Global Routing
决定连接采用哪一种全局路由姿态，三个选项是 Config、Proxy、Direct，分别对应配置、代理、直连。需要按规则分流时选择 Config；排查前先记下当前选项，避免把姿态切换误认为规则修改。
官方手册 / 名称与含义
Shadowrocket 术语表
先确认名称出现的位置，再判断它表示界面选项、协议参数还是规则动作。本页保留英文原文，按五类解释常用术语；首次配置可先读 Global Routing、Subscribe 与配置文件。
大小写与位置都影响含义：Proxy 是 Global Routing 的界面选项，PROXY 是规则中的动作；Config 既可能指页面，也可能指路由姿态。遇到同名词时，应结合所在页面和上下文阅读，不宜只凭中文解释改动设置。
01 / 界面与开关
连接姿态与检查入口
这些名称描述当前如何处理连接，或从哪里查看结果。测试成功与网页可用不是同一个判断。
Config
出现在 Global Routing 中时，表示按当前配置中的规则处理连接；作为页面名称时，则与配置管理有关。选择 Config 不等于所有连接都经过代理，实际路径还取决于启用的配置、规则顺序和最终动作。
Proxy
Global Routing 中的代理姿态，通常也被称为全局模式，用于让适用连接采用代理路径。它不会自动补齐服务器参数，也不能保证服务器可达；判断失败原因时仍需检查选中的服务器与认证信息。
Direct
Global Routing 中的直连姿态，表示适用连接不通过代理服务器转发。它不是关闭所有系统网络设置的同义词，也不能单凭这一选项判断 VPN 状态；对照测试时应同时记录连接开关和当前网络。
On Demand
用于根据设定条件触发 VPN 连接，是否连接需要结合网络环境与具体条件判断。它控制连接的触发方式，而不是替代 Rule 分流；若手动断开后再次连接，应先检查这里是否存在符合当前网络的条件。
Connectivity Test
用于检查服务器在当前网络下的可达性，测试耗时或延迟只代表当次方法与条件。较低读数不等于更高下载速度，测试通过也不代表所有目标都能访问；应再用实际目标验证 DNS、规则和连接路径。
Data
用于查看流量统计，阅读前先确认当前视图的统计对象、时间范围及是否曾清零。累计读数不是当前速度，也不等于服务商侧的计费数据；排查分流时可观察一次操作前后的增量，再结合连接记录判断。
02 / 协议
连接类型与参数边界
协议名决定需要哪些参数，不是速度或稳定性的排名。填写时以用户已有服务器的实际配置为准。
Shadowsocks
一种代理协议，常用连接信息包含服务器地址、端口、加密方式和密码。加密方式必须与服务器端匹配，密码也不能用其他协议的身份标识替代；如果配置包含额外传输参数，应按原始信息逐项核对。
VMess
一种使用身份标识等参数建立连接的代理协议，常见配置还涉及传输方式、路径和 TLS。仅地址与端口正确并不足以连接，身份标识、传输及安全设置必须相互对应；排查时应分别检查，而不是反复更换规则。
VLESS
一种代理协议，通常需要结合指定的传输方式与安全设置使用。VLESS 与 VMess 不是只修改名称就能互换的类型；添加服务器时，应完整保留已有配置中的身份标识、传输参数和安全选项。
Trojan
通常结合 TLS 建立连接的代理协议，需要正确的密码及服务器连接信息。连接地址与证书验证使用的名称可能承担不同作用，应按已有配置填写；出现证书错误时，先核对名称、设备时间与证书状态。
Hysteria2
基于 QUIC 的代理协议，使用 UDP 传输，认证和 TLS 等参数需与服务器端一致。当前网络是否允许相应 UDP 通信会影响结果；如果切换网络后表现不同，应先比较网络条件，再检查规则是否参与处理。
WireGuard
基于密钥建立隧道的协议，配置中需要区分本地私钥、对端公钥、隧道地址与端点地址。公钥与私钥不可互填，私钥属于敏感信息；DNS 和 MTU 也可能影响实际使用，应依据已有配置检查，不随意套用他人的数值。
SOCKS5
一种代理协议，可按服务器要求使用用户名和密码认证，TCP 与 UDP 能力需分别确认。SOCKS5 名称本身不代表连接已加密，也不保证服务器支持 UDP 转发；填写与测试时应确认具体服务能力。
03 / 规则关键字
匹配条件与处理动作
规则通常由关键字、匹配值和动作组成。先读匹配范围，再检查顺序，最后确认动作是否符合预期。
Rule
规则描述哪些连接满足条件，以及命中后如何处理，配置中的规则段以 [Rule] 标识。通常按顺序检查并采用匹配结果；应将具体条件放在较宽条件之前，并确认 Global Routing 使用 Config。
DOMAIN
按完整域名精确匹配，例如 DOMAIN,example.com,PROXY。它不会自动覆盖所有子域名，也不直接匹配完整网页 URL；不要把协议前缀、路径或查询参数一起写进域名字段。
DOMAIN-SUFFIX
匹配指定域名及其子域名，例如 DOMAIN-SUFFIX,example.com,PROXY。这里的域名是教学示例；实际使用时应确认目标域名归属，避免因范围过宽而改变不相关连接的处理路径。
DOMAIN-KEYWORD
按域名中包含的关键词匹配，例如 DOMAIN-KEYWORD,example,PROXY。它不要求关键词位于域名末尾，因此可能命中多个不同域名；只想覆盖一个域及其子域时，应比较 DOMAIN-SUFFIX 是否更准确。
IP-CIDR
按 IPv4 网段匹配，采用地址与前缀长度组合，例如 IP-CIDR,192.168.0.0/16,DIRECT。前缀长度决定覆盖范围，数字越小通常覆盖越广；IPv6 网段使用 IP-CIDR6，不能直接把两类地址混填。
GEOIP
依据 IP 地理归属数据库匹配目标地址，判断依据是解析后的 IP 地址，而非页面内容或用户所在位置。数据库归属与服务器实际部署可能存在偏差；排查误匹配时，应先看实际解析地址与命中的规则。
FINAL
在前面的规则均未命中时指定最终处理动作，例如 FINAL,PROXY。它通常位于规则末尾，并不表示整份配置中的连接都采用这一动作；已有的前置命中仍会决定相应连接的路径。
PROXY / DIRECT / REJECT
这三个大写词是规则动作，分别表示采用代理路径、直连或拒绝相应连接。PROXY 的实际出口还取决于当前服务器或相关策略设置；这些动作与 Global Routing 中的 Proxy、Direct 不属于同一层级。
04 / 订阅与配置
导入内容与配置作用
服务器记录提供连接参数，配置文件组织处理方式。导入前先辨认内容类型，更新前先确认覆盖范围。
Subscribe
用于导入和更新用户已有订阅的入口或设置项，具体导入内容取决于链接类型，不能把服务器列表与完整配置视为同一种内容。链接由用户从自己的服务商处取得；其中可能包含访问凭据，不应公开粘贴或分享截图。
Add Server
手动添加单条服务器信息的入口，应先选择实际协议，再填写地址、端口和对应的认证或传输参数。它与订阅更新不同：手填记录通常需要自行维护，服务商调整参数后不会仅凭原有记录自动获得新信息。
DNS
把域名解析为地址的机制，解析结果会影响后续连接及部分基于 IP 的规则判断。解析成功不等于目标连接成功，采用代理也不等于所有 DNS 请求都遵循同一处理方式；应分别检查解析设置和最终连接路径。
配置文件
用于组织规则、DNS 及其他设置的文本配置，不等同于一条服务器记录，也不意味着其中一定包含可用服务器。导入后还需确认是否选为当前配置；替换或远程更新前，应保留本地修改，避免已有规则被覆盖。
如果目标是完成第一次导入，可按“辨认已有信息类型 → 选择导入入口 → 检查服务器记录 → 选择 Global Routing → 验证连接”的顺序操作。具体入口和失败点见 Shadowrocket 使用教程；需要理解匹配逻辑时，再返回本页的规则分类。
05 / App Store 与购买
正版核对与购买记录
Shadowrocket 是 Apple 平台付费客户端，唯一获取入口为 App Store。系统要求与购买适用范围以 App Store 页面标注为准。
App Store 正版核对
在产品页同时核对开发者 Shadow Launch Technology Limited、与本站一致的官方图标，以及 URL 中的应用 ID 932747118。不能只看名称或搜索结果排序；获取前可按 正版核对说明 逐项确认。
一次性买断
指购买客户端使用资格的付费方式，实际价格与购买适用范围以 App Store 页面标注为准。客户端一次性买断 ≠ 线路套餐；已有订阅或服务器信息是另一部分，购买应用不会自动生成这些连接资料。
已购项目
App Store 中查找已有购买记录并重新下载应用的入口，换机时应使用原购买所对应的 Apple 账户核对记录。恢复应用不等于恢复本地服务器与配置数据，重新下载后仍需检查资料是否齐全；家人共享适用性以 App Store 页面标注为准。