Shadowrocket 分享連結格式：ss://、vmess://、vless://、trojan:// 與訂閱連結差異

一、分享連結與訂閱連結：儲存的是參數還是遠端網址

ss://、vmess://、vless://、trojan:// 通常會將單一節點的連線參數編碼在字串中。匯入後，客戶端會取得伺服器位址、連接埠、驗證資訊及相關選項。若伺服器日後更換連接埠，先前儲存的分享連結不會自動更新。

訂閱連結通常是 https:// 網址。Shadowrocket 會向該網址發出請求，讀取回傳內容中的節點清單；再次更新時則重新取得內容。因此，訂閱可以管理多個節點，也可能暫時只回傳一個節點。能否更新取決於是否保留遠端訂閱來源，而非目前清單中的項目數量。

不能只因網址以 https:// 開頭，就認定它是訂閱連結。服務商的帳戶頁面、使用說明頁面與訂閱介面都可能採用 HTTPS。有效的訂閱網址必須回傳客戶端可辨識的訂閱內容，而非登入表單或一般網頁。

二、ss://：Shadowsocks 的加密方法、密碼與伺服器

常見的 Shadowsocks 分享連結採用 SIP002 格式：將「加密方法:密碼」編碼為 Base64 使用者資訊，再接上伺服器與連接埠。Base64 是編碼方式，並非保密措施；取得完整連結的人通常可以還原驗證資訊。

ss://[email protected]:8388#Demo-SS

• YWVzLTEyOC1nY206ZGVtby1wYXNz 解碼後為 aes-128-gcm:demo-pass，前半段是加密方法，後半段是範例密碼。
• example.com:8388 是範例伺服器與連接埠。8388 不是 Shadowsocks 的固定設定，必須與實際伺服器端設定一致。
• #Demo-SS 是備註片段，通常用於顯示名稱，不會決定連線目的地。
• 部分連結也會包含 plugin 等查詢參數。能否使用取決於參數內容與客戶端支援情況，請勿為了縮短連結而直接刪除。

較早期的格式也可能將「方法:密碼@伺服器:連接埠」整段編碼。因此，即使連結以 ss:// 開頭，後面的字串也未必都能直接依 @ 拆解。匯入失敗時，請先確認連結是否完整，以及加密方法是否受支援；不要強行將一種格式改拼成另一種格式。

三、vmess://：Base64 內容通常是 JSON

常見的 VMess 分享格式會在 vmess:// 後接上一段 Base64 編碼的 JSON。與一般網址不同，主機和連接埠不會直接顯示在外層。下方展示的是解碼後的教學結構，並非可直接貼上匯入的分享連結。

{
  "v": "2",
  "ps": "Demo-VMess",
  "add": "example.com",
  "port": "443",
  "id": "00000000-0000-4000-8000-000000000001",
  "aid": "0",
  "scy": "auto",
  "net": "ws",
  "type": "none",
  "host": "example.com",
  "path": "/demo",
  "tls": "tls",
  "sni": "example.com"
}

• add、port、id 分別代表連線位址、連接埠與使用者 UUID；ps 則是備註。
• net 指定傳輸方式。範例中的 ws 代表 WebSocket；path 和 host 必須符合伺服器端設定。
• tls 與 sni 描述 TLS 相關設定。TLS 名稱、HTTP Host 與連線位址可能相同，也可能不同，請勿僅憑外觀自行合併。
• v 是此分享格式中的欄位，不是 Shadowrocket 應用程式版本；aid 是 VMess 參數，請保留現有設定提供的值。

若解碼後缺少結尾大括號、欄位遭截斷或出現富文字引號，可能是複製過程破壞了資料。請從原始來源重新複製完整連結，不要任意補寫驗證欄位。即使 JSON 能成功解析，也只代表格式可讀，不能證明伺服器可以連線。

四、vless:// 與 trojan://：格式相似，驗證方式不同

這兩種連結常採用 URI 結構：前綴後方是驗證資訊，@ 之後是伺服器與連接埠，? 後方帶有傳輸或安全參數，# 後方則是備註。外觀相似不代表協定可以互換；更改前綴無法將一種服務轉換為另一種協定。

vless://[email protected]:443?encryption=none&security=tls&type=ws&host=example.com&path=%2Fdemo&sni=example.com#Demo-VLESS

trojan://[email protected]:443?security=tls&type=tcp&sni=example.com#Demo-Trojan

範例中的 encryption=none 描述 VLESS 協定層的設定，不能據此判斷整條連線沒有 TLS；也應檢查 security=tls 等參數。不同分享格式與傳輸組合也可能包含 flow 等欄位，具體值應以現有設定為準，不能為所有 VLESS 連結套用同一個值。

URL 編碼也會影響解析：%2Fdemo 解碼後是 /demo。密碼或路徑包含 @、#、& 等保留字元時，必須正確編碼。請勿一併複製聊天軟體自動加入的句號、換行或引號，也不要反覆解碼整條連結，否則可能改變參數邊界。

五、在 Shadowrocket 中匯入單一連結與訂閱

以下以 iPhone / iPad 常見的 Home 介面為操作範例；其他平台的按鈕配置可能不同，仍須區分「匯入單一伺服器」與「新增 Subscribe 來源」。Home 用於管理節點與連線，Config 用於管理規則設定，Settings 用於管理應用程式選項。將節點連結匯入 Config，不能取代在 Home 新增伺服器。

匯入現有分享連結

1. 從自己的設定來源複製完整連結，保留從協定前綴到備註結尾的所有內容。
2. 進入 Home，使用剪貼簿匯入功能；若出現剪貼簿存取權限提示，確認後再繼續。若其他平台沒有顯示此功能，請使用相應的匯入選單。
3. 若使用 QR Code，內容必須是完整連結。掃描只是輸入方式，不會改變其中的協定參數。
4. 匯入後開啟項目詳細資訊，核對協定、位址、連接埠、驗證資訊及 TLS / 傳輸設定，再儲存並選取該項目。

新增現有遠端訂閱

1. 在 Home → + 中，將 Type 設為 Subscribe。
2. 將現有訂閱網址貼到 URL，填寫方便辨識的備註後儲存。此處應填入訂閱介面網址，而非服務商首頁。
3. 執行該訂閱的更新操作，等候請求完成後，展開訂閱群組檢查回傳的節點。若介面使用圖示選單，請選擇其中的 Update 操作。
4. 保留訂閱項目，以便日後更新。不要只複製其中一個節點後就刪除來源，並期待單一副本繼續同步。

六、確認匯入結果：先排除參數問題，再檢查規則

匯入成功只代表客戶端已辨識資料，不代表驗證、傳輸與遠端服務都正常。先選取剛匯入的項目，完成系統要求的連線授權並啟用連線，再觀察連線測試結果與實際存取情況。測試數值只反映所採用的測試方式，不等於持續下載速度。

Global Routing 中的 Scene 用於依照設定的場景套用相應設定，並非第五種分享協定。排查時也應檢查 Settings → On Demand：按需連線可能在符合條件時重新建立連線，但無法修正錯誤的 UUID、密碼或 WebSocket 路徑。

七、分享連結與訂閱匯入常見問題

保留完整來源，依協定核對欄位，並透過訂閱項目執行更新。分享格式負責傳遞參數，連線結果仍取決於設定、網路與遠端服務。