Home
Home 是查看伺服器清單、確認預設伺服器及控制連線的主要頁面。匯入資訊後,應先點選要使用的伺服器,確認選取標記,再開啟連線開關。清單中有伺服器,不代表已選取,也不代表已建立連線。
依介面位置與設定用途查找術語。先區分連線模式、伺服器通訊協定與規則策略,再調整相應設定;同一個英文詞出現在不同位置時,作用可能不同。
介面選項採用首字母大寫的寫法;規則中的策略關鍵字則全部大寫。不要只因名稱相似,就認定兩者作用相同。
Home 是查看伺服器清單、確認預設伺服器及控制連線的主要頁面。匯入資訊後,應先點選要使用的伺服器,確認選取標記,再開啟連線開關。清單中有伺服器,不代表已選取,也不代表已建立連線。
作為頁面名稱時,Config 用來管理及選擇設定檔;作為 Global Routing 選項時,Config 表示依設定檔規則處理流量。兩者彼此相關但並不相同:即使有設定檔,仍需確認已啟用正確檔案並選擇相應模式。排查規則未生效時,這兩處都要檢查。
Global Routing 決定整體採用哪種路由模式,共有設定 Config、代理 Proxy、直連 Direct 三種。需要依網域或 IP 分流時,通常應檢查 Config,而不是只更換伺服器。變更此選項會改變接管流量的處理方式,測試結束後應恢復預期模式。
Proxy 是 Global Routing 中的代理模式,讓接管的流量走代理路徑,可用來判斷問題是否與分流規則有關。它不同於規則結尾的 PROXY:前者是整體模式,後者是單一規則的處理策略。選用 Proxy 也無法修復失效的伺服器參數或無法連線的遠端服務。
Direct 是 Global Routing 中的直連模式,讓接管的流量走直連路徑。可用來對照檢查目標是否能透過本機網路存取,但不代表用戶端的連線開關已關閉。若要恢復依設定檔規則分流,請重新選擇 Config。
On Demand 會依設定的網路條件觸發連線,處理的是何時嘗試連線,而非流量符合哪條規則。若需要自動連線,請確認 Settings 中的條件與目前網路相符。手動中斷後又再次連線時,應先檢查這裡的觸發設定,而不是立刻刪除設定檔。
Connectivity Test 用來檢查連線是否可達,適合在選取預設伺服器並開啟連線後執行。測試成功只表示該次測試路徑能完成請求,不代表所有網站和應用程式都會有相同結果。測試失敗時,應一併檢查本機網路、伺服器參數、DNS 與目前的路由模式。
通訊協定類型必須符合現有伺服器資料。協定名稱不能取代完整參數,也無法單獨說明連線速度。
Shadowsocks 是一種代理通訊協定,常見的必要參數包括伺服器位址、連接埠、加密方式與密碼。用戶端與伺服器的加密方式必須一致,不能只確認位址和密碼。若資料還包含其他傳輸選項,也應逐項核對原始資訊。
VMess 是具備身分驗證的代理通訊協定,使用者識別碼與傳輸設定都會影響連線能否建立。匯入後應核對伺服器位址、連接埠、使用者識別碼,以及資料提供的 TLS、Host 或路徑等項目。連線失敗不能只看協定名稱判斷原因,也應檢查系統時間是否正確。
VLESS 是一種代理通訊協定,身分參數與傳輸層設定需要分別核對。選擇 VLESS 不代表所有加密與憑證選項都已自動設定完成;是否使用 TLS 等保護方式,取決於實際連線方式。填寫時應以現有伺服器資料為準,不要直接套用其他協定的參數。
Trojan 通常搭配 TLS 使用,連線需要正確的伺服器位址、連接埠與密碼。若涉及憑證驗證,也應確認伺服器名稱等相關設定與伺服器端一致。不應將關閉憑證驗證當成一般修復方法,應先排除名稱錯誤、系統時間及憑證設定問題。
Hysteria2 是以 QUIC 為基礎的代理通訊協定,連線仰賴相應的 UDP 網路條件。即使位址與驗證資訊正確,本機網路限制 UDP 仍可能造成連線失敗。頻寬相關選項應依實際線路能力設定,填入較大的數值不代表實際速度會提升。
WireGuard 是以金鑰為基礎的隧道通訊協定,設定通常包括金鑰、端點、介面位址與路由範圍。路由範圍決定哪些目標會進入隧道,不能只填伺服器位址就完成設定。私密金鑰屬於敏感資訊,排查問題或分享截圖前應先移除,不可公開完整設定。
HTTP 作為伺服器類型時,指的是 HTTP 代理,並非單純判斷目標網站網址是否以 HTTP 開頭。這類代理可透過 CONNECT 處理相應的通道請求,實際支援範圍取決於伺服器端。若伺服器要求驗證,也應填入正確的使用者名稱與密碼。
SOCKS5 是通用代理通訊協定,伺服器可能要求使用者名稱與密碼,也可能設有其他存取限制。能否處理 UDP 等流量取決於伺服器能力與用戶端設定,不能只從名稱推斷。SOCKS5 本身不代表傳輸內容已加密,仍須區分代理通訊協定與應用程式本身的加密連線。
先看規則比對的對象,再看結尾採用的策略。範例中的 example.com 僅用來說明語法,並非服務推薦。
規則是依據網域、IP 或其他條件選擇處理方式的設定項目,通常由上往下比對,符合後便採用相應策略。較具體的條件宜放在較寬泛的條件前面,避免被前面的規則先行涵蓋。規則分流需要在 Global Routing 選用 Config,並確認已啟用預期的設定檔。
DOMAIN 精確比對指定網域,不會自動涵蓋所有子網域。例如,針對 example.com 的項目不代表也會涵蓋 api.example.com。需要明確控制單一主機名稱時可使用此規則,填入的內容應是網域,而非包含路徑的完整網址。
DOMAIN-SUFFIX 比對指定網域及其子網域,適合將同一網域下的一組服務交由相同策略處理。例如,example.com 可涵蓋 api.example.com,但不表示所有包含 example 字串的網域都會符合。若需針對特定子網域設定例外,應將較具體的規則放在前面。
DOMAIN-KEYWORD 依網域是否包含指定關鍵字進行比對,涵蓋範圍通常比 DOMAIN-SUFFIX 更廣。關鍵字過短容易影響原本無關的網域,因此不宜只憑猜測大量新增。若發生錯誤分流,請先檢查前面是否有範圍過廣的關鍵字規則。
GEOIP 依 IP 資料庫中的地區分類進行比對,不是判斷網域使用哪種語言,也不代表精確的實際位置。內容傳遞網路與資料庫變動,可能使同一網域在不同時間得到不同結果。排查時應一併檢查實際解析出的 IP 與規則比對結果,不要只看網站名稱判斷。
IP-CIDR 用來比對 IPv4 位址範圍,位址後的前綴長度代表網路範圍。例如 192.168.0.0/16 描述的是一段私有位址範圍,而非單一裝置位址。以網域為目標的請求是否涉及解析,還與設定選項有關,不能用位址範圍規則取代所有網域判斷。
IP-CIDR6 用來比對 IPv6 位址範圍,其前綴寫法對應 IPv4 的 IP-CIDR,但位址格式不同。只編寫 IPv4 規則,不代表已涵蓋同一服務的 IPv6 連線。裝置使用雙堆疊網路時,應分別檢查解析結果與兩種位址的處理策略。
FINAL 是前面的規則都未符合時採用的備援規則,通常放在規則清單末尾。它決定未明確列出的目標如何處理,不會額外再執行一次完整比對。修改 FINAL 會影響大量未分類請求,因此應先確認是否缺少特定規則,再調整備援策略。
PROXY 代表走代理路徑,DIRECT 代表直連,REJECT 代表拒絕請求;這些關鍵字說明的是比對成功後如何處理。它們不是伺服器通訊協定,也不應與 Global Routing 中的 Proxy、Direct 介面選項混為一談。本網站以藍、綠、橘色狀態點區分三種策略,實際設定仍須使用英文關鍵字。
伺服器項目決定連線到哪裡,設定檔決定如何處理流量。匯入其中一種,不代表另一種也已設定完成。
Subscribe 是新增或管理既有訂閱的入口,用來取得及更新伺服器項目。請使用使用者從自己的服務提供者取得的有效連結,更新後確認項目是否正常顯示。更新訂閱不代表會自動取代所有規則與 DNS 設定,請確認匯入內容的實際類型。
Add Server 是新增伺服器資訊的入口,需先依現有資料選擇正確類型,再填寫位址、連接埠與驗證參數。不同通訊協定顯示的欄位可能不同,缺少的參數應向原始資訊提供者確認。儲存後還要回到 Home 選取伺服器;只儲存項目並不會完成連線驗證。
訂閱是用戶端可讀取並更新伺服器清單的資料來源,不是購買用戶端的憑證。訂閱連結可能包含個人存取憑證,不應公開張貼或完整放入求助截圖。更新失敗時,應先確認連結有效性、目前網路與回傳內容,而不是反覆修改所有伺服器參數。
設定檔用來管理規則、DNS 與其他連線選項,用途不同於只更新伺服器清單的訂閱。匯入檔案後,請確認啟用的項目,再檢查 Global Routing 是否選為 Config。替換前宜保留原本可用的檔案,避免排查時同時變更伺服器、規則與 DNS,失去比較基準。
連線可達、網域可解析、頁面能開啟與下載速度正常,是不同的觀察結果,應分別驗證。
DNS 將網域解析為 IP 位址,是存取多數網路服務的前置環節。解析結果會影響實際目標位址,也可能影響依 IP 比對的規則。若網域無法開啟、但已知位址可以連線,可優先檢查解析路徑;也請留意快取可能讓設定變更後的結果暫時維持不變。
DNS over HTTPS 透過 HTTPS 傳送 DNS 查詢,常縮寫為 DoH。它改變的是查詢的傳輸方式,不會讓所有應用程式流量自動走代理,也無法單獨修復伺服器故障。設定前請確認解析服務位址與可達性,並與原有 DNS 方案進行單一變因的對照測試。
延遲是在特定測試方式與目標下測得的回應時間,不能直接等同於下載速度。測試數值較低,不保證大型檔案的傳輸量更高;發生逾時時,也需配合測試目標是否可達一併分析。比較不同結果時,應盡量維持本機網路、測試方式與目標一致,避免將條件變動誤認為伺服器變化。
URL Rewrite 依運算式處理符合條件的 URL,與選擇連線出口的規則分流並非同一功能。規則是否生效取決於比對範圍及請求是否符合處理條件,不能只因網域相同就判定。處理 HTTPS 內容時,也應另外了解憑證與信任設定的影響;不清楚用途時,不宜直接啟用整組項目。
若遇到「已匯入但無法連線」,請依序檢查 Home、Add Server、Connectivity Test;若遇到「特定目標走錯路徑」,先確認 Global Routing,再檢查相關規則與 FINAL。每次只修改一個相關項目,並記錄修改前後的狀況。
iPhone / iPad 的系統需求請以 App Store 頁面標示為準。介面項目的實際位置可能隨裝置與應用程式版本調整;查找術語時,請一併確認所在頁面與欄位脈絡。