Shadowrocket 代理IP和全局代理有什么区别？
Shadowrocket 的全局、规则、直连三种模式决定检测流量是否走代理IP：全局让更多流量走代理IP，规则只处理命中流量，直连不经过代理IP。接入异常时按参数、规则命中、DNS、WebRTC 顺序排查。
从代理IP接入排障视角看，Shadowrocket 里的全局代理（全局模式）、规则和直连，主要影响检测流量是否真正经过代理IP。这里重点讨论代理IP接入排障，不展开日常网络工具用法；如果出现检测异常，优先检查参数、协议、模式、规则命中、DNS、WebRTC 和目标 App 的网络实现。
Shadowrocket 全局、规则和直连分别会让流量怎么走？
排查代理IP接入时，全局代理通常对应全局模式，意味着更多检测请求会尝试通过代理IP；规则模式要看目标域名、IP、地区或规则集是否命中代理；直连则通常不会经过代理IP。
因此，检测页仍显示本地网络时，不要只看 Shadowrocket 是否处于已连接状态，还要确认当前路由模式、规则命中、DNS 和目标 App 的网络实现。iPhone 接入参数可先参考 iPhone Shadowrocket 代理设置。
| 模式 | 排障含义 | 优先检查 |
|---|---|---|
| 全局 | 多数检测请求尝试走代理IP | App 流量是否被 Shadowrocket 接管、DNS 和 WebRTC 是否暴露本地环境 |
| 规则 | 命中代理规则的请求才走代理IP，未命中的可能直连 | 目标域名、地区规则和规则集顺序 |
| 直连 | 当前检测请求通常不走代理IP | 是否误选直连或目标域名被规则放行 |
排查代理IP接入时，什么时候要对照全局和规则？
这里的对照只用于排障，不是日常使用建议。全局和规则不是谁一定更好，而是帮助判断异常来自代理IP参数，还是来自分流规则。
| 排障目标 | 可对照的模式 | 判断重点 |
|---|---|---|
| 快速确认代理IP出口是否生效 | 全局 | 先看子账号列表中的服务器地址、端口、账号、密码、协议是否可连通 |
| 某个检测站或目标站仍显示本地网络 | 先全局后规则 | 判断是分流命中问题，还是站点识别问题 |
| 只有部分域名异常 | 规则 | 检查目标域名是否命中直连或被规则放行 |
全局模式为什么只能作为接入对照？
全局模式通常覆盖更多检测请求，但仍可能受到 App 自身网络实现、系统权限、DNS 和 WebRTC 的影响。排障时可以用它做接入对照，但不能只凭一个检测页面判断代理IP是否异常。
规则模式下为什么要先看目标域名是否命中代理？
规则模式下，某些域名或地区可能被设置为直连。遇到部分网站仍显示本地网络时，先检查目标域名是否命中代理规则，再判断代理IP是否异常。
不确定时为什么只做一次全局对照？
如果只是确认代理IP本身有没有生效，可以做一次全局对照；确认出口正常后，再回到规则命中情况里定位是哪条规则影响了检测结果。
为什么接入代理IP后，检测结果仍显示本地网络？
常见原因包括规则命中直连、本地 DNS 解析、WebRTC 暴露、本机缓存、检测网站识别差异，或者目标 App 的流量没有被 Shadowrocket 接管。
例如同一台 iPhone 上，浏览器检测页显示代理IP出口，但某个 App 仍显示本地网络，通常要先看该 App 的域名是否命中直连规则、是否使用自己的 DNS、是否未被 Shadowrocket 的系统路由配置接管，或是否采用独立的网络连接策略。
如果是网页打不开、连接超时或认证失败，可以先看 Shadowrocket 代理设置后网页打不开怎么办。
DNS 和 WebRTC 为什么要和代理IP接入一起检查？
DNS 显示本地运营商，说明 DNS 解析路径可能没有按预期经代理处理，但不能单独证明代理IP未生效。WebRTC 则可能在浏览器里暴露本地网络信息。
排障时建议固定同一浏览器、同一网络、同一检测站和同一 Shadowrocket 模式做对比，避免把检测条件变化误判成代理IP问题。DNS 和 WebRTC 检查可参考 BrowserLeaks 排查。协议选择可参考 HTTP、HTTPS、SOCKS5 代理怎么选。
Shadowrocket 接入代理IP显示异常时按什么顺序排查？
先确认当前处于可用的海外网络环境；如果访问 proxy.quanqiudaili.com 相关地址，不要在国内网络下直连测试。再确认代理IP参数是否正确、Shadowrocket 模式和规则命中、DNS、WebRTC、目标站和 App 是否按该代理通道发起请求。
可以按这个顺序做一次基础复查：
1. 确认当前处于可用的海外网络环境。
2. 确认子账号列表中的服务器地址、端口、账号、密码和协议没有填错。
3. 确认当前检测流量处在全局、规则还是直连状态。
4. 用同一检测站对比模式变化前后的出口IP。
5. 检查 DNS 和 WebRTC 是否仍暴露本地环境。
6. 如果只有某个 App 异常，再确认该 App 流量是否被 Shadowrocket 的系统路由配置接管。
如果不确定子账号列表中的服务器地址、端口、账号、密码应该怎么对应，可以先看 代理参数说明。如果已经进入接入或排障阶段，可以查看 全球代理 FAQ、代理设置帮助 和 智能检测助手。
常见问题
全局代理是不是能证明所有检测流量都走代理IP？
不能。全局只是优先让更多流量走代理IP，具体还要看 App 流量接管状态和系统路由配置。
DNS 显示本地就是代理IP泄露吗？
可能是环境变量之一，但要结合目标站实际识别、WebRTC 和路由规则判断。
协议选错会影响 Shadowrocket 代理IP检测吗？
优先按全球代理后台或子账号列表提供的协议填写；HTTP、HTTPS、SOCKS5 是接入协议，不是住宅、机房、动态、静态这类资源类型。