VLESS、Trojan、Shadowsocks、Hysteria2 是什么?主流代理协议对比与选择
机场常见代理协议对比:Shadowsocks、VMess、VLESS、Trojan、Hysteria2、TUIC 各自的原理、速度、抗干扰能力与客户端支持情况,以及普通用户该怎么选。
协议是客户端和节点之间”说话的方式”。普通用户不需要深究实现细节,但知道每种协议的特点,能帮你理解为什么有些节点在某些网络下更稳,以及为什么老客户端导入新订阅会报错。
一览表
| 协议 | 传输 | 特点 | 客户端支持 |
|---|---|---|---|
| Shadowsocks | TCP/UDP | 最老牌,简单轻量,特征较明显 | 全部 |
| VMess | TCP | V2Ray 原生协议,有时间校验要求 | 全部 |
| VLESS | TCP | VMess 的精简版,配合 Reality / XTLS 性能好、特征弱 | 需 mihomo / Xray 内核 |
| Trojan | TCP + TLS | 伪装成普通 HTTPS 流量,稳定性好 | 全部 |
| Hysteria2 | UDP (QUIC) | 弱网下速度快,丢包多的线路表现好 | 需 mihomo / sing-box 内核 |
| TUIC | UDP (QUIC) | 和 Hysteria2 类似,更轻量 | 需 mihomo / sing-box 内核 |
各协议简述
Shadowsocks:最早普及的协议,配置简单。现在多作为专线节点的传输协议,因为专线不需要伪装。
VMess / VLESS:V2Ray 和 Xray 的协议。VLESS 去掉了 VMess 的加密层(交给 TLS),性能更好,配合 Reality 可以让流量看起来和访问普通网站无异。越来越多机场(如二猫云、唯兔云)主推 VLESS。
Trojan:把代理流量包装成标准 HTTPS,被动探测很难区分。稳定、兼容性好,是很多机场的默认协议。
Hysteria2 / TUIC:基于 QUIC(UDP),自带拥塞控制,在丢包严重的线路上速度明显比 TCP 协议好。缺点是部分运营商会限制 UDP,需要客户端支持。
普通用户怎么选
- 不用选:机场订阅里的节点已经配好协议,你只需要选节点。
- 客户端要新:用 mihomo 内核的 Clash Verge Rev、Clash Meta for Android 等,能识别 VLESS、Hysteria2,老版 Clash 会报 unsupported proxy type。
- 晚高峰丢包严重:如果机场提供 Hysteria2 节点,可以试试,通常比 TCP 节点流畅。
- 专线节点:协议不重要,线路已经保证了质量。
按场景选协议(对机场用户)
多数时候你不用自己选协议,机场订阅里已经配好。下面是”看到某种协议时该怎么想”:
| 场景 | 倾向 | 说明 |
|---|---|---|
| 只想简单、客户端什么都能用 | Shadowsocks | 兼容性最好,见Shadowsocks 是什么 |
| 想要伪装成普通 HTTPS | Trojan、VLESS 加 TLS | 见Trojan、VMess 与 VLESS |
| 线路丢包严重、追求速度 | Hysteria2、TUIC | 基于 UDP,见Hysteria2 与 TUIC |
| 在专线线路上 | 任意,差别不大 | 专线本身稳定,协议不是瓶颈 |
为什么一个订阅里常混着多种协议
机场通常会在同一份订阅里放不同协议的节点,原因是:
- 兼容性:旧客户端只认识部分协议,混放让更多用户能用。
- 冗余:某类协议在某些网络环境下表现差时,用户可以换另一类。
- 新旧过渡:新协议逐步上线,旧协议保留一段时间。
所以你看到订阅里既有 SS 又有 VLESS,不奇怪。
订阅里怎么认出协议
客户端的节点列表里,每个节点都有”类型”字段,直接显示协议名:ss、vmess、vless、trojan、hysteria2、tuic 等。看到客户端提示”不支持的类型”,说明内核或版本太旧,升级即可,见故障排查。
品牌资料里的协议,怎么理解
本站品牌资料里,不少机场写 VLESS,也有写”资料未统一提供”的。要注意:
- 写 VLESS 的,客户端要用 mihomo 内核等较新内核。
- 测速截图里显示的协议常是 Shadowsocks,这通常是测试用的订阅格式,不代表机场没有 VLESS,也不代表你日常用的就是 SS,见测速怎么做才可信。
- 协议只是一项参考,线路类型与运营口碑更决定体验。
相关
下一步:想选机场,看怎么选机场和比价表;想弄懂更多概念,看机场术语表和问答库。
内容仅供参考,不构成购买建议。部分链接为推广链接,见披露。价格以官网为准。
相关文章
-
Hysteria2 与 TUIC 是什么:基于 QUIC 的 UDP 协议,为什么在丢包线路上更快
Hysteria2 与 TUIC 都基于 QUIC,使用 UDP 传输。Hysteria2 主打在丢包严重或带宽被抢占的线路上激进占满带宽,TUIC 强调低延迟与多路复用。讲它们的原理、优缺点,UDP 被运营商限制时的表现,以及对客户端内核的要求。
百科 · 2026-11-05 更新 -
Trojan 是什么:把代理流量伪装成 HTTPS 的协议,原理、优缺点与适用场景
Trojan 协议把代理流量伪装成普通的 HTTPS(TLS)访问,用密码认证,认证失败时会回落到一个真实网站以抵抗主动探测。讲它的工作原理、对域名与证书的要求、优缺点,以及与 VLESS 加 TLS、Shadowsocks 的区别。
百科 · 2026-11-05 更新 -
VMess 与 VLESS 是什么:V2Ray 系协议的区别、为什么 VLESS 越来越常见
VMess 与 VLESS 都出自 V2Ray 项目:VMess 自带加密与时间校验,VLESS 更精简、把加密交给 TLS 或 Reality。讲两者的区别、为什么越来越多机场用 VLESS、对内核与客户端版本的要求,以及机场写 VLESS 时你需要确认什么。
百科 · 2026-11-05 更新 -
Shadowsocks 是什么:老牌轻量代理协议的原理、优缺点和现在还适合用吗
Shadowsocks(SS)是最早普及的轻量代理协议:客户端与服务端用共享密码加密转发流量,配置简单、速度快、兼容性好。讲它的原理、AEAD 加密、2022 新版本、优缺点(无伪装、流量特征较明显),以及在机场节点和专线节点中为什么仍然常见。
百科 · 2026-11-05 更新