全局路由入口
Global Routing 用于选择整体路由方式，常用模式为 Config（配置）、Proxy（代理）和 Direct（直连）。排查规则未生效时，先确认这里是否选择 Config；仅编辑配置中的规则，并不能代替模式选择。
Shadowrocket 术语手册
先区分界面入口、协议类型与规则策略，再查对应参数。英文名称保持应用中的写法；中文解释说明它负责什么，以及不能据此判断什么。
Interface
界面与开关
模式决定怎样选择路径，按需机制决定何时连接；测试入口用于验证结果。
按配置规则分流
在 Global Routing 中选择 Config，表示根据当前配置内的规则确定连接策略。实际结果取决于启用的配置、规则顺序及最终策略；名称相同的配置管理入口则用于管理文件，两者需要结合检查。
代理模式
Proxy 是 Global Routing 中以代理作为主要路由选择的模式，适合与 Config 的规则结果进行对照验证。它不表示所选服务器一定可用，也不等于规则行末的 PROXY 关键字；连接仍依赖正确的服务器参数和网络条件。
直连模式
Direct 表示采用直接连接，而不是把目标连接交给代理服务器。它与停止 VPN 连接是不同操作，不会因为选择该模式就自动移除系统中的 VPN 配置；验证时应同时检查模式与连接状态。
按需连接
On Demand 根据已设定的网络条件触发 VPN 连接，用于减少重复的手动连接操作。它不负责逐条判断域名该走哪种策略；规则分流仍由路由模式与配置决定，修改后应分别在实际使用的网络下验证。
域名解析
DNS 把域名解析为 IP 地址，是很多连接开始前的必要环节。解析结果与解析路径可能影响目标可达性以及 IP 类规则的判断；遇到域名访问失败而地址连接正常时，应把 DNS 作为独立层检查。
连接可达性测试
Connectivity Test 用于检查当前条件下测试目标是否可以连接，结果与测试方法和目标响应有关。测试通过不表示所有网站都能访问，测试时间也不能直接换算成持续传输速度；还需要使用实际目标验证。
Protocol
协议
协议类型以用户已有的服务器信息为依据。名称不是速度排名，切换类型也不能替代服务器端的对应支持。
加密代理协议
Shadowsocks 使用指定加密方法与服务器通信，通常需要填写地址、端口、密码和加密方法。加密方法必须与服务器一致，不能仅凭名称相近进行替换；实际速度取决于线路、服务器和设备处理开销等条件。
带用户认证的代理协议
VMess 使用用户标识等信息完成认证，并可配合不同传输方式工作。填写时除了核对用户标识，还要核对传输类型、路径和 TLS 设置；某个字段正确不意味着整组参数已经匹配，系统时间也可能影响认证。
轻量认证与传输组合
VLESS 以较轻量的协议结构处理认证和请求，用户标识是常见的必要字段。安全性还取决于实际使用的传输与安全层，不能只看协议名判断是否已加密；应完整采用已有服务器提供的参数组合。
TLS 与密码认证
Trojan 通常结合 TLS 建立连接，并使用密码认证。地址、端口、密码、SNI 与证书校验需要相互对应；SNI 用于 TLS 握手中的服务器名称指示，不应为消除报错而随意关闭证书校验。
HTTP 代理类型
HTTP 代理处理客户端发往代理服务器的请求，访问 HTTPS 目标时通常使用 CONNECT 建立隧道。目标网站使用 HTTPS，不等于客户端到代理服务器这一段也使用 TLS；需要分别确认代理连接自身的安全设置。
通用代理协商协议
SOCKS5 在客户端与代理服务器之间协商目标地址及连接方式，可包含用户名和密码认证。认证并不等同于传输加密，UDP 支持也需要客户端、服务器及网络条件共同配合，不能仅由协议名称推断。
基于密钥的加密隧道
WireGuard 使用密钥对标识通信双方，配置通常涉及本地地址、私钥、对端公钥、端点和路由范围。私钥属于敏感信息，不应出现在求助截图中；路由范围与 DNS 设置也需要一并检查，不能只核对端点。
基于 QUIC 的代理协议
Hysteria2 基于 QUIC 工作，底层 UDP 的可达性会直接影响连接。认证信息、TLS 与服务器相关设置需要匹配；在某个网络中连接失败，不应直接判断为客户端故障，也不能据此推断它在所有网络中的速度。
Rule
规则关键字
先写匹配条件，再指定策略。通常按顺序匹配，把范围更精确的规则放在宽泛规则之前。
精确域名匹配
DOMAIN 匹配指定的完整域名，例如 example.com，不会自动覆盖它的所有子域名。若目标实际使用 www.example.com 或其他服务域名，需要补充规则或选用合适的后缀规则，不能只依据浏览器显示的主站名判断。
域名后缀匹配
DOMAIN-SUFFIX 按域名后缀匹配，example.com 可覆盖该根域及其子域名。它不是任意字符串包含匹配；用于一组相关域名时应检查边界，避免把不属于该域名范围的目标也理解为已覆盖。
域名关键词匹配
DOMAIN-KEYWORD 根据域名是否包含指定字符串进行匹配，覆盖范围通常比精确域名规则更宽。关键词可能出现在意料之外的域名里，适合明确知道匹配范围的情况；需要精确控制时优先核对 DOMAIN 或 DOMAIN-SUFFIX。
IP 地理归类匹配
GEOIP 根据 IP 地理数据库对目标地址进行归类，例如 GEOIP,CN,DIRECT 表示相应条件命中时直连。它依据目标 IP 的归属信息匹配，而非域名后缀；数据库内容、解析结果与目标地址变化都可能影响实际匹配。
地址段匹配
IP-CIDR 使用地址与前缀长度描述 IPv4 网段，IP-CIDR6 对应 IPv6 地址段。前缀长度决定覆盖范围，不能把单个地址和整个网段混为一谈；双栈目标还需要分别检查两类地址的路由结果。
未命中时的最终策略
FINAL 为前面的规则均未命中的连接指定最终策略，通常放在规则列表末尾。FINAL,DIRECT 与 FINAL,PROXY 会产生不同的默认行为；添加指定网站规则前，应先确认剩余流量需要采用哪种路径。
规则中的策略结果
PROXY 表示采用代理策略，DIRECT 表示直接连接，REJECT 表示拒绝连接；它们回答“匹配以后怎么处理”。这些大写关键字不是 Global Routing 的模式按钮，也不代表某条服务器连接已经验证成功。
Subscription & Config
订阅与配置
以下说明以用户已有自己的订阅或服务器信息为前提。服务器列表、配置文件与测试结果各有用途，不互相替代。
已有订阅的导入与更新
Subscribe 用于导入和更新用户已有的订阅信息，链接应从你的服务商处获取。链接中可能带有访问凭据，应当作为敏感信息保存；订阅更新成功仅说明内容已获取，不表示其中每条连接都可用。
服务器条目与添加入口
SERVER 用于标识服务器条目分组，Add Server 是手动添加连接信息的入口。一个条目通常包含协议、地址、端口和认证参数；填写名称只方便辨认，不影响认证，也不能替代对实际参数的核对。
配置文件
配置文件组织规则、DNS 和其他连接设置，其作用不同于只记录服务器信息的列表。导入之前应了解内容来源和修改范围，保存后再确认是否选用该文件；导入成功并不等于当前路由已经采用其规则。
延迟与测试时间
延迟通常描述一次测试请求往返所需的时间，受测试目标、方法、路径和服务器响应影响。数值较低不一定意味着大文件传输更快，超时也不一定意味着所有业务都不可用；比较结果时应保持测试条件一致。
App Store
App Store 与账号
购买记录属于商店账号体系，服务器与规则属于个人配置。恢复客户端时，需要分别检查这两部分。
唯一获取入口
Shadowrocket 只在 App Store 发售，主要面向 iPhone 与 iPad；系统要求以 App Store 页面标注为准。核对产品时应同时查看开发者 Shadow Launch Technology Limited、官方图标，以及产品页地址中的应用 ID 932747118。
购买所用账号
Apple ID 用于核对 App Store 购买记录，重新获取应用时应检查商店当前使用的账号是否与购买时一致。设备的 iCloud 登录与商店购买账号可能不同，不能仅凭设备已经登录就判断购买记录一定对应。
重新获取应用的记录
已购项目是查找曾购买应用的商店记录入口，可用于换机或重装时核对购买情况。重新获取客户端不等于恢复所有服务器和配置内容；跨设备购买、家人共享等适用性以 App Store 页面标注为准。
一次性买断
一次性买断指客户端使用权的购买方式，实际价格按 App Store 当前店面显示。客户端一次性买断 ≠ 线路套餐；使用连接功能仍需用户已有自己的订阅或服务器信息，本站不提供、不销售、不推荐节点或订阅。
需要核对购买入口、开发者与已购恢复步骤？前往Shadowrocket 正版下载说明。需要连续操作步骤？查看官方上手教程。