Shadowrocket
使用与规则配置

Global Routing：先选连接模式

Home 中的 Global Routing 决定流量处理的总体方式。Config 按当前配置文件中的规则选择策略；Proxy 将可代理流量交给所选代理；Direct 使用直连。需要按网站区分路径时，先选 Config，再检查启用的配置和末尾规则。排查时可以临时切换模式作对照，但不要把一次测试结果当作长期设置。切回 Config 后，应重新访问目标站点，核对实际命中的规则与策略，避免把模式变化误认为订阅失效。

[Rule]
DOMAIN-SUFFIX,example.com,PROXY
FINAL,DIRECT

示例只表示规则语法，example.com 不是可用的代理服务。

On Demand：按条件触发连接

On Demand 用于让系统按照已设置的条件触发 VPN 连接，相关入口位于 Settings。先手动完成一次连接与访问验证，再配置按需条件，能够把服务器故障和触发条件错误分开排查。修改后应分别测试符合条件与不符合条件的网络环境，并检查系统中的 VPN 状态。它控制的是何时连接，不负责替代 Rule 中的域名分流，也不会补齐服务器凭据。若连接反复自动出现，先核对 On Demand，而不是反复删除配置。

# 分清两个检查层次
# On Demand：连接触发条件
# Rule：连接后的策略选择
[Rule]
FINAL,DIRECT

Rule：顺序本身就是配置

Rule 按从上到下的顺序检查，先命中的规则决定策略。DOMAIN 用于精确域名，DOMAIN-SUFFIX 用于域名及其子域名，DOMAIN-KEYWORD 按域名关键字匹配；IP-CIDR 与 GEOIP 面向地址条件。PROXY、DIRECT、REJECT 表示不同处理策略，FINAL 放在最后承接未命中的流量。编辑时先写范围较小的例外，再写较宽泛的条件，一次只改一处。若结果不符合预期，检查上方是否已有规则提前命中。

[Rule]
DOMAIN,api.example.com,DIRECT
DOMAIN-SUFFIX,example.com,PROXY
FINAL,DIRECT

Subscribe：管理已有来源

已有订阅可以通过 Config 中的 Subscribe 入口按对应格式添加；单个服务器也可以在 Home 的 Add Server 中填写。Shadowsocks、VMess、VLESS、Trojan、WireGuard 等协议使用的参数并不相同，应以原有服务器信息为准。导入后先检查分组名称与条目，再选择一个服务器测试。订阅更新通常只更新来源提供的内容，不等于自动修正本地规则。失败时先区分链接无法访问、内容格式不匹配与服务器连接失败，不要连续重复添加同一来源。

# 已有信息的核对顺序
# 1. 来源与导入格式
# 2. Type / Host / Port
# 3. 协议要求的凭据与传输参数

Config：区分文件与服务器

Config 中的配置文件承载规则及相关设置，Home 中的服务器条目则保存连接信息，二者不是同一份内容。切换配置前先确认当前启用的文件，修改前保留副本，并记录本次修改的目的。使用 iCloud 同步时，应核对设备的账户、同步开关与实际出现的内容，不把同步当作唯一备份。换机前另行保存需要的配置，换机后先恢复已有服务器信息，再确认规则文件，最后测试连接。导出的文件可能含有敏感内容，应妥善保管。

[General]

[Rule]
DOMAIN-SUFFIX,example.com,PROXY
FINAL,DIRECT

Diagnostics：按层定位问题

连接异常时，先确认当前网络本身可用，再检查服务器信息、Global Routing 和启用的配置。Home 的 Connectivity Test 可作为连通性检查入口，Settings 中的 Diagnostics 用于进一步排查。Data 的流量统计可以辅助观察是否产生数据传输，但有流量不代表目标页面一定成功打开，测试可达也不代表所有请求都使用相同路径。记录出错阶段、目标域名与实际策略，一次只改变一个条件；分享诊断内容前先移除订阅地址和凭据。

# 用于对照预期策略，不是运行日志
[Rule]
DOMAIN-SUFFIX,example.com,PROXY
FINAL,DIRECT