VMess 與 VLESS 有什麼不同？在 Shadowrocket 新增節點前必讀

一、VMess 與 VLESS 的主要差異

簡單來說，應選擇服務商實際部署的協定，不要只憑名稱判斷哪個一定比較快。VMess 有自己的驗證與資料加密機制；VLESS 本身不負責資料加密，需依實際傳輸方式與安全層判斷連線是否受到保護。兩者都常使用 UUID 欄位，但 UUID 相同，不代表同一個伺服器連接埠能同時接受這兩種協定。

VMess 的現代驗證方式通常涉及 AEAD。舊參數中的 AlterId 不應憑猜測填入；若舊資料與目前匯入的結果不一致，請向服務商確認現行設定。VLESS 參數若出現 encryption=none，表示的是協定這一層的設定，不代表要關閉 TLS，更不代表可以忽略憑證錯誤。

「VLESS 比 VMess 快多少」沒有一體適用的答案。伺服器負載、網路往返時間、封包遺失、傳輸方式與目標網站都會影響結果。若只更換協定名稱，卻沒有控制這些條件，就無法得出可供參考的速度結論。

二、分清 UUID、傳輸方式與 TLS 三層設定

新增前，先將資料分成三類：連線目的地、驗證方式，以及連線承載方式。Address 和 Port 決定連線目的地，UUID 用於驗證；WebSocket 等傳輸方式與 TLS 則決定連線如何建立。把不同層次的設定混在一起，是「欄位看似都填了，卻還是連不上」的常見原因。

• UUID：常見文字格式為以 8-4-4-4-12 分組的十六進位字元，例如 123e4567-e89b-42d3-a456-426614174000。這裡只示範格式，不是可用的認證資料；填寫時請勿加入空格、引號或換行。
• Port：請填入服務商提供的數字。使用 TLS 不代表一定使用 443，也不要自行將其他連接埠改成 443。
• WebSocket Path：這是請求路徑，通常以 / 開頭。大小寫、路徑段落與查詢參數都應保留原樣，請勿只填入網域名稱。
• Host：在 WebSocket 情境中，這是 HTTP 請求使用的 Host 資訊。它可能與連線位址相同，也可能不同。
• SNI：會在 TLS 交握時提供伺服器名稱指示；憑證名稱驗證也必須符合實際設定。即使已填寫 Host，若服務商要求 TLS 伺服器名稱，也不要省略。

三、依照參數在 Add Server 新增設定

以下以在 Home 手動新增為例；不同平台的按鈕位置可能有所不同，請以目前介面顯示的欄位為準。若已有訂閱，建議優先使用服務商提供的完整訂閱匯入，減少手動抄寫時漏掉欄位的情況。訂閱匯入與手動使用 Add Server 是兩種設定來源，並非兩種協定。

1. 保留原始資料。確認資料使用的是 VMess 還是 VLESS，並記下 Address、Port、UUID、傳輸方式與 TLS 參數。不要拿另一筆資料的連接埠或 Path 拼湊新設定。
2. 開啟 Home → Add Server。先將 Type 設為資料中標示的 VMess 或 VLESS，再填入 Address 和 Port。若選錯類型，後續顯示的欄位也可能不同。
3. 填入 UUID 與協定選項。VMess 的加密選項請依提供的參數設定；VLESS 若還有 Flow 等附加參數，也必須與伺服器端設定一致，不要從其他資料照抄。若目前介面無法設定必要參數，請先確認這份設定是否適用。
4. 設定傳輸方式。只有服務商要求使用 WebSocket 時，才填入相應的 Host 與 Path；若不是 WebSocket，請勿為了套用教學而強行啟用。請確認匯入資料中的傳輸名稱與客戶端選項相符。
5. 設定 TLS。依照資料啟用或停用 TLS，並核對伺服器名稱。請保持正常的憑證驗證；遇到憑證錯誤時，先檢查網域、系統時間與伺服器端設定，不要以略過驗證取代問題修復。
6. 儲存並選取設定。返回 Home，確認目前選取的是剛儲存的設定，再進行連線測試。儲存成功只代表設定已寫入，不代表遠端伺服器已完成驗證。

四、匯入訂閱後，為什麼還要檢查參數

訂閱是一種傳送一組設定的方式；協定則是其中每筆設定使用的連線方式。同一份訂閱可以包含不同協定。訂閱下載成功，只能表示資料已成功取得並解析，不能證明其中每筆設定目前都能連線。

• 先確認來源與有效期限。訂閱連結請向你的服務商索取。連結中的 token 通常具有存取權限，請勿將完整網址放在公開截圖、留言或記錄檔中。
• 更新後重新確認選取項目。服務商可能會修改 Address、Port 或傳輸參數。更新完成後，請返回 Home 檢查目前使用的設定，不要只憑舊名稱判斷參數仍然相同。
• 不要把更新當成協定轉換。若服務商沒有提供 VLESS 設定，反覆重新整理 VMess 訂閱也不會自動產生可用的 VLESS 設定。
• 區分匯入項目與手動複製的設定。訂閱管理中的設定可能在後續更新時變更。需要測試欄位時，請先保留原始設定，避免把暫時修改誤認為服務商提供的最新參數。

向服務商回報時，提供協定類型、傳輸方式、錯誤發生階段與已檢查的欄位即可。請遮蔽 UUID、訂閱 token 與完整分享內容；這些都不是排查說明中必須公開的資訊。

五、連線失敗時，先區分協定問題與分流問題

Home 顯示連線已啟用，不代表某個網頁已透過所選設定連線。Global Routing 會決定流量如何選擇路徑；若規則沒有將請求導向代理，即使設定參數正確，目標請求仍可能走 Direct。請先確認目前使用的模式，再判斷 VMess 或 VLESS 設定是否有誤。

若目前使用 Scene，也要確認該場景實際採用的策略，不要只憑名稱判斷流量路徑。Config 中的 DOMAIN-SUFFIX、GEOIP、IP-CIDR 與 FINAL 是分流規則關鍵字，並非協定選項。排查時，先確認流量是否交由代理處理，再檢查代理是否成功交握。

1. 一直逾時：先檢查 Address 是否能正確解析、Port 是否與資料一致，以及目前網路能否連到伺服器。逾時本身無法證明 UUID 有誤。
2. TLS 階段發生錯誤：核對系統時間、SNI 與憑證名稱，並確認伺服器端確實在該連接埠提供相應的 TLS 服務。
3. WebSocket 交握異常：核對 Path、Host 與傳輸類型。HTTP 層的拒絕回應和 UUID 驗證失敗，發生在不同階段。
4. 交握後立即中斷：接著核對 Type、UUID 與協定附加參數。VMess 也應檢查裝置時間是否有明顯偏差，因為其驗證程序與時間相關。
5. 只有部分網站無法使用：檢查 DNS、規則命中情況與目標網站是否可連線，不要立刻把整筆設定從 VMess 改成 VLESS。

六、填寫設定前後的常見問題