VMess 是什么？V2Ray 经典协议的加密、认证与传输组合

VMess 的直接解释

VMess 是 V2Ray 项目最早的核心协议，在很长一段时间里几乎是「V2Ray 节点」的代名词。它的设计目标是在不依赖外部 TLS 的情况下也能独立完成认证和加密：客户端用 UUID 证明身份，用时间戳防止重放，再用协商好的加密方式保护数据。

后来，人们发现把 VMess 再套进 TLS 能获得更好的伪装，于是出现了「VMess + WebSocket + TLS」这一经典组合。此时数据被加密了两次，这也是后续 VLESS 选择去掉协议自身加密的原因。

工作原理

1. 客户端与服务器共享同一个 UUID，作为用户身份。
2. 客户端发起连接时，用 UUID 和当前时间生成认证信息放在请求头中。
3. 服务器在允许的时间窗口内校验认证信息，通过后解析目标地址。
4. 后续数据按选定的加密方式加密传输。

注意VMess 对系统时间敏感，两端时间相差过大（官方文档给出的容差在分钟级以内，以 V2Ray / Xray 文档为准）就会认证失败，表现为节点全部超时或连接被重置。时区设置正确但时间本身不准，同样会出问题，建议开启系统自动对时。

alterId 与 AEAD 认证

早期 VMess 使用 alterId 参数配合旧式认证，后来被发现存在可被探测的弱点。V2Ray 随后引入 VMessAEAD 认证，alterId 设为 0 即启用新方式。较新的内核已逐步淘汰旧认证，订阅里如果仍出现较大的 alterId 值，可能是服务端配置较旧。

加密选项

常见传输组合

优点与局限

优点

• 生态成熟，多年大规模使用，文档与教程丰富。
• 传输方式灵活，WebSocket 组合可以借助 CDN 隐藏服务器真实 IP。
• 主流客户端几乎都支持。

局限

• 协议自带加密，叠加 TLS 后形成双重加密，CPU 与流量开销更大。
• 依赖时间同步，设备时间不准就无法使用。
• 新特性主要集中在 VLESS 上，VMess 本身更新较少。

客户端支持情况

客户端设置可参考 v2rayN 完整使用教程。

在机场中的使用场景

• 兼容性兜底：老设备或旧客户端不支持新协议时，VMess 节点往往还能用。
• CDN 中转节点：VMess + WS + TLS 经过 CDN 时，可以在服务器 IP 不理想的情况下保持连通，但延迟通常更高。
• 逐步被替代：不少机场已把主力节点迁移到 VLESS、Trojan 或 Hysteria2，VMess 只保留少量。

如果 VMess + TLS 节点报证书或握手错误，可参考 TLS 握手失败怎么办。

结论

VMess 是代理协议发展中的重要一代，自带加密、传输灵活、兼容性好。它的代价是额外的开销和对时间同步的依赖。在订阅中仍有 VMess 节点时可以正常使用，但如果同一地区还有 VLESS 或 Trojan 节点，通常优先考虑后者。更多协议对比见 代理协议对比。