Home
查看服务器列表、选择默认服务器及操作连接的主要页面。导入成功只说明条目已进入列表,不代表认证信息正确,也不代表当前网络能够访问该服务器。首次连接时,应先确认选中的条目,再处理连接开关和系统授权。
按界面原文查含义,再回到对应设置核对。这里将协议类型、匹配条件、处理策略与购买记录分开解释,避免把不同层次的名词当成同一件事。
英文大小写有实际用途:界面模式 Proxy 与规则策略 PROXY 并非同一个设置;Config 既可指页面入口,也可指 Global Routing 中的配置模式。
先确认所在页面和当前模式。列表有服务器、连接开关已打开、请求按预期分流,分别代表不同状态。
查看服务器列表、选择默认服务器及操作连接的主要页面。导入成功只说明条目已进入列表,不代表认证信息正确,也不代表当前网络能够访问该服务器。首次连接时,应先确认选中的条目,再处理连接开关和系统授权。
手动填写已有服务器信息的入口。先按服务商给出的信息选协议类型,再核对地址、端口、认证及传输参数;不同类型显示的字段不完全相同。不要只填写名称和地址就认为设置完整,名称只是便于辨认的标签。
作为页面入口时,用于管理和选择配置文件;作为 Global Routing 的模式时,表示按配置中的规则处理请求。文件已经保存,不等于它已被选中使用。排查规则不生效时,需要同时核对当前文件与 Global Routing 的状态。
决定整体路由方式的设置,三种常用姿态为配置、代理、直连,对应界面词 Config、Proxy、Direct。Config 按配置规则处理,Proxy 采用代理模式,Direct 采用直连模式。它是全局模式选择,不能与某一条规则末尾的策略关键字混为一谈。
按设置条件触发 VPN 连接的机制,而不是定时更新订阅的功能。触发结果还取决于系统授权、当前网络及应用内条件。若手动关闭连接后又出现连接状态,应先检查 On Demand 设置,不要直接据此判断应用异常。
辅助判断连接可达性的诊断功能。测试成功只说明该次测试条件下的路径可用,不能推导出所有网站、协议与规则路径都能正常工作。结果异常时,应结合默认服务器、Global Routing、DNS 与实际请求记录继续定位。
将域名解析为 IP 地址的机制,通常发生在建立目标连接之前。解析失败可能表现为域名打不开;解析成功后,后续连接仍可能因路由或服务器问题失败。不要一次同时修改多组 DNS 与规则设置,应保留原配置并逐项验证。
协议决定双方如何通信和认证,不直接代表速度。填写时以已有服务器参数为准,不凭名称替换协议类型。
使用约定加密方法及认证信息传输代理流量的协议。服务器地址、端口、密码与加密方法必须与服务端一致,密码正确但加密方法不同也可能连接失败。若已有条目还包含其他配套参数,应一并保留,不要只复制其中几个字段。
使用 UUID 等身份信息的代理协议,认证参数只是完整配置的一部分。传输方式、Host、路径及 TLS 等配套设置也可能影响连接,具体应按服务端要求填写。不能把 VMess 条目的类型直接改成 VLESS,便认为完成了协议转换。
使用 UUID 认证、协议本身不提供负载加密的代理协议。连接安全性依赖 TLS 等配套传输设置,因此不能只看到 UUID 就认为参数齐全。核对时应分别检查身份信息、传输方式与安全设置,避免将服务端域名和显示名称混用。
通常结合 TLS 使用,并通过密码进行认证的代理协议。除了服务器地址与密码,还应核对服务端域名及证书验证相关设置。证书报错时先确认域名、设备时间与服务端证书,不应将关闭验证当作常规修复办法。
基于 QUIC、底层使用 UDP 的代理协议。认证信息和 TLS 参数需要与服务端一致,当前网络对 UDP 的处理也会影响可达性。连接失败时应先区分参数错误与传输路径问题,不能仅凭协议名称判断其在某个网络中的表现。
使用公私钥、对端地址及相关网络参数建立加密隧道的协议。公钥与私钥用途不同,不能互换;导入时还应核对地址与路由范围等信息。私钥属于敏感数据,向他人求助时应隐藏,不要将完整配置直接贴入公开记录。
两种不同的代理协议类型,连接协商与支持的行为并不相同。地址、端口、认证方式及是否使用 TLS 应按服务器实际设置填写,不能仅凭常见端口推断协议。协议名称本身也不表示所有数据都已加密,应核对实际传输设置。
需要区分身份认证与传输设置时,可继续阅读VMess 与 VLESS 字段对照。
规则前部描述“匹配什么”,末尾策略描述“如何处理”。以下片段只用于说明语法,不是完整配置文件。
按域名后缀匹配,覆盖指定域名及其子域名。例如 DOMAIN-SUFFIX,example.com,PROXY 可用于匹配 example.com 和 api.example.com。它不是任意字符串包含匹配,命中后使用末尾指定的策略。
依据 IP 地址的地区归属信息进行匹配,不是依据网页语言或域名后缀判断。结果取决于实际匹配到的地址与所用地区数据库。一个域名可能解析到多个地址,因此不能只凭域名名称预测每次匹配结果。
按 IPv4 地址网段匹配,斜杠后的前缀长度决定网段范围。例如 IP-CIDR,192.168.0.0/16,DIRECT 表示对该网段采用 DIRECT。范围越宽,可能覆盖的地址越多,修改前应确认是否会影响其他目标。
按 IPv6 地址网段匹配,与 IP-CIDR 面向的地址族不同。仅添加 IPv4 网段规则,不会自动覆盖 IPv6 请求。如果同一域名的行为不一致,应结合实际连接地址检查,不能只看它是否命中过 IPv4 规则。
在前面的规则均未匹配时,处理剩余请求的末尾规则。例如 FINAL,PROXY 表示让剩余请求使用 PROXY。它不是“所有请求强制代理”的独立开关,前面已经命中的规则仍决定各自请求的处理方式。
表示使用代理处理的规则策略关键字,通常写在规则末尾。实际出口仍要结合当前选中的服务器及相关配置确定。它与 Global Routing 中的 Proxy 模式名称相近,但一个属于单条规则的处理结果,一个属于整体路由模式。
表示直接连接目标,不使用代理服务器作为该请求的出口。DIRECT 并不表示请求不经过系统网络处理,也不等于 DNS 一定采用某种固定路径。目标本身不可达时,将规则改成 DIRECT 也不会自动恢复连接。
表示拒绝符合该规则的请求,而不是改用另一台服务器重试。如果某个域名或应用始终连接失败,应检查是否误命中 REJECT。修正规则时优先缩小匹配范围并验证顺序,不要直接删除所有相关规则。
按完整域名匹配,例如 DOMAIN,api.example.com,PROXY 只针对指定域名。它不会自动匹配 example.com 或其他子域名。需要覆盖整个域名后缀时,应先理解 DOMAIN-SUFFIX 的范围,再选择合适的关键字。
服务器条目负责连接参数,配置文件负责规则等设置,订阅负责集中获取和更新条目。三者相关,但不能互相代替。
用于集中获取、更新服务器条目的订阅类型,地址从用户已有的服务商处获取。更新可能改变条目的名称、数量和参数,手动修改的内容也可能被后续更新覆盖。订阅地址可能包含身份信息,复制、备份和求助时都应妥善保管。
应用中的一个连接条目,也常称节点,包含协议、地址、端口及相应认证信息。条目名称只是本地辨认标签,重命名不会改变服务器所在地或连接能力。测试超时也不一定说明条目格式错误,还需检查服务端状态与当前网络。
把匹配条件与处理策略关联起来的配置指令,例如根据域名决定使用 PROXY 或 DIRECT。通常按顺序进行匹配,因此同一条规则放在不同位置可能产生不同结果。修改前应保存原文件,并用具体请求验证,而不是只看文件是否成功保存。
保存规则、DNS 等设置的文本文件,可包含 [General]、[Rule] 等配置段。它不等于服务器订阅,导入配置文件也不表示已具备可连接的服务器。保存、选择启用与切换 Global Routing 是不同操作,需要逐项核对。
通过 Apple 账户与应用支持的同步设置保存、同步相关数据的方式。应用购买记录与配置同步是两回事,重新下载后仍应检查服务器、配置文件及其选中状态。换机前建议另存必要配置,并在新设备验证完成前保留旧设备数据。
购买应用、恢复购买记录与恢复配置数据是三个不同环节。商店信息用于核对产品与兼容性,不代替连接参数。
Shadowrocket 唯一的购买与安装入口。核验时对照官方图标、开发者 Shadow Launch Technology Limited 与应用 ID 932747118,不要只看搜索结果中的名称。购买及更新均通过 App Store 处理,具体核对顺序见正版核验。
查找原 Apple ID 购买记录并重新下载应用的入口,具体入口名称可能随系统界面变化。找不到记录时,应先核对购买时使用的账户及商店地区。恢复应用本身不会自动保证原服务器和规则数据齐全,仍需检查备份或同步结果。
指对客户端应用进行一次性购买;美区定价约为 2.99 美元,实际金额以 App Store 页面为准,各店面按当地货币显示。客户端一次性买断 ≠ 线路套餐,购买应用不等于获得服务器或订阅。相关连接信息仍由用户已有的服务商提供。
指 App Store 页面列出的支持设备与系统要求,Shadowrocket 以 iPhone / iPad 为主要使用设备。Mac、Apple TV、Apple Vision 也可在同一商店页兼容性栏核对,系统要求及是否通用购买以 App Store 页面标注为准。不要仅凭设备名称推断购买权益。
词义已确认但操作仍有疑问时,按快速上手核对完整流程;需要安装或恢复应用时,查阅App Store 正版下载说明。