Home
Home 是查看伺服器項目、目前選取項目與連線開關的介面入口。選取項目只代表準備使用,不表示已建立連線;還應檢查開關狀態及系統提示。
適用平台包括 iPhone、iPad、Mac、Windows、Android 與 Linux。iPhone / iPad 版可從 App Store 取得,$2.99 一次性付費;Mac(Apple 晶片與 Intel)、Windows、Android、Linux 版免費。iPhone / iPad 的系統需求以 App Store 頁面標示為準。
可依介面入口、協定類型、規則語法與診斷流程查找術語。介面用語與設定關鍵字保留英文原文;各平台的入口位置可能不同,以下說明用於理解概念,不應將特定平台的介面位置視為通用操作步驟。
需要取得 App 時,請前往全平台下載頁;電腦與 Android 等平台的安裝檔由本站 /dl/ 提供。首次開啟時的系統允許步驟,請參閱安裝說明。
先分清楚「在哪個頁面操作」、「何時連線」與「連線如何分流」。三者分別屬於介面入口、連線觸發條件與路由模式,不能互相取代。
Home 是查看伺服器項目、目前選取項目與連線開關的介面入口。選取項目只代表準備使用,不表示已建立連線;還應檢查開關狀態及系統提示。
Global Routing 用於選擇整體路由模式:設定檔、代理或直連,對應介面用語 Config、Proxy、Direct。排查規則未生效時,應先確認此處使用 Config,再檢查目前設定檔,而不是立刻修改網域規則。
在 Global Routing 中,Config 表示依照目前設定檔處理連線,包括依規則比對套用相應策略。作為頁面名稱時,Config 又是管理設定檔的入口;同一個詞須依所在位置判斷意思。
Proxy 與 Direct 分別表示代理模式和直連模式,可用來判斷問題是否與規則設定有關。它們是 Global Routing 的模式名稱;設定文字中的 PROXY、DIRECT 則是規則動作,大小寫與使用位置都應保留原樣。
On Demand 是依預設的裝置或網路條件觸發連線的機制,重點在於「何時建立連線」。規則分流處理的是連線建立後「採用哪種策略」,因此啟用 On Demand 不代表已設定好分流規則。
Add Server 用於手動輸入使用者已有的伺服器資訊。先選擇與原始資料相符的協定類型,再填寫位址、連接埠與驗證欄位;欄位相似不代表協定可以互換,儲存成功也不代表遠端一定可連通。
協定說明用戶端與遠端如何通訊。請依使用者已有資料填寫,不要只憑名稱推測速度、耗電或穩定度;這些表現也會受到網路路徑、伺服器負載與參數影響。
Shadowsocks 是一種代理協定,常見資訊包括伺服器位址、連接埠、加密方法與密碼。加密方法必須與遠端一致,不能只核對密碼;若原始資料還包含外掛或其他擴充設定,也須依提供的資訊逐項確認。
VMess 使用 UUID 等身分資訊進行驗證,並可搭配不同傳輸方式。匯入後應一併核對傳輸類型、路徑、Host 與 TLS 設定;UUID 正確不代表整份設定完整。
VLESS 採用精簡的身分驗證設計,本身不提供負載加密,須搭配適當的安全傳輸使用。它與 VMess 是不同類型,不能只保留 UUID、改掉協定名稱就完成轉換。
Trojan 通常搭配 TLS 與密碼驗證,填寫時須分別核對驗證資訊與憑證相關名稱。連線位址與 TLS 驗證名稱的用途不同;遇到憑證錯誤時,應檢查名稱、裝置時間與遠端憑證,而非直接關閉驗證。
HTTP 與 SOCKS5 是常見的通用代理介面類型,驗證欄位與可處理的流量範圍各有不同。協定名稱本身不代表連線已加密;App 存取 HTTPS 網站,以及用戶端與代理伺服器之間是否加密,也屬於不同層次。
WireGuard 透過金鑰與 Peer 設定建立通道,常見參數包括 Endpoint、位址與 Allowed IPs。Endpoint 指向遠端入口,Allowed IPs 則描述 Peer 關聯的位址範圍;這些資訊不能直接當成一般帳號密碼填入。
Hysteria2 以 QUIC 為基礎,連線仰賴 UDP 路徑可連通,以及相符的驗證與 TLS 設定。一般網頁能開啟,不代表該路徑上的 UDP 一定可用;若資料提供頻寬或混淆參數,應依實際設定核對,不要任意填入較大的數值。
參數欄位與設計取捨的進一步說明,請參閱協定手冊。
規則由比對條件與處理策略組成,通常依設定中的順序逐一檢查。閱讀時先看比對對象是網域還是 IP,再看末尾的策略;不要把關鍵字本身當成代理開關。
DOMAIN 用於精確比對網域,例如 DOMAIN,example.com,PROXY。這條規則不會自動涵蓋 www.example.com;若要涵蓋該網域及其子網域,應了解 DOMAIN-SUFFIX 的比對範圍。
DOMAIN-SUFFIX 比對指定網域及其子網域,例如 DOMAIN-SUFFIX,example.com,PROXY。填入的是網域,不是完整網頁網址,因此不要將協定前綴、頁面路徑或查詢參數一併填入網域欄位。
DOMAIN-KEYWORD 依網域是否包含指定字串進行比對,例如 DOMAIN-KEYWORD,ads,REJECT。關鍵字不會辨識網站用途;字串太短可能比對到非預期的網域。需要明確界線時,應優先檢查精確網域或後綴條件。
IP-CIDR 比對 IPv4 網段,IP-CIDR6 比對 IPv6 網段,例如 IP-CIDR,192.168.0.0/16,DIRECT。斜線後的數字代表前綴長度;這些規則比對的是 IP 位址,不能直接取代網域規則,解析結果與 IPv6 路徑也可能影響比對結果。
GEOIP 依 IP 地理資料庫中的分類進行比對,不是根據網頁語言、網域後綴或網站經營者判斷。位址分類可能隨資料庫與網路分配變動;若網站行為不如預期,應檢查實際目標 IP 與規則比對記錄。
FINAL 用於處理前面的規則都未比對到的連線,通常放在規則清單末尾。FINAL,DIRECT 表示其餘連線採用直連策略,不代表先前已比對到的 PROXY 或 REJECT 規則會被覆蓋。
PROXY 表示交由相應代理策略處理,DIRECT 表示直接連線,REJECT 表示拒絕連線。策略名稱與個別伺服器項目不是同一概念;若設定使用自訂策略群組,也須檢查該群組引用的項目與目前選取項目。
伺服器資訊決定連線目的地,設定檔決定如何處理連線,訂閱則用於批次取得或更新已有項目。匯入前,先確認手上的資訊屬於哪一類。
Subscribe 用於匯入與更新使用者已有的訂閱資訊,可批次管理伺服器項目。訂閱連結可能包含存取憑據,不應放在公開截圖或分享紀錄中;更新成功也不代表規則設定已一併更新,須分別確認匯入內容。
Server 是包含協定、位址、連接埠與驗證欄位的連線項目。顯示名稱只是辨識標籤,不能證明地理位置或效能;排查時應核對實際參數,並區分項目已儲存、已選取與已連通這三種狀態。
設定檔可用來整理規則、DNS 與策略等設定,與個別 Server 項目的用途不同。匯入後須確認已選為目前設定檔,並搭配 Global Routing 的 Config 模式使用;修改前建議保留原始檔案,以便比較與還原。
Scan QR Code 用於從 QR Code 辨識連線或訂閱資訊;QR Code 只是呈現資料的方式。辨識後仍須確認內容類型、協定與必要欄位;含有密碼或訂閱憑據的 QR Code,應以敏感資料的方式保存與傳遞。
已購項目是 iPhone / iPad 使用原購買 Apple 帳號尋找並重新下載 App 的入口,不等同於還原 App 內的伺服器與設定資料。iPhone / iPad 版從 App Store 取得,$2.99 一次性付費,兩種裝置通用;Mac、Windows、Android、Linux 版免費。
診斷時應區分網域解析、遠端可連通性、驗證與實際使用。單次測試通過只表示當次測試條件成立,不應取代完整驗證。
DNS 會將網域解析為 IP 位址,是存取網站前的重要環節。解析成功與連線策略正確是兩回事:即使成功解析位址,仍可能在連線、驗證或規則階段失敗。調整 DNS 時應記錄原始設定,避免一次更改多項設定而難以找出原因。
Connectivity Test 依目前的測試方式檢查伺服器回應或連通性,結果會受測試目標與路徑影響。測試成功不代表所有網站、UDP 或持續傳輸都可正常使用;應在相同網路與測試方式下比較,再驗證實際需要使用的 App。
延遲通常是指特定測試條件下的往返時間,不等於下載頻寬,也不能單獨代表穩定度。測試方法、裝置網路與遠端負載都會影響結果;比較時應維持相同條件,並綜合封包遺失、連線失敗與實際存取狀況判斷。
TLS 用於保護傳輸並驗證遠端身分;SNI 則會在交握時告知伺服器所要求的名稱。伺服器位址、SNI 與其他 Host 欄位不一定相同,應依已有資料分別核對;憑證出錯時,優先檢查名稱、裝置時間與憑證狀態。
UDP 以資料封包方式傳輸,不採用 TCP 式連線交握,部分即時應用程式與協定會使用 UDP。能否使用取決於用戶端設定、協定、伺服器與中間網路是否都支援;網頁可正常存取,不代表 UDP 服務也正常。
分享診斷資訊前,請遮蔽密碼、金鑰、訂閱憑據及可辨識個人的資料。保留錯誤類型、操作步驟與必要的設定名稱,通常更有助於重現問題。