
On Demand 根据已设置的网络或域名条件触发连接，例如在指定网络环境下启动连接。它不负责提供服务器，也不保证现有服务器可用。手动关闭后又出现连接时，应检查是否存在符合当前环境的 On Demand 条件。
按需连接Data
Data 用于查看客户端记录的流量统计，帮助观察使用过程中的数据变化。客户端统计与服务商采用的计费口径、统计周期可能不同，因此不能直接当作剩余额度或账单。判断服务可用情况时，还应核对用户已有服务的实际状态。
流量观察Settings
Settings 是调整应用常用行为的入口，不是所有连接问题都需要在这里修改。排查时应记录原值，一次只改变一项，并在测试后判断是否保留。不能确认用途的设置，先查对应说明，再决定是否调整。
设置入口协议
协议名描述连接方式，不代表服务器位置、可用性或实际速度；参数应与用户已有信息一致。
Shadowsocks
Shadowsocks 是一种代理协议，常见参数包括服务器地址、端口、加密方法和密码。客户端填写的加密方法与认证信息必须与服务器对应，名称相似的选项不能随意替换。若已有信息还包含其他传输参数，也需要一并核对。
协议VMess
VMess 使用用户标识等参数完成认证，常见信息中会包含 UUID。仅填写地址、端口与 UUID，不一定足以复现完整连接，还可能需要相应的传输和 TLS 设置。排查时应逐字段对照已有配置，不根据协议名推测其他字段。
协议VLESS
VLESS 将身份认证与传输保护分开配置，协议名本身不能说明完整的连接保护方式。用户标识、传输类型及相应安全设置需要与服务器匹配。不要将 VMess 的字段组合原样套用到 VLESS，应该使用对应的连接信息。
协议Trojan
Trojan 通常结合 TLS 与密码认证使用，地址和端口之外还需要注意服务器名称及证书相关设置。TLS 校验失败与密码错误属于不同问题，应分别检查。遇到证书问题时，先核对名称与设备时间，不把关闭校验作为通用处理步骤。
协议Hysteria2
Hysteria2 是基于 QUIC 的代理协议，连接依赖当前网络对相应 UDP 通信的支持。认证信息、端口和 TLS 设置仍需与服务器一致，协议名称不能代替这些参数。某个网络下测试失败时，应同时检查网络条件，而不是只修改认证字段。
协议WireGuard
WireGuard 是使用公私钥认证的隧道协议，配置通常涉及本端地址、对端公钥与连接端点。公钥和私钥有不同用途，不能互换；私钥也不应出现在求助截图或公开文本中。即使认证参数正确，地址与路由设置不匹配仍可能影响通信。
协议HTTP / SOCKS5
HTTP 与 SOCKS5 是两类代理协议名称，不是可以随意互换的标签。服务器地址、端口、认证方式及连接保护选项都应以已有信息为准。某个端口能够建立连接，只说明端口可达，并不能证明选用的代理协议正确。
协议规则关键字
先匹配目标，再执行策略。以下语法是配置文本，不是服务器连接信息。
DOMAIN / DOMAIN-SUFFIX
DOMAIN 匹配完整域名；DOMAIN-SUFFIX 匹配指定域名及其子域名。例如 DOMAIN-SUFFIX,example.com,PROXY 可覆盖 example.com 与其子域名，但不等同于任意包含 example.com 字符串的域名。应根据需要的匹配范围选择关键字。
DOMAIN-KEYWORD
DOMAIN-KEYWORD 检查域名中是否包含指定字符串，例如 DOMAIN-KEYWORD,example,DIRECT。它匹配的是域名，不是网页完整 URL，也不是页面内容。字符串过短会扩大匹配范围，可能让原本无关的域名命中同一规则。
IP-CIDR / IP-CIDR6
IP-CIDR 用于 IPv4 地址段，IP-CIDR6 用于 IPv6 地址段，斜杠后的数字表示网络前缀长度。例如 IP-CIDR,10.0.0.0/8,DIRECT 描述的是一个地址范围，而非单独一台服务器。是否命中应结合实际目标地址与解析结果判断。
GEOIP
GEOIP 按 IP 地理数据库中的归类匹配目标地址，归类依据是数据库记录。它不是检测设备位置，也不能保证识别出服务实际运营地点。遇到归类与预期不一致的情况，可以先核对目标 IP，再考虑更明确的域名或地址规则。
IP 归类匹配FINAL
FINAL 是前面规则都未命中时使用的最终规则，通常放在列表末尾。FINAL,PROXY 表示剩余流量采用 PROXY 策略，不表示它覆盖前面已命中的规则。修改 FINAL 会影响未被其他规则覆盖的目标，应在测试前明确预期范围。
PROXY / DIRECT / REJECT
这三个大写名称是规则中的处理策略，分别表示代理、直连与拒绝，并不描述匹配哪个目标。它们与 Global Routing 中的 Proxy、Direct 所处层级不同，书写大小写也应保留。PROXY 仍依赖有效的服务器选择，不会自动生成连接信息。
处理策略规则顺序
规则通常自上而下逐条匹配，命中后采用对应策略，因此较宽泛的前置规则可能遮蔽后面的细分规则。调整时应把具体条件与宽泛条件的关系一起检查，而不是只确认某一行存在。规则文件正确但模式未选 Config，也可能无法得到预期的规则处理结果。
匹配逻辑订阅与配置
服务器保存连接参数，订阅负责批量获取条目，配置文件组织规则与通用设置。
Subscribe
Subscribe 指通过用户已有的订阅链接导入或更新服务器条目，链接应从用户自己的服务商处获取。它不是购买 Shadowrocket 时附带的服务，也不等同于配置文件。订阅地址可能包含身份凭据，不应发布在公开截图或求助文本中。
订阅导入服务器
服务器条目保存地址、端口、协议与认证参数，中文语境中也常称为节点。显示名称只是便于辨认的标签，不能证明服务器实际位置或可用性。使用前需要已有相应连接信息，并在列表中确认默认服务器的选择状态。
连接信息Add Server
Add Server 是手动添加服务器信息的入口，适合用户已经掌握完整参数的情况。应先按已有信息选择协议，再填写该协议对应的字段，不能仅凭地址猜测类型。保存只代表条目已建立，仍需选择服务器并进行连接验证。
手动添加Scan QR Code
Scan QR Code 读取二维码中的连接信息，减少逐项输入，但不能证明内容来源可靠或参数仍然有效。扫描后应核对协议、服务器地址与认证字段，再决定是否保存。包含连接凭据的二维码应按敏感信息保管，不用于公开展示。
扫码导入配置文件
配置文件把通用设置、规则等内容组织成文本，常见分段包括 [General] 与 [Rule]。导入文件、选中当前使用的文件以及选择 Global Routing 的 Config，是需要分别确认的状态。更换前应保留可用配置，便于比较与恢复。
订阅更新
订阅更新会重新获取已有订阅的数据，条目名称、数量或参数可能随返回内容改变。更新成功只说明数据获取与处理完成，不等于每个服务器都能连接，也不代表服务期限发生变化。更新后应重新核对默认服务器，并用实际连接测试确认结果。
日常维护DNS 与连接诊断
解析成功、端口可达、认证完成与业务访问正常，是不同层面的结果。
DNS
DNS 将域名解析为 IP 地址，应用才能据此向目标发起连接。DNS 解析成功不表示代理认证成功；反过来，代理连接建立后，目标域名解析失败也会影响访问。排查时应分清失败发生在解析阶段还是后续连接阶段。
域名解析dns-server
dns-server 是配置文件中与 DNS 解析设置相关的键，例如 dns-server = system 表示采用系统 DNS 设置。它不是代理服务器地址字段，也不用于填写订阅链接。修改后应在同一网络与相同目标下验证，避免把网络切换的影响误认成设置效果。
DNS over HTTPS
DNS over HTTPS 通过 HTTPS 传输 DNS 查询，常用缩写为 DoH。它处理的是解析请求的传输，不代替代理服务器，也不直接决定域名命中哪条分流规则。使用时仍需确认解析服务本身可达，以及相关连接路径符合当前配置。
解析传输方式Connectivity Test
Connectivity Test 用于辅助检查连通性，测试结果与所选目标、当前网络及相关设置有关。单次成功不能证明所有网站均可访问，单次失败也不一定意味着服务器参数全部错误。应与浏览器实际访问、服务器选择状态和其他诊断信息交叉核对。
连接验证延迟
延迟表示特定测试条件下请求响应所需的时间，通常以毫秒显示。较小的数字不等于更大的下载带宽，也不能反映长时间连接中的稳定程度。比较已有服务器时，应在相同网络和测试方式下观察，再结合实际业务访问判断。
测试结果从术语进入操作
如果已经准备好自己的订阅或服务器信息，按教程完成导入、选择 Global Routing、打开连接并验证即可。遇到问题时，先确定属于参数、模式、规则还是解析层面，再修改对应设置，避免一次改变多个条件而无法判断原因。