Shadowrocket
使用與規則設定

Global Routing：先選擇連線模式

Home 中的 Global Routing 決定流量處理的整體方式。Config 依目前設定檔中的規則選擇策略；Proxy 會將可代理的流量交由所選代理處理；Direct 則使用直連。若要依網站區分連線路徑，先選擇 Config，再檢查已啟用的設定檔與末尾規則。排查時可暫時切換模式進行比較，但不要將單次測試結果當成長期設定。切回 Config 後，請重新連線至目標網站，確認實際符合的規則與策略，避免把模式變更誤認為訂閱失效。

[Rule]
DOMAIN-SUFFIX,example.com,PROXY
FINAL,DIRECT

範例僅用來說明規則語法，example.com 並非可用的代理服務。

On Demand：依條件觸發連線

On Demand 可讓系統依照已設定的條件觸發 VPN 連線，相關選項位於 Settings。先手動完成一次連線與瀏覽測試，再設定按需條件，較容易區分伺服器故障與觸發條件錯誤。修改後，分別測試符合與不符合條件的網路環境，並檢查系統中的 VPN 狀態。此功能控制連線時機，不會取代 Rule 中的網域分流，也不會補上伺服器憑證。若連線反覆自動啟動，請先檢查 On Demand，不必一再刪除設定。

# 區分兩個檢查層次
# On Demand：連線觸發條件
# Rule：連線後的策略選擇
[Rule]
FINAL,DIRECT

Rule：順序就是設定的一部分

Rule 會依由上而下的順序檢查，最先符合的規則決定採用的策略。DOMAIN 用於比對完整網域，DOMAIN-SUFFIX 用於比對網域及其子網域，DOMAIN-KEYWORD 依網域關鍵字比對；IP-CIDR 與 GEOIP 則用於比對 IP 位址條件。PROXY、DIRECT、REJECT 代表不同處理策略，FINAL 放在最後，處理未符合其他規則的流量。編輯時先加入適用範圍較小的例外，再設定範圍較廣的條件，一次只修改一處。若結果不如預期，請檢查上方是否已有規則先行符合。

[Rule]
DOMAIN,api.example.com,DIRECT
DOMAIN-SUFFIX,example.com,PROXY
FINAL,DIRECT

Subscribe：管理既有來源

既有訂閱可透過 Config 中的 Subscribe 入口，依相應格式加入；個別伺服器也可在 Home 的 Add Server 中填寫。Shadowsocks、VMess、VLESS、Trojan、WireGuard 等協定所需參數各不相同，請以原有伺服器資訊為準。匯入後先檢查群組名稱與項目，再選擇一個伺服器進行測試。更新訂閱通常只會更新來源提供的內容，不代表本機規則也會自動修正。若匯入失敗，先確認是連結無法存取、內容格式不符，還是伺服器連線失敗；不要連續重複加入相同來源。

# 既有資訊的檢查順序
# 1. 來源與匯入格式
# 2. Type / Host / Port
# 3. 協定所需的憑證與傳輸參數

Config：區分設定檔與伺服器

Config 中的設定檔存放規則及相關設定；Home 中的伺服器項目則保存連線資訊，兩者並非同一份內容。切換設定檔前，先確認目前啟用的檔案；修改前保留副本，並記下此次修改的目的。使用 iCloud 同步時，請確認各裝置的帳戶、同步開關與實際同步內容，不要將同步視為唯一備份。更換裝置前，另行保存所需設定；換機後先還原既有伺服器資訊，再確認規則檔案，最後測試連線。匯出的檔案可能包含敏感資訊，請妥善保管。

[General]

[Rule]
DOMAIN-SUFFIX,example.com,PROXY
FINAL,DIRECT

Diagnostics：逐層找出問題

連線異常時，先確認目前網路是否正常，再檢查伺服器資訊、Global Routing 與已啟用的設定檔。Home 的 Connectivity Test 可用於檢查連線；Settings 中的 Diagnostics 則可進一步排查。Data 的流量統計可協助確認是否有資料傳輸，但有流量不代表目標頁面一定能成功開啟；測試可連通也不代表所有要求都走相同路徑。記下錯誤階段、目標網域與實際策略，每次只變更一個條件；分享診斷內容前，先移除訂閱網址與憑證。

# 用來比對預期策略，並非執行紀錄
[Rule]
DOMAIN-SUFFIX,example.com,PROXY
FINAL,DIRECT