在Shadowrocket手动输入节点时，地址字段应填写服务商提供的纯净IP地址或完整域名且不带任何协议前缀，端口字段则填入对应的纯数字监听端口，两者共同决定了代理请求的网络路由目标。填写完成后务必通过节点的延迟测试和连通性测试验证参数正确性，若测试失败则对照服务商原始参数逐项核对是否有字符遗漏或格式错误，同时结合日志信息排查本地网络是否对该端口实施了访问限制，确保证书与协议类型等其他配置无误后再进行完整代理通道验证。
地址与端口的定义与区分
服务器地址的准确含义与格式要求
在Shadowrocket的手动添加节点界面中，“地址”字段指的是代理服务器所处的网络位置标识，它可以是纯数字形式的IP地址（如123.45.67.89），也可以是便于记忆的域名（如us-node.example.com）。用户需要将服务商提供的服务器地址原样填写到该字段中，注意不要附带任何协议前缀如“http://”或“ss://”，因为协议类型已经在独立的下拉菜单中单独选择。地址字段的填写准确性直接决定了应用能否正确找到目标服务器，一个字符的错误都会导致连接彻底失败。
端口号的数值范围与常见默认值
“端口”字段用于指定代理服务在服务器上监听的具体网络入口编号，它是一个介于1到65535之间的十进制数字，不同协议和不同服务商使用的端口各不相同。Shadowsocks协议的常见端口包括1080、8388、443、80以及10000以上的随机高位端口，而Vmess和Trojan协议则经常使用443端口以模仿HTTPS流量进行伪装。用户必须严格填写服务商明确告知的端口号，不能凭经验猜测也不能随意更改，因为端口号和服务端配置是一一对应的。
地址与端口共同构成的网络定位
地址和端口两个字段组合在一起构成了一个完整的网络定位标识，其格式类似于“服务器IP:端口号”或“域名:端口号”，这种组合决定了Shadowrocket的代理请求最终会被路由到哪台服务器的哪个具体服务进程上。如果把服务器比作一栋大楼，地址就是大楼的街道门牌号，而端口就是大楼内的具体房间号，两者缺一不可且必须精确对应才能让数据包正确送达目标服务。用户在填写时应当将这两个字段视为一个整体来核对，确保它们来自同一个节点信息源的同一组参数。
不同协议下的地址与端口填写规则
Shadowsocks协议的地址端口填写规范
Shadowsocks是最基础的代理协议，其地址和端口的填写最为直接，用户只需将服务商提供的服务器IP或域名填入地址字段，将对应的端口号填入端口字段即可。如果服务商提供了多个节点选择，每个节点都会对应一组独立的地址和端口组合，例如美国节点可能是“us.example.com:8388”，而日本节点则是“jp.example.com:443”。填写完成后在加密方式和密码字段也正确配置的情况下，节点即可正常使用，无需额外填写路径、用户ID等复杂参数。
Vmess协议中地址与端口的特殊处理
Vmess协议的地址和端口填写在形式上与Shadowsocks相同，但由于Vmess通常配合WebSocket传输协议和TLS加密使用，地址字段常常填写为域名而非纯IP以便匹配TLS证书的sni验证。在端口方面Vmess广泛使用443端口以模仿正常的HTTPS网站流量，但填写时仍需按照服务商提供的具体数值准确填写而不能假设为默认443。需要注意的是Vmess协议中地址和端口仅仅用于建立底层TCP连接，具体的路由和伪装信息则由独立的“传输协议”和“伪装域名”等字段来配置，因此地址端口正确不代表整个节点配置完整。
Trojan协议对域名地址的强依赖
Trojan协议的设计基于HTTPS流量的模仿，因此其地址字段几乎总是要求填写域名而非IP地址，因为TLS证书的验证机制要求客户端访问的域名必须与证书中的域名完全匹配。如果用户将Trojan节点的地址填写为IP地址，即使IP对应的服务器确实运行着Trojan服务，也会因为TLS握手阶段的证书域名不匹配而导致连接失败。端口方面Trojan同样大量使用443端口，但实际填写时必须以服务商提供的具体端口为准，若端口与常规预期不符则需要确认服务端是否开启了非标准端口的TLS监听。
地址信息的多种来源与获取渠道
服务商提供的节点详情页面解析
购买代理服务后，服务商通常会在用户后台提供一个节点列表页面，页面上以表格或卡片形式清晰展示每个节点的完整参数，包括服务器地址、端口、加密方式、密码等所有字段。用户在手动添加时应当直接从该页面复制地址和端口信息，而不是凭记忆输入或从第三方转载的信息中获取，因为转载过程中可能存在字符遗漏或格式错误。对于支持订阅链接的服务商，用户也可以复制订阅链接后让应用自动解析，避免手动输入可能带来的任何失误。
自建服务器节点的参数自查方法
对于自行搭建代理服务器的技术用户，服务器地址即为所租用VPS的公网IP地址或绑定的域名，端口则是服务配置文件中明确设置的监听端口号。如果用户忘记了端口号，可以通过SSH登录服务器查看服务配置文件（如Shadowsocks的config.json、V2Ray的config.json）中的“port”字段来确认。若服务器使用防火墙，还需检查iptables或ufw规则中是否已放行该端口的入站流量，否则即使地址和端口填写正确也无法建立连接。
二维码与订阅链接中的信息提取
当用户通过扫描二维码或导入订阅链接添加节点时，地址和端口信息会被自动解析并填入对应字段，用户无需手动操作。但在某些情况下用户可能希望单独提取某个节点的地址端口用于其他用途，此时可以在导入成功后进入该节点的编辑页面，查看并记录地址和端口的实际值。如果二维码扫描后识别失败或解析出的信息不完整，用户应当联系服务商重新获取包含完整参数的标准格式二维码。
地址与端口填写的常见误区与错误纠正
误将域名解析为IP地址填写的利弊分析
部分用户习惯将域名地址手动解析为IP地址后填入，认为这样可以节省DNS解析时间提升连接速度。但这种做法忽略了域名解析结果可能随时间变化的事实，许多服务商使用CDN或动态IP机制，域名背后的IP地址会定期更换，填写固定IP会导致节点在服务商调整后突然失效。大多数情况下直接填写域名更为可靠，因为Shadowrocket会在每次连接时重新解析域名获取最新的IP地址，既保证了正确性又不会产生明显的延迟损耗。
端口号填写时常见的格式与范围错误
端口号必须为纯数字格式，不能包含空格、横线或逗号等任何分隔符号，也不要在端口号后面添加额外的斜杠路径（如“443/websocket”这种格式应分别填写到端口和路径字段）。填写时还需确认端口号在1到65535的有效范围内，低于1024的端口通常需要系统管理员权限监听但作为客户端连接时不受此限制。如果服务商提供的端口号是范围而非单一数字（如“10000-20000”），用户应当联系服务商明确具体监听的端口而非自行猜测。
地址中协议前缀与额外字符的清除
许多用户在复制节点信息时习惯性地将包含“ss://”或“vmess://”前缀的完整URL粘贴到地址字段中，这是最常见的错误之一。URL前缀用于标识协议类型而非服务器地址本身，地址字段仅应包含纯净的IP或域名。类似地，如果地址后面跟着冒号和端口号（如“example.com:8388”），应当将冒号和端口号分离到端口字段中填写，而不是连同地址一起填入地址字段。将这些额外字符清除干净是确保节点能够正常连接的基本前提。
端口与防火墙、运营商限制的关系
常见被封锁端口与安全规避策略
国内部分网络环境（如企业内网、校园网、公共Wi-Fi）会对特定端口进行封锁，常见的封锁对象包括80、443、8080、1080等，因为这些端口常用于代理服务和网页浏览。当用户发现节点在其他网络正常但在特定Wi-Fi下无法连接时，很可能是该网络封锁了节点使用的端口，此时可以尝试将节点端口修改为服务商提供的备用端口（如改用8443或20000以上随机端口）。对于自建服务器，用户可以在服务端配置多个监听端口并分别测试连通性以找到当前网络环境允许通过的端口。
端口与NAT类型对连接成功率的影响
当用户设备处于严格的NAT（网络地址转换）网络环境中时，部分UDP端口的转发可能会失败，影响代理协议中需要UDP支持的DNS解析和UDP转发功能。虽然Shadowrocket的TCP连接（用于网页浏览）通常不受影响，但UDP相关的功能如DNS查询可能超时，表现为延迟测试正常但打开网页缓慢。在这种情况下，用户可以在Shadowrocket的设置中启用“强制TCP解析DNS”选项，将DNS查询全部通过TCP进行，从而规避UDP端口在NAT环境下的转发问题。
运营商对非标准端口的限速影响
某些国内运营商会对非标准高端口的国际流量实施限速策略，而443、8443等常见端口则享有更高的优先级和带宽配额。因此当用户发现节点速度明显偏慢时，可以检查该节点使用的端口是否属于常见HTTPS端口类别，如果使用的是高端随机端口，可以尝试联系服务商更换为标准端口。服务商通常会为用户提供多个端口选项，选择与HTTPS流量一致的端口不仅有助于提高传输速度，还能降低流量被识别和限速的概率。
地址端口填写后的连通性验证方法
通过延迟测试快速验证地址端口可达性
在手动填入地址和端口后，用户可以在节点列表中点击该节点右侧的延迟测试按钮（通常显示为时钟或信号图标），应用会向服务器地址和端口发送探测包并计算往返时间。如果延迟测试返回具体毫秒数值（如“45ms”），说明地址和端口填写正确且服务器可达，可以继续配置其他参数。如果延迟测试显示“超时”或“错误”，则说明地址或端口可能填写有误，或者服务器当前不可达，需要立即核对参数或检查网络环境。
使用内置连通性测试工具进行深度验证
除了延迟测试外，Shadowrocket还提供了更深入的连通性测试功能，用户可以在节点编辑页面点击“测试”按钮，应用会尝试通过该节点的代理服务器访问一个预设的测试网址（如google.com）。如果测试返回成功且显示了网页内容摘要，则证明不仅地址端口正确，整个代理链路包括加密方式和协议配置也完全正常。这项深度测试比单纯的延迟测试更具参考价值，因为它验证的是完整的代理通道而非仅ICMP协议层的可达性。
填写错误时的日志排查与参数修正
当连通性测试反复失败时，用户可以点击Shadowrocket主界面的日志按钮查看连接尝试的详细记录，日志中会明确显示连接失败的具体阶段和原因。例如日志中出现“connection refused”表示服务器拒绝了该端口的连接，通常意味着端口填写错误或服务器端服务未运行；“timeout”则说明数据包未能到达服务器或响应超时，可能是地址填写错误或防火墙拦截。根据日志提示逐项修正地址和端口参数，再重复验证直至连接成功。
常见问题FAQ
地址填域名好还是IP好？
优先填写域名。因为服务商可能变更服务器IP而不通知，域名可以自动解析到新IP，填写固定IP则会因变更而失效。域名解析带来的微秒级延迟完全可以忽略，不要为了微小的速度提升牺牲节点的长期可用性。
端口号可以随便改吗？
不可以。端口号必须与服务端配置严格一致，客户端修改端口后服务端并未在对应端口监听，连接会直接被拒绝。如果当前端口被网络封锁，应当联系服务商获取备用端口，而非自行猜测修改。
地址和端口填写正确但延迟显示超时是为什么？
可能原因包括：服务器端的代理服务进程未运行、服务器防火墙未放行该端口的入站流量、本地网络屏蔽了该端口的外部访问、或服务商当前节点维护中。建议先通过其他网络环境验证节点是否正常，排除本地网络因素后联系服务商确认服务器状态。
订阅链接导入的节点，地址端口可以手动修改吗？
可以修改，但修改后刷新订阅时，如果服务商推送了新节点配置，手动修改的内容可能会被覆盖。如需长期保留修改后的参数，建议将该节点从订阅中复制出来另存为手动节点独立管理，避免被订阅刷新重置。