知识库 · 协议

机场协议对比:Shadowsocks、Trojan、VMess、VLESS、Reality、Hysteria2 有什么区别

机场常见协议一次讲清:各自的原理、伪装能力、速度、客户端支持,以及在不同网络环境下该选哪种。看完能看懂机场官网的协议列表。

为什么要懂协议

机场官网会列「支持 SS / Trojan / VLESS」,客户端也会显示节点协议。对大多数用户来说协议差别不大,但在两种情况下很重要:你的网络对某种协议干扰严重;你需要 UDP(游戏、视频通话)。

一张表

协议年代原理伪装UDP客户端支持
Shadowsocks (SS)2012加密的 SOCKS5弱支持全部
ShadowsocksR (SSR)2015SS 加混淆一般支持逐渐淘汰
VMess2016V2Ray 原生,带认证一般(配 WS + TLS 可伪装 HTTPS)支持全部
Trojan2019直接模仿 HTTPS 流量强支持全部
VLESS2020VMess 简化版,无加密依赖 TLS配 Reality 极强支持主流客户端
Reality2023VLESS 的 TLS 伪装方案,借用真实网站证书极强支持Mihomo、sing-box、Xray
Hysteria22023基于 QUIC(UDP),自带拥塞控制中等原生Mihomo、sing-box
TUIC2022基于 QUIC中等原生sing-box、Mihomo

怎么选

默认:Trojan 或 VLESS。伪装好、速度正常、客户端全支持。多数机场的主力节点就是这两种。

网络干扰严重(校园网、某些地区):VLESS + Reality。它借用真实网站的 TLS 证书,流量看起来就是在访问那个网站。

丢包严重、晚高峰卡:Hysteria2。QUIC 协议在丢包环境下的吞吐明显优于 TCP 协议,但部分运营商会对 UDP 限速,需要实测。

老设备、路由器:Shadowsocks。最轻量,什么都能跑。

游戏、视频通话:需要 UDP 转发。SS、Trojan、VLESS 都支持 UDP over TCP,Hysteria2 / TUIC 原生 UDP 更好。

关于「加密强度」

所有这些协议的加密对第三方来说都是安全的,没有人能看到你的流量内容。差别在「伪装」:被识别为代理的概率。SS 最容易被识别,Reality 最难。

机场官网的协议列表怎么读

相关

IEPL / IPLC / 中转 · sing-box 教程 · Clash 机场推荐 · AnyTLS 协议是什么 · Hysteria2 是什么 · VLESS Reality 是什么

常见问题

默认选哪个协议?

Trojan 或 VLESS,伪装好、客户端全支持。

网络干扰严重用什么?

VLESS + Reality,借用真实网站证书,最难识别。

丢包严重用什么?

Hysteria2,基于 QUIC,丢包环境下吞吐更好,但部分运营商限 UDP。

协议会影响安全吗?

加密对第三方都安全,差别只在伪装(被识别的概率)。


本文为信息整理与个人经验,不构成购买建议。机场政策与软件界面可能变化,以官方为准。发现过期内容请 联系纠错。

继续阅读

回到 知识库 · 机场推荐 2026 · 排行榜