Global Routing
这是整体流量处理方式的选择，三个取值为 Config、Proxy、Direct，分别对应配置、代理、直连。它决定连接怎样处理，不负责补齐服务器地址或认证信息；导入服务器后仍需单独核对当前取值。
查看 Global Routing 操作 →
官方手册 · 术语对照
Shadowrocket 术语手册
先区分界面取值、协议名称与规则关键字，再核对对应设置。下面按五类整理常用术语；英文保留应用中的写法，中文解释其用途、边界与容易混淆的地方。
界面与开关
整体处理方式、自动触发与服务器录入分别解决不同问题。更改开关前，先确认要调整的是连接路径还是连接条件。
Config
在 Global Routing 中选择 Config，表示依据当前启用的配置与规则处理连接，并不代表全部连接都经过代理。Config 也出现在配置管理相关位置，阅读说明时要结合所在页面，区分模式取值与配置文件本身。
Proxy
Global Routing 的 Proxy 取值通常将流量交给所选代理路径处理，适合在诊断时暂时减少规则匹配的影响。选择它不会修复错误的服务器参数，也不能证明所有服务都能正常访问；测试结束后应恢复符合使用目的的取值。
Direct
Global Routing 的 Direct 取值通常通过本地网络直接建立目标连接，而不是使用所选远端代理。它可用于对照本地网络与代理路径的表现；切换到 Direct 不等于关闭应用连接开关，也不表示目标服务一定可达。
On Demand
On Demand 是依据配置条件触发连接的按需机制，具体条件应在当前应用设置中核对。它与 Global Routing 分工不同：前者关注何时触发，后者关注怎样处理流量；启用后仍需确认服务器可用，并检查手动断开后的实际触发行为。
Add Server
Add Server 是手动录入已有服务器信息的入口，不同协议显示的字段可能不同。先选择正确类型，再逐项核对地址、端口、认证、传输与 TLS；显示名称只是本地辨认标签，改名不会改变连接参数。
查看服务器字段说明 →协议
协议决定双方如何认证和传输。以下解释用于读懂已有服务器参数，不构成按协议名称判断速度或可靠性的依据。
Shadowsocks
Shadowsocks 是一种代理协议，常见参数包括服务器地址、端口、密码与加密方法。客户端与服务端的加密方法必须一致，不能只凭密码相同判断填写正确；若服务商另附其他参数，应一并按原始信息核对。
VMess
VMess 使用用户标识等信息完成认证，UUID 是常见的关键字段，但不是全部连接条件。还需核对传输方式、路径、主机名与 TLS 等适用设置；同一 UUID 不表示不同服务器记录可以互换，设备时间异常也可能影响认证。
VLESS
VLESS 以 UUID 标识用户，协议本身不提供数据加密，连接保护取决于所用传输与安全配置。填写时应同时核对 UUID、传输类型、服务器名称及服务商明确给出的其他字段，不能因为同样使用 UUID 就直接套用 VMess 设置。
核对已有服务器参数 →Trojan
Trojan 通常通过 TLS 承载连接，密码与服务器名称是需要重点核对的参数。服务器地址用于建立网络连接，TLS 中的服务器名称用于握手与证书验证，两者可能不同；证书报错时应先检查名称、设备时间与服务端证书状态。
查看连接参数核对方法 →HTTP / SOCKS5
HTTP 与 SOCKS5 是两类常见代理协议，认证方式和流量支持范围并不相同。协议名称本身不代表传输已经加密，是否启用额外保护需看具体配置；录入时要确认类型、地址、端口，以及服务端是否要求用户名和密码。
WireGuard
WireGuard 是基于密钥的隧道协议，常涉及本地私钥、对端公钥、端点地址与隧道地址等信息。路由范围同样会影响哪些流量进入隧道，不能只检查密钥；私钥属于敏感凭据，整理配置或求助时应将其遮盖。
Hysteria2
Hysteria2 基于 QUIC，底层依赖 UDP，实际表现受丢包、往返时间、带宽与服务端配置共同影响。它并不在所有网络中都更快；若当前网络限制 UDP，应先确认传输路径，再检查认证与 TLS 参数，避免只重复更改带宽设置。
规则关键字
先看匹配条件，再看处理策略，最后看顺序。示例中的 example.com 仅用于展示语法，不对应实际服务配置。
[Rule]
[Rule] 是配置中容纳分流规则的区段，规则通常从上到下匹配，先命中的条目决定后续处理。更具体的条件应放在宽泛条件之前；排查误匹配时，除了看目标条目，还要检查它上方是否已有规则提前命中。
查看规则分流说明 →DOMAIN-SUFFIX
DOMAIN-SUFFIX 按域名后缀关系匹配，例如 example.com 可覆盖该域名及其子域名，而不是任意含有这串文字的域名。示例 DOMAIN-SUFFIX,example.com,PROXY 的最后一段指定处理策略，填写时不要夹入协议头或网页路径。
DOMAIN-KEYWORD
DOMAIN-KEYWORD 根据域名中是否包含指定字符串进行匹配，例如关键词 example 可以命中多种不同后缀的域名。它比后缀匹配更宽泛，也更容易包含原本不打算处理的目标；规则异常时，应结合连接记录核对实际命中的域名。
IP-CIDR / IP-CIDR6
IP-CIDR 用于 IPv4 地址段，IP-CIDR6 用于 IPv6 地址段，斜杠后的数字表示网络前缀长度。例如 192.168.0.0/16 是地址范围，而不是单台设备；这类规则针对目标地址，与按域名文字匹配的规则不是同一判断方式。
GEOIP
GEOIP 根据地址数据库中的地区归属匹配目标 IP，例如 GEOIP,CN,DIRECT。数据库归属不等于物理位置的实时测量，也不表示用户当前位置；同一域名解析到不同地址时，匹配结果可能随之变化，应结合解析记录理解。
FINAL
FINAL 是前面条件均未命中时使用的最终处理规则，通常放在规则末尾。例如 FINAL,DIRECT 表示剩余流量使用 DIRECT；它不是可以忽略的收尾说明，调整其策略会改变所有未被前文规则覆盖的连接。
PROXY / DIRECT / REJECT
PROXY 表示交给代理路径，DIRECT 表示直接连接，REJECT 表示拒绝连接，它们是规则的处理结果而非匹配条件。大写策略与 Global Routing 中的 Proxy、Direct 需分开理解；遇到被拒绝的请求，应先找命中规则，而不是只更换服务器。
订阅与配置
订阅负责整理服务器信息，配置负责描述处理行为，两者不应混为一谈。本节以已有自己的订阅或服务器信息为前提，订阅链接从你的服务商处获取。
Subscribe
Subscribe 用于管理已有订阅，更新时按订阅地址读取服务器列表。订阅地址可能包含身份凭据，不应公开；更新列表与更新应用是不同操作，更新失败也不一定意味着原有服务器立即失效，应分别检查获取过程与实际连接。
查看 Subscribe 管理 →SERVER
SERVER 相关记录描述连接远端服务所需的协议、地址、端口与认证信息，中文说明中也常称为服务器或节点。记录显示的名称不一定等于服务器域名；比较两条记录时要看实际参数，而不是仅凭名称、地区标签或排序判断它们相同。
分享链接与 Scan QR Code
分享链接将连接参数按对应格式编码，Scan QR Code 可以读取二维码承载的内容，剪贴板导入则读取已复制的文本。二维码也可能只是普通网页地址，不能把扫码成功等同于服务器导入成功；保存前应核对类型、地址与字段完整性。
查看扫码与剪贴板导入 →Config 文件
Config 文件可以承载规则、策略与相关设置，但不一定包含可用服务器，也不等于服务器订阅。导入后应确认当前启用的是哪份配置，并检查是否覆盖原有设置；修改前保留副本，分享前检查文件是否包含账号、密码或订阅凭据。
网络与诊断
把解析、连接、认证与数据传输分开检查。一次测试只说明特定时刻、特定目标与特定方法下的结果。
DNS
DNS 将域名解析为地址，解析结果会影响连接目标，也可能影响基于 IP 的规则判断。域名打不开不一定是服务器失效，还可能是解析超时、缓存或返回地址不可达；排查时应先确认失败发生在解析阶段还是后续连接阶段。
延迟
延迟表示特定探测方法下一次请求与响应所花费的时间，不等于下载速度，也不直接反映可用带宽。只有在相同网络、相同测试方法与接近时段下，结果才更便于比较；超时说明本次探测未完成，仍需结合实际连接判断原因。
查看延迟测试与排序 →Connectivity Test
Connectivity Test 用于检查指定路径能否完成特定连接请求，结果会受测试目标和当前网络状态影响。测试成功不代表所有应用或域名都能使用；若实际访问仍失败，应继续核对 Global Routing、命中规则、DNS 与目标服务本身。
TLS
TLS 为传输提供加密与身份验证，握手需要结合服务器名称、证书与设备时间判断。连接地址与用于证书验证的名称可能不同，应按服务商提供的信息填写；出现证书错误时，不宜将跳过验证作为常规解决办法，而应查明名称或证书问题。
按问题返回操作章节
术语说明用于理解字段，具体步骤仍需结合当前界面。排查时一次只改变一项设置，并记录改变前后的连接表现；参数、二维码与日志中如包含凭据，应先遮盖再分享。