本文解决“WS TLS 节点怎么配置”的问题：从导入节点、核对参数到连接测试，说明服务器地址、WS Host、TLS SNI 分别填在哪里，以及 IP、DNS 和浏览器环境对连接的影响。适用于支持相应协议的 V2Ray、Clash 类或 sing-box 客户端，不涉及服务端搭建。
一、先确认协议与节点参数
WS 是 WebSocket 传输，TLS 用于加密连接；它们不是完整的节点协议，通常还要搭配 VLESS、VMess 或 Trojan。安装客户端时优先使用项目官网或官方发布页，确认版本支持节点协议与 WS 传输。
准备好提供方给出的服务器地址、端口、UUID 或密码、WS 路径、Host 和 TLS SNI。参数应以节点原始说明为准，不要凭经验把所有域名填成一样。路径的大小写、开头斜杠及查询参数也应保留。
二、导入节点或手动配置
- 复制完整节点链接，在客户端选择“从剪贴板导入”；若拿到的是订阅地址，则进入订阅管理，添加地址并更新。不要把订阅链接当作单个节点填写。
- 手动添加时，先选择正确协议，再填写服务器地址、端口和身份凭据。端口按提供方填写，不能仅因启用 TLS 就一律改成 443。
- 将传输类型设为 WS 或 WebSocket，填入路径和 Host。不同客户端可能把 Host 放在“请求头”或“传输设置”中。
- 启用 TLS，在 SNI 或“服务器名称”中填写提供方指定的证书域名。保持证书验证开启，不要用“允许不安全”作为常规修复。
- 保存节点，选择它作为当前出口；按客户端说明开启系统代理或 TUN，再访问网页测试。延迟测试成功不代表所有网站都能访问。
三、IP、DNS 和浏览器有什么关系？
服务器地址决定连接目标，可以是域名或 IP；WS Host 用于 WebSocket 请求，SNI 用于 TLS 握手，它们承担不同作用。把服务器域名换成 IP，不代表 Host 和 SNI 也要改成 IP。若证书只覆盖域名，错误修改 SNI 可能导致验证失败。
DNS 负责解析域名。节点域名解析失败时，客户端可能无法连接；网页域名由本地还是代理侧解析，则取决于运行模式和 DNS 设置。先使用客户端推荐配置，不要同时叠加多个 DNS 工具。
浏览器扩展代理、独立代理设置和安全 DNS 可能改变访问路径，但不会替你修正节点参数。出现“客户端能连、浏览器打不开”时，可临时停用代理扩展，并用另一浏览器对照测试。
四、连接失败按顺序排查
先确认本地网络可用、设备时间准确，再更新订阅，核对节点是否仍有效。随后检查协议、凭据、端口、WS 路径、Host 与 SNI，避免复制时带入空格。
查看客户端日志：解析失败先查 DNS；证书错误先查时间与 SNI；握手失败或出现 HTTP 错误，应复核 WS 参数，也可能是远端服务异常。最后切换网络或其他有效节点对比。分享日志前遮盖订阅地址、UUID 和密码；免费节点也可能失效，应以实际连接结果为准。