Shadowrocket 術語表

Home

iPhone / iPad 的 Home 是查看連線狀態和 SERVER 清單的主要頁面；Not Connected 表示目前未連線。清單中已有伺服器記錄，只代表資料已儲存，不代表驗證或連線已成功。

檢查連線時，先確認所選伺服器，再查看開關操作後顯示的狀態；訂閱更新成功不等於連線成功。

Global Routing

Global Routing 決定整體流量的處理方式；設定、代理、直連分別對應介面用語 Config、Proxy、Direct。Config 依目前設定分流，Proxy 使用代理路徑，Direct 使用直連路徑。

規則未如預期生效時，先確認是否選擇 Config；切換到 Proxy 不代表某條規則已符合。

On Demand

iPhone / iPad 的 On Demand 可依已設定的系統網路條件觸發連線，具體條件請以應用程式內的選項為準。它決定何時建立連線，而 Rule 決定連線建立後的流量走向，兩者是不同的設定。

手動中斷連線後再次連線時，應檢查 On Demand 條件是否仍符合，而非一再刪除伺服器記錄。

Connectivity Test

Connectivity Test 是診斷入口，可查看特定測試方式下的伺服器可連線性或回應結果。測試失敗可能與目前網路、目標位址或伺服器參數有關，不宜直接歸因於規則。

比較結果時，請使用相同網路與測試方式；測試數值不能取代實際瀏覽網頁，也不能視為下載頻寬。

Settings

Settings 是集中管理應用程式設定的入口，實際項目會因平台和介面而異。教學中提到某個設定名稱，不代表每台裝置都需要調整。

排查前先記錄原始值，每次只調整一個與問題直接相關的選項，再以相同目標重新測試；如此才能判斷調整是否有效。

Add Server

Add Server 用來手動輸入使用者既有的伺服器資料。請先選擇正確協定，再填入位址、連接埠及相應的驗證欄位。通常只填位址並不足以完成設定，TLS、傳輸方式等額外參數也可能是必要項目。

請逐項核對自己的伺服器端資料，不要將整段訂閱連結貼到伺服器位址欄。

Shadowsocks

Shadowsocks 是一種加密代理協定，常見欄位包括伺服器位址、連接埠、加密方式和密碼。加密方式屬於協定參數，不可只因名稱相似就自行替換。

連線失敗時，請先確認加密方式和密碼與伺服器端完全一致；若資料包含其他選項，也須一併保留。

VMess

VMess 是使用使用者識別碼等資訊進行驗證的代理協定。除了伺服器位址和連接埠，還可能需要傳輸方式、路徑及 TLS 參數。使用相同的使用者識別碼，不代表傳輸設定可以任意通用。

匯入後請確認協定類型與所有欄位，特別留意路徑和伺服器名稱是否遺漏。

VLESS

VLESS 是一種代理協定；協定名稱本身無法說明傳輸是否加密，實際安全性須搭配 TLS 等設定判斷。使用者識別碼、傳輸類型和相關安全參數都應與伺服器端設定相符。

不要只將其他記錄的協定名稱改成 VLESS；請依據既有資料新增或重新匯入完整記錄。

Trojan

Trojan 通常搭配 TLS 使用；連線時除了通過密碼驗證，也須符合伺服器名稱和憑證驗證要求。憑證錯誤與密碼錯誤是不同環節，處理方式也不同。

出現驗證提示時，請先檢查裝置時間、伺服器名稱和伺服器端憑證，不應把關閉驗證當作一般修復方式。

Hysteria2

Hysteria2 是以 QUIC 為基礎的代理協定，連線須具備可用的 UDP 通訊條件，並設定正確的驗證與 TLS 參數。網路能開啟一般網頁，不代表 UDP 路徑也可用。

排查時請比較另一種網路的結果，再確認伺服器端連接埠和參數；不能只憑一次逾時就判定協定不受支援。

WireGuard

WireGuard 是以金鑰驗證的通道協定，設定通常包含本機私鑰、對端公鑰、端點、通道位址和路由範圍。其金鑰配對方式不同於一般密碼驗證，欄位不可互換。

分享診斷資訊時務必隱藏私鑰；成功完成交握，也不代表 DNS 和目標路由已設定正確。

DOMAIN

DOMAIN 用於精確比對完整網域名稱，例如 DOMAIN,example.com,DIRECT 會套用至 example.com。它不會自動涵蓋所有子網域，也不會比對完整 URL 的路徑。

只想處理特定主機名稱時，可用此規則縮小範圍；修改後仍須確認前面的規則是否已先符合。

DOMAIN-SUFFIX

DOMAIN-SUFFIX 會比對指定網域及其子網域，例如 example.com 和 www.example.com。它比對的是網域層級，不是任意字串是否包含，也不包含 URL 中的目錄路徑。

若不同子網域需要採用不同策略，請將更具體的規則放在前面，再加入涵蓋整個網域的後綴規則。

IP-CIDR / IP-CIDR6

IP-CIDR 與 IP-CIDR6 分別比對 IPv4 和 IPv6 位址範圍，例如 IP-CIDR,192.168.0.0/16,DIRECT 表示一個 IPv4 網段。斜線後的前綴長度決定範圍，不是連接埠。

只加入 IPv4 規則，不代表 IPv6 也受到涵蓋；請依據實際解析結果與連線記錄，確認目標使用哪一類位址。

GEOIP

GEOIP 依 IP 地理位置資料庫中的歸屬結果進行比對，不會參考網頁顯示語言、網域後綴或公司登記地址。同一網域若使用多個服務位址，不同連線可能會得到不同的比對結果。

若要穩定處理特定網域，可優先考慮更精確的網域規則，而非只依賴地理位置判斷。

FINAL

FINAL 是放在末尾的後援規則，用來處理前面尚未符合的流量，例如 FINAL,PROXY。它不會提高前置規則的優先順序，而是為其餘連線指定處理方式。

請將它放在規則末尾；若位置過早，後續的具體規則就無法處理已被後援規則接收的流量。

PROXY

PROXY 是規則中的代理策略，表示符合條件的流量交由代理路徑處理，實際連線仍取決於所選伺服器和相關設定。它與 Global Routing 中的 Proxy 模式，大小寫及適用範圍都不同。

規則指定 PROXY，不代表連線必定成功；仍須分別確認驗證、伺服器可連線性和 DNS。

DIRECT

DIRECT 表示符合條件的連線不經由所選代理伺服器，而是透過目前網路直接連線至目標。這不代表略過 DNS，也不保證目標一定可連線。

規則中的 DIRECT 只適用於符合條件的連線；Global Routing 的 Direct 則是整體路由方式，排查時須區分兩者。

REJECT

REJECT 用來拒絕符合條件的連線，是主動執行的規則結果，不是代理伺服器逾時。若網頁主體可開啟但部分功能無法使用，請檢查相關請求是否符合此策略。

調整前先找出特定網域和規則位置，縮小比對範圍；未確認原因前，不要整段刪除設定。

訂閱 / Subscribe

訂閱是透過連結取得及更新伺服器清單的方式，Subscribe 是相關入口名稱。訂閱更新成功，只代表清單已取得並完成解析，不代表其中每台伺服器都能連線。

連結中的驗證參數屬於敏感資訊，提交截圖或記錄前應先隱藏；更新前也請留意手動修改的記錄是否會被覆寫。

伺服器 / SERVER

伺服器記錄描述用戶端要連線的遠端服務，通常包含位址、連接埠、協定和驗證參數；SERVER 是介面中的清單標記。顯示名稱僅供辨認記錄，不能用來證明協定或效能。

兩筆記錄即使名稱相同，也可能使用不同位址；排查時應比較實際欄位，而非只看名稱或群組。

設定檔 / Config

設定檔用來整理通用選項、規則及其他功能區段，常見區段包括 [General]、[Rule]、[Host] 和 [URL Rewrite]。Config 可能指設定相關入口，也用來表示依設定分流的路由方式。

下載或儲存檔案後，還須確認目前已選用該設定檔；檔案存在不代表已啟用。

DNS

DNS 會將網域名稱解析為 IP 位址，是連線過程中的一個環節。網域解析失敗、代理伺服器無法連線，以及目標服務拒絕存取，是不同問題，不能一律靠「更換 DNS」處理。

排查時記錄無法連線的網域、目前網路和實際解析結果，再檢查設定中的 DNS 選項，避免同時變更路由與解析方式。

URL Rewrite

URL Rewrite 可依條件改寫請求 URL 或重新導向，與 Rule 中選擇連線策略的功能不同。URL 改變後可能連線至不同目標，但不代表整體路由模式已切換。

涉及 HTTPS 的處理仍受加密和憑證條件限制；不要以為一條改寫規則就能直接讀取所有加密請求。

延遲

延遲是在特定測試條件下觀察到的回應時間，反映該次測試路徑，不等於持續下載頻寬。數值較低，也不代表驗證、網域解析和實際網頁載入都正常。

比較時請使用相同裝置、網路和測試方式，並參考實際連線結果；不同網路下測得的單次數值不適合直接比較。

VPN 設定權限

iPhone / iPad 首次建立連線時，系統可能會詢問是否允許新增 VPN 設定。此授權讓用戶端建立網路通道；允許後仍須提供正確的伺服器資料，不會自動建立訂閱或遠端服務。

若拒絕授權，請依系統提示或前往設定重新確認；系統顯示 VPN 標記，也不能單獨證明所有目標都能連線。

已購項目

iPhone / iPad 的已購項目可用來查找原帳號的應用程式購買記錄。更換裝置或重新安裝時，請先確認購買時使用的帳號。重新下載應用程式與還原伺服器清單、訂閱及設定檔是不同流程；後者須使用自己的備份。

iPhone / iPad 版在 App Store 售價 $2.99，一次性付費；Mac / Windows / Android / Linux 版免費。各商店實際顯示金額請以商店頁面為準。

Apple 晶片 / Intel

Mac 的 Apple 晶片版和 Intel 版分別對應不同處理器架構。請先在「關於這台 Mac」查看晶片或處理器，再選擇相應的 dmg。兩種安裝檔不是不同功能模式，也無法單靠外觀或電腦名稱判斷。

首次開啟時若提示無法驗證開發者，請先確認檔案來自本站，再前往系統設定的「隱私權與安全性」查看「仍要打開」；完整步驟請參閱安裝允許操作說明。

系統安裝許可

Windows 的 SmartScreen、macOS 的執行提示，以及 Android 的「允許安裝未知應用程式」，都是系統對下載檔案的管控，並非訂閱或協定錯誤。確認檔案來自本站後，Windows 可選擇「更多資訊 → 仍要執行」；Android 則只為實際下載檔案的瀏覽器開啟相應許可。

Linux 的 AppImage 也需要執行權限；各平台請依目前提示操作，不要只為安裝一次就關閉整套系統防護。詳細步驟請參閱安裝允許操作指南。