先判斷拿到的是單筆節點設定,還是用來取得節點清單的訂閱網址,再選擇剪貼簿、掃描 QR Code 或訂閱管理入口。本文適合已安裝用戶端、準備首次匯入設定的使用者,重點說明欄位含義、兩種平台的操作順序,以及更新失敗時的排查範圍;成功匯入後,還需分別確認核心相容性、代理接管方式與路由規則。
分享連結與訂閱網址:設定快照與更新入口
vmess:// 和 vless:// 分享連結通常描述一筆連線設定,包含伺服器位址、連接埠、使用者識別碼及傳輸相關參數。複製到用戶端後,取得的是匯入當下的設定快照。若伺服器之後更換位址或連接埠,已匯入的設定通常不會自動變更,必須重新匯入或手動編輯。
訂閱網址通常是附有存取權杖的 HTTPS URL。用戶端會向該網址發出請求,取得一組節點資料,再解析成設定清單。訂閱回傳的內容可能是編碼過的分享連結集合,也可能是特定設定格式;能否匯入取決於用戶端的解析器,不能只因網址以 HTTPS 開頭就認定相容。
訂閱網址:管理節點清單
推薦只要提供者支援目前用戶端所使用的格式,訂閱就方便批次取得節點並在之後更新。更新時仍須實際發出請求,不代表伺服器會即時將變更推送到裝置。
適用情境:有多個節點、位址可能變動,或需要長期管理清單。
分享連結:匯入單筆設定
適合精確轉移單筆設定,也方便測試訂閱以外的獨立節點。QR Code 只是同一段文字的另一種呈現方式,不會因此具備訂閱更新功能。
適用情境:自架節點、臨時測試,或核對單筆連線參數。
選擇匯入方式:先看內容,再選入口
拿到完整的 vmess:// 或 vless:// 文字時,請使用節點匯入;拿到提供者明確標示的訂閱 URL 時,則前往訂閱設定。請勿把帳戶登入頁、訂單頁或使用說明頁誤當成訂閱網址。
連結格式:VMess 編碼內容與 VLESS 查詢參數
常見的 VMess 分享格式會在 vmess:// 後附上以 Base64 編碼的 JSON。解碼後可能會看到 add(位址)、port(連接埠)、id(使用者識別碼)、net(傳輸方式)、host、path 和 tls 等欄位。這是分享格式的約定,並非可直接交由核心執行的完整 JSON 設定;不同匯出工具使用的 VMess 分享格式也不一定完全相同。
VLESS 分享連結通常採用 URI 格式。以下是僅供檢視結構的合成範例;example.com 是文件專用的示例網域,這筆設定無法用來連線。範例採用 TCP 與 TLS,不包含 REALITY 或其他額外組合。
vless://[email protected]:443?encryption=none&security=tls&type=tcp&sni=example.com#demo-tls
| 欄位 | 範例含義 | 檢查重點 |
|---|---|---|
UUID@位址:連接埠 | 使用者識別碼與伺服器入口 | 必須與伺服器設定相符,不能以本機代理連接埠取代。 |
encryption=none | VLESS 的加密欄位 | 這不代表整筆連線沒有 TLS;也應一併檢查安全層參數。 |
security=tls | 使用 TLS 安全層 | 伺服器必須支援相應設定,憑證驗證與伺服器名稱也須相符。 |
type=tcp | 此分享格式中的 TCP 傳輸標記 | 匯入器會將其轉換為核心欄位;請勿任意改成其他傳輸名稱。 |
sni=example.com | TLS 伺服器名稱 | 連線位址不一定與伺服器名稱相同,請依提供者的設定填寫。 |
#demo-tls | 節點備註 | 主要用於清單顯示;修改備註無法修復驗證或連線錯誤。 |
若實際連結使用 REALITY,它屬於連線的安全層設定,不是與 VMess、VLESS 同一層級的獨立代理協定。公鑰、短識別碼、伺服器名稱、指紋,以及可能出現的 flow 參數,都需要依伺服器設定與核心版本核對;匯入器能辨識 VLESS,不代表這些額外參數都已正確保留。
v2rayN:從剪貼簿匯入、掃描螢幕 QR Code 與更新訂閱
以下採用 v2rayN 中文介面常見的選單名稱。不同版本及桌面介面可能會調整名稱或位置,操作時請以「從剪貼簿匯入」、「掃描螢幕上的 QR Code」和「訂閱分組設定」等功能為準。用戶端負責解析分享連結與管理設定,核心則負責實際建立連線;兩者的相容性應分別確認。
匯入單筆分享連結
- 複製從
vmess://或vless://開始的完整單行文字,移除前後的說明文字、引號,以及聊天軟體插入的換行。 - 開啟 v2rayN,前往「伺服器」→「從剪貼簿匯入批次 URL」。部分介面也支援在主視窗按
Ctrl+V,或直接使用選單操作。 - 若 QR Code 顯示在螢幕上,請使用「伺服器」→「掃描螢幕上的 QR Code」。先完整顯示 QR Code 並關閉遮擋視窗;請勿將掃描螢幕誤認為啟用相機掃描。
- 查看新增的項目,開啟編輯畫面核對協定、位址、連接埠、傳輸方式與 TLS 設定,再從清單的右鍵選單將其設為使用中的伺服器。
新增訂閱網址
- 前往「訂閱分組」→「訂閱分組設定」,新增一個分組;填寫方便辨識的備註,將完整訂閱 URL 貼到網址欄後儲存。
- 返回主視窗,使用「訂閱分組」底下的更新訂閱功能。首次更新且沒有可用代理時,先嘗試「不透過代理」的更新方式;只有在已有可用連線時,「透過代理」才有用。
- 確認目標分組中已出現節點,而不只是分組名稱。新增 URL 與下載內容是兩個步驟;儲存成功不代表訂閱已下載完成。
- 選擇節點後,依需求設定系統代理並檢查路由模式。只有需要的流量被導入用戶端,節點設定才會實際用於連線。
v2rayNG:剪貼簿、相機掃描 QR Code 與訂閱分組
v2rayNG 是使用 Xray 核心的 Android 用戶端。它與桌面端可以接收相同類型的分享文字,但兩端的匯入器、設定項目與更新行為仍可能因版本而異。請勿直接將桌面用戶端匯出的完整程式設定檔,當成 Android 版可辨識的訂閱內容。
- 從剪貼簿匯入:複製完整分享連結,開啟 v2rayNG,點選右上角「+」→「從剪貼簿匯入」。完成後點選該節點,將其設為目前使用的設定。
- 使用相機掃描:點選「+」→「掃描 QR Code」,並依系統提示授予相機權限。若 QR Code 顯示在另一個螢幕上,請確保四個角都完整可見且亮度適中;掃描後再確認新增的節點。
- 新增訂閱:開啟側邊選單中的「訂閱分組設定」,點選「+」,填寫備註與訂閱 URL 後儲存。
- 下載節點:返回主畫面,開啟右上角的更多選單並選擇「更新訂閱」。若目前畫面有依分組篩選,請確認正在查看剛新增的分組。
- 啟動連線:選取節點並點選連線按鈕,首次啟動時請確認 Android 系統的 VPN 連線要求。這項系統授權是將裝置流量交由本機服務處理,並非另一個訂閱帳戶。
部分版本也提供從圖片辨識 QR Code 的入口,名稱和位置可能不同。如果沒有這項功能,可以改用複製原始文字,或在另一個螢幕上顯示 QR Code;請勿為了辨識 QR Code,將含有憑證的圖片上傳到線上解析網站。
雙端使用方式:共用來源,各自管理執行設定
桌面端:v2rayN
- 新增相容格式的訂閱,並手動執行首次更新。
- 確認所選核心支援節點使用的傳輸方式與安全層。
- 依需求啟用系統代理,並單獨設定桌面端路由。
Android 端:v2rayNG
- 使用同一來源的訂閱前,確認帳戶允許多裝置使用。
- 分別更新清單,並確認使用中的節點與 VPN 連線狀態。
- 檢查分應用程式設定,確認目標應用程式已納入處理範圍。
共用訂閱不代表設定同步:更新時間、使用中的節點、路由與應用程式範圍,都由各端分別儲存。
成功匯入後:還要檢查三個層面
「清單中出現節點」只能證明用戶端解析出一筆項目,無法證明遠端伺服器在線、驗證有效,或所有參數都受支援。分享格式與協定實作並非同一層:用戶端可能儲存某個欄位,但執行中的核心仍可能因版本或參數組合不相容而拒絕啟動。
- 設定層:對照提供者提供的原始資訊,檢查位址、連接埠、UUID、傳輸路徑、伺服器名稱與安全層。特別留意經編碼的路徑和查詢參數;聊天軟體改寫字元也可能造成問題。
- 核心層:查看啟動記錄是否回報未知欄位、不支援的傳輸方式或設定錯誤。v2rayNG 使用 Xray;v2flyNG 使用 V2Fly,兩者並非只有介面不同,也不能假設所有 VLESS 額外參數都能互通。
- 流量接管層:桌面端請檢查系統代理或實際使用的接管方式;Android 端請檢查 VPN 服務、分應用程式設定與路由。訂閱通常只提供節點,不會自動替使用者完成所有流量策略設定。
連線測試也應分層判讀。TCP 延遲測試成功,通常只能表示在測試條件下可連上目標連接埠,無法單獨證明 TLS、使用者驗證與網頁請求都正常。先確認核心已啟動,再實際測試連線,最後檢查記錄中的連線與路由結果,通常比一再重新匯入更有效。
常見問題:依照現象選擇排查方向
貼上後顯示沒有有效設定,代表連結有問題嗎?
先確認複製內容的開頭。如果是 HTTPS 訂閱 URL,應貼到訂閱分組的網址欄;如果是分享連結,請確認前綴完整且沒有混入中文標點。v2rayN 請使用「伺服器」底下的剪貼簿匯入功能;v2rayNG 請使用「+」底下的剪貼簿匯入功能。仍無法匯入時,再確認用戶端是否支援該分享格式。
訂閱更新逾時,直接開啟透過代理更新就可以嗎?
只有在已有可用節點且代理路徑正確時,才適合嘗試透過代理更新。先檢查裝置網路、訂閱網域解析與更新記錄;若目前使用的節點也已失效,切換更新方式並不會讓連線憑空恢復。向提供者確認網址是否已變更或訂閱是否過期時,只提供錯誤類型,切勿公開完整 URL。
更新回應 401、403,或匯入後變成一段網頁,該怎麼處理?
401 通常與驗證有關,403 表示請求遭拒,實際原因仍須以伺服器規則為準。請檢查權杖是否遭截斷、帳戶是否有效,以及是否選錯用戶端格式。如果回傳的是登入頁或其他 HTML,請重新取得真正的訂閱入口,不要硬把網頁內容當成節點清單匯入。
掃描 QR Code 能辨識,為什麼還是連不上?
QR Code 只負責傳遞文字,不會驗證遠端設定。請開啟節點編輯頁,逐項核對連接埠、傳輸方式、TLS 或 REALITY 參數,並查看核心記錄。若伺服器名稱與憑證不符,應修正伺服器名稱或伺服器憑證,而不是先關閉憑證驗證。
訂閱一更新,手動修改的節點名稱和參數又變回去了?
更新時可能會依照訂閱回傳的內容取代項目,這是清單管理的行為。請先將需要固定保留的設定複製到獨立的手動分組,再更新訂閱;若提供者更改了節點識別碼或清單順序,也要重新確認目前選取的節點。
憑證保護與匯入後檢查清單
分享連結中的使用者識別碼與相關驗證參數屬於連線憑證;訂閱 URL 中的權杖通常可讓持有者讀取節點清單,也應視為機密保存。Base64 是編碼方式,不是保密機制;QR Code 也沒有額外的存取控制。傳送故障截圖前,請遮住完整連結、QR Code、UUID 與訂閱權杖。
- 請從可信管道取得設定,不要將連結貼到公開的線上解碼工具,也不要在公開討論區展示訂閱網址。
- 確認訂閱分組確實已下載節點,並記下更新時間;即使使用自動更新,也要留意失敗提示,不能把排程任務視為更新成功的保證。
- 選取使用中的節點,確認核心正在執行,再驗證系統代理或 Android VPN 服務是否接管目標流量。
- 發現憑證外洩時,請在提供者的控制台重設訂閱權杖或相關驗證資訊,再於所有使用中的裝置替換舊設定。
如需了解用戶端與核心的關係,請閱讀概念速查;如需從安裝到首次連線的完整步驟,請接著查看入門指南。分享連結用於傳遞設定,訂閱用於取得與更新清單;實際能否連線,仍取決於伺服器、核心及本機執行設定。