Shadowrocket 代理模式与常用设置

是什么：Global Routing 决定请求采用哪一种路由方式。它与连接开关、SERVER 中选中的服务器是三个不同层次：开关决定连接是否启用，模式决定如何选择路径，服务器则是代理连接可能使用的目标。仅更换 SERVER，不会把 Config 自动改成 Proxy，也不会使原本命中 DIRECT 的请求改走代理。

在哪个界面：进入 Home，打开 Global Routing，核对 Config、Proxy、Direct 的当前选择。中文说明中的“配置、代理、直连”分别对应这三个英文界面词；Config 同时也是配置管理页名称，阅读操作说明时应区分“路由模式”和“页面入口”。

怎么设：① 在 Home 选定要使用的服务器；② 将 Global Routing 设为 Config；③ 确认 Config 页已启用预期的配置；④ 开启连接并访问一个已知目标。需要排查时，暂时改为 Proxy 或 Direct，对同一目标重复测试，测试结束恢复原来的模式。

注意什么：模式切换只能提供对照线索，不能单凭一次成功就断定原因。应用缓存、已建立的长连接与 DNS 缓存可能保留旧结果。切换后重新发起请求，并记录网络环境；如果 Proxy 可用而 Config 不可用，优先检查规则命中和策略引用，而不是立即重建所有服务器。

是什么：规则分流将不同目标交给不同策略处理。DOMAIN 匹配完整域名，DOMAIN-SUFFIX 匹配域名后缀，DOMAIN-KEYWORD 按域名关键字匹配；IP-CIDR 与 IP-CIDR6 分别用于 IPv4 和 IPv6 地址段，GEOIP 按 IP 所属地区数据匹配。规则通常自上而下检查，先命中的规则决定后续处理，因此宽泛规则不宜放在精确规则前面。

在哪个界面：从 Config 打开当前配置，查看 [Rule] 段及其引用的策略。编辑前先保留可恢复的副本，尤其要确认修改的是当前启用文件，而不是名称相近的另一份配置。远程配置在更新后可能覆盖本地编辑，长期使用前要明确配置的维护来源。

[Rule]
DOMAIN,api.example.com,DIRECT
DOMAIN-SUFFIX,example.com,PROXY
IP-CIDR,192.168.0.0/16,DIRECT
FINAL,PROXY

怎么设：① 列出需要单独处理的目标；② 优先写精确规则，再补充范围规则；③ 为每条规则选择实际存在的策略；④ 将 FINAL 放在末尾作为兜底；⑤ 保存并启用配置后重新测试。上面是规则语法示例，不是适合所有网络的完整配置，也不包含服务器信息。

注意什么：PROXY、DIRECT、REJECT 是策略关键字，分别表达代理、直接连接与拒绝处理，不要将它们翻译后写回规则。域名规则与 IP 规则依赖的信息不同，访问 IP 地址不会自动等同于访问某个域名。USER-AGENT 等依赖请求信息的规则存在适用条件，不能假定它能识别所有加密请求。遇到未命中，应先确认实际请求目标，再调整规则位置；详细解释可查看名词解释。

是什么：服务器记录保存协议、地址、端口与认证参数；订阅用于成组获取并更新这些记录；配置文件则组织路由、DNS 等行为。导入服务器不代表已经启用相应规则，更新订阅也不等于更新 Config 中的规则文件。将这三者分开核对，可以减少“列表出现了记录但仍不能连接”的误判。

在哪个界面：Home 的 SERVER 区域用于查看和选择服务器，Add Server 用于添加记录，Subscribe 用于相应订阅入口。Config 用于管理配置文件；界面中的订阅对象可能是配置而不是服务器列表，使用前先看标题与导入结果。Scan QR Code 与剪贴板识别只是录入方式，不能改变原始信息的类型。

怎么设：① 准备用户已有的订阅链接或服务器参数；② 在相应入口导入，手动录入时先选对 Type；③ 核对地址、端口及协议所需认证字段；④ 返回 Home，确认导入分组和实际选中的服务器；⑤ 用 Connectivity Test 做初步检查，再访问实际目标。Shadowsocks、VMess、VLESS、Trojan、Hysteria2、WireGuard、HTTP、SOCKS5 的字段并不相同，不应照搬另一种协议的填写方法。

注意什么：订阅链接往往带有访问凭据，分享截图或诊断资料前应遮盖完整链接和认证内容。更新订阅可能改变记录名称、数量或分组，更新后重新确认当前选择。手动改动订阅生成的记录也可能在后续更新时被替换。出现失败先区分“订阅无法下载”“内容无法识别”和“导入后连接失败”，再到疑难手册按症状排查，不要反复删除有效记录。

是什么：On Demand 根据系统支持的条件决定是否建立连接，解决的是“何时连接”，而不是“某个域名选哪条策略”。域名和 IP 的路径选择仍应回到 Global Routing 与配置规则检查。它也不能修复失效的服务器、错误的认证参数或已经无法访问的订阅。

在哪个界面：在 Settings 中查找 On Demand，核对已启用的条件及其适用网络。相关选项受平台、系统与应用实际界面影响；如果某项在当前设备上没有显示，不应直接套用其他平台的设置路径，也不应靠修改无关开关来替代。

怎么设：① 暂时停用 On Demand，确认手动开启后可以正常访问目标；② 记录当前规则和服务器选择；③ 启用需要的触发条件，一次只调整一项；④ 在 Wi-Fi 与蜂窝网络之间切换，观察连接状态；⑤ 回到原网络再次验证，确认结果能够重复。

注意什么：如果手动断开后又出现连接，先检查 On Demand 条件，不要把这种情况直接判断为开关故障。按需连接与后台刷新不是同一个设置，系统也可能对连接调度作出限制。网络名称、网络切换及休眠恢复都会影响复现过程，排查时应写清触发前后的网络环境。

是什么：Data 提供应用记录范围内的流量信息，可辅助观察连接活动与异常增长。统计结果取决于显示的时间范围、累计起点及客户端实际记录范围，不宜直接当作整台设备的蜂窝数据消耗，也不能作为线路剩余额度的唯一依据。

在哪个界面：打开 Data，先看统计项目名称和当前时间范围，再阅读数值。若需要判断某次测试是否产生流量，应在测试前后读取同一项指标；将不同时间段、不同网络或不同统计口径的数字直接相减，往往得不到有效结论。

怎么设：① 记下测试前的统计值和时间；② 关闭不相关的下载或同步任务；③ 只执行一次明确的访问操作；④ 返回 Data 查看变化；⑤ 结合当前路由模式、目标和网络类型解释结果。需要清空统计时先保存对照记录，并确认界面提供的是哪一种重置操作。

注意什么：流量增加并不能单独证明目标已经完整加载，上传、重试和后台连接也可能带来变化。发现用量偏高时，先检查系统后台任务、同步活动与连接重试，不要立即归因于某条规则。需要核对费用或额度时，分别查看系统蜂窝数据记录与用户已有服务的用量信息。

DNS：域名解析与配置来源

是什么、在哪里：DNS 将域名解析为地址，相关设置需要在 Settings 与当前 Config 中一并核对。解析失败与代理连接失败是不同问题；即使服务器记录正确，目标域名无法解析时，请求仍可能失败。

怎么设：① 记录当前 DNS 设置与启用配置中的 dns-server；② 确认设置的解析服务器在当前网络与路由下可达；③ 只调整一处，再重新发起域名请求；④ 对照应用提供的诊断信息判断变化。注意：不要同时修改 DNS、路由模式与服务器，否则无法确定是哪一项起效。自定义解析并不自动意味着请求加密，缓存也可能使修改不能立即反映在结果中。

Test Method：测试方式与结果边界

是什么、在哪里：Settings 中的 Test Method 用于选择测试方式，并影响相应 Connectivity Test 结果的含义。连通测试与完整网页加载不是同一种操作，协议握手、目标访问及应用请求也可能处于不同阶段。

怎么设：① 查看当前可选方式及测试目标；② 在同一种网络、同一方式下测试多个服务器；③ 再访问实际使用的目标。注意：不同方式的数值不适合直接排名，某次测试超时也不能证明所有请求都失败；测试成功同样不能证明每个网站都可访问。保留测试方式与目标名称，比只记录一个数值更便于排查。

Today Widget：快捷查看与控制

是什么、在哪里：Today Widget 是与系统小组件相关的设置入口，实际展示内容及控制方式以当前系统和应用提供的选项为准。它用于快捷访问状态或操作，不是另一套独立的路由配置。

怎么设：① 在 Settings 查看 Today Widget 选项；② 按系统的小组件编辑入口添加可用组件；③ 返回 Home 核对操作后的连接状态。注意：组件显示可能受系统刷新调度影响，出现状态不同步时以应用内与系统连接状态核对，不要连续点击来回切换。系统未提供相应组件时，不应假定其他设备的操作路径同样适用。

iCloud：配置同步与设备核对

是什么、在哪里：在提供 iCloud 同步选项的界面中，可管理应用支持同步的内容。具体同步范围以当前选项说明为准，不能把“已启用同步”理解为服务器、统计、连接状态和全部系统权限都会原样复制。

怎么设：① 确认设备的 iCloud 登录与相关权限；② 备份现有配置；③ 启用应用支持的同步项目；④ 在另一台设备核对文件内容与当前启用项。注意：避免两台设备同时修改同一配置；订阅地址、认证信息也属于敏感内容，应了解同步范围再操作。同步不替代备份，看到文件名称相同也不代表两台设备正启用同一份内容。

Diagnostics：收集可复现的诊断线索

是什么、在哪里：在 Settings 查找 Diagnostics，使用实际提供的诊断工具查看连接相关线索。诊断内容用于缩小问题范围，不是自动修复全部配置的开关。

怎么设：① 记录故障发生时间、网络类型与 Global Routing；② 只复现一次具体操作；③ 查看对应时间附近的错误或结果；④ 对照服务器、DNS 与规则分别排查。注意：对外分享前移除订阅凭据、密码、个人地址及不必要的访问记录。不要仅凭一条错误就修改所有设置，先确认它与本次失败是否发生在同一时间、同一目标上。

1. 确认基础网络。先验证设备当前网络能正常使用，再检查应用所需系统连接权限。基础网络不通时，调整规则通常不能解决问题。
2. 确认服务器记录。核对 SERVER 的实际选中项、协议与认证字段。订阅更新后尤其要复查，记录存在不等于当前已选中。
3. 确认 Global Routing。日常分流回到 Config；需要对照时临时切换 Proxy 或 Direct，并在测试后恢复。记录模式与测试目标，才能比较结果。
4. 确认配置与 DNS。查看正在启用的文件、规则顺序、策略名称及解析设置。先判断请求停在哪个阶段，再修改对应项目。
5. 确认自动连接与统计。最后加入 On Demand 条件，并用 Data 与 Diagnostics 辅助观察。手动连接尚未稳定时，先不要增加自动触发条件。

遇到“开关能开但无法上网”“只有部分目标失败”“订阅导入失败”或“更新后异常”，可继续阅读故障排查疑难手册。第一次配置时使用使用说明按顺序操作；需要查找某个英文界面词或规则关键字时，转到名词解释，不要仅凭名称猜测设置作用。