在导入机场节点或阅读技术文档时，你一定遇到过这些缩写：SS、SSR、VMess、VLESS、Trojan、Hysteria 2、TUIC……
这些字母代表了客户端与海外服务器之间通信的**“暗号与语言”（即网络传输协议）**。协议的发展史，本质上是一场长达十几年的“网络识别检测技术与加密混淆伪装技术”的攻防演进史。
了解不同协议的特质，能让你在不同的网络环境中（如家庭宽带、公司内网、高铁弱网）游刃有余地挑选最合适的节点。
一、 代理协议的三大演进世代
第一世代：纯加密对抗时代 (2012 - 2018)
代表协议：Shadowsocks (SS), ShadowsocksR (SSR)
机制：将 SOCKS5 数据流进行对称加密（AES/ChaCha20）
特征：协议极度轻量，无握手握手开销；但在长连接大流量时易被机器学习统计特征识别
第二世代：伪装成标准 Web 流量 (2018 - 2023)
代表协议：Trojan, VMess+WSS, VLESS-Reality
机制：将代理流量伪装成合法的 HTTPS (TLS 1.3) 网页流量
特征：中间防火墙只能看到用户正在访问某个真实的合法域名（如微软、苹果官网），抗主动探测能力极强
第三世代：基于 QUIC / UDP 拥塞暴力突破时代 (2023 至今)
代表协议：Hysteria 2, TUIC
机制：摒弃传统 TCP，改用现代 HTTP/3 底层的 QUIC (UDP) 协议，采用独创暴力拥塞控制算法
特征：在丢包率高达 30% 的极度恶劣弱网下依然能跑满千兆，弱网穿透之王
二、 四大主力协议优缺点全方位剖析
| 协议名称 | 底层传输通道 | 加密与伪装方式 | 最适合网络环境 | 劣势与注意事项 |
|---|---|---|---|---|
| Shadowsocks (SS) | TCP / UDP | 对称加密 (AEAD) | 配合 IPLC/IEPL 内网专线 | 在公网直连环境下极易被封锁 |
| Trojan | TCP + TLS 1.3 | 模仿标准 HTTPS 网页 | 各种公网环境、抗封锁 | 握手延迟多 1 个 RTT，CPU 开销略高 |
| VLESS-Reality | TCP + TLS 1.3 | 借用大型合法网站真实证书 | 公网直连、严苛网络封锁期 | 配置相对繁琐，要求时间戳精准同步 |
| Hysteria 2 (歇斯底里) | UDP (QUIC) | 自研混淆 + 暴力拥塞控制 | 校园网限速、移动网络丢包环境 | 某些严格限制 UDP 的公司内网可能无法联网 |
三、 为什么说专线机场最喜欢 Shadowsocks？
很多用户不解：“Shadowsocks 都是十年前的老协议了，为什么那些最贵的专线机场反而全线都在用 Shadowsocks？”
- 原因在于物理链路的不同：
- 伪装协议（如 Trojan 或 Project X VLESS-Reality）之所以必要，是因为流量必须通过公网，需要层层加码把流量伪装成普通网页以规避检测，这会带来 CPU 加解密开销与握手延迟；
- 而正规的 IPLC/IEPL 专线是点对点封闭式内网（详见 IPLC专线与BGP中转技术原理解析），根本不过公网，完全不存在被公网 DPI 阻断的风险！
- 在专线环境下，简单纯粹的 Shadowsocks AEAD 规范 拥有最低的内存占用和最快的转发效率，单节点能轻松跑满数 Gbps 的吞吐，因而是专线机场的黄金绝配。
四、 适合谁与不适合谁
【适合优先选用 Hysteria 2 的人】
- 经常在晚高峰遭遇严重丢包的中国移动宽带用户、合租房 Wi-Fi 或校园网用户（基于 Hysteria 2 官方标准协议文档 的 QUIC 拥塞抗丢包算法）。
- 手机在地铁通勤、地下室等弱网环境下需要快速重连的人。
【适合选用 VLESS / Trojan 的人】
- 使用公网中转或廉价 VPS 直连的用户，注重网络封锁期的长效存活能力。
五、 协议选型自检清单
- 检查你的代理客户端是否支持该协议（旧版客户端可能无法解析 Hysteria 2）。
- 检查本地电脑/手机系统时间是否与北京时间一致（误差需小于 60 秒以确保 TLS 握手正常）。
- 若处于公司或公共网络无法使用 Hysteria 2，尝试切换为常规 TCP 类的 Shadowsocks 或 Trojan 节点。
- 详细客户端导入与分流配置说明，请查阅本站 客户端生态入门指南（Clash / Sing-box / Shadowrocket）。
- 想要查看支持各大主流协议的精选服务商，可浏览本站 已核验机场服务列表。