Shadowrocket 術語表

介面入口

Home

Home 是查看伺服器項目、選擇連線對象及操作連線開關的主要入口。清單中出現項目，只代表資訊已匯入，不代表驗證或連線測試已通過。初次使用時，請先確認所選項目，再檢查 Global Routing，最後開啟連線。

手動新增

Add Server

Add Server 用於輸入使用者既有的伺服器資訊；先選擇協定類型，再填入位址、連接埠與驗證參數。即使同樣是密碼欄位，不同協定也可能代表不同內容，不可只因欄位相似就套用相同設定。儲存後重新開啟項目確認一次，可減少因輸入遺漏而增加的排查時間。

整體路由方式

Global Routing

Global Routing 決定整體採用哪種路由模式：設定（Config）、代理（Proxy）或直連（Direct）。Config 依目前設定中的規則處理請求，Proxy 使用代理路徑，Direct 使用直連路徑。排查分流問題時，應先確認此項設定，否則修改規則後可能看不到預期變化。

須依所在位置理解

Config

在設定管理情境中，Config 指查看、匯入與選擇設定檔；在 Global Routing 中，則指依設定規則處理流量的模式。匯入檔案不代表已選取並啟用該檔案。若規則未生效，應同時確認目前選用的檔案與 Global Routing，而非只確認檔案清單中有該名稱。

路由模式

Proxy / Direct

Proxy 與 Direct 是 Global Routing 中的代理與直連模式，用來改變整體處理方式。它們與規則文字中的大寫 PROXY、DIRECT 意義相關，但作用層級不同。暫時切換模式可協助定位問題；完成對照測試後，請恢復所需設定，避免將測試狀態當作日常設定。

依條件連線

On Demand

On Demand 用於依網路等條件觸發系統 VPN 連線行為，例如為 Wi-Fi 或行動網路設定不同條件。它處理的是何時建立或中斷連線；規則分流處理的則是連線建立後如何處理請求。測試時一次只變更一種網路條件，並觀察實際連線狀態，避免混淆這兩個層次的問題。

設定與觀察

Settings / Data

Settings 用於查看及調整設定項目，Data 用於查看流量相關資訊，實際內容以目前介面為準。流量數值變動表示有資料活動，但單憑這點無法證明特定網頁或服務已成功連線。排查問題時，應比對同一時段內的統計資料、連線記錄與實際存取結果。

代理協定

Shadowsocks

Shadowsocks 透過伺服器位址、連接埠、密碼及加密方法等參數建立代理連線。加密方法必須與伺服器一致，不可只為了嘗試連線就任意更換。若既有資訊包含外掛或額外傳輸需求，也須確認客戶端的對應設定符合伺服器要求。

代理協定

VMess

VMess 使用身分識別等參數進行驗證，常見資訊還包括傳輸方式及 TLS 相關選項。伺服器位址相同，不代表其他欄位可以省略；路徑與伺服器名稱也可能參與連線程序。發生交握錯誤時，請先逐項比對原始資訊，而不是只更換位址或連接埠。

代理協定

VLESS

VLESS 以身分驗證和連線轉送為核心，實際傳輸安全性也取決於採用的傳輸層與 TLS 設定。填入身分識別後，仍須確認傳輸類型、伺服器名稱及其他必要欄位。VLESS 與 VMess 是不同類型，不可因驗證欄位看起來相似就直接互換。

代理協定

Trojan

Trojan 通常搭配 TLS 使用，連線時除了驗證資訊，也需要正確的伺服器名稱與憑證驗證設定。密碼正確不代表 TLS 交握一定成功；網域名稱或裝置時間異常也可能影響連線。若發生憑證錯誤，請檢查名稱、時間與伺服器設定，不應將關閉驗證當作一般處理方式。

代理協定

HTTP / SOCKS5

HTTP 與 SOCKS5 是兩種不同的代理協定；具體驗證方式、位址解析行為與 UDP 支援情況須依伺服器能力確認。HTTP 代理不代表通往代理伺服器的傳輸自動加密，須另外確認連線設定。匯入時必須選擇相符類型，不可只沿用位址與連接埠就認為設定完整。

通道協定

WireGuard

WireGuard 使用金鑰組識別通訊雙方，設定通常包括介面位址、對端公鑰、端點與路由範圍。私鑰與對端公鑰用途不同，不可填反，也不應公開在記錄中。能與對端通訊只是檢查項目之一，還須確認路由範圍與 DNS 是否涵蓋實際存取目標。

以 QUIC 為基礎的協定

Hysteria2

Hysteria2 以 QUIC 為基礎，連線表現會受到目前網路的 UDP 可連通性、封包遺失情況與伺服器設定影響。驗證資訊、TLS 設定及可能存在的其他參數都須保持一致。不可只憑協定名稱判斷它在某個網路環境下一定較快；請在相同條件下測試實際存取與持續傳輸表現。

網域比對

DOMAIN / DOMAIN-SUFFIX

DOMAIN 比對指定的完整網域名稱，DOMAIN-SUFFIX 比對指定網域及其子網域。例如，對 example.com 使用 DOMAIN-SUFFIX，也會涵蓋 www.example.com，但不會涵蓋任意包含這串文字的網域。若只想處理單一主機名稱，請先確認是否應使用更精確的 DOMAIN。

文字比對

DOMAIN-KEYWORD

DOMAIN-KEYWORD 檢查網域名稱是否包含指定文字，不要求該文字位於網域後綴。範圍較廣的關鍵字可能涵蓋許多原本不想處理的網域。若出現誤比對，請先確認關鍵字是否過於寬泛，再考慮改用 DOMAIN 或 DOMAIN-SUFFIX。

位址範圍比對

IP-CIDR / IP-CIDR6

IP-CIDR 表示 IPv4 位址範圍，IP-CIDR6 表示 IPv6 位址範圍；斜線後的前綴長度決定涵蓋範圍。例如 10.0.0.0/8 表示一段位址範圍，而非單一主機。網域請求是否符合位址規則，還須依解析結果與設定中的解析方式判斷。

IP 地理位置比對

GEOIP

GEOIP 依據 IP 地理位置資料比對目標位址，不是根據網頁語言或網域文字判斷地區。結果會受資料庫內容、目標解析位址與服務部署方式影響。若分流結果與預期不符，請查看實際目標 IP，而非只從網站名稱推測應符合哪條規則。

預設規則

FINAL

FINAL 用於指定前面規則都未符合時採用的最終策略，通常放在規則清單末尾。它不是「優先順序最高」的標記，若放得太前面，後續規則就沒有比對機會。排查請求為何採用預設路徑時，請先確認前面的規則是否成功比對，再檢查 FINAL 後的策略。

處理策略

PROXY / DIRECT / REJECT

PROXY 表示採用代理策略，DIRECT 表示直連，REJECT 表示拒絕相應請求。這些是規則文字中的關鍵字，不是協定類型，也不是伺服器名稱。確認請求符合規則後，還須確認策略是否指向預期的處理方式，以及代理路徑所使用的連線項目是否可用。

比對邏輯

規則順序

規則依序比對，第一條符合的規則會決定該請求採用的策略，因此精確的例外規則通常應放在涵蓋範圍較廣的規則之前。將新規則加在 FINAL 之後，通常無法得到預期結果。調整時先保留原始檔案的副本，再一次只變更一處順序，方便依據記錄判斷變化原因。

匯入訂閱

Subscribe

Subscribe 是匯入及更新既有訂閱資訊時使用的類型或欄位，實際入口請以目前介面為準。訂閱通常會提供伺服器項目，實際包含哪些內容取決於訂閱格式，不可假設一定包含完整規則。訂閱網址可能含有存取憑證，請勿將完整網址貼到公開截圖或排查記錄中。

單一連線項目

Server

Server 指單一伺服器連線項目，通常由協定、位址、連接埠與驗證資訊組成；清單中也可能顯示 SERVER 標籤。名稱只是方便辨識的備註，不能據此確認實際地理位置或可用性。手動修改由訂閱產生的項目之前，請先保留原始資訊，並留意後續更新可能覆蓋本機修改。

設定檔

.conf

.conf 是常見的設定檔副檔名，檔案可用來整理全域參數、分流規則、本機對應與改寫等內容。它和只提供伺服器項目的訂閱並非同一概念，也不能只憑副檔名判斷檔案內容是否完整。匯入後應檢查各區段、選取實際使用的檔案，並確認 Global Routing 採用 Config。

設定區段名稱

[General] / [Rule] / [Host]

[General] 用來整理全域參數，[Rule] 用來整理依序執行的分流規則，[Host] 用於本機位址對應。區段名稱決定後續各行的解讀方式，因此同一行放在錯誤區段中，可能無法達到預期效果。編輯時請先確認區段範圍，再核對欄位語法，不要將伺服器驗證資訊任意填入規則區段。

請求處理

URL Rewrite

URL Rewrite 依據比對條件改寫 URL 等內容，設定中對應 [URL Rewrite] 區段。它改變的是請求處理方式，並不等同於將請求指定給 PROXY 或 DIRECT。處理加密請求時也可能受相關條件限制；啟用既有規則前，請先確認必要性、比對範圍與隱私影響。

匯入資訊

Scan QR Code

Scan QR Code 用於讀取 QR Code 中既有的連線資訊；掃描成功只代表內容已辨識，不代表參數一定可用。匯入後仍須檢查協定、位址與驗證欄位是否符合原始資訊。QR Code 也可能包含敏感憑證，分享操作截圖時應遮住 QR Code 本身，而不只是遮住旁邊的文字。

位址解析

DNS

DNS 會將網域名稱解析為位址等記錄，是請求抵達目標前的重要環節。解析成功不代表後續驗證、連線與頁面載入一定成功；快取也可能使修改後的結果暫時不明顯。排查時先區分「無法取得位址」和「已有位址但無法連線」，再檢查相應設定，避免同時變更多個參數。

連線能力測試

Connectivity Test

Connectivity Test 依目前的測試方式與目標檢查連線是否可達，閱讀結果時應一併考量具體設定。一次測試通過，不表示所有網域或傳輸類型都能正常使用。比較伺服器項目時，請保持測試方式與網路條件一致，並進一步存取實際需要使用的服務。

測試指標

延遲

延遲通常表示特定測試條件下的往返耗時，不等同於頻寬、持續傳輸量或網頁載入速度。延遲較低的連線仍可能受封包遺失、壅塞或目標服務回應影響。比較結果時，應在相近時間、相同網路與相同測試方式下多次觀察，不要只根據單次數值作長期判斷。

傳輸與交握

TLS / SNI

TLS 用於保護傳輸；SNI 在交握時指出目標伺服器名稱，兩者相關但不是同一項設定。連線位址與伺服器名稱的作用可能不同，應依既有伺服器資訊填寫，不要因位址是 IP 就刪除名稱。若交握異常，請先確認名稱、憑證與裝置時間，再檢查其他傳輸參數。

系統授權

VPN 設定授權

VPN 設定授權是 Apple 系統允許客戶端建立 VPN 連線所需的授權，首次連線時系統可能會提示確認。完成授權不代表伺服器密碼正確，也不代表所有請求都已採用預期策略。若連線失敗，請分別確認系統授權狀態、所選伺服器與實際請求結果。