Shadowrocket 支持哪些协议:Shadowsocks、VMess、VLESS、Trojan、Hysteria2、WireGuard 速览

一、支持的协议与参数速查

Shadowrocket 的协议选择入口在 Home → 右上角「+」→ Type。下表列出本文讨论的八种类型，不代表应用全部可选项；具体字段以当前应用中的添加页面为准。选择协议时，应以已有连接资料为依据，而不是根据协议名称判断连接速度。

二、协议、传输、TLS 与路由不是同一层

协议决定客户端与服务端如何认证、组织数据；TCP、UDP、WebSocket 等描述传输方式或承载关系；TLS 用于相应连接的加密与身份校验。Global Routing 则决定请求如何分流。它们可能同时出现在一份配置中，但修改其中一层不会自动修复另一层。

• 协议层：VMess 与 VLESS 不是同一协议，即使两条记录都使用 UUID，也不能互换 Type。
• 传输层：使用 WebSocket 时，路径与 Host 等参数必须与服务端对应。路径中的大小写、斜杠都可能影响匹配。
• 安全层：SNI 是 TLS 握手中的服务器名称信息；连接地址可以是 IP，但证书通常需要按指定域名校验。
• 路由层：Global Routing 的 Proxy、Direct、Config、Scene 是路由选项，不是协议名称。排查单条连接时，先确认实际请求确实经过该条记录。

Home 用于连接与记录管理，Config 用于配置文件，Settings 用于应用设置。Config 路由下应结合当前配置的规则判断去向；Scene 需结合所选场景核对。Settings → On Demand 涉及按条件触发连接，不是协议转换或节点认证设置。

[Rule]
DOMAIN-SUFFIX,example.com,PROXY
IP-CIDR,192.0.2.0/24,DIRECT,no-resolve
GEOIP,CN,DIRECT
FINAL,PROXY

上面是规则语法示例，不是可连接的服务配置。DOMAIN-SUFFIX 按域名后缀匹配，IP-CIDR 按地址段匹配，GEOIP 使用 IP 地理归属数据，FINAL 处理前面未匹配的流量。规则通常从上向下匹配；这些关键字不能代替节点的密码、UUID 或密钥。

三、Shadowsocks、VMess、VLESS 与 Trojan 怎么区分

Shadowsocks：加密方法与密码需成对核对

Shadowsocks 的密码正确并不意味着连接参数完整，加密方法也必须与服务端一致。不能只因为列表中某个方法名称相似就替换使用。已有资料包含插件时，还要核对应用是否提供对应配置，以及插件所需的模式、Host 或路径；插件参数不是通用的 TLS 开关。

VMess 与 VLESS：UUID 相同不代表可以互换

两者都可能使用 UUID，但认证机制和数据处理方式不同。VMess 应核对 UUID、加密选项以及服务端要求的传输配置；认证异常时，也应检查设备日期与时间。VLESS 本身不提供数据加密，连接的安全性取决于外层安全与传输配置，不能把 UUID 当作加密设置。

Trojan：密码之外还要看 TLS

Trojan 常见配置包含地址、端口、密码与 SNI。端口 443 只是常见部署选择，不是固定要求。若证书名称与连接地址不一致，应核对服务端指定的 SNI，而不是直接关闭证书校验；密码错误与证书校验失败属于不同阶段的问题。

• 先对照协议名称，再检查密码或 UUID，避免把不同协议的认证信息混用。
• 地址为 IP、SNI 为域名可以是正常配置；两个字段的职责不同，不应强行填成同一个值。
• WebSocket 的 Host 与 TLS 的 SNI 也不是同一字段，即使服务端要求相同值，仍需分别核对。
• 传输、安全方式及附加字段应来自原始连接资料；缺少字段时，不以猜测填充。

四、Hysteria2、WireGuard、HTTP 与 SOCKS5 的检查重点

Hysteria2 与 WireGuard 都依赖 UDP，但两者不是同一种协议。Hysteria2 基于 QUIC，需要核对认证、TLS 与可选混淆参数；WireGuard 使用公私钥与隧道地址，需要完整的对端配置。不能仅凭“UDP 通了”就推断认证、隧道路由和 DNS 都已经正确。

不要把协议名称当成速度结论。吞吐与延迟还受网络路径、丢包、服务端负载和带宽限制影响。比较已有连接时，应保持测试网络、目标与时段尽量一致，记录成功率和具体错误；一次延迟数值不能证明某个协议在所有网络下更合适。

五、从已有订阅或连接资料添加与验证

订阅是批量获取连接记录的方式，不是第九种传输协议。同一份订阅可以包含多种协议，更新后记录也可能变化。本文以用户已有自己的服务商与订阅为前提，操作前保留原始资料；订阅地址与分享链接中的认证信息均应按敏感信息处理。

1. 核对原始资料

   确认拿到的是订阅地址还是单节点资料。订阅地址形如 https://example.com/sub?token=xxxx，此处仅为假值示例，不能用于连接；不要将其当成节点的 Server 地址。

2. 选择添加方式

   导入已有订阅时进入 Home → 右上角「+」→ Type → Subscribe，填写自己的完整订阅地址并保存。手动添加时，在 Type 选择资料明确标注的协议，而不是 Subscribe。

3. 检查导入字段

   订阅保存并更新后，回到 Home 查看生成的记录。打开目标记录核对 Type、地址与端口；若包含 TLS 或额外传输配置，再逐项与原始资料比对，不要只检查显示名称。

4. 确认测试路由

   在 Home 选择待测记录，检查 Global Routing。需要隔离规则影响时，可临时使用 Proxy 测试普通网页请求，完成后恢复原先路由；不要同时修改协议、DNS 与多项规则。

5. 连接后再复核

   开启连接并按系统提示允许 VPN 配置，验证目标是否可访问。若后续要核对自动连接行为，再进入 Settings → On Demand；先把手动连接问题与自动触发问题分开处理。

订阅更新是重新获取远端记录，不等于升级应用，也不保证保留每条记录上的手动修改。若更新后协议、端口或名称发生变化，应先对照新旧资料；若列表为空，先检查订阅返回内容与链接完整性，不要立即归因于应用不支持某个协议。

六、协议选择与连接问题问答