VMess 和 VLESS 有什么区别:在 Shadowrocket 里添加节点前要知道的几点

一、VMess 与 VLESS 的核心区别

结论是：选择服务商实际部署的协议，而不是根据名称判断哪个一定更快。VMess 有自身的认证与数据加密机制；VLESS 的协议本身不承担数据加密，需要结合实际传输与安全层判断链路保护。两者都常见 UUID 字段，但同一 UUID 并不意味着同一个服务器端口可以同时接受两种协议。

VMess 的现代认证方式通常涉及 AEAD。旧参数中的 AlterId 不应靠猜测补填；如果旧资料与当前导入结果不一致，应向服务商确认其当前配置。VLESS 参数中若出现 encryption=none，它描述的是协议这一层，不等于要求关闭 TLS，更不等于允许忽略证书错误。

“VLESS 比 VMess 快多少”没有统一答案。服务器负载、网络往返时间、丢包、传输方式和目标站点都会影响结果。仅换协议名称、不控制这些条件，无法得出可复用的速度结论。

二、先拆开 UUID、传输方式与 TLS 三层参数

添加前先把资料分为三组：连接到哪里、如何认证、如何承载连接。Address 与 Port 决定连接目的地，UUID 用于认证；WebSocket 等传输方式及 TLS 则控制连接如何建立。把这几层混在一起，是“参数看起来都填了却连不上”的常见原因。

• UUID：常见文本形式为 8-4-4-4-12 分组的十六进制字符，例如 123e4567-e89b-42d3-a456-426614174000。这里只演示格式，不是可用凭据；填写时不要带入空格、引号或换行。
• Port：填服务商给出的数字。使用 TLS 不代表一定使用 443，也不能把其他端口自行改成 443。
• WebSocket Path：它是请求路径，通常以 / 开头。大小写、路径段及查询参数都应按原值保留，不要只留下域名。
• Host：在 WebSocket 场景中，它用于 HTTP 请求的 Host 信息。它可能与连接地址相同，也可能不同。
• SNI：参与 TLS 握手中的服务器名称指示，证书名称校验也需与实际配置相符。不要因为 Host 已填写，就省略服务商要求的 TLS 服务器名称。

三、在 Add Server 中按参数添加

以下以 Home 中手动添加为例；不同平台的按钮位置可能不同，以当前界面实际显示的字段为准。已有订阅时，优先使用服务商提供的完整订阅导入，减少手抄时丢失字段的机会。订阅导入与手动 Add Server 是两种配置来源，不是两种协议。

1. 保留原始资料。确认资料对应 VMess 还是 VLESS，同时记录 Address、Port、UUID、传输方式及 TLS 参数。不要用另一条记录的端口或 Path 拼接新记录。
2. 打开 Home → Add Server。先设置 Type 为资料标明的 VMess 或 VLESS，再填写 Address 与 Port。类型选错后，后续出现的字段也可能不同。
3. 填写 UUID 及协议选项。VMess 的加密选项按提供的参数设置；VLESS 若还有 Flow 等附加参数，也应完整对应服务端，不能从其他记录照抄。遇到当前界面无法表达的必需参数，先确认配置是否适用。
4. 设置传输。服务商要求 WebSocket 时，再填写对应的 Host 与 Path；若不是 WebSocket，不要为了套用教程而强行开启。导入资料中的传输名称与客户端选项应对应核对。
5. 设置 TLS。按资料启用或关闭，并核对服务器名称。保持正常证书验证；出现证书错误时先检查域名、系统时间和服务端配置，不以跳过验证代替修复。
6. 保存并选择记录。回到 Home，确认当前选中的就是刚保存的记录，再进行连接测试。保存成功仅表示配置已写入，不代表远端已通过认证。

四、导入订阅后，为什么仍要检查参数

订阅是传递一组配置的方式，协议是其中每条记录的连接方式。一个订阅里可以包含不同协议；订阅能下载成功，只能说明获取和解析这份资料成功，不能证明其中每条记录当前都可连接。

• 先确认来源与有效期。订阅链接从你的服务商处获取。链接中的 token 往往具有访问权限，不要把完整地址放到公开截图、评论或日志中。
• 更新后重新确认选择。服务商可能修改 Address、Port 或传输参数。更新完成后，回到 Home 查看当前记录，不能只凭旧名称判断参数仍然相同。
• 不要把更新当作协议转换。若服务商没有发布 VLESS 配置，重复刷新 VMess 订阅不会自动生成可用的 VLESS 记录。
• 区分导入项与手动副本。订阅管理的记录可能在后续更新时变化。需要试验字段时先保留原始记录，避免把临时修改误当作服务商最新参数。

向服务商反馈时，提供协议类型、传输方式、报错阶段和已检查的字段即可。UUID、订阅 token 以及完整分享内容应当遮盖；它们不是排查说明中必须公开展示的部分。

五、连接失败时，先分清协议问题与分流问题

Home 显示连接开启，并不表示某个网页已经通过所选记录访问。Global Routing 决定流量如何选择路径；规则没有命中代理时，即使记录参数正确，目标请求也可能走 Direct。先确认当前姿态，再判断是不是 VMess 或 VLESS 配置有误。

若当前使用 Scene，还要核对该场景实际采用的策略，不能只根据名称判断路径。Config 中的 DOMAIN-SUFFIX、GEOIP、IP-CIDR 与 FINAL 是分流规则关键字，不是协议选项。排查时先确认流量是否交给代理，再检查代理是否握手成功。

1. 始终超时：先检查 Address 是否正确解析、Port 是否与资料一致、当前网络能否到达服务器。超时本身不能证明 UUID 错误。
2. TLS 阶段报错：核对系统时间、SNI 与证书名称；确认服务端确实在该端口提供对应的 TLS 服务。
3. WebSocket 握手异常：核对 Path、Host 和传输类型。HTTP 层的拒绝响应与 UUID 认证失败不是同一个阶段。
4. 握手后立即断开：再核对 Type、UUID 与协议附加参数。VMess 还应检查设备时间是否明显偏差，因为其认证与时间相关。
5. 只有部分网站失败：检查 DNS、规则命中和目标站点可达性，不要立即把整条记录从 VMess 改成 VLESS。

六、填写前后的常见问题