Shadowsocks 是什么：老牌轻量代理协议的原理、优缺点和现在还适合用吗

Shadowsocks（常缩写为 SS）是最早被大量用户使用的代理协议之一。它简单、轻量、兼容性极好，直到现在许多机场节点仍然在用。这篇讲它的原理和适用场景。

它是怎么工作的

客户端和服务端事先约定好加密方式和密码。客户端把要访问的数据加密后发给服务端，服务端解密、替你去访问目标网站，再把结果加密传回来。整个过程没有复杂的握手和伪装，所以：

• 配置简单，只需地址、端口、密码、加密方式。
• 协议开销小，速度好。
• 几乎所有客户端都支持，兼容性最好。

加密方式

早期用流加密，现在主流是 AEAD 加密（如 AES-GCM、ChaCha20-Poly1305），安全性更好。较新的规范 Shadowsocks 2022 在安全性和抗重放上做了改进，但并不是所有机场、客户端都已支持。

优缺点

优点	缺点
简单轻量、速度快	没有伪装，流量是”全随机加密”，特征较明显
客户端支持最广	对主动探测的抵抗较弱（视部署而定）
配置容易	功能比较基础，缺少多路复用等高级特性

为什么现在还常见

• 专线节点：专线本身不走公网出口，不太需要靠协议伪装，SS 的轻量就成了优势。
• 兼容性：几乎所有客户端都能识别，机场订阅里放 SS 节点不容易出现”客户端不认”。
• 测速工具：很多测速工具默认用 SS 订阅格式，所以你会在不少测速图里看到 Shadowsocks。注意：测速图里的协议和你实际订阅里用的协议可能不同，见机场测速怎么做。

和其他协议的区别

和 VMess、VLESS、Trojan、Hysteria2 的对比见协议对比。简单来说：SS 胜在简单兼容；需要伪装或更好的抗干扰，会考虑 Trojan、VLESS 加 TLS；在丢包严重的线路上追求速度，会看 Hysteria2。

在订阅里怎么认出 Shadowsocks 节点

客户端的节点列表里，类型显示为 ss（或 Shadowsocks）的就是。节点配置里有这些字段：服务器地址、端口、加密方式、密码。你一般不用改，选节点即可。

常见问题

问题	回答
SS 还安全吗	使用 AEAD 加密的 SS 是安全的；“安全”与”能否被识别”是两个问题
SS 为什么那么多测速图用它	兼容性好，测速工具默认用 SS 订阅格式，见测速怎么做
SS 比 VLESS 慢吗	协议本身的差异很小，体验更取决于线路
SS 能不能配 TLS	可以配合插件，但这属于进阶部署，机场用户一般无需关心

选择机场时需要关心 SS 吗

不需要。看到节点是 SS，意味着它轻量、兼容，不代表更差或更好。重点仍是线路、运营年限和价格口径，见怎么选机场。

小结

Shadowsocks 不是”过时”，而是”基础”。选机场不必纠结协议，看线路、运营年限和价格口径更重要；客户端只要能识别订阅里的协议即可，见客户端问答。