ss://、vmess://、vless://、trojan:// 链接格式说明:单节点分享链接与订阅链接的区别

一、单节点分享链接与订阅链接的核心区别

单节点分享链接把一条连接所需的参数写进 URI。ss://、vmess://、vless://、trojan:// 的前缀告诉导入器采用哪一种格式解析；导入后得到的是服务器记录，而不是持续获取新内容的地址。

订阅链接通常是一个 HTTPS 地址。Shadowrocket 请求这个地址，读取返回内容，再解析其中的服务器记录。订阅更新是重新请求并处理远端内容，不是让已经导入的单节点链接自行变化。订阅从你的服务商处获取；仅凭地址以 https:// 开头，不能确认它返回的是节点订阅、配置文件还是普通网页。

二、ss://：认证字段、服务器地址与备注

Shadowsocks 常见的 SIP002 写法包含 Base64URL 编码的认证信息、服务器地址、端口以及可选备注。下面的演示中，认证部分解码为 aes-256-gcm:password，地址为 example.com，端口为 8388。这些演示参数不能用于连接。

ss://[email protected]:8388#Example-SS

另外一种历史写法会把“方法、密码、地址、端口”整体编码，外观上可能看不到 @。遇到不能导入的链接，应先确认它采用哪一种格式，而不是直接拼接分隔符。部分链接还包含插件参数；遗漏这些参数，即使地址与密码正确，也可能无法连接。

三、vmess://：Base64 内的 JSON 参数

常见 VMess 分享格式是 vmess:// 后接一段 Base64 文本。解码结果通常为 JSON，不是普通的“用户名@服务器”。下面展示的是编码之前的演示 JSON，不是可直接粘贴导入的完整链接。

{
  "v": "2",
  "ps": "Example-VMess",
  "add": "example.com",
  "port": "443",
  "id": "11111111-2222-4333-8444-555555555555",
  "aid": "0",
  "scy": "auto",
  "net": "ws",
  "type": "none",
  "host": "example.com",
  "path": "/connect",
  "tls": "tls",
  "sni": "example.com"
}

• add 与 port 指定连接目标；id 是认证使用的 UUID，不能用备注代替。
• net 为 ws 时，需要同时检查 WebSocket 的 host 与 path。路径的大小写、前导斜杠都应保留。
• tls 与 sni 影响 TLS 连接。WebSocket Host 与 TLS SNI 用途不同，即使示例取值相同，也不能视为同一个字段。
• v 是该分享格式中的字段，不是 Shadowrocket 的应用版本；aid 等字段应按实际服务参数解析，不应套用示例改写。

如果链接来自排版后的消息，换行、智能引号或被截断的 Base64 都可能使解析失败。先重新复制原始完整文本，再核对导入结果。不要把 VMess JSON 当作配置文件正文粘贴进 Config，也不要把 JSON 里的 port 误认成订阅 URL 的端口。

四、vless:// 与 trojan://：可读参数也需要逐项核对

VLESS 和 Trojan 常见分享链接采用较直观的 URI 结构：认证信息位于 @ 前，后面是地址、端口与查询参数。示例中的 & 在页面上表示链接参数之间的分隔符；实际复制时应保留完整原始链接。

vless://[email protected]:443?encryption=none&security=tls&type=ws&host=example.com&path=%2Fconnect&sni=example.com#Example-VLESS

trojan://[email protected]:443?security=tls&type=tcp&sni=example.com#Example-Trojan

path=%2Fconnect 中的 %2F 是斜杠的百分号编码。密码如果包含 @、# 等 URI 保留字符，也需要正确编码，否则解析器可能把密码的一部分识别成地址或备注。不要在不了解字段边界时手动解码整条链接后再导入。

VLESS 示例中的 encryption=none 描述协议对应的参数，并不等于这条示例没有 TLS。不同分享格式对参数名称的约定也可能不同，不能仅替换前缀就把 VLESS 链接转换为 Trojan 链接。

五、Shadowrocket 导入入口：节点订阅与 Config 不同

Home 管理服务器记录与连接选择，Config 管理规则配置，Settings 管理应用设置。节点订阅的目标是批量维护服务器记录；远程配置还可能包含 [General]、[Rule] 等段落。两种内容都可能通过 HTTPS 获取，但不应因为地址长得相似就放到同一个入口。

剪贴板与相机权限由系统管理。复制完整链接后返回 Home，按出现的导入提示操作；扫码则使用 Home 的扫码入口读取原始文本。若没有识别提示，先检查前缀、空格及换行，不要把订阅 URL 填进单个服务器的 Address 字段。

六、订阅更新原理、敏感参数与排查顺序

下面是明显的演示地址。token=xxxx 代表认证参数所在的位置，不是真实凭据。服务器收到请求后，可能返回编码后的节点列表或客户端能够识别的其他订阅内容；HTTPS URL 本身不说明返回格式。

https://example.com/sub?token=xxxx

1. 先确认资源类型。从你的服务商处确认该地址是节点订阅还是远程配置。返回登录页、错误提示或空内容时，不能当作有效节点列表处理。
2. 再确认请求是否成功。超时应先检查当前网络能否访问订阅域名；HTTP 401 或 403 通常需要核对授权与链接状态。不要仅因浏览器能显示网页就认定订阅有效。
3. 接着检查解析结果。请求成功但没有记录，可能是返回内容不受当前入口支持，也可能确实没有可用记录。应核对格式说明，而不是反复添加重复订阅。
4. 最后检查连接与规则。更新成功不代表每条记录都能连接。先在 Home 检查选中记录，再检查 Global Routing；Config 使用配置规则，Proxy 将可代理流量交给代理策略，Direct 使用直连，Scene 按所选场景设置处理。节点分享链接本身不会替你建立完整分流规则。

七、链接导入与订阅更新常见问答