全域路由入口
Global Routing 用於選擇整體路由方式，常見模式包括 Config（設定）、Proxy（代理）和 Direct（直連）。若規則未生效，請先確認此處是否選擇 Config；只編輯設定中的規則，不能取代模式選擇。
Shadowrocket 術語手冊
先區分介面入口、協定類型與規則策略，再查閱相應參數。英文名稱維持 App 中的原文；中文說明其用途，以及不能據此判斷的事項。
Interface
介面與選項
模式決定如何選擇路徑，隨選機制決定何時連線；測試入口則用於驗證結果。
依設定規則分流
在 Global Routing 中選擇 Config，表示依目前設定中的規則決定連線策略。實際結果取決於啟用的設定、規則順序及最終策略；名稱相同的設定管理入口則用於管理檔案，檢查時須區分兩者。
代理模式
Proxy 是 Global Routing 中以代理作為主要路由選擇的模式，可用來對照驗證 Config 的規則結果。這不代表所選伺服器一定可用，也不等同於規則列末尾的 PROXY 關鍵字；連線仍取決於正確的伺服器參數與網路條件。
直連模式
Direct 表示直接連線，不會將目標連線交由代理伺服器處理。這與停止 VPN 連線是不同操作；選擇此模式不會自動移除系統中的 VPN 設定。驗證時應一併檢查模式與連線狀態。
隨選連線
On Demand 依已設定的網路條件觸發 VPN 連線，減少重複手動連線的操作。它不會逐一判斷網域應採用哪種策略；規則分流仍由路由模式與設定決定。修改後，請在實際使用的網路環境中分別驗證。
網域名稱解析
DNS 會將網域名稱解析為 IP 位址，是許多連線開始前的必要步驟。解析結果與解析路徑可能影響目標可達性及 IP 類規則的判斷；若網域無法連線但直接輸入位址可行，應分開檢查 DNS。
連線可達性測試
Connectivity Test 用於檢查目前條件下能否連線至測試目標，結果取決於測試方式與目標回應。測試通過不代表所有網站都能連線，測試時間也不能直接換算為持續傳輸速度；仍須以實際目標驗證。
Protocol
協定
協定類型應依據使用者既有的伺服器資訊選擇。協定名稱不是速度排名，切換類型也不能取代伺服器端的相應支援。
加密代理協定
Shadowsocks 使用指定的加密方式與伺服器通訊，通常需要填寫位址、連接埠、密碼及加密方式。加密方式須與伺服器一致，不能只因名稱相近就互相替換；實際速度會受到線路、伺服器及裝置處理負載等因素影響。
具使用者驗證的代理協定
VMess 使用使用者識別碼等資訊完成驗證，並可搭配不同傳輸方式。設定時除了核對使用者識別碼，也要確認傳輸類型、路徑與 TLS 設定；單一欄位正確不代表整組參數相符，系統時間也可能影響驗證。
輕量驗證與傳輸組合
VLESS 採用較精簡的協定結構處理驗證與請求，使用者識別碼是常見的必要欄位。安全性仍取決於實際使用的傳輸方式與安全層，不能只看協定名稱就判斷已加密；請完整使用既有伺服器提供的參數組合。
TLS 與密碼驗證
Trojan 通常透過 TLS 建立連線，並使用密碼驗證。位址、連接埠、密碼、SNI 與憑證驗證須彼此相符；SNI 是 TLS 交握時提供的伺服器名稱指示，不應為了排除錯誤而任意關閉憑證驗證。
HTTP 代理類型
HTTP 代理會處理用戶端傳送至代理伺服器的請求；連線至 HTTPS 目標時，通常使用 CONNECT 建立通道。目標網站使用 HTTPS，不代表用戶端到代理伺服器之間也採用 TLS；請分別確認代理連線本身的安全設定。
通用代理協商協定
SOCKS5 在用戶端與代理伺服器之間協商目標位址及連線方式，也可使用帳號與密碼驗證。驗證不等於傳輸加密；UDP 支援也須由用戶端、伺服器及網路條件共同配合，不能只從協定名稱推斷。
以金鑰為基礎的加密通道
WireGuard 使用金鑰配對識別通訊雙方，設定通常包含本機位址、私鑰、對端公鑰、端點與路由範圍。私鑰屬於敏感資訊，請勿放入求助截圖；路由範圍與 DNS 設定也須一併檢查，不能只核對端點。
以 QUIC 為基礎的代理協定
Hysteria2 以 QUIC 運作，底層 UDP 的連線可達性會直接影響連線。驗證資訊、TLS 與伺服器相關設定須彼此相符；在某個網路環境中連線失敗，不應直接判定為用戶端故障，也不能據此推論它在所有網路中的速度。
Rule
規則關鍵字
先設定比對條件，再指定策略。規則通常依序比對，範圍較精確的規則應排在較廣泛的規則之前。
精確網域比對
DOMAIN 比對指定的完整網域，例如 example.com，不會自動涵蓋其所有子網域。若目標實際使用 www.example.com 或其他服務網域，須新增規則或改用合適的後綴規則；不能只憑瀏覽器顯示的主網域判斷。
網域後綴比對
DOMAIN-SUFFIX 依網域後綴比對；example.com 可涵蓋該根網域及其子網域。它不是比對任意包含字串的規則；用於一組相關網域時，應確認網域邊界，避免誤以為不在範圍內的目標也已涵蓋。
網域關鍵字比對
DOMAIN-KEYWORD 依網域是否包含指定字串進行比對，涵蓋範圍通常比精確網域規則更廣。關鍵字可能出現在意料之外的網域，適合用於明確了解比對範圍的情況；需要精確控制時，優先確認 DOMAIN 或 DOMAIN-SUFFIX。
IP 地理位置分類比對
GEOIP 依 IP 地理位置資料庫分類目標位址，例如 GEOIP,CN,DIRECT 表示符合條件時直連。它依據目標 IP 的歸屬資訊比對，而非網域後綴；資料庫內容、解析結果及目標位址變化都可能影響實際比對。
位址範圍比對
IP-CIDR 使用位址與前綴長度表示 IPv4 網段，IP-CIDR6 則對應 IPv6 位址範圍。前綴長度決定涵蓋範圍，不要混淆單一位址與整個網段；雙堆疊目標也須分別檢查兩類位址的路由結果。
未命中時的最終策略
FINAL 為前面的規則皆未命中的連線指定最終策略，通常放在規則清單末尾。FINAL,DIRECT 與 FINAL,PROXY 會產生不同的預設行為；新增特定網站規則前，請先確認其餘流量應採用哪種路徑。
規則中的策略結果
PROXY 表示採用代理策略，DIRECT 表示直接連線，REJECT 表示拒絕連線；這些關鍵字回答的是「比對後如何處理」。它們不是 Global Routing 的模式按鈕，也不代表某條伺服器連線已驗證成功。
Subscription & Config
訂閱與設定
以下說明以使用者已有自己的訂閱或伺服器資訊為前提。伺服器清單、設定檔與測試結果各有用途，不能互相取代。
匯入與更新既有訂閱
Subscribe 用於匯入及更新使用者既有的訂閱資訊，連結應向你的服務提供者取得。連結可能含有存取憑證，請妥善保管；訂閱更新成功只表示內容已取得，不代表其中每條連線都可使用。
伺服器項目與新增入口
SERVER 用於標示伺服器項目群組，Add Server 是手動新增連線資訊的入口。每個項目通常包含協定、位址、連接埠與驗證參數；填寫名稱只方便辨識，不會影響驗證，也不能取代實際參數的核對。
設定檔
設定檔用於整理規則、DNS 及其他連線設定，功能不同於只記錄伺服器資訊的清單。匯入前應了解內容來源與修改範圍；儲存後再確認是否選用該檔案。匯入成功不代表目前路由已採用其中的規則。
延遲與測試時間
延遲通常表示一次測試請求往返所需的時間，會受到測試目標、方法、路徑及伺服器回應影響。數值較低不一定代表大型檔案傳輸更快，逾時也不一定表示所有服務都無法使用；比較結果時應維持測試條件一致。
App Store
App Store 與帳號
購買紀錄屬於商店帳號系統；伺服器與規則則屬於個人設定。還原用戶端時，這兩部分須分別檢查。
唯一取得管道
Shadowrocket 僅於 App Store 發售，主要適用於 iPhone 與 iPad；系統需求以 App Store 頁面標示為準。核對產品時，請一併確認開發者 Shadow Launch Technology Limited、官方圖示，以及產品頁網址中的 App ID 932747118。
購買時使用的帳號
Apple ID 用於核對 App Store 購買紀錄；重新取得 App 時，請確認商店目前使用的帳號是否與購買時相同。裝置的 iCloud 登入帳號可能與商店購買帳號不同，不能只因裝置已登入就認定購買紀錄必然相符。
重新取得 App 的紀錄
已購項目是查找曾購買 App 商店紀錄的入口，可在換機或重新安裝時核對購買情況。重新取得用戶端不等於還原所有伺服器與設定內容；跨裝置購買、家人共享等適用情況以 App Store 頁面標示為準。
一次買斷
一次買斷是購買用戶端使用權的方式，實際價格以 App Store 當前商店頁面為準。用戶端一次買斷 ≠ 線路方案；使用連線功能仍須有自己的訂閱或伺服器資訊，本網站不提供、銷售或推薦節點或訂閱。
需要確認購買管道、開發者與已購還原步驟？前往Shadowrocket 正版下載說明。需要按步驟操作？請查看官方入門教學。