外观
机场协议全解析：Shadowsocks、Trojan、VLESS、Hysteria2怎么选
机场协议是你的设备和节点服务器之间"怎么加密数据、怎么伪装流量特征"的技术标准，目前主流的有 Shadowsocks、Trojan、VMess、VLESS、Hysteria2、TUIC、Reality 七种，它们在速度、弱网表现和抗封锁能力上各有侧重。 多数情况下你不需要手动选择协议——机场的订阅链接和客户端会自动配置好默认协议参数，普通用户直接连接节点即可。但了解协议差异能帮你在特定场景下做出更好的选择：网络环境差、丢包率高时优先尝试 Hysteria2 或 TUIC；日常网络环境正常，用 Trojan 或 VLESS 就足够稳定；某个节点连不上而其他协议节点正常时，也能更快判断问题方向。
这篇文章会把七种主流协议逐个讲清楚原理和特点，给出速度、稳定性、抗封锁能力的对比表，并按场景给出具体推荐，帮你在需要的时候知道该往哪个方向尝试。
机场协议是什么？为什么会有这么多种
理解协议的作用，先从它要解决的问题说起：你的设备和节点服务器之间传输的是加密流量，但审查系统（DPI，深度包检测）会分析流量的特征模式——包大小、握手方式、时序规律等，试图识别出"这是不是代理流量"。协议的核心任务就是在加密数据的同时，让流量特征尽可能不被识别为代理。
机场协议的演进史基本就是一部"对抗识别"的历史：Shadowsocks（SS） 是最早被广泛使用的轻量协议，加密开销小、速度快，但早期版本的流量特征相对固定，容易被针对性识别；后来出现的 VMess 加入了时间戳校验等更复杂的机制，安全性提升但握手开销也变大；Trojan 换了个思路，不再单纯依赖协议本身的加密强度，而是直接伪装成正常的 HTTPS 网站流量；VLESS 是对 VMess 的精简，去掉冗余加密层、把复杂度进一步降低；最新一代的 Hysteria2 和 TUIC 则换了传输层基础，从 TCP 转向基于 UDP 的 QUIC 协议，主打弱网和高丢包环境下的体验；Reality 不是独立协议，而是配合 VLESS 使用的一种 TLS 握手伪装技术，代表了目前抗封锁能力的较高水平。
TIP
协议没有绝对的"最新的就是最好的"，各协议至今仍在并行使用，机场同时提供多种协议正是为了应对不同用户的网络环境和客户端兼容性差异。
Shadowsocks（SS）协议详解
Shadowsocks 是机场行业最早期、至今仍在广泛使用的加密代理协议，最初由社区开发者设计，本质是对 SOCKS5 代理协议加了一层加密封装。它的优势在于实现简单、加密和解密的计算开销小，因此速度表现出色，几乎所有客户端和平台都原生支持，兼容性是它最大的优点。
在实际场景中，SS 适合网络审查压力不大、追求速度优先的日常使用，比如查资料、看视频这类对流量特征不敏感的场景。它的短板在于流量模式相对固定，在审查手段升级的环境下，被针对性识别和封锁的概率高于 Trojan、VLESS+Reality 这类伪装能力更强的协议。
注意事项
选择 SS 节点时，建议优先用支持 AEAD 加密方式的新版实现（如 aes-256-gcm、chacha20-ietf-poly1305），老旧的加密方式安全性和抗识别能力都相对较弱，目前正规机场也基本不再使用老旧加密方式。
Trojan协议详解
Trojan 的设计理念和前面几种协议不同：它不追求"把流量伪装得不像代理"，而是直接让流量看起来就是访问一个正常 HTTPS 网站的流量。具体做法是把 Trojan 服务和一个真实的 Web 服务器（通常是 Nginx）部署在一起，正常的 TLS 握手过程和普通网站几乎没有区别，审查系统难以仅凭流量特征把它和访问正常网站的行为区分开。
这种"伪装成合法流量"的思路让 Trojan 的抗封锁能力明显强于早期 SS，也是目前机场里最常见的协议之一，速度表现同样出色，适合作为日常上网的默认选择。它的局限在于对服务器证书配置要求较高，如果机场的 TLS 证书处理不当（比如用自签名证书而非真实域名证书），伪装效果会打折扣，反而更容易露出破绽。
场景建议：日常网页浏览、AI 工具对话、观看流媒体等常规场景，Trojan 都是稳妥的默认选择，你通常不需要额外操作，机场分配的默认节点大概率已经是 Trojan 或同等级的协议。
VMess协议详解
VMess 是 V2Ray 项目的原生协议，在 SS 的基础上加入了更完善的身份验证机制，比如时间戳校验、更灵活的加密算法选择，安全性相较早期 SS 有明显提升。它一度是机场行业的主力协议，很多老牌机场的历史配置仍在使用 VMess。
VMess 的局限在于握手开销比后来的 VLESS 更大（因为要处理额外的校验逻辑），且时间戳校验对客户端与服务器的时间同步有一定要求，配置不当容易出现连接异常。随着 VLESS 的出现，VMess 逐渐被视为"过渡协议"，新机场的默认配置里 VMess 的占比在下降，但因为兼容性好、历史配置多，短期内仍会继续存在。
实际场景提示：如果你使用的是较老的客户端版本或历史订阅配置，看到 VMess 节点不必意外，它依然可以正常使用，只是在速度和抗封锁能力上不如新一代协议有优势。
VLESS协议详解
VLESS 可以理解为 VMess 的"轻量版"——同样出自 V2Ray/Xray 生态，但砍掉了 VMess 里冗余的加密层，不再自己重复加密一遍，而是把加密工作完全交给外层的 TLS，协议本身只负责传输控制。这样做的好处是握手更快、资源占用更低，性能优于 VMess。
VLESS 真正的威力要配合 Reality 技术一起发挥——Reality 让 VLESS 的 TLS 握手过程借用真实网站的证书和握手特征，进一步压低了被识别的概率。目前 VLESS（尤其是搭配 Reality）是机场行业里综合表现较优的协议组合之一，越来越多新部署的节点会优先选择这个组合。
场景建议：如果你所在的网络审查环境较严格，或者发现 SS/VMess 节点稳定性下降，可以在客户端里优先尝试标注 VLESS 或 VLESS+Reality 的节点，通常能获得更好的连接成功率。
Hysteria2协议详解
Hysteria2 是基于 QUIC（一种运行在 UDP 之上、Google 主导发展的新一代传输协议）构建的代理协议，设计目标非常明确：在高丢包、弱网环境下依然保持可用的速度。QUIC 天然支持多路复用和更激进的拥塞控制算法，即便丢包率达到百分之几十，Hysteria2 依然能维持相对可观的传输速度，这是基于 TCP 的传统协议很难做到的。
实际场景里，Hysteria2 特别适合两类情况：一是本地网络质量本身不佳（比如公共 Wi-Fi、信号不稳定的移动网络），二是机场节点晚高峰负载较高、出现明显丢包时，Hysteria2 节点的抗性通常好于同一机场的 TCP 类协议节点。
注意事项
Hysteria2 基于 UDP，部分网络环境（比如某些公司或校园网络）出于管理策略只放行 TCP 443 端口，对 UDP 流量限制严格，这种情况下 Hysteria2 节点可能连接不稳定甚至完全无法连接，需要切换回 TCP 类协议（如 Trojan、VLESS）。
TUIC协议详解
TUIC 同样基于 QUIC 传输层，和 Hysteria2 是"同门不同宗"的关系——两者底层都依赖 UDP 和 QUIC 的优势，但由不同团队独立开发，各自的侧重点略有不同。TUIC 的一个突出特点是连接迁移能力：当你的设备从 Wi-Fi 切换到移动数据网络、或者更换了 IP 地址，TUIC 得益于 QUIC 的连接 ID 机制，能够在不重新握手的情况下保持连接不中断。
这个特性让 TUIC 特别适合移动场景——比如你在通勤路上频繁切换 Wi-Fi 和 4G/5G 网络，使用 TUIC 节点能明显减少因网络切换导致的掉线和重连等待。整体速度和弱网表现与 Hysteria2 接近，同样受制于部分网络对 UDP 的限制策略。
Reality协议详解
严格来说 Reality 不是一个独立的"协议"，而是一种配合 VLESS 使用的 TLS 握手伪装技术。它的原理是让服务器在处理 TLS 握手时"借用"一个真实存在、访问量正常的网站（比如某个知名企业官网）的证书和握手响应，对审查系统而言，这段流量在特征上和真实访问该网站几乎无法区分。
这种"借壳"伪装方式让 Reality 目前被认为是抗封锁能力最强的方案之一，尤其在审查手段较激进的网络环境下优势明显。它的局限在于配置相对复杂，对机场的技术实现要求更高，并非所有机场、所有节点都提供 Reality 支持，你需要在节点名称或客户端里确认是否标注了 Reality。
协议对比：速度、稳定性、抗封锁能力一次看清
| 协议 | 速度 | 弱网/丢包表现 | 抗封锁能力 | 客户端兼容性 | 典型场景 |
|---|---|---|---|---|---|
| Shadowsocks | 快 | 一般 | 较弱 | 极广，几乎所有客户端支持 | 日常轻度使用，网络审查压力小的环境 |
| Trojan | 快 | 一般 | 较强（伪装HTTPS） | 广 | 日常上网默认选择 |
| VMess | 中等 | 一般 | 中等 | 广（V2Ray系客户端） | 兼容历史配置，逐渐被替代 |
| VLESS | 快 | 一般 | 强（搭配Reality更强） | 较广（新版客户端为主） | 目前的主流优选协议 |
| Hysteria2 | 快，弱网下优势明显 | 强 | 中等（UDP易被部分网络限制） | 中等，需较新客户端支持 | 弱网环境、晚高峰丢包严重时 |
| TUIC | 快 | 强，擅长连接迁移 | 中等 | 中等 | 移动端频繁切换网络的场景 |
| Reality（配合VLESS） | 快 | 一般 | 最强 | 中等 | 审查环境严格、其他协议频繁受阻时 |
新手要不要关心协议？
快速答案：日常使用不需要，但了解基础概念能帮你排查问题。 机场的订阅链接通常已经包含预先配置好的协议参数，客户端拉取订阅后会自动生成对应节点，你只需要选节点、点连接，不涉及任何协议层面的手动设置。
需要开始关心协议的时机通常是这几种：某类节点频繁连接失败而其他节点正常（可能是协议兼容性或该协议被针对性限制）；所在网络环境明显偏弱网、丢包严重（可以主动尝试 Hysteria2/TUIC 节点）；使用的客户端版本较老、不支持某些新协议（需要检查客户端是否需要更新）。除此之外，日常使用完全不需要主动研究协议细节。
不同场景该选哪种协议
日常网页浏览、AI 工具对话： Trojan 或 VLESS（搭配 Reality 更佳），两者速度和稳定性均衡，是绝大多数日常场景的合理默认选择。
网络环境差、经常丢包（公共 Wi-Fi、信号不稳的移动网络）： 优先尝试 Hysteria2，其基于 QUIC 的拥塞控制在高丢包环境下明显优于传统 TCP 类协议。
频繁切换网络（通勤路上 Wi-Fi 和移动数据反复切换）： 优先尝试 TUIC，其连接迁移特性能减少切换网络导致的掉线重连。
审查环境严格、其他协议经常被限制： 优先选择 VLESS+Reality 组合的节点，是目前抗封锁能力最强的公开方案之一。
游戏低延迟场景： Hysteria2、TUIC 这类基于 UDP 的协议理论上握手开销更低，但机场节点本身未必针对具体游戏服务器做过路由优化，专门的游戏加速器通常比机场协议选择更能解决延迟问题，机场更适合"访问海外网站和服务"而非竞技类游戏加速。
长时间保持连接（视频会议、SSH 长连接、AI 长任务）： 优先选择晚高峰实测稳定的节点，协议层面 Trojan、VLESS 均可胜任，更关键的因素其实是节点所在线路是否为专线，可以结合 IEPL/IPLC专线详解 一起判断。
常见问题
Shadowsocks协议是什么？现在还能用吗？
Shadowsocks（SS）是机场行业最早期、至今仍广泛使用的轻量加密代理协议，优势是速度快、几乎所有客户端都原生支持。现在仍然可以正常使用，适合网络审查压力不大、追求速度优先的日常场景，但抗封锁能力相对新一代协议（如 VLESS+Reality）较弱。
Trojan协议为什么看起来像HTTPS流量？
因为 Trojan 的设计就是把代理服务和真实的 Web 服务器（通常是 Nginx）部署在一起，走标准的 TLS 握手流程，正常访问一个 HTTPS 网站和使用 Trojan 节点在流量特征上非常相似，这让审查系统很难仅凭流量模式把它从正常网站访问中区分出来，这是它抗封锁能力较强的核心原因。
VMess和VLESS有什么区别？
VLESS 可以理解为 VMess 的精简版：VMess 自身携带一套较复杂的加密和身份验证机制，握手开销较大；VLESS 去掉了这层冗余加密，把加密完全交给外层 TLS 处理，速度更快、资源占用更低。两者都出自同一个技术生态（V2Ray/Xray），VLESS 是相对更新、目前更主流的选择。
Hysteria2和TUIC有什么区别？
两者都基于 QUIC 传输层，弱网表现都优于传统 TCP 协议，但各自侧重不同：Hysteria2 更侧重在高丢包环境下的整体速度维持，TUIC 更突出连接迁移能力（换网络不断线）。如果你的网络环境主要问题是丢包严重，优先试 Hysteria2；如果你经常切换 Wi-Fi 和移动数据，优先试 TUIC。
VLESS和Reality有什么关系？
Reality 不是独立协议，而是配合 VLESS 使用的一种 TLS 握手伪装技术，让服务器的握手响应"借用"真实网站的证书和特征，从而进一步降低被审查系统识别的概率。你会在节点名称或客户端配置里看到"VLESS+Reality"这样的组合标注，两者是搭配关系而非替代关系。
哪种协议速度最快？
在网络环境正常（低丢包、低延迟）的情况下，Shadowsocks、Trojan、VLESS 这几种基于 TCP 的协议速度都很快，彼此差异不算明显；在弱网、高丢包环境下，Hysteria2 和 TUIC 凭借 QUIC 的拥塞控制优势会明显更快。没有绝对意义上"最快"的协议，要结合具体网络环境判断。
哪种协议抗封锁能力最强？
目前公开方案里，VLESS 搭配 Reality 技术被普遍认为抗封锁能力较强，其次是 Trojan（伪装HTTPS流量）。早期的 Shadowsocks 和 VMess 相对更容易被针对性识别。需要说明的是，协议的抗封锁能力会随审查手段的升级动态变化，没有一劳永逸的方案。
新手需要自己选协议吗？
不需要。机场的默认订阅配置已经包含预先设置好的协议，客户端会自动处理，新手直接使用默认节点即可。只有在遇到特定节点连接异常、或所在网络环境明显偏弱网时，才需要主动去了解并手动切换协议类型。
客户端不支持某种协议怎么办？
先确认客户端版本是否是最新版——新协议（如 Hysteria2、TUIC、VLESS+Reality）通常需要较新版本的客户端才能识别和使用，老版本客户端可能直接显示节点不可用或连接失败。更新客户端后仍不支持，可以换用其他协议的节点，或参考 客户端全对比 选择支持范围更广的客户端。
机场为什么同时提供多种协议？
因为不同用户的网络环境、设备和客户端版本差异很大，单一协议无法满足所有场景：有的用户需要兼容性最好的 SS，有的用户需要抗封锁能力最强的 VLESS+Reality，还有的用户身处弱网环境需要 Hysteria2。同时提供多种协议是机场提高整体可用性的常见做法，你可以按需选择，不需要每种都用。
不同协议会影响流量消耗吗？
协议本身的封装开销差异很小，不会显著改变你的实际流量消耗，套餐流量的计算主要还是看节点的倍率设置，而不是协议类型。不同协议之间的差别主要体现在速度、稳定性和抗封锁能力上，而非流量计费方式。