vmess:// 与 vless:// 分享链接怎么用：单节点链接和订阅地址的区别

本文速览

先看链接前缀，再选导入入口：vmess://、vless:// 通常描述一个节点，应从剪贴板导入；服务方提供的 HTTPS 订阅地址应添加到订阅分组，再执行更新。本文适合第一次配置 v2rayN 或 v2rayNG 的用户，读完可以识别链接类型、检查关键字段，并区分“成功导入”和“已经可以联网”。

先分清单节点链接与订阅地址

单节点分享链接把连接参数装进一段文字，通常包含服务器地址、端口、用户标识、传输方式与安全设置。复制一条 vmess:// 或 vless:// 链接，通常得到一条节点配置；同时复制多条受支持的分享链接，客户端也可能批量导入，但这仍不等于建立订阅。

订阅地址则是一个用于获取配置列表的网络入口。客户端请求这个地址后，解析服务方返回的内容，才生成节点列表。订阅可以只包含一个节点，也可以包含多个节点；区别不在数量，而在是否保留了可再次请求的更新来源。

订阅地址

单节点分享链接

从剪贴板导入当前参数，不会因为服务方调整配置而自行改变。旧参数失效后，需要取得新链接或手动修改。

适合：临时测试、自建节点、只需保存一个固定连接的用户。

不要把所有 https:// 地址都当成订阅。登录页面、套餐页面、说明页面同样使用 HTTPS，但返回的是网页，不是客户端需要的配置。应在服务方页面复制明确标注“订阅地址”且适配当前客户端的入口，而不是直接复制浏览器地址栏。

结论：按来源类型选入口，不按节点数量选入口

拿到 vmess:// 或 vless:// 就尝试剪贴板导入；拿到服务方标注的订阅 URL 就建立订阅分组。把订阅 URL 粘到单节点入口，是“没有识别到配置”的常见原因。

拆开 vmess://：Base64 是封装，不是加密

常见的 VMess 分享格式是 vmess:// 后接一段 Base64 编码内容，解码后通常是 JSON。它是客户端之间交换配置的一种约定，不是 V2Ray 内核完整配置文件，也不是所有实现都完全相同。不能仅凭前缀判断传输方式，更不能把 Base64 当作保护账号信息的加密措施。

下面展示一份常见格式解码后的教学示例，使用保留示例域名，不提供可连接服务。它用于对照字段，不能把这段 JSON 直接当作 vmess:// 链接粘贴导入。

{
  "v": "2",
  "ps": "VMess-WS-TLS 示例",
  "add": "node.example.com",
  "port": "443",
  "id": "550e8400-e29b-41d4-a716-446655440000",
  "aid": "0",
  "scy": "auto",
  "net": "ws",
  "type": "none",
  "host": "node.example.com",
  "path": "/gateway",
  "tls": "tls",
  "sni": "node.example.com"
}

add 与 port 是远端服务器地址、端口，不是本机代理监听地址。
id 是用户标识；ps 只是显示备注，修改备注不会改变服务器认证信息。
aid 是旧格式中的 alterId 字段。现代 VMess AEAD 配置通常使用 0，不应为了“提高速度”随意改成其他值。
net: "ws" 表示 WebSocket，path 和 host 必须与服务端要求相符。
tls 与 sni 影响 TLS 连接；服务器地址、WebSocket Host、TLS 服务器名称承担不同作用，不一定总相同。

导入成功后如果无法连接，先打开节点编辑窗口核对这些字段。链接被截断、换行被混入、引号变成中文引号，都可能造成解析失败。不要把真实链接交给公开在线解码工具；需要检查时，优先在客户端内查看参数，向他人求助时隐藏用户标识与真实服务器信息。

拆开 vless://：查询参数决定传输与安全设置

VLESS 分享链接常采用类似 URL 的结构：用户标识写在 @ 之前，远端地址和端口写在其后，问号后携带传输参数，井号后是备注。下面仍是不可用于实际连接的教学地址，展示 VLESS、TCP 与 TLS 的组合。

vless://[email protected]:443?encryption=none&security=tls&type=tcp&sni=node.example.com#VLESS-TLS-demo

字段	示例值	检查重点
远端端口	`443`	必须对应服务端监听端口，不能按常见端口自行替换。
encryption	`none`	此示例不使用 VLESS 协议层加密，不代表 TLS 已关闭。
security	`tls`	表示启用 TLS；其他安全方式需要匹配对应参数。
type	`tcp`	表示此分享格式中的传输类型；不能只改名称就切换服务端传输。
sni	`node.example.com`	用于 TLS 服务器名称，应与服务方提供的值一致。

如果链接使用 WebSocket，还会涉及 path、host 等参数；若使用 REALITY，则需要检查公钥、服务器名称、short ID 等对应设置及客户端支持情况。不要把 TLS 示例中的参数机械套用到另一种安全方式。含特殊字符的参数通常需要 URL 编码，例如路径中的斜杠可能显示为 %2F，应保留完整原文让客户端解析。

在 v2rayN 中导入：区分剪贴板与订阅分组

桌面端先确认已经取得完整链接，再操作客户端。不同版本的界面文字可能略有调整，下面按常见中文菜单说明；重点是找到“从剪贴板导入”与“订阅分组设置”这两个不同入口。

导入单节点：复制完整的 vmess:// 或 vless:// 链接，进入 v2rayN「服务器」→「从剪贴板导入批量 URL」。也可在主窗口查看该命令是否标注 Ctrl+V 快捷键。
检查节点：确认列表出现记录，打开编辑窗口核对地址、远端端口、传输类型及 TLS 设置；不要只看备注是否正确。
添加订阅：进入「订阅分组」→「订阅分组设置」，新增分组，填写备注，把服务方提供的订阅 URL 粘入地址栏并保存。
获取列表：在「订阅分组」菜单选择对应分组的更新命令。常见版本会区分“更新当前订阅（不通过代理）”与“更新当前订阅（通过代理）”，应按当前网络能否访问订阅服务选择。
启动连接：选中需要使用的节点并设为活动服务器，再按实际需要设置系统代理；导入或更新完成本身不会证明应用流量已被接管。

通过代理更新的前提是本地已有可工作的代理链路。首次配置时如果列表为空，直接选择通过代理更新未必能解决问题。先确认订阅地址在当前网络下是否可达，再考虑使用已有可用节点更新；不要为了消除报错而反复删除全部配置。

443

本文示例的远端 TLS 端口

10808

本机监听端口示例，以客户端设置为准

本文 VMess 示例中的 alterId

这三个数字属于不同层级。远端 443 连接服务器，本机监听端口供本地应用接入，alterId 则是 VMess 配置字段。若应用需要手动指定本机代理，应在「设置」→「参数设置」中确认实际监听端口和对应协议，不要把示例中的 10808 当成所有版本固定不变的默认值。

在 v2rayNG 中导入，并分别维护两端订阅

Android 端的 v2rayNG 使用 Xray 内核，但分享链接能否完整导入仍取决于版本、参数格式与具体功能支持。v2flyNG 使用 v2fly 内核，不能据此推断它支持全部 Xray 专有参数。收到链接后，应确认服务方说明的客户端兼容范围。

导入单节点：复制链接，打开 v2rayNG，点右上角「+」→「从剪贴板导入」，检查列表是否新增节点。
添加订阅：打开侧边菜单「订阅分组设置」，点「+」，填写分组备注和订阅 URL 后保存。
执行更新：返回主界面，在右上角菜单选择「更新订阅」，等待结果，再检查目标分组是否出现节点。若版本提供更新全部分组的选项，应确认自己选择的更新范围。
建立连接：选中节点并点击启动按钮，首次使用时按系统提示授予 VPN 连接权限；随后用实际需要访问的应用验证，而不是仅看图标变化。

维护方案：同一订阅，分别更新

桌面端：v2rayN

在订阅分组设置中保存来源地址。
更新后核对活动节点是否仍然存在。
按应用需求配置系统代理或其他接管方式。

Android 端：v2rayNG

确认服务方允许多设备使用且订阅格式兼容。
单独添加订阅并在本机执行更新。
检查 VPN 权限及分应用设置是否符合预期。

共用订阅地址不等于实时同步：两端的更新时机、活动节点、路由和代理设置仍各自独立。

理解订阅更新：刷新列表，不是自动修复连接

订阅更新会重新请求服务端内容，客户端再按自己的分组处理方式更新节点。原节点可能被替换、改名或移除，手工修改订阅节点的字段也可能在下次更新时被覆盖。需要长期保留的自建配置，宜放在独立的手工分组，并保留原始参数备份。

检查响应类型：提示解析失败时，可能拿到的是登录网页、错误页面或另一种配置格式，而不一定是订阅内所有节点都失效。
检查凭据状态：订阅 URL 常带访问令牌。令牌过期、被重置或权限变化，都可能导致更新失败；旧地址不会自行变成新地址。
检查网络路径：能访问普通网页，不代表能访问订阅域名。直连更新与通过代理更新使用的路径不同，应分别判断。
检查实际使用节点：更新成功后重新确认活动节点，避免仍选中已被移除的旧记录。

处理常见问题：按导入、更新、联网逐层排查

“识别链接”“获取节点”“建立连接”“应用走代理”是不同步骤。先定位卡在哪一步，再查看对应设置，通常比同时修改协议、DNS、端口和代理模式更容易找到原因。

复制了链接，为什么提示没有可导入的配置？

先看开头是不是 vmess:// 或 vless://，再检查是否混入引号、说明文字或省略号。如果复制的是 HTTPS 订阅地址，改到「订阅分组设置」添加并更新，不要继续在单节点入口粘贴。

订阅更新成功，为什么没有预期节点？

先切换到对应分组或取消列表筛选，再查看更新日志中的解析数量。若内容为空，向服务方确认账号状态与订阅格式；不要把登录页面地址误当订阅 URL，也不要因为列表为空就修改远端端口。

节点已经导入，为什么网页仍打不开？

先确认当前节点已启用且核心启动成功。桌面端检查系统代理以及应用是否遵循该设置；Android 端检查 VPN 连接是否建立、目标应用是否被分应用规则排除。再看日志中的 DNS、TLS 或连接超时报错。

二维码和文字链接是两种节点吗？

二维码只是承载文字的方式，内容可能是单节点链接，也可能是订阅地址。识别后仍应按内容类型选择入口；无法识别时可以向提供方索取原始文字，避免扫描低清截图导致内容不完整。

换成 VLESS 就一定比 VMess 快吗？

不能仅按协议名称判断。先用完整且与服务端匹配的配置完成连接，再在同一网络、相近时间测试实际访问。线路拥塞、传输方式、服务端负载都可能影响结果，改链接前缀不会改善这些条件。

完成配置后，保留三个核对点：来源类型选对、节点参数完整、应用接管方式明确。需要后续同步节点变化就维护订阅，需要固定连接就保存单节点配置；两种方式可以并存，但应分组管理，避免更新时误认旧记录或覆盖手工修改。