已有订阅时，按服务端提供的协议导入，不要把 VMess 节点直接改成 VLESS。VMess 将认证与数据保护纳入协议设计；常见的 VLESS encryption=none 配置则依赖 TLS 或 REALITY 等外层安全机制。下文适合正在选择节点、检查导入字段或排查握手失败的用户，重点说明哪些字段必须一致、时间错误如何检查，以及为什么协议名称不能直接代表速度。
一分钟对比：协议、传输和安全层是三件事
先看节点的三个层次：VMess 或 VLESS 是代理协议，TCP、WebSocket 等是承载连接的传输方式，TLS 或 REALITY 则涉及外层安全。只比较“VMess 节点”和“VLESS 节点”，却忽略后两层，通常无法判断实际行为。
| 比较项 | VMess | VLESS |
|---|---|---|
| 用户标识 | 通常使用 UUID，必须与服务端一致 | 通常使用 UUID，必须与服务端一致 |
| 数据保护 | 常用配置在协议层处理数据加密，也可叠加 TLS | 常见 encryption=none 配置不在这一层加密，需要合适的外层保护 |
| 时间要求 | 认证依赖时间，客户端与服务端需要同步 | 没有 VMess 同样的时间窗口认证要求，外层证书等仍受系统时间影响 |
| 传输配置 | 需匹配服务端的传输类型、路径等字段 | 同样需匹配传输与安全参数，不能只填写 UUID |
| 协议转换 | 更改客户端类型不会改变服务端监听协议 | 必须有对应的 VLESS 服务端入口才能使用 |
v2rayN 是桌面客户端，负责管理节点并调用内核；VMess、VLESS 则是内核处理的协议。安卓端的 v2rayNG 使用 Xray 内核，v2flyNG 使用 v2fly 内核。具体组合能否运行，要看客户端携带的内核是否支持完整配置，不能仅凭软件名称推断。
加密方式：VLESS 的 none 不等于整条连接是明文
在常见 VLESS 配置里，encryption=none 描述的是 VLESS 这一层，而不是所有网络层。节点如果正确启用 TLS，客户端到服务端之间的数据仍由 TLS 保护；使用 REALITY 时，则需要客户端与服务端共同支持并匹配相应参数。不能看到 none 就关闭外层安全，也不能把 TLS 和 REALITY 当成可以随意互换的开关。
分别检查协议层与外层安全
VMess 节点
- 核对 UUID、加密设置与服务端要求。
- 现代 VMess AEAD 配置通常使用 alterId=0。
- 服务端要求 TLS 时，客户端也必须启用并正确填写服务器名称。
VLESS 节点
- 常见配置的 encryption 为 none。
- TLS 节点核对服务器名称与证书验证。
- REALITY 节点核对公钥、shortId、服务器名称及指定的 flow。
导入后按服务端参数核对，不要单独把 security 从 tls 改成 reality，也不要为了连通而跳过证书验证。
VMess 的协议层加密与 TLS 的证书身份验证也不是同一件事。若 TLS 提示证书错误，先检查系统时间、服务器名称与服务端证书，不应以“VMess 已有加密”为由忽略错误。本文讨论的是常见 VLESS none 方案；遇到其他加密扩展时，应按对应内核和服务端文档处理，不要套用旧字段。
时间校验：VMess 连接失败先检查时钟
VMess 的认证数据包含时间因素。客户端时间偏差过大，即使地址、端口和 UUID 都正确，服务端也可能拒绝连接。常见实现要求两端时间误差处于约 120 秒的范围内，具体以所用内核实现为准。排查时应让两端自动同步，而不是把时钟调整到窗口边缘。
- Windows 打开「设置」→「时间和语言」→「日期和时间」，开启「自动设置时间」，执行「立即同步」。
- 确认日期和年份正确。时区显示与实际所在地区不同，不一定意味着系统时间戳错误，但手动改错日期会直接影响认证。
- 重新连接节点并查看日志。自己维护服务端时，同时检查服务端时间同步；使用订阅服务时，将时间已同步这一信息提供给维护者。
VLESS 没有同样的 VMess 时间窗口要求，但并非完全不受时钟影响。TLS 证书有生效与到期时间，系统日期错误仍可能导致握手失败。因此，“换成 VLESS 后能连”不能作为长期不修正设备时间的理由。
性能与选型：先比较线路，再比较协议开销
VLESS 的基础协议设计较轻，常见 none 配置省去了这一层的数据加密工作。不过实际连接往往仍使用 TLS 或 REALITY，加上传输封装、内核实现和设备性能，不能据此承诺固定比例的提速。同一协议换一个服务端出口，带来的差异可能比协议本身更明显。
VLESS + TLS 或 REALITY
推荐在新建配置且两端都支持的前提下，可以优先评估。选择其中一种安全方案，并按服务端说明完整填写参数；不是同时打开两个开关。
适合:能控制服务端、了解安全参数、准备新建入口的用户。
现有 VMess AEAD 配置
已有可用订阅时，保留正常工作的配置更直接。协议名字较早并不代表线路较慢，也不需要为了更换名称重建整套连接。
适合:服务端仅提供 VMess，或已有稳定 VMess 节点的用户。
结论：先做同条件测试，再决定是否迁移
保持设备、网络、测试目标和时段一致，每个入口重复测试至少三次，记录连接成功率、首字节等待与持续下载速度。无法控制服务端线路时，把结果理解为两个节点的差别，不要归结为两种协议的固定性能差。
客户端列表中的延迟值也不能替代完整测试。有的测试只检查 TCP 建连，有的会通过代理访问目标地址；两种结果含义不同。出现“延迟很低但网页打不开”时，应继续检查 TLS 握手、DNS 和路由，而不是直接修改协议类型。
v2rayN 导入节点：逐项检查六类字段
拿到分享链接后，复制完整内容，在 v2rayN 主窗口使用「从剪贴板导入分享链接」；常见桌面界面也支持在主窗口按 Ctrl+V 导入。若拿到的是订阅地址，应添加到订阅分组后更新订阅，而不是把订阅地址填进节点的服务器地址栏。不同界面的菜单位置可能变化，以功能名称为准。
- 协议类型：
vmess://与vless://对应不同导入方式。不要手动替换链接前缀，这不是格式转换。 - 地址与端口：核对服务端域名或 IP，以及服务端实际监听端口。443 只是常见例子；本地代理监听端口不能代替服务端端口。
- 用户标识：UUID 必须与服务端授权用户一致。复制时避免混入空格或换行，不要自行生成新 UUID 替换订阅中的值。
- 传输方式：WebSocket 需要检查 path 与 Host；其他传输按对应字段检查。Host、服务器地址和 TLS 的服务器名称并不总是同一个值。
- 安全设置：TLS 核对 SNI，也就是界面中的服务器名称。REALITY 还要核对公钥和 shortId；分享链接常见参数包括
pbk与sid。 - 附加参数：
flow只在匹配的配置组合里使用。若服务端明确要求xtls-rprx-vision，客户端需使用兼容内核并保持该值一致，不要给所有 VLESS 节点统一补上。
导入成功只说明客户端识别了格式，不代表远端一定可达。连接后先查看内核日志，再验证浏览器是否使用了代理。Windows 上需要接管遵循系统代理的应用时，可在 v2rayN 的系统代理菜单选择「自动配置系统代理」；系统代理与 TUN 是不同接管方式，不必为了判断协议是否可用同时启用所有模式。
常见问题：能导入、握手失败与网页打不开
能把现有 VMess 节点改成 VLESS 吗？
不能只改客户端的协议下拉框。先向服务端维护者取得 VLESS 入口及对应参数，再作为新节点导入。即使地址、端口和 UUID 看起来相同，服务端也必须实际支持该协议。
VLESS 的 encryption 显示 none，需要改成 auto 吗？
常见 VLESS none 方案应保留原值，不要照搬 VMess 的加密选项。打开节点编辑窗口检查 TLS 或 REALITY 设置，确认它们与服务端一致；不能用修改这一字段代替外层安全配置。
VMess 突然全部连不上，先查什么？
先同步设备时间，再更新订阅并查看日志。若日志提示连接超时，继续检查网络与远端端口；若是认证或握手错误，再核对 UUID、时间及安全参数。不要在未定位原因前批量重建节点。
节点测试通过，浏览器却打不开网页怎么办？
先确认已选中目标节点，并检查系统代理状态。随后查看 DNS 错误与路由命中情况。测试地址成功只证明该次请求可用，不保证浏览器、其他域名和所有应用都走同一路径。
选择协议时，最可靠的顺序是：先确认服务端提供什么，再检查客户端内核支持什么，最后按实际网络表现取舍。VMess 的重点是时间同步与认证参数；常见 VLESS 配置的重点是外层安全与配套字段。参数完整、两端一致，比单独追求某个协议名称更重要。