机场协议对比:Shadowsocks、Trojan、VMess、VLESS、Reality、Hysteria2 有什么区别
机场常见协议一次讲清:各自的原理、伪装能力、速度、客户端支持,以及在不同网络环境下该选哪种。看完能看懂机场官网的协议列表。
为什么要懂协议
机场官网会列「支持 SS / Trojan / VLESS」,客户端也会显示节点协议。对大多数用户来说协议差别不大,但在两种情况下很重要:你的网络对某种协议干扰严重;你需要 UDP(游戏、视频通话)。
一张表
| 协议 | 年代 | 原理 | 伪装 | UDP | 客户端支持 |
|---|---|---|---|---|---|
| Shadowsocks (SS) | 2012 | 加密的 SOCKS5 | 弱 | 支持 | 全部 |
| ShadowsocksR (SSR) | 2015 | SS 加混淆 | 一般 | 支持 | 逐渐淘汰 |
| VMess | 2016 | V2Ray 原生,带认证 | 一般(配 WS + TLS 可伪装 HTTPS) | 支持 | 全部 |
| Trojan | 2019 | 直接模仿 HTTPS 流量 | 强 | 支持 | 全部 |
| VLESS | 2020 | VMess 简化版,无加密依赖 TLS | 配 Reality 极强 | 支持 | 主流客户端 |
| Reality | 2023 | VLESS 的 TLS 伪装方案,借用真实网站证书 | 极强 | 支持 | Mihomo、sing-box、Xray |
| Hysteria2 | 2023 | 基于 QUIC(UDP),自带拥塞控制 | 中等 | 原生 | Mihomo、sing-box |
| TUIC | 2022 | 基于 QUIC | 中等 | 原生 | sing-box、Mihomo |
怎么选
默认:Trojan 或 VLESS。伪装好、速度正常、客户端全支持。多数机场的主力节点就是这两种。
网络干扰严重(校园网、某些地区):VLESS + Reality。它借用真实网站的 TLS 证书,流量看起来就是在访问那个网站。
丢包严重、晚高峰卡:Hysteria2。QUIC 协议在丢包环境下的吞吐明显优于 TCP 协议,但部分运营商会对 UDP 限速,需要实测。
老设备、路由器:Shadowsocks。最轻量,什么都能跑。
游戏、视频通话:需要 UDP 转发。SS、Trojan、VLESS 都支持 UDP over TCP,Hysteria2 / TUIC 原生 UDP 更好。
关于「加密强度」
所有这些协议的加密对第三方来说都是安全的,没有人能看到你的流量内容。差别在「伪装」:被识别为代理的概率。SS 最容易被识别,Reality 最难。
机场官网的协议列表怎么读
- 只写 SS / SSR:技术栈较旧,不一定差但更新慢。
- 写 Trojan / VLESS:主流。
- 写 Reality / Hysteria2:技术跟得紧,通常是新一些的机场。
- 全都支持:好事,可以按网络环境换。
相关
IEPL / IPLC / 中转 · sing-box 教程 · Clash 机场推荐 · AnyTLS 协议是什么 · Hysteria2 是什么 · VLESS Reality 是什么
常见问题
默认选哪个协议?
Trojan 或 VLESS,伪装好、客户端全支持。
网络干扰严重用什么?
VLESS + Reality,借用真实网站证书,最难识别。
丢包严重用什么?
Hysteria2,基于 QUIC,丢包环境下吞吐更好,但部分运营商限 UDP。
协议会影响安全吗?
加密对第三方都安全,差别只在伪装(被识别的概率)。
本文为信息整理与个人经验,不构成购买建议。机场政策与软件界面可能变化,以官方为准。发现过期内容请 联系纠错。