在Shadowrocket中配置VLESS/XTLS节点的流控字段时，用户首先在节点编辑页面选择协议类型为“VLESS”，然后将服务商提供的flow值完整填写至页面中标记为“流控”或“flow”的输入框内。绝大多数节点使用xtls-rprx-vision作为标准值，该模式在隐蔽性和性能间达到了最佳平衡，若服务商未特别说明则优先尝试该值。填写完成后还需要进入节点的“传输层”设置页面，将“安全”选项选择为“tls”或“xtls”，因为flow字段仅在启用TLS加密传输时才生效，如果安全选项为none则流控功能不工作。对于通过订阅链接导入的节点，Shadowrocket会自动从订阅内容中提取flow值并完成配置，用户无需手动填写或修改。配置完成后选择该节点开启连接，通过访问IP检测网站确认代理出口地址正确，如果连接显示成功但无法访问网页，通常是flow值填写错误与服务端不匹配，此时应返回编辑页面将flow修改为none后重新测试，若能连通则说明该节点不依赖XTLS流控功能，保持none即可正常使用。对于手动配置节点且不确定flow值的用户，可依次尝试xtls-rprx-vision和none两个值，其中能够正常连接并访问网页的值即为正确的配置。全部确认后建议通过导出配置功能备份节点信息，避免后续因应用重装或设备更换而遗忘flow的具体取值。
flow字段在VLESS/XTLS协议中的核心作用
flow控制的是XTLS协议的流量分流行为
在VLESS/XTLS协议体系中，flow字段专门用于控制XTLS核心的流量分流机制，即决定哪些类型的网络请求数据包需要经过TLS加密通道传输，哪些可以绕过加密以提升性能。该字段的全称为“flow control”，其本质是一个预设的策略标识符，告诉代理客户端在建立连接后如何区分和处理不同类型的数据流。正确填写flow值是VLESS/XTLS节点能够正常工作的必要条件，填写错误或留空将导致连接失败或数据通道无法建立，应用状态栏可能显示已连接但实际无法访问任何目标网站。
flow字段仅适用于VLESS协议的XTLS传输模式
需要特别注意的是，flow字段并非VLESS协议的通用参数，而是专门针对XTLS传输层扩展而设计的配置项。当用户在Shadowrocket中配置的VLESS节点未启用XTLS传输层安全选项时，该字段应保持为空或填写“none”，因为此时协议栈中不存在需要流控管理的TLS隧道。只有在节点编辑页面的传输层设置中选择了“tls”或“xtls”安全选项，且底层传输协议为tcp或grpc时，flow字段才真正生效并成为连接建立过程中的关键验证参数。如果用户使用的VLESS节点基于普通TCP传输而无TLS加密，则无需关注flow的填写。
flow值决定了XTLS的流量伪装策略
不同的flow值对应着XTLS协议内部不同的流量处理策略，每个值都代表着一种特定的数据包调度算法和伪装模式。例如“xtls-rprx-vision”表示启用XTLS的Vision流控模式，该模式针对现代网络环境优化了流量特征，使得加密通道中的数据包分布更接近真实的HTTPS浏览行为。而“xtls-rprx-utls”则侧重于利用uTLS库模拟不同浏览器的TLS指纹，从握手阶段即开始伪装。这些值的命名并非随意设定，而是开发者为应对不同检测环境所设计的针对性方案，用户需要根据服务端的实际配置来选择对应的flow值，而非根据个人偏好自由选择。
不同flow值的含义与适用场景
xtls-rprx-vision是当前最推荐的流控模式
vision是XTLS流控的最新迭代版本，其设计目标是在保持高传输效率的同时最大程度降低流量的可识别特征。该模式在数据包调度算法上进行了优化，使得加密隧道中传输的流量在包大小、发送间隔和时序分布上更加接近真实的HTTPS网页访问产生的流量模式，从而有效规避基于流量统计特征的检测手段。对于绝大多数普通用户而言，如果服务商明确要求使用XTLS且未指定其他流控值，优先填写xtls-rprx-vision通常是最稳妥的选择，该值在兼容性、性能和隐蔽性三个维度上达到了较好的平衡。
xtls-rprx-utls面向需要浏览器指纹伪装的场景
utls模式在vision的基础上额外集成了uTLS库的指纹伪装功能，使得XTLS握手阶段的TLS特征能够模拟特定浏览器的ClientHello消息。这意味着从网络中间节点的视角观察，代理连接建立时的TLS握手特征与用户使用Chrome、Firefox或Safari等主流浏览器访问HTTPS网站时产生的特征完全一致，极大增加了基于TLS指纹识别代理流量的难度。该模式适用于网络环境对TLS流量进行精细化识别的场景，但需要服务端同步支持utls扩展，并非所有VLESS服务端都兼容这一模式，用户在选择前应确认服务商的配置文档。
xtls-rprx-origin是早期版本的兼容模式
origin是XTLS流控的原始版本，其实现方式较为基础，不具备vision和utls模式中的高级流量伪装特性，在当今的检测环境下隐蔽性相对有限。该模式主要保留用于兼容老旧的服务端版本或特定的网络环境，当用户使用的服务端不支持vision或utls模式时，可尝试降级至origin以保证连接可用。随着XTLS协议的持续迭代，新部署的服务端基本已全面支持vision模式，origin的使用场景逐渐减少，除非服务商明确指定，否则不建议新用户主动选择此值作为flow配置。
none或留空表示禁用XTLS流控功能
当flow字段填写为none或完全留空时，VLESS节点的XTLS流控功能处于关闭状态，此时协议仅使用TLS进行传输加密而不进行额外的流量分流和伪装处理。这种配置下VLESS的行为模式与普通的TLS加密代理类似，不具备XTLS的核心抗检测优势，但连接建立过程更简单，兼容性最高。如果用户的服务端未配置XTLS流控或节点仅基于VLESS over TLS而非完整的XTLS协议栈，则flow字段必须设置为none或留空，否则连接会在握手阶段失败。
根据服务商配置正确选择flow值
查看服务商提供的节点信息中的flow参数
绝大多数VLESS/XTLS节点服务商在交付节点配置时，会以分享链接或订阅内容的形式包含完整的flow参数值。用户在Shadowrocket中通过扫描二维码或粘贴分享链接导入节点时，应用会自动解析链接中的“flow=”字段并填入对应的配置位置，用户完全不需要自行判断或填写。如果节点信息以明文形式展示，服务商通常会在服务器地址、端口、uuid之外单独列出flow值，用户只需将该值原样填入Shadowrocket的流控字段即可，无需理解其具体含义。对于未明确提供flow值的节点，可默认尝试vision模式。
订阅节点刷新时flow值随配置自动更新
当用户使用订阅链接管理VLESS节点时，订阅内容中已包含每个节点的完整flow参数，Shadowrocket在每次拉取订阅更新时会自动解析并更新所有节点的flow字段。服务商如果调整了节点的流控策略，例如从origin升级为vision，用户端的订阅刷新操作会自动同步这一变更，无需手动干预。这种集中管理方式确保了客户端与服务端的flow配置始终保持一致，避免了因手动填写错误导致的连接故障，是所有VLESS/XTLS用户推荐采用的节点管理方式。
手动配置时需严格复制服务端预设值
对于需要手动添加节点的情况，用户应在服务商提供的配置信息中准确找到flow参数的具体值，然后完整复制粘贴至Shadowrocket编辑页面的“流控”输入框中。该字段对大小写敏感，常见值均以小写字母拼写，如xtls-rprx-vision，输入时不可随意更改大小写或添加额外字符。如果服务商的配置文档中未明确列出flow值，建议首先联系客服确认，而非自行猜测填写，因为错误的值会导致连接在TLS握手后立即中断，且日志中往往不显示明确错误原因，排查极为困难。
flow字段在Shadowrocket界面中的具体位置
流控输入框位于节点编辑页面的加密设置区域
用户在Shadowrocket主界面点击需要编辑的VLESS节点或通过加号添加新节点后，在编辑页面中选择协议类型为“VLESS”，页面随后会刷新显示该协议的专属配置字段。在服务器地址和端口填写区域的下方，可以找到“加密方式”或“security”选项，该选项通常需要选择“none”或“tls”等值。紧邻加密方式的下方，即可看到标记为“流控”或“flow”的输入框，该位置即flow字段的填写入口，用户将服务商提供的flow值完整输入此框即可完成配置。
传输层设置中的安全选项会影响flow的生效状态
flow字段的生效与否与传输层设置中的“安全”选项状态直接相关，用户需要在节点编辑页面中找到“传输层”或“传输”选项并点击进入。在该二级界面中，如果“安全”字段选择了“none”或留空，则表示当前节点未启用TLS加密传输，此时flow字段即使填写了具体值也不会生效，连接将按常规VLESS协议行为运行。只有当“安全”字段选择“tls”或“xtls”时，flow配置才被协议栈识别并应用。用户在配置时应确保传输层安全选项与flow值配套设定，两者缺一不可。
部分Shadowrocket版本中flow字段可能标记为“流控”
由于Shadowrocket在不同版本的界面布局和字段命名上存在细微差异，部分用户可能在编辑页面中看到的是中文“流控”而非英文“flow”，两者指向的是同一个配置入口。用户在找不到flow字段时可尝试寻找“流控”标记的输入框，该位置即为正确的填写位置。如果编辑页面中既无“flow”也无“流控”标识，则说明当前选择的协议类型并非VLESS或该版本应用尚未支持XTLS流控配置，用户需要确认协议类型选择是否正确，或考虑更新Shadowrocket至最新版本以获取完整的协议支持。
flow配置错误时的典型表现与修复方法
连接显示“已连接”但无法打开任何网页
flow值填写错误最常见的表现是Shadowrocket状态栏显示连接成功并变为绿色，但用户尝试访问任何网站时均显示无法连接或连接超时。这是因为VLESS协议在TLS握手阶段能够正常完成并获得服务端的确认，但在后续的XTLS流控协商过程中因flow值不匹配而失败，导致数据通道实际上并未建立。此时用户应首先检查编辑页面中的flow字段是否与服务端要求的精确值一致，特别注意大小写和拼写细节，必要时清空该字段后重新从原始配置信息中复制粘贴。
连接后部分网站能访问而其他网站无法加载
如果flow值配置与服务器端要求的模式存在部分匹配而非完全匹配，可能出现特定类型的流量被正确转发而其他流量被丢弃的现象。例如填写xtls-rprx-vision但服务端实际配置为xtls-rprx-origin时，某些基于特定流控策略的数据包可能被正确处理，而其他包则因流控算法不匹配而被丢弃。这种半通半断的状态比完全无法连接更令人困惑，用户应优先确认服务端的最新配置要求，将flow修改为正确值后重新连接即可恢复正常。
连接日志中出现“flow validation failed”相关提示
在较为详细的连接日志或调试信息中，flow值错误通常会伴随“flow validation failed”或“xtls flow mismatch”等明确提示。如果用户使用Shadowrocket的专业版或开启了调试模式，可在连接失败后查看应用的日志输出，从中获取失败的具体原因。普通用户如果不熟悉日志分析，在排除服务器地址和端口错误的可能性后，直接返回节点编辑页面检查flow字段的填写情况是最快捷的排障方式，将flow值修改为none可快速测试是否为流控配置问题，因为none模式下XTLS流控被禁用，如果none能够正常连接则说明原flow值确实错误。
特殊场景下的flow配置注意事项
CDN或前置代理环境下flow可能需要特殊调整
当VLESS节点通过Cloudflare CDN或其他前置代理工具进行转发时，XTLS的流控行为可能受到中间层的影响，部分flow模式在CDN环境下无法正常工作。用户在该场景下可能需要将flow设置为none以禁用XTLS流控，使节点回退至标准VLESS over TLS模式，确保流量能够顺利穿越CDN网络。如果服务商明确支持CDN环境下的XTLS流控，其配置文档中会特别说明对应的flow值和附加参数，用户应严格遵循文档指引进行配置，不建议自行尝试非官方推荐的组合。
老旧服务端版本不支持vision模式时的降级选择
部分仍运行旧版VLESS服务端的节点可能不支持vision或utls这些较新的flow模式，此时用户填写这些值将导致连接失败。面对这种情况，用户应首先尝试将flow设置为origin，因为这是XTLS流控的最基础实现，兼容性最为广泛。如果origin也无法连接，则需将flow设为none并确保传输层安全选项正确配置，彻底禁用流控功能。当多个flow值逐一尝试均失败时，说明该服务端可能根本不支持XTLS扩展，用户应检查节点信息确认协议类型是否确实为VLESS+XTLS而非普通的VLESS+TLS。
不同客户端之间flow值的兼容性差异
Shadowrocket与桌面端V2Ray或Xray核心在处理flow值时的行为细节可能存在微小差异，同一flow值在不同客户端上的实际表现不完全一致。用户如果在电脑端能够正常连接同一VLESS节点，但在Shadowrocket上使用相同的flow值却连接失败，可尝试联系服务商确认该节点是否对移动端客户端有特定的flow配置建议。通常情况下将flow设置为xtls-rprx-vision在主流客户端之间具有最佳的跨平台兼容性，如果该值在Shadowrocket上表现异常，可反馈给开发者以便在后续版本中修复潜在的适配问题。
常见问题FAQ
flow字段是必须填写的吗？可不可以留空？
flow字段是否必须填写取决于VLESS节点的具体配置。如果节点启用了XTLS传输模式，则flow为必填项且必须与服务端预设值一致，留空或填写none以外的值都将导致XTLS流控协商失败。如果节点仅使用TLS加密而未启用XTLS扩展，则flow应留空或填写none，表示禁用流控功能。用户应根据服务商提供的节点配置文档判断当前节点是否依赖flow值，不确定时优先尝试vision模式，失败后再尝试none。
xtls-rprx-vision和xtls-rprx-utls选哪个？
优先选择vision模式，因为它是XTLS流控的最新实现版本，在流量特征伪装和抗检测能力上优于早期的utls模式。仅在服务端明确要求使用utls或用户所在网络环境对特定TLS指纹有针对性识别时，才考虑切换到utls进行对比测试。大多数服务商已默认将新节点的flow配置为vision，用户无需自行决策。
为什么同一节点的flow值在不同客户端上要求不同？
不同客户端的XTLS流控实现可能存在版本差异或功能支持范围不同，Shadowrocket、V2Ray、Xray等各客户端在解析和执行flow值时的行为细节可能略有出入。当服务端采用了较新的流控扩展特性而客户端尚未支持时，该客户端连接该节点可能需要选择更基础的flow值如origin或none。建议用户始终以服务商提供的Shadowrocket专用配置信息为准，不要将其他客户端的flow配置直接套用在Shadowrocket上。
订阅节点中的flow值在编辑界面不显示怎么办？
订阅导入的VLESS节点，其flow值在编辑界面中通常显示为灰色不可编辑状态或完全隐藏，这是Shadowrocket保护订阅配置不被意外修改的设计行为。用户如需查看该节点的flow实际值，可在节点编辑页面找到“流控”输入框查看其中已填充的字符串，如果该框为空或显示“none”，说明订阅内容中未包含flow参数。如果连接正常则无需关心该值，如果连接异常需要排查flow，可尝试将节点复制一份转为手动管理后再查看和修改flow字段。