小火箭节点链接格式：ss://、vmess://、vless://、trojan:// 与订阅地址怎么分辨

先看前缀，再确认地址用途

链接开头的 scheme 决定解析方式。ss:// 指向 Shadowsocks 参数，vmess:// 指向 VMess 参数，vless:// 指向 VLESS 参数，trojan:// 指向 Trojan 参数。这些链接通常各描述一个服务器条目；把多个链接排成多行，也不会自动产生一个可以持续更新的订阅地址。

以 https:// 开头的地址只说明使用 HTTPS 获取内容，不能单凭前缀认定它是订阅。网页、账号管理页面和订阅端点都可以使用 HTTPS。只有在配置提供方明确标记为订阅、且响应内容能被客户端识别时，才应把它填入 Subscribe。

ss://：分清 Base64 段与服务器地址

Shadowsocks 分享链接常见结构是 ss://用户信息@主机:端口#名称，其中用户信息可以是 method:password 的 Base64 表示。下面的用户信息解码后是 aes-128-gcm:demo-pass；example.com 是演示主机，8388 是演示端口，Demo-SS 是名称。

ss://[email protected]:8388#Demo-SS

另一些较早的表示形式会把包含主机和端口的整段内容一起编码。因此，不能要求每条 ss:// 链接都能直接看见 @。Base64 以及 URL-safe Base64 的表现可能不同，末尾的 = 也可能被省略；不要仅凭这些外观差异判断参数失效。

• method：必须与服务器配置一致。更改显示名称不会影响认证，随意更改加密方法则可能直接导致连接失败。
• password：不是应用购买凭据，而是这条服务器配置的认证参数，不能随链接公开。
• plugin：部分链接通过查询参数携带额外传输设置。导入后应核对是否被正确识别，不能只检查地址与端口。
• 名称：# 后通常是备注，空格和中文可能用百分号编码，不参与服务器身份校验。

vmess://：解码后按 JSON 字段核对

常见 VMess 分享格式是 vmess:// 后接 Base64 编码的 JSON。下面展示的是解码后的演示内容，不是可直接粘贴到订阅栏的链接。真实导入应保留原始完整分享文本，不需要先手动解码再重新编码。

{
  "v": "2",
  "ps": "Demo-VMess",
  "add": "example.com",
  "port": "443",
  "id": "11111111-1111-4111-8111-111111111111",
  "aid": "0",
  "scy": "auto",
  "net": "ws",
  "type": "none",
  "host": "example.com",
  "path": "/demo",
  "tls": "tls",
  "sni": "example.com"
}

add 和 port 是连接目标，id 是 UUID，aid 对应 alterId。net 描述传输方式；当它是 ws 时，host 和 path 才需要按 WebSocket 参数理解。tls 和 sni 用于核对 TLS 设置。字段之间有依赖关系，不是只填 UUID 就足够。

• aid: "0" 是常见的 VMess AEAD 配置表示。应以已有配置为准，不应为了“兼容”擅自填写一个非零数值。
• scy 涉及 VMess 的数据加密设置，与外层 TLS 不是同一个层次。
• v: "2" 是这种分享 JSON 的格式标记，不是 Shadowrocket 的版本号。
• type 在这类 JSON 中不能直接套用 VLESS URI 查询参数的含义；需要结合分享格式与 net 阅读。

如果解码后不是预期的 JSON，也不应立即改写原文。分享格式可能存在变体，或者文本已经被截断。先重新取得原始链接，再核对客户端导入后显示的字段，比反复修改编码内容更容易定位问题。

vless:// 与 trojan://：重点看查询参数

VLESS 与 Trojan 常以可直接阅读的 URI 形式分享。@ 前分别放 UUID 或密码，后面跟主机与端口；? 后是查询参数，多个参数由 & 分隔。以下两条仅展示结构，不代表能连接的服务器。

vless://[email protected]:443?encryption=none&security=tls&type=ws&host=example.com&path=%2Fdemo&sni=example.com#Demo-VLESS

trojan://[email protected]:443?security=tls&type=tcp&sni=example.com#Demo-Trojan

Trojan 的密码如果包含 @、# 或 & 等保留字符，需要正确进行 URI 编码。复制后擅自把这些字符“恢复得更好看”，可能改变解析边界。手动填写时则应填入字段实际需要的值，而不是把整条 URI 塞进 Password。

订阅地址：获取的是内容，不是固定一条节点

订阅地址是一处可重复请求的端点。客户端获取响应后，再解析里面的服务器条目；响应可能是多条分享链接组成的文本、其 Base64 表示，或客户端支持的其他格式。具体能否识别取决于返回内容，不能由网址长短判断。

例如 https://example.com/sub?token=xxxx 中的 token 只是演示参数名。实际地址可能把凭据放在路径中，也可能使用其他查询参数。删除看似无关的参数、修改大小写或把 & 后面的内容漏掉，都可能让请求返回错误页，而不是节点列表。

将订阅中的一个节点分享出来，通常只得到该节点当时的参数快照，不能据此恢复完整订阅地址。反过来，持有订阅地址也不等于只持有一个节点；更新可能增加、移除或修改其中的条目。手动修改订阅生成的条目前，宜先记录差异，因为后续更新可能覆盖这些修改。

在 Shadowrocket 中识别并导入

先保留一份自己的原始文本，再选择入口。Home 主要管理服务器与连接状态；Config 管理规则配置，不应把任意规则文件地址当成节点订阅。扫码和剪贴板只是读取文本的方式，最终仍要由文本内容决定创建哪一类条目。

1. 确认原文

   检查开头是 ss://、vmess://、vless://、trojan://，还是已被明确说明用途的 HTTPS 订阅地址。去掉聊天软件附带的引号和说明文字，但不要删除链接内部参数。

2. 添加订阅

   订阅地址使用 Home → 右上角「+」→ Add Server → Type → Subscribe，在 URL 填入自己的完整地址，保存后执行该订阅的更新。不要在普通服务器的 Address 栏填写整条 HTTPS 地址。

3. 导入单条

   单节点链接可完整复制后回到 Shadowrocket，按识别提示导入；系统询问粘贴权限时按需要允许。二维码使用 Home 顶部的扫描入口读取，确认识别结果后再保存，不要直接覆盖尚未核对的条目。

4. 核对参数

   打开导入条目的编辑页，检查 Type、Address、Port，以及对应的 UUID 或 Password，再核对 TLS 和传输参数。若自动识别失败，可由 Home →「+」→ Add Server 选择对应 Type，按已有参数手填。

5. 验证连接

   返回 Home，选择目标服务器并连接。首次需要添加 VPN 配置时按系统提示授权，再使用 Connectivity Test 辅助观察；同时确认 Global Routing 的当前选择符合测试目的。

如果完整链接已经复制，但没有出现导入提示，先检查系统是否允许读取剪贴板，以及文本是否被换行、空格或富文本标点截断。不要反复把相同内容添加到 Subscribe；一个可以解析的单节点 URI，并不因此成为可更新的订阅端点。

导入失败、更新为空与连接失败分别检查

这三类故障发生在不同阶段。导入失败是文本没有被正确解析；更新为空是获取或解析订阅内容没有得到预期条目；连接失败则发生在服务器条目已经存在之后。按阶段排查，可以避免在错误的位置反复修改配置。

• 链接无法识别：检查 scheme 是否完整，是否多了中文冒号、前后引号或消息说明。对 Base64 内容不要自行补换行，也不要把 URI 中的加号误改为空格。
• 订阅更新没有条目：核对 URL 的路径与全部参数，确认没有粘贴成账号页面。若提示 HTTP 401 或 403，应核对订阅凭据或访问权限；这不等于密码字段填错。
• 条目存在但超时：检查 Address、Port、当前网络可达性和服务状态。示例端口 443、8388 都不是可随意替换的通用修复值。
• TLS 报错：核对设备时间、SNI、证书与服务器设置，不应以关闭证书校验作为常规处理方法。
• 测试与访问结果不同：Connectivity Test 的结果只反映其测试条件，不保证每个目标都可访问；还要检查目标请求实际采用的路由与策略。
• 断开后又连接：检查 Settings → On Demand 中已有设置。按需连接可能影响连接触发，但不会修复错误的分享格式、密码或订阅 token。

Global Routing 的 Proxy、Direct、Config、Scene 决定流量如何选择路径，不负责把错误链接变成正确参数。尤其在 Direct 下，目标访问成功不能证明刚导入的服务器可用；在 Config 下，请求可能命中 DIRECT 规则。需要验证服务器时，应同时确认所选条目与当前路由方式，而不是只看浏览器能否打开页面。