Home
查看伺服器項目、目前選取項目與連線開關的主要頁面。清單中已有項目,只代表資訊已儲存,不代表連線已成功建立。首次使用時,請先確認選取的伺服器,再操作連線開關,並留意系統提示與實際連線結果。
依使用情境查找介面用語、協定與設定概念。先釐清要調整的是整體模式、匹配條件還是執行策略,再回到對應頁面操作;名稱中同樣含有 Proxy,不代表屬於同一層。
模式決定是否依設定檔分流,連線開關則決定是否建立連線,兩者須分別確認。
查看伺服器項目、目前選取項目與連線開關的主要頁面。清單中已有項目,只代表資訊已儲存,不代表連線已成功建立。首次使用時,請先確認選取的伺服器,再操作連線開關,並留意系統提示與實際連線結果。
選擇整體連線處理方式的模式;設定、代理、直連分別對應 Config / Proxy / Direct。若規則未生效,先確認此處是否選擇 Config,再檢查規則內容。切換模式不會自動修正伺服器參數,也無法取代連線測試。
作為 Global Routing 模式時,表示依目前啟用設定中的規則選擇策略。它與管理設定檔的 Config 頁面名稱相同,但用途不同。選擇此模式後,仍須確認啟用的是哪份設定檔,以及其中是否包含預期的 Rule。
Global Routing 中的代理模式,主要透過目前選取的代理處理連線,適合用來與 Config 模式對照排查。它不是某種協定,也不保證目前伺服器可用。若 Proxy 可連線而 Config 失敗,請接著檢查命中規則與策略選擇,不要立刻重新填寫所有伺服器參數。
Global Routing 中的直連模式,表示透過目前網路直接連線至目標。它與規則中的大寫 DIRECT 屬於不同層次:前者是整體模式,後者是單條規則的執行策略。進行對照測試時,請維持目標與本地網路不變,才能更清楚判斷差異來自哪個層次。
依已設定的網路條件觸發連線行為的功能,可用於 Wi-Fi 或行動網路切換等情境。它決定何時連線,不負責為每個網域選擇 PROXY 或 DIRECT。若手動中斷後又自動連線,請確認 On Demand 條件與系統目前使用的網路,而非一再操作開關。
用於檢查連線狀態的診斷入口,結果會隨測試方式、目標與目前網路而異。延遲反映單次測試的回應時間,不等同於持續傳輸速度;測試成功也不代表所有網站都能連線。若發生逾時,請一併檢查協定參數、系統時間與實際連線結果。
協定是用戶端與伺服器共同遵循的通訊方式。使用既有伺服器資訊時,須一併確認協定、驗證與傳輸參數,不能只比對位址和連接埠。
使用共享密鑰與加密方式的代理協定,連線兩端必須採用相容設定。填寫時請優先確認伺服器位址、連接埠、密碼與加密方式;若有額外傳輸設定,也須與原始資訊一致。不要只因名稱相似就替換加密方式,參數不符可能直接導致連線失敗。
使用使用者識別碼等參數驗證身分的代理協定,可搭配不同傳輸方式。除了位址與連接埠,也須確認使用者識別碼、傳輸類型及 TLS 相關設定。若既有訂閱可正常匯入,請先比對匯入結果與原始參數,避免手動修改時漏掉 Host 或路徑等關聯欄位。
採用較精簡驗證架構的代理協定,驗證方式與傳輸安全須分開理解。VLESS 本身不提供完整的傳輸加密保障,實際連線仍仰賴配套的安全與傳輸設定。不可直接將 VMess 項目改成 VLESS 後沿用所有欄位,應以使用者既有的伺服器資訊為準。
通常在 TLS 連線中傳輸代理資料,並使用密碼進行驗證。確認設定時,須區分連線位址、用於 TLS 驗證的伺服器名稱與密碼,三者用途不同。若憑證驗證失敗,請優先檢查名稱、系統時間與伺服器憑證,不應將關閉驗證當成一般修復方式。
以 QUIC 為基礎的代理協定,連線狀況會受網路對 UDP 的支援程度影響。驗證資訊、TLS 參數與伺服器提供的相關選項都須配套填寫。若切換本地網路後結果差異明顯,請先記錄網路差異再排查,不要只憑協定名稱推斷速度或穩定性。
透過公私鑰與對端設定建立加密通道的協定,其參數配置方式不同於只填寫密碼的伺服器項目。須一併確認金鑰、端點與通道相關設定,不可將公鑰填入一般密碼欄位。私鑰屬於敏感資訊,分享設定片段或診斷記錄前,請先將其隱藏。
規則類型說明「依據什麼匹配」,末尾策略則說明「命中後如何處理」。以下網域與位址僅用於說明語法,並非伺服器或訂閱來源。
精確匹配單一網域,例如 DOMAIN,example.com,PROXY。此規則匹配 example.com,不會因為網域有從屬關係就自動包含所有子網域。若要涵蓋整個網域範圍,請考慮使用 DOMAIN-SUFFIX,並檢查是否有更前面的規則先行命中。
匹配指定網域及其子網域,例如 DOMAIN-SUFFIX,example.com,PROXY。它依網域層級邊界匹配,而非搜尋任意相似字串。適合為同一網域範圍指定一致策略;若需對其中某個子網域設定例外,請將更精確的規則放在前面。
依網域是否包含指定字串進行匹配,例如 DOMAIN-KEYWORD,ads,REJECT。它不要求關鍵字構成完整網域層級,因此可能匹配到原本不想處理的網域。使用較短的關鍵字時,尤其要確認匹配記錄,避免把字串相似誤認為與需求相關。
依 IP 地理資料庫中的地區分類進行匹配,例如 GEOIP,CN,DIRECT。資料庫分類不等於裝置的實際位置,也無法說明網站營運者位於何處。目標使用 CDN 或解析結果變動時,匹配結果可能隨之改變,因此排查時須確認實際目標 IP。
以 IPv4 位址和前綴長度表示網段,並依目標位址匹配,例如 IP-CIDR,192.168.0.0/16,DIRECT。斜線後的數字決定網段範圍,不是伺服器連接埠。建立區域網路規則前,請先確認實際網段,避免範圍設得過廣,影響原本預期採用其他策略的連線。
用於匹配 IPv6 位址範圍的關鍵字,例如 IP-CIDR6,2001:db8::/32,DIRECT,其中位址為文件範例。IPv4 與 IPv6 須分別確認;已有 IPv4 規則不代表 IPv6 連線也會命中。若同一網域的處理結果不同,請查看實際使用的位址類型。
在可取得 User-Agent 資訊時,依其內容判斷是否匹配的規則關鍵字。它無法通用識別所有 App,尤其不能假設加密請求中的相關資訊一定可見。若規則未命中,請先確認請求是否包含可用資訊,再檢查規則條件是否正確。
為未命中前面規則的連線指定預設策略,例如 FINAL,PROXY。它通常放在 Rule 清單最後,不必另外填寫網域或網段條件。若將 FINAL 放在具體規則之前,後續規則可能沒有匹配機會,因此順序是檢查設定時的重要項目。
大寫的 PROXY、DIRECT、REJECT 是規則策略,不應與 Global Routing 中的介面模式混淆。
規則命中後以代理處理該連線,實際出口取決於目前選取的代理與設定。PROXY 僅表示執行方向,不包含伺服器位址、驗證資訊或可用性保證。若記錄顯示已命中 PROXY,但仍無法連線,請改為確認選取的伺服器、協定參數與連線狀態。
規則命中後直接連線至目標,不透過代理伺服器轉送該連線。這不代表略過 DNS,也不表示目標一定能透過目前的本地網路連線。若直連失敗而代理連線正常,請一併考量本地網路、解析結果與目標狀態;單靠調整規則順序無法解釋所有問題。
規則命中後拒絕該連線,常用於阻擋明確不需要的請求。這與伺服器逾時不同:前者是策略主動拒絕,後者可能是網路或參數異常。若影響正常功能,請先找出命中的拒絕規則,縮小條件或調整例外,而不是一次刪除所有規則。
規則依由上而下的順序檢查,第一條符合條件的規則通常就會決定連線策略,後續規則不再參與選擇。規則不會只因「更精確」就自動取得較高優先順序,所在位置同樣重要。實際設定時,可先放明確的例外規則,再放範圍規則,最後以 FINAL 作為預設。
伺服器資訊說明「連線至何處」,設定檔則說明「以何種方式處理」。匯入成功後,仍須確認目前選取項目、啟用的設定檔與實際連線狀態。
透過 URL 取得並更新使用者既有伺服器項目的方式;連結須向使用者自己的服務供應商取得。訂閱網址可能包含存取憑證,應視為敏感資訊,不宜出現在公開截圖中。更新伺服器清單不代表 Config 中的分流規則也同步更新,兩者須分別確認。
新增訂閱來源時使用的類型;URL 欄位應填入使用者既有的完整訂閱網址,而非帳戶管理網頁。範例 https://example.com/sub?token=xxxx 僅供說明格式,不能用來連線。儲存後請確認是否產生預期的伺服器項目,並留意複製內容是否含空格或查詢參數遭截斷。
用來整理連線行為與規則的設定文字,常見區段包括 [General]、[Rule]、[Host] 與 [URL Rewrite]。各區段用途不同,規則應放在相應位置,不要任意加到檔案末尾。匯入後也須確認目前啟用的項目;修改前請保留原設定,以便比對還原。
將網域名稱解析為 IP 位址的機制,是許多網路連線建立前必須完成的步驟。解析是否成功及回傳的位址,會影響連線目標,也可能影響 IP 規則的判斷。若無法連線至網域,請分開檢查解析問題與代理連線問題,避免一次更改多項設定。
用來依條件處理請求 URL 的設定區段,作用不同於 Rule 中選擇連線出口的規則。是否生效還取決於請求是否符合條件,以及相關資訊能否處理;不要假設所有加密請求都能直接改寫。若只需調整直連或代理方向,應優先檢查 Rule,而非新增改寫規則。
需要依序完成操作,可接著參閱使用說明;若規則結果與預期不符,請先保留目前設定與匹配記錄,再逐項調整。