Shadowrocket 获取与规则配置

Config  → 按配置规则处理
Proxy   → 交给所选代理
Direct  → 直接连接

Global Routing 决定整体流量处理方式。在 Home 进入该项后，配置模式 Config 按当前配置中的 Rule 分流；代理模式 Proxy 将流量交给所选代理；直连模式 Direct 直接连接。日常需要区分域名和网段时，先准备配置再选 Config。排查时可以临时切换姿态比较结果，但应记录原设置并在测试后恢复。切换模式不会修正错误的 Host、Port 或认证信息，也不会自动更换服务器。先确认服务器有效，再判断所选姿态是否符合用途。

Settings
  On Demand

On Demand 用于按设定条件处理连接，入口在 Settings。建议先手动完成一次连接验证，再配置需要的触发条件，并分别测试 Wi-Fi 与移动网络下的表现。发现手动断开后又出现连接时，应检查 On Demand，而不是立即删除服务器。它管理的是连接触发行为，不负责修复订阅、选择更合适的线路或改写 Rule。调整条件前保留现有设置记录，调整后同时观察系统 VPN 状态与应用中的连接状态，确认结果符合预期再继续使用。

[Rule]
DOMAIN-SUFFIX,example.com,PROXY
IP-CIDR,192.168.0.0/16,DIRECT
FINAL,DIRECT

Rule 将匹配条件与处理策略连接起来。DOMAIN-SUFFIX 匹配指定域名及其子域，IP-CIDR 匹配网段，FINAL 处理前面未命中的流量。规则通常按顺序检查，因此具体条件应放在宽泛条件之前。添加规则时同时核对策略名称，避免命中了规则却找不到目标策略。这里的 example.com 是演示域名，不是可用服务器。配置修改后，确认 Global Routing 使用 Config，再用实际访问与诊断信息验证；只看规则文字存在，不能判断它已经生效。

https://example.com/sub?token=xxxx

Subscribe 用来导入并更新已有服务器列表，链接从你的服务商处获取。在 Config 的 Subscribe 入口保存链接后执行更新，再回 Home 检查列表是否出现。多个订阅建议使用能辨认用途的名称，更新前留意当前选中的服务器，防止列表变化后仍按旧名称寻找。手动修改订阅生成的字段可能被后续更新覆盖，应先区分订阅条目和独立添加的服务器。链接中的 token 属于访问凭据，排查时只提供脱敏错误信息，不公开完整地址。

[General]
[Rule]
[Hosts]

Config 保存规则及相关配置，服务器列表则保存连接端点，两者用途不同。编辑前先保留当前可用副本，再逐项调整 General、Rule 或 Hosts，保存后确认选中的是刚修改的文件。使用 iCloud 同步时，应检查设备登录状态、同步是否完成及本机实际启用的配置；同步内容到达不代表连接状态也会一致。跨设备使用前重新核对策略引用与服务器名称。删除配置前先确认备份可以读取，避免把订阅链接误当成完整配置备份。

Connectivity Test
Settings → Diagnostics
Data

连接异常时先运行 Connectivity Test，再结合 Settings 中的 Diagnostics 与 Data 查看现象。Data 的流量统计可辅助判断是否有数据经过客户端，但不能代替服务商的用量记录。测试方法、目标和当前网络都会影响结果，因此比较前要保持条件一致。协议方面，Shadowsocks、VMess、VLESS、Trojan、HTTP、SOCKS5、WireGuard 与 Hysteria2 各有不同字段，应按已有信息选择 Type，而不是只凭名称更换。分享诊断结果前先隐藏地址、密码与访问凭据。