📚 本文是 科学上网完全指南（2026最新版） 系列教程之一。想系统了解 VPN、Clash 机场、VPS 三大方案与全平台配置，欢迎访问总览页。

30 秒速答：vmess 和 vless 都是 V2Ray 系的代理协议，你在网上看到的 vmess://、vless:// 开头的那串字符，就是用这两个协议打包的节点链接——复制它，在 Clash Verge 的「订阅」页从剪贴板导入，开系统代理就能用。两者的区别一句话说清：vmess 是带加密的老协议、特征明显正在被淘汰，vless 是去掉冗余加密、改用 TLS/Reality 伪装的接班人，新节点无脑选 vless。想系统对比十个协议再看这篇：Clash 机场协议对比大全。

一、vmess 是什么：先认出那条链接

vmess 是 V2Ray 项目的核心协议，2016 年前后上线，当年中高端机场清一色用它。设计思路不复杂：协议自身带一套加密和身份验证（默认 AES-128-GCM），配合 WebSocket、TLS 等传输方式，把代理流量藏进普通网络请求里。

你搜「vmess」多半是因为拿到了一条长这样的东西：

vmess://eyJ2IjoiMiIsInBzIjoi5rW36YKG54mMIiwiYWRkIjoiMS4yLjMuNCIsInBvcnQiOiI0NDMiLCJpZCI6IuS4reaZu--uuid--...

vmess:// 后面那串乱码是 Base64 编码，解开就是一个 JSON，里面装着这个节点的全部信息：服务器地址（add）、端口（port）、身份标识（id，也叫 UUID）、加密方式（scy）、传输协议（net）、伪装路径（path）等。一条 vmess 链接 = 一个节点的完整登录信息，谁拿到链接谁就能连这个节点，所以它是可以随意复制分享的。

vmess 的现状：能用，但已经是「上一代」

说清楚一点，免得你拿老资料对不上：vmess 协议本身还在正常工作，大量存量节点依然是它，但它的协议特征被防火长城研究得很透，裸 vmess（不带 TLS）在 2026 年已经很容易被识别阻断。现在的共识是：

  • 存量 vmess 节点：加 TLS + WebSocket 传输还能继续用
  • 新建节点：不再选 vmess，改用 vless + Reality，详见后文

二、vless 是什么：vmess 的接班人

vless 同样出自 V2Ray 生态（现由 Xray-core 维护），2020 年推出，可以理解为「做减法的 vmess」：把协议自身的加密层整个砍掉，只保留身份验证（UUID），加密交给外层的 TLS 或 Reality 来做。

为什么要砍？因为 vmess 的「自带加密 + 外面再套 TLS」等于加密了两层，白白增加握手延迟；而只要外层 TLS 够强，里那层加密就是纯冗余。去掉之后有三个立竿见影的好处：

  1. 握手更快：少一层加解密，建立连接的延迟明显降低
  2. 特征更少：协议头更简洁，被 DPI（深度包检测）识别的面更小
  3. 配合 Reality 更强：vless + Reality 组合能把流量伪装成「访问某个真实网站」，抓包都难分辨，这是 2026 年抗封锁的天花板方案——想自己搭一套的看这篇：自建机场教程（VLESS+Reality 全流程）

vless 的链接是明文 URI 格式，不用 Base64，各参数直接看得见：

vless://uuid@server.example.com:443?encryption=none&security=reality&sni=www.microsoft.com&type=tcp&flow=xtls-rprx-vision#我的节点

# 后面是节点备注名，security=reality 说明这个节点用 Reality 伪装，flow=xtls-rprx-vision 是 vless 的加速模式（Vision 流控）。注意 flow 不是所有客户端都支持，导入后连不上可以先把它去掉再试。看懂这串，你以后拿到任何节点链接都能自己读懂基本信息。

三、vmess 和 vless 的区别：一张表说清

对比项 vmess vless
协议自身加密 有（AES-128-GCM 等） 无，交给 TLS/Reality
时间校验 有，系统时间偏差超 90 秒直接失败 无此机制
性能 够用 握手更快、延迟更低
抗封锁 一般，特征被研究透 强，尤其 + Reality 组合
2026 年现状 存量维护，不推荐新建 新部署首选

一句话总结：能用 vless 就不用 vmess。如果你是机场用户，其实不用自己选——订阅里给什么协议就用什么，机场会自己升级协议，这也是买机场省心的地方之一。想看 vmess/vless 与 Trojan、Hysteria2 等十个协议的完整横评，移步协议对比大全。

四、拿到 vmess:// / vless:// 链接怎么用

先掰清楚一个新手最容易懵的概念，再上各平台操作。

4.1 先分清：单条节点链接 ≠ 机场订阅链接

单条节点链接 机场订阅链接
长相 vmess://... / vless://... 开头 普通网址 https://... 开头
包含节点 1 个 几十个
自动更新 不会，节点挂了链接就废了 会，客户端定期拉取最新节点
典型来源 网上分享、朋友给你、自建节点 机场后台复制

两种链接的导入方式完全一样（都是复制后导入客户端），区别只在于导入后得到一个节点还是一批节点。所以下面的操作对两种链接通用。订阅链接的本质、导入失败和更新失败的完整排查，专门写过一篇 Clash 订阅链接完全指南。

4.2 Windows：Clash Verge 导入

  1. 复制完整的节点链接（从 vmess:// 或 vless:// 一直选到结尾，别漏字符）
  2. 打开 Clash Verge，进入顶部的「订阅」页
  3. 点右上角「新建」，选择从剪贴板导入（部分版本会直接提示「检测到剪贴板配置」）
  4. 导入成功后，切到「代理」页就能看到这个节点，选中它
  5. 选中后先做一次延迟测试（节点上的闪电图标，或右键选「测延迟」）——显示具体毫秒数说明节点通，显示 Timeout 就按第五节的清单排查。延迟怎么看、怎么在多个节点里挑最快的，详见Clash 节点测速完全指南
  6. 首次使用记得开启「系统代理」，模式选「规则」（Rule）

如果你用的是 v2rayN，操作更直接：主界面菜单「服务器」→「从剪贴板导入批量 URL」，一步到位。

一个坑提前说：vless + Reality 的节点，老版 Clash 内核不支持。Clash Verge Rev 内置的 Mihomo 内核没问题；如果你用的是停止更新的 Clash for Windows，Reality/Hysteria2 这类新协议节点会直接报错——建议迁移到 Clash Verge。

4.3 安卓手机：ClashMetaForAndroid

  1. 复制节点链接
  2. 打开 ClashMetaForAndroid，进「配置」页点右下角 +
  3. 选「从剪贴板导入」，确认后返回
  4. 选中这个配置，回到首页点开关启动，代理模式选「规则」

4.4 iPhone：Shadowrocket / Spectre

  • Shadowrocket（小火箭）：复制链接后直接打开 App，它会自动识别剪贴板并弹窗问你是否添加，点确认即可
  • Spectre：配置页右上角 + →「从剪贴板导入」

iPhone 上没有免费的 Shadowrocket/Spectre（App Store 售价约 3 美元），如果不想花钱，可以用环球巴士这类合租平台的共享 Apple ID 方案下载，具体在苹果 ID 注册与下载教程里写过。

五、vmess/vless 节点连不上：照这张清单排查

单条链接导入容易，连不上也常见。按顺序排查，90% 的问题出在前三条：

  1. 系统时间不准（vmess 专属坑）：vmess 协议内置时间戳校验，客户端与服务端时间偏差超过 90 秒就直接拒绝连接。电脑或手机时间手动改过、时区错乱，都会导致 vmess 节点连不上而 vless 正常。改成「自动设置时间」再试
  2. 参数不匹配：UUID（id）、alterId（aid，新版统一为 0）、加密方式（scy）必须与服务端完全一致，复制链接时少选了一个字符，解码出来就是坏的
  3. 传输层配置：network（ws/tcp/grpc）、TLS 开关、path 路径，这些藏在链接里自动带入，但如果你是手动填的配置，一个字母不对就超时
  4. 客户端内核太老：Reality、Hysteria2 需要 Mihomo 内核，旧内核会报「不支持的协议」
  5. 节点本身挂了：单条链接没有自动更新，服务器换端口、IP 被墙后链接就废了。问分享给你的人要新链接，或者换订阅模式

还是不行的话，把 Clash 的日志（「日志」页）拉到最后几行看报错关键词，对照Clash 独立排障指南按症状查。

六、免费 vmess 节点：能用，但得知道自己在冒什么险

网上搜「免费 vmess 节点分享」能翻出大量现成链接，先说结论：临时救急可以，日常使用不行。原因不是道德说教，是技术上躲不开的三条：

  1. 节点方看得到你的一切：代理节点的拥有者能看到你经过该节点的全部流量去向（哪些网站、什么时间、多大流量）。来路不明的免费节点，等于把上网记录交给陌生人
  2. 可能被用于钓鱼：有免费节点专门把银行、交易所的域名劫持到假页面，流量经过它就被中间人攻击
  3. 活不长：免费节点被大量人薅，几小时内就会被墙或跑路，你连不上还以为是自己配置错了，白折腾

想零成本，正路是自建：一台 5 美元/月的 VPS 加 VLESS+Reality，IP 独享、流量只有你自己看得到，教程在这里。想省心，就花十几块一个月买个正规机场——机场的协议由专业团队维护升级，你永远用到的是当前最抗封的方案，比如 一枝红杏 默认就是 Trojan + 专线架构，新用户可试用 3 天再决定。

七、vmess/vless 节点从哪来：三条正路

  1. 买机场订阅（推荐给大多数人）：一个订阅链接管几十个节点、自动更新协议，每月十几到三十元，我自己在用的 一枝红杏 入门档 99 元/年。选购标准看这篇 Clash 机场怎么选
  2. 自建节点（推荐给愿意折腾的人）：VPS + 3X-UI 面板 + VLESS+Reality，独享 IP，长期成本和机场差不多，手把手教程在这
  3. 朋友分享：就是本文讲的单条链接玩法，记得用第四节的方法导入，连不上按第五节排查

结论

vmess 和 vless 是 V2Ray 生态的两代协议：vmess 带加密、特征明显、正在退出舞台；vless 轻量、配合 Reality 抗封锁能力强，是 2026 年的新建首选。对普通用户来说记住三件事就够：

  • 看懂链接：vmess:///vless:// 开头 = 一个节点的登录信息，拿到手复制即可用
  • 会导入：Clash Verge / v2rayN / ClashMetaForAndroid / Shadowrocket 全都支持「从剪贴板导入」
  • 连不上先查时间：vmess 的 90 秒时间戳校验是最高频翻车点，其次才是参数和内核

协议只是「格式」，真正决定体验的是节点质量——机场的节点池和协议维护，或自建的独享 IP，二选一都比来路不明的免费链接强。如果读完还想系统了解 Clash 的订阅、分流和规则玩法，从 Clash 完全入门指南继续往下走。