Shadowrocket 分享連結格式與訂閱連結差異：ss://、vmess://、vless://、trojan://

1. 先分清單一分享連結、訂閱網址與規則設定

Shadowrocket（小火箭）中的伺服器參數、訂閱來源與分流規則屬於不同層次。分享連結包含一台伺服器的連線參數；訂閱網址指向可再次取得內容的遠端位置；規則設定則決定連線請求如何分流。即使它們都以文字或 URL 呈現，也不能互相取代。

https:// 網址不一定是伺服器訂閱，也可能指向登入頁面、說明網頁或規則設定。判斷依據應是既有服務提供的用途說明與回應內容，而不是網址看起來有多長。伺服器清單訂閱也不保證同時設定 DNS 或分流規則；匯入成功後，仍須檢查目前的 Global Routing。

2. ss:// 與 vmess://：Base64 編碼的內容並不相同

ss://：先確認加密方式與密碼，再找位址和連接埠

ss:// 代表 Shadowsocks 分享連結。常見的 SIP002 格式會將「加密方式:密碼」放在 Base64 編碼的 userinfo 中，伺服器位址與連接埠則保留在外部；較早期的格式也可能將整段連線資訊一併編碼。因此，不能一律用相同位置切分每一條 ss:// 連結。

解碼後的 userinfo 示意：
aes-256-gcm:demo-password

對應的伺服器資訊示意：
Server: example.com
Port: 8388
Method: aes-256-gcm
Password: demo-password

此處的 8388 僅為示意連接埠，並非 Shadowsocks 的固定連接埠。實際連接埠必須與既有服務設定一致。連結也可能包含 plugin 查詢參數，以及 # 後方的備註。備註僅供辨識項目，不能取代位址；若服務要求額外的外掛程式參數，只保留位址、密碼與連接埠可能無法連線。

vmess://：常見格式是以 Base64 編碼的 JSON

常見的 vmess:// 分享格式會將 JSON 物件編碼後放在前綴之後。下方是解碼後的閱讀範例，並非可直接貼入匯入欄位的完整連結。實際分享格式可能有所不同，請以匯入後顯示的欄位為準。

{
  "v": "2",
  "ps": "Demo VMess",
  "add": "example.com",
  "port": "443",
  "id": "00000000-0000-4000-8000-000000000001",
  "aid": "0",
  "scy": "auto",
  "net": "ws",
  "type": "none",
  "host": "example.com",
  "path": "/demo",
  "tls": "tls",
  "sni": "example.com"
}

• add 與 port 分別是伺服器位址與連接埠；id 是用於驗證的 UUID。
• net 為 ws 時，表示使用 WebSocket 傳輸；path 與 host 是該傳輸方式的參數。
• tls 與 sni 會影響 TLS 連線；不能只因連接埠是 443，就認定 TLS 設定完整。
• v 是此類分享連結 JSON 的格式欄位，不是 Shadowrocket 版本號；ps 通常是顯示用備註。

3. vless:// 與 trojan://：URI 中不可缺少的欄位

vless:// 與 trojan:// 通常採用較易閱讀的 URI 結構：前綴後方是驗證資訊，@ 後方是伺服器位址與連接埠，? 後方是查詢參數，# 後方則是備註。內容可讀不代表不敏感，驗證資訊仍應視同密碼妥善保管。

vless://[email protected]:443?encryption=none&security=tls&type=ws&host=example.com&path=%2Fdemo&sni=example.com#Demo-VLESS

trojan://[email protected]:443?security=tls&sni=example.com#Demo-Trojan

VLESS 範例中的 encryption=none 描述的是協定相關參數，不能據此判定整條連線未使用 TLS；是否啟用 TLS，還須確認 security 與匯入後的實際設定。同樣地，看到 443 只能確認連接埠數字，不能證明憑證驗證、SNI 或 WebSocket 路徑正確。

URL 中的特殊字元可能需要百分比編碼。範例中的 %2Fdemo 解碼後是 /demo。手動處理時，請勿反覆解碼後再重新組成連結，也不要將原本屬於密碼的 @ 或 # 誤認為結構分隔符。若 IPv6 位址位於 URI 的主機欄位，通常須加上方括號，以免位址中的冒號與連接埠分隔符混淆。

4. 訂閱網址：保留遠端來源，更新伺服器清單

伺服器訂閱通常是一個 HTTPS 網址，例如下方的明顯虛構網址。匯入時，Shadowrocket 必須連線至該網址並解析回應，才能建立可選用的伺服器項目。回應可能是包含多條分享連結的文字，也可能經過整體編碼；不能只憑訂閱 URL 推測其中使用的是 Shadowsocks、VMess、VLESS 還是 Trojan。

https://example.com/sub?token=xxxx

更新訂閱代表再次取得遠端來源，項目數量、名稱、位址與憑證都可能改變。更新成功不代表目前選取的伺服器一定能連線，也不代表流量規則已設定正確。更新前請記下目前使用的項目；不要假設對訂閱項目所做的本機修改會永久保留，下次更新時相關欄位可能會重新建立。

• 若回應內容是登入頁面，即使 HTTP 請求有收到回應，也不能視為有效的伺服器清單。
• 若來源已撤銷 token，一再貼上舊網址也無法恢復存取權限；請確認自己現有服務中的有效網址。
• 若連結包含 &，請確認複製的是實際網址，而不是網頁原始碼中代表該字元的實體文字。
• 完整訂閱 URL 通常具有存取憑證的作用；分享截圖時，路徑與查詢參數也要一併遮蔽，不能只遮住網域。

5. 匯入後，分別檢查 Home、Config 與 Settings

Home 用於查看與選取伺服器，是確認匯入結果的起點；Config 用於管理規則設定；Settings 則包含 App 設定。不要因分享連結中有 type=ws，就把它當成 Config 中的分流規則。協定傳輸方式決定如何連線至伺服器；規則則決定哪些請求採用哪種策略，兩者屬於不同層次。

1. 先在 Home 開啟新增項目的編輯頁面，確認 Type 與原始前綴相符，再檢查伺服器位址、連接埠、驗證資訊及 TLS、傳輸參數。
2. 若匯入的是訂閱，請確認該項目確實隸屬於預期來源，而不是先前新增的同名獨立項目。
3. 確認 Global Routing。日常使用規則分流時，請確認 Config 已選取，並在 Config 頁面選好預期的設定。
4. 選取自己有權使用的伺服器，開啟連線並完成系統 VPN 設定授權，再實際測試網路請求。
5. 若要確認自動重新連線行為，再檢查 Settings → On Demand；這不是訂閱更新開關，也不會補上缺少的伺服器參數。

規則設定中的 DOMAIN-SUFFIX 用來比對網域後綴，GEOIP 與 IP-CIDR 用於比對相應的 IP 條件；FINAL 則負責處理未符合前序規則的請求。這些不是四種分享連結的查詢參數，也不會因匯入伺服器而自動依使用需求產生設定。想進一步了解規則設定，可參閱使用教學或疑難手冊。

6. 匯入與更新常見問題

7. 最後確認：結構正確、來源有效、請求符合預期

匯入完成後，應分別確認「文字已成功辨識」、「伺服器參數正確」以及「請求確實依預期路徑完成」。這三項結果不能互相取代。成功匯入只是建立本機記錄；成功更新只是取得遠端內容；實際存取仍取決於伺服器狀態、目前網路、DNS 與路由設定。

• 連結類型：確認是單一伺服器分享連結、可更新的訂閱，還是規則設定網址。
• 驗證與傳輸：確認協定、位址、連接埠、密碼或 UUID，以及 TLS、SNI、Host、path 等實際需求。
• 來源與更新：確認訂閱來源有效，且沒有把獨立項目誤認為會自動更新的訂閱項目。
• 路由與測試：確認 Global Routing 與目前設定一致，並以實際網頁請求驗證，不能只看延遲數值。
• 憑證保護：不要公開完整分享連結、QR Code 或含 token 的訂閱網址；若憑證外洩，請透過自己現有的服務處理。