VLESS、Trojan、Shadowsocks、Hysteria2协议区别：机场协议基础知识
用非技术语言解释机场常见协议的原理与差异：Shadowsocks 的轻量、VMess/VLESS 的演进、Trojan 的伪装思路、Hysteria2 与 TUIC 基于 QUIC 的抗丢包优势，说明协议对速度、稳定性、抗干扰与客户端兼容的实际影响，以及不同场景该选什么协议。
对大多数用户来说协议差异对日常体验影响很小，线路质量的影响远大于协议。需要区分的场景只有三个：网络干扰严重时 Trojan 与 VLESS+Reality 的伪装能力更好；高丢包环境下 Hysteria2 与 TUIC 基于 QUIC 的拥塞控制速度明显更快；老旧客户端只支持 Shadowsocks 与 VMess。
本文目录
协议是什么
协议是客户端与节点之间「怎么说话」的约定：怎么加密、怎么伪装、怎么传输。线路决定了数据走哪条路，协议决定了数据以什么形式走。
对大多数用户来说，协议差异对日常体验的影响远小于线路差异。了解协议主要是为了三件事：
- 网络干扰严重时选抗干扰协议
- 高丢包时选抗丢包协议
- 确认客户端兼容
Shadowsocks（SS）
最早普及的协议，设计轻量、加密简单。
- 优点：兼容性最广，几乎所有客户端支持，性能开销小
- 缺点：流量特征相对明显，干扰严重的网络下可用性下降
- 现状：仍是很多机场的基础协议
VMess / VLESS
VMess 是 V2Ray 的原生协议，VLESS 是其精简演进版：去掉了冗余加密（依赖 TLS 层），性能更好。
VLESS 常与传输层组合出现：
-
VLESS + TLS + WebSocket：可套 CDN，抗封锁
-
VLESS + Reality：借用真实网站的 TLS 握手做伪装，目前抗识别能力最强的方案之一
-
VLESS + gRPC：多路复用，适合高并发
-
优点：灵活、性能好、Reality 抗干扰强
-
缺点：需要 Xray 或 Meta 内核客户端
Trojan
思路是把代理流量伪装成普通 HTTPS 流量：使用真实 TLS 证书，从外部看与访问一个 HTTPS 网站无异。
- 优点：伪装度高、稳定、实现简单
- 缺点：需要域名与证书，机场部署成本略高
- 现状：专线机场常用
Hysteria2
基于 QUIC（UDP）的协议，核心特点是激进的拥塞控制：在高丢包环境下不像 TCP 那样大幅降速，而是维持较高吞吐。
- 优点：高丢包环境下速度明显优于 TCP 类协议，晚高峰表现好
- 缺点：基于 UDP，部分运营商对 UDP 有 QoS 限制；需要新版内核客户端
- 适合：晚高峰速度慢、丢包高的用户
TUIC
同样基于 QUIC，设计更贴近标准 QUIC，延迟与多路复用表现好。
- 优点：低延迟、抗丢包
- 缺点：客户端支持不如 Hysteria2 广泛
协议对比
| 协议 | 传输 | 抗干扰 | 抗丢包 | 客户端要求 | 典型场景 |
|---|---|---|---|---|---|
| Shadowsocks | TCP | 一般 | 一般 | 任何 | 基础节点 |
| VMess | TCP | 一般 | 一般 | 大多数 | 老节点 |
| VLESS + Reality | TCP | 强 | 一般 | Meta / Xray | 抗干扰 |
| Trojan | TCP | 强 | 一般 | 大多数 | 专线 |
| Hysteria2 | UDP | 中 | 强 | Meta / sing-box | 高丢包 |
| TUIC | UDP | 中 | 强 | sing-box | 低延迟 |
客户端兼容
| 客户端 | 支持协议 |
|---|---|
| Clash Verge（Meta 内核） | 全部 |
| Clash Meta for Android | 全部 |
| sing-box | 全部 |
| v2rayN（Xray 内核） | SS / VMess / VLESS / Trojan / Hysteria2 |
| Shadowrocket | SS / VMess / VLESS / Trojan / Hysteria2 / TUIC |
| 原版 Clash（已停更） | SS / VMess / Trojan |
使用 Hysteria2 与 VLESS Reality 需要 Meta 内核或 sing-box。旧版 Clash for Windows 不支持。
按场景选协议
| 场景 | 建议 |
|---|---|
| 日常使用 | 任意，看线路 |
| 网络干扰严重（部分校园网、企业网） | Trojan / VLESS Reality |
| 晚高峰丢包严重 | Hysteria2 |
| UDP 被运营商限速 | 换回 TCP 类协议 |
| 老旧设备 / 客户端 | Shadowsocks |
你不需要做什么
- 不需要手动配置协议参数，订阅已包含
- 不需要为了「最新协议」换机场，线路更重要
- 不需要纠结 IEPL 用什么协议，专线本身丢包极低，协议差异更小
相关阅读
- IEPL、IPLC、BGP 线路区别
- 网络速度慢怎么办
- Clash Verge 教程：支持全部协议的桌面客户端
常见问题
协议对速度影响大吗？
正常网络环境下影响很小，线路才是决定因素。只有在高丢包环境下，Hysteria2 等基于 QUIC 的协议才会有明显速度优势。
哪个协议最安全？
所有主流协议都对流量加密。从抗识别角度，VLESS+Reality 与 Trojan 的 TLS 伪装最难被检测。
Hysteria2 为什么有时候被限速？
部分运营商对 UDP 流量有 QoS 限制，Hysteria2 基于 UDP 会受影响。这种情况下换回 TCP 类协议（VLESS、Trojan）。
机场支持哪些协议在哪里看？
机场官网的套餐说明或节点列表中通常标注，也可以在导入订阅后查看节点信息。
我需要自己配置协议参数吗？
不需要。订阅链接已包含全部参数，客户端自动配置。