📖 新手上路？ 科学上网终极新手指南 里有协议选择的完整路线图，这篇重点讲各协议的技术细节。
买机场的时候，除了看价格和流量，很多人还会注意到一个细节：协议（Protocol）。Shadowsocks、Trojan、VMess、VLESS、Hysteria2——这些词在机场套餐页面和客户端配置里反复出现。
📖 新手上路？ 科学上网终极新手指南 里有协议选择的完整路线图，这篇重点讲各协议的技术细节。
同样月付¥15的套餐，有的是Shadowsocks协议，有的是Hysteria2协议——体验差距可能比价格差距大得多。选错协议，IEPL专线也跑不满；选对协议，普通中转线路也能流畅看4K。
📖 新手上路？ 科学上网终极新手指南 里有协议选择的完整路线图，这篇重点讲各协议的技术细节。
本文不讲学术论文式的技术原理，从实际使用体验出发，把五种主流协议的优缺点、适用场景、安全性和实测数据一次说清楚。看完你就能根据自己的需求选出最合适的协议。
📖 新手上路？ 科学上网终极新手指南 里有协议选择的完整路线图，这篇重点讲各协议的技术细节。
关于线路类型（IEPL、IPLC、BGP、中转）的区别和选择，可以看这篇完整的线路科普文章。
一、协议是什么？为什么重要？
📖 新手上路？ 科学上网终极新手指南 里有协议选择的完整路线图，这篇重点讲各协议的技术细节。
很多人以为机场的核心竞争力是「节点多、速度快」，其实这只是表象。协议决定了你的数据怎么加密、怎么传输、怎么对抗封锁。
📖 新手上路？ 科学上网终极新手指南 里有协议选择的完整路线图，这篇重点讲各协议的技术细节。
用个类比：
- 线路（IEPL/IPLC/中转） = 走的公路。高速公路（IEPL）比国道（中转）快，但修路成本高。
- 协议（SS/Trojan/VMess） = 你开的车。跑车（Hysteria2）在好路上飞驰，越野车（Trojan）在烂路上也能走。
📖 新手上路？ 科学上网终极新手指南 里有协议选择的完整路线图，这篇重点讲各协议的技术细节。
好的线路 + 合适的协议 = 最佳体验。但如果你选错了协议，就算用的是IPLC物理专线，速度也上不去。
1.1 协议的主要功能
- 加密：防止你的流量被中间人拦截和解析
- 伪装：让流量看起来像普通HTTPS网页浏览，不被深度包检测（DPI）识别
- 传输效率：决定数据包的传输方式，影响速度和延迟
- 抗干扰：在高丢包、高延迟的网络环境下能否保持稳定连接
📖 新手上路？ 科学上网终极新手指南 里有协议选择的完整路线图，这篇重点讲各协议的技术细节。
2026年，国内的DPI技术已经非常成熟。传统协议的流量特征可能已经被识别，导致限速或断连。理解协议的工作原理，是选择合适方案的第一步。
二、五大协议全景对比
📖 新手上路？ 科学上网终极新手指南 里有协议选择的完整路线图，这篇重点讲各协议的技术细节。
先看一张总览表，了解每个协议的基本定位：
| 协议 | 推出时间 | 加密方式 | 传输层 | 伪装能力 | 抗丢包 | CPU负载 | 部署难度 |
|---|---|---|---|---|---|---|---|
| Shadowsocks（SS） | 2015 | AEAD加密（aes-256-gcm等） | TCP | ⭐⭐ | ⭐⭐ | 低 | 极低 |
| Trojan | 2019 | TLS + 密码 | TCP | ⭐⭐⭐⭐ | ⭐⭐ | 中 | 低 |
| VMess | 2018 | AEAD + TLS（可选） | TCP | ⭐⭐⭐ | ⭐⭐⭐ | 中 | 中 |
| VLESS | 2021 | TLS（无内置加密） | TCP | ⭐⭐⭐⭐ | ⭐⭐⭐ | 低 | 中 |
| Hysteria2（Hy2） | 2024 | TLS + QUIC | UDP（QUIC） | ⭐⭐⭐ | ⭐⭐⭐⭐⭐ | 中-高 | 中 |
📖 新手上路？ 科学上网终极新手指南 里有协议选择的完整路线图，这篇重点讲各协议的技术细节。
自由猫等主流机场同时提供SS和VLESS等多种协议的订阅链接，用户导入客户端后会自动匹配最优协议方案。这张表透露了几个关键信息：
- 年代越晚的协议，技术越先进——Hy2 2024年才推出，吸收了前面所有协议的教训
- 伪装能力和抗丢包不可兼得——Trojan伪装最强但抗丢包一般，Hy2抗丢包最强但流量特征相对明显
- 协议选择没有「绝对最好」——只有「最适合你的场景」
三、各协议深度解析
3.1 Shadowsocks（SS）—— 元老级协议，简单可靠
📖 新手上路？ 科学上网终极新手指南 里有协议选择的完整路线图，这篇重点讲各协议的技术细节。
Shadowsocks（简称SS）是最早被广泛用于科学上网的协议，由Clowwindy在2015年开发。它的设计哲学非常朴素：不需要隐藏自己是代理，只需要让流量看起来像随机数据。
📖 新手上路？ 科学上网终极新手指南 里有协议选择的完整路线图，这篇重点讲各协议的技术细节。
工作原理：
📖 新手上路？ 科学上网终极新手指南 里有协议选择的完整路线图，这篇重点讲各协议的技术细节。
SS的核心是Socks5代理 + 对称加密。你在本地启动一个客户端，客户端把请求用预设的密码加密，发送给SS服务器。服务器解密后转发到目标网站，返回的响应再加密回传。
📖 新手上路？ 科学上网终极新手指南 里有协议选择的完整路线图，这篇重点讲各协议的技术细节。
加密方式：
📖 新手上路？ 科学上网终极新手指南 里有协议选择的完整路线图，这篇重点讲各协议的技术细节。
SS最初使用流式加密（RC4、Salsa20等），但因为安全性问题，现在主流版本都改用AEAD加密（aes-256-gcm、chacha20-ietf-poly1305等）。AEAD加密在加密的同时验证数据完整性，有效防止篡改。
📖 新手上路？ 科学上网终极新手指南 里有协议选择的完整路线图，这篇重点讲各协议的技术细节。
优点：
- 协议极其简单，几乎不消耗CPU——低端路由器也能轻松跑
- 客户端支持最广——所有平台都有SS客户端
- 部署简单——一键安装脚本多如牛毛
📖 新手上路？ 科学上网终极新手指南 里有协议选择的完整路线图，这篇重点讲各协议的技术细节。
缺点：
- 流量特征已经被DFI（深度流检测）识别——2026年纯SS被限速的概率很高
- 没有TLS伪装——流量一看就知道是SS
- 抗干扰能力一般——高丢包环境下表现较差
📖 新手上路？ 科学上网终极新手指南 里有协议选择的完整路线图，这篇重点讲各协议的技术细节。
适用场景：
📖 新手上路？ 科学上网终极新手指南 里有协议选择的完整路线图，这篇重点讲各协议的技术细节。
SS目前在2026年的作用主要是「兜底协议」——SS+TLS（通过插件如simple-obfs或v2ray-plugin）可以增强伪装能力。纯SS已经不太适合作为主要协议使用，但作为备用协议仍然有价值。大多数机场仍然提供SS协议作为兼容性选项。
3.2 Trojan——伪装成HTTPS流量，最不容易被封锁
📖 新手上路？ 科学上网终极新手指南 里有协议选择的完整路线图，这篇重点讲各协议的技术细节。
Trojan是2019年推出的协议，它的设计理念和SS完全不同：不隐藏自己是一个代理，而是把自己伪装成HTTPS网站的流量。
📖 新手上路？ 科学上网终极新手指南 里有协议选择的完整路线图，这篇重点讲各协议的技术细节。
工作原理：
📖 新手上路？ 科学上网终极新手指南 里有协议选择的完整路线图，这篇重点讲各协议的技术细节。
Trojan在服务器上运行一个看起来完全正常的HTTPS网站（比如一个假的WordPress博客）和Trojan服务端。客户端向服务器发起TLS连接，看起来就像在正常浏览一个HTTPS网站。如果检测到的是Trojan协议数据，就转发到代理；如果检测到的是正常HTTP请求，就返回那个假的网站内容。
📖 新手上路？ 科学上网终极新手指南 里有协议选择的完整路线图，这篇重点讲各协议的技术细节。
这意味着：即使有人监听你的流量，看到的也只是一个正常用户浏览某个HTTPS网站——没有「加密数据」的明显特征。
📖 新手上路？ 科学上网终极新手指南 里有协议选择的完整路线图，这篇重点讲各协议的技术细节。
TLS伪装为什么有效：
📖 新手上路？ 科学上网终极新手指南 里有协议选择的完整路线图，这篇重点讲各协议的技术细节。
因为HTTPS流量占互联网流量的95%以上，DPI很难把所有HTTPS流量都拦截。Trojan利用的就是这个「大海捞针」效应——把代理流量混在普通HTTPS流量中，让检测系统难以区分。
📖 新手上路？ 科学上网终极新手指南 里有协议选择的完整路线图，这篇重点讲各协议的技术细节。
优点：
- 伪装能力极强——被识别的概率最低
- 配置相对简单——比VMess/VLESS的复杂配置友好多了
- 性能稳定——单线程性能好，适合普通宽带
- 可以配合CDN使用——Cloudflare套一层CDN更难被封锁
📖 新手上路？ 科学上网终极新手指南 里有协议选择的完整路线图，这篇重点讲各协议的技术细节。
缺点：
- 基于TCP，高丢包环境表现一般
- TLS握手延迟——首次连接需要额外1-2轮的TLS握手
- 对服务器配置有一定要求——需要申请TLS证书
📖 新手上路？ 科学上网终极新手指南 里有协议选择的完整路线图，这篇重点讲各协议的技术细节。
适用场景：
📖 新手上路？ 科学上网终极新手指南 里有协议选择的完整路线图，这篇重点讲各协议的技术细节。
Trojan是目前自建VPN的首选协议——伪装能力最强，不容易被封锁，配合CDN后几乎不可能被识别。如果你对稳定性和抗封锁能力要求最高，这篇自建VPN教程中有Trojan的完整部署步骤。
3.3 VMess——V2Ray生态的基石，功能最丰富
📖 新手上路？ 科学上网终极新手指南 里有协议选择的完整路线图，这篇重点讲各协议的技术细节。
VMess是V2Ray项目（Project V）在2018年推出的协议，是Shadowsocks之后最主流的科学上网协议之一。它比SS更复杂，但功能也强大得多：支持多种传输方式（TCP/mKCP/WebSocket/gRPC）、多种伪装方式、以及更灵活的流量控制。
📖 新手上路？ 科学上网终极新手指南 里有协议选择的完整路线图，这篇重点讲各协议的技术细节。
工作原理：
📖 新手上路？ 科学上网终极新手指南 里有协议选择的完整路线图，这篇重点讲各协议的技术细节。
VMess是V2Ray生态内的核心协议。它使用AEAD对数据进行加密，支持多路复用（mux），可以同时传输多个连接而不需要反复握手。VMess的请求和响应格式都是固定的二进制结构，而不是像SS那样直接转发Socks5数据。
📖 新手上路？ 科学上网终极新手指南 里有协议选择的完整路线图，这篇重点讲各协议的技术细节。
VMess vs V2Ray vs Xray：
📖 新手上路？ 科学上网终极新手指南 里有协议选择的完整路线图，这篇重点讲各协议的技术细节。
很多人搞不清这几个名字的关系：
- V2Ray = 核心框架，可以理解为「代理引擎」
- VMess = V2Ray原生支持的协议之一
- Xray = V2Ray的社区分支（因为V2Ray原项目开发变慢），增加了VLESS等新协议，目前更活跃
📖 新手上路？ 科学上网终极新手指南 里有协议选择的完整路线图，这篇重点讲各协议的技术细节。
现在大多数「V2Ray机场」实际上用的是Xray + VLESS，而不是原版V2Ray + VMess。
📖 新手上路？ 科学上网终极新手指南 里有协议选择的完整路线图，这篇重点讲各协议的技术细节。
优点：
- 功能最丰富——支持多种传输方式
- 可以配合WebSocket + CDN使用
- 多路复用（mux）提升并发性能
- AEAD加密安全性高
📖 新手上路？ 科学上网终极新手指南 里有协议选择的完整路线图，这篇重点讲各协议的技术细节。
缺点：
- 协议复杂，CPU负载较高
- 流量特征已经被分析——部分DFI系统可以识别VMess的握手特征
- 配置复杂，新手不友好
- 原版V2Ray项目更新变慢，社区已转向Xray
📖 新手上路？ 科学上网终极新手指南 里有协议选择的完整路线图，这篇重点讲各协议的技术细节。
适用场景：
📖 新手上路？ 科学上网终极新手指南 里有协议选择的完整路线图，这篇重点讲各协议的技术细节。
VMess在2026年已经不是最佳选择——VLESS的推出让VMess的定位有些尴尬。但如果你用的机场仍然只支持VMess，也能正常使用，只是建议在有选择时优先考虑VLESS。
3.4 VLESS——VMess的轻量继承者，去掉冗余加密
📖 新手上路？ 科学上网终极新手指南 里有协议选择的完整路线图，这篇重点讲各协议的技术细节。
VLESS（VMess Lightweight Edition）是在2021年由Xray团队推出的，定位是「VMess的轻量替代品」。它的核心思路很直接：去掉VMess中不必要的加密环节，把加密交给TLS层处理。
📖 新手上路？ 科学上网终极新手指南 里有协议选择的完整路线图，这篇重点讲各协议的技术细节。
工作原理：
📖 新手上路？ 科学上网终极新手指南 里有协议选择的完整路线图，这篇重点讲各协议的技术细节。
VLESS不像VMess那样有自己的AEAD加密层，而是直接依赖TLS提供加密和认证。这意味着VLESS的请求头部非常简洁——没有UUID验证、没有时间戳校验、没有额外加密头。简单说，VLESS只做一件事：把数据封装好交给TLS，其他都让TLS来负责。
📖 新手上路？ 科学上网终极新手指南 里有协议选择的完整路线图，这篇重点讲各协议的技术细节。
TLV格式的优势：
📖 新手上路？ 科学上网终极新手指南 里有协议选择的完整路线图，这篇重点讲各协议的技术细节。
VLESS的请求使用TLV（Type-Length-Value）格式——这是网络通信中非常高效的一种编码方式。相比VMess的固定二进制结构，TLV格式更加灵活，可以更容易地扩展新功能。
📖 新手上路？ 科学上网终极新手指南 里有协议选择的完整路线图，这篇重点讲各协议的技术细节。
优点：
- 比VMess更轻量——没有冗余加密环节，CPU负载更低
- 配合TLS伪装效果接近Trojan
- 支持XTLS——Xray的独特技术（下面详细解释）
- 流量特征比VMess更干净
📖 新手上路？ 科学上网终极新手指南 里有协议选择的完整路线图，这篇重点讲各协议的技术细节。
缺点：
- 必须配合TLS使用——没有TLS的VLESS几乎没有加密
- 生态不如SS成熟——虽然主流客户端都支持
- XTLS功能需要客户端和服务器都支持Xray
📖 新手上路？ 科学上网终极新手指南 里有协议选择的完整路线图，这篇重点讲各协议的技术细节。
什么是XTLS？
📖 新手上路？ 科学上网终极新手指南 里有协议选择的完整路线图，这篇重点讲各协议的技术细节。
XTLS是Xray团队开发的一个重要技术创新。传统的TLS代理模式是：TLS解密 → 代理协议处理 → 转发目标。这个过程需要CPU解密TLS再重新处理数据，效率不高。
📖 新手上路？ 科学上网终极新手指南 里有协议选择的完整路线图，这篇重点讲各协议的技术细节。
XTLS的思路是：在TLS解密后，如果检测到目标也是TLS流量，直接把加密的数据「透传」给目标，不需要中间的代理协议处理。简单说就是省掉了一道中转工序，让数据尽可能直达目标。
📖 新手上路？ 科学上网终极新手指南 里有协议选择的完整路线图，这篇重点讲各协议的技术细节。
XTLS的实际效果：开启XTLS后CPU负载降低约30-50%，对于低端设备（路由器）效果非常明显。
📖 新手上路？ 科学上网终极新手指南 里有协议选择的完整路线图，这篇重点讲各协议的技术细节。
适用场景：
📖 新手上路？ 科学上网终极新手指南 里有协议选择的完整路线图，这篇重点讲各协议的技术细节。
VLESS + TLS + XTLS是2026年自建VPN的另一个优秀选择方案，和Trojan并列推荐。它在低端硬件上的性能尤其突出。大多数机场也已经支持VLESS协议。
3.5 Hysteria2（Hy2）——基于QUIC，专为差网络设计
📖 新手上路？ 科学上网终极新手指南 里有协议选择的完整路线图，这篇重点讲各协议的技术细节。
Hysteria2（简称Hy2）是2024年推出的新一代协议，也是本文介绍的协议中最年轻的一个。它的定位非常明确：为高丢包、高延迟的恶劣网络环境而生。
📖 新手上路？ 科学上网终极新手指南 里有协议选择的完整路线图，这篇重点讲各协议的技术细节。
传统代理协议全部基于TCP，而TCP在高丢包环境下的表现很差——TCP的拥塞控制算法会在丢包时主动降低发送速度，这就是为什么在晚高峰经常感觉「明明有信号却刷不出视频」。
📖 新手上路？ 科学上网终极新手指南 里有协议选择的完整路线图，这篇重点讲各协议的技术细节。
基于QUIC的革命性设计：
📖 新手上路？ 科学上网终极新手指南 里有协议选择的完整路线图，这篇重点讲各协议的技术细节。
Hy2建立在QUIC协议之上——QUIC是谷歌开发的基于UDP的传输协议，后来成为HTTP/3的底层协议。QUIC相比TCP有几个根本性的改进：
- 0-RTT连接——首次连接不需要TCP三次握手+TLS握手，直接可以发送数据
- 内置多路复用——多个请求共享一个连接，不需要反复建立新连接
- 更好的拥塞控制——Hy2使用Brutal拥塞控制算法（稍后解释），不会在丢包时自废武功
- 连接迁移——从WiFi切换到4G时连接不会断开
📖 新手上路？ 科学上网终极新手指南 里有协议选择的完整路线图，这篇重点讲各协议的技术细节。
Brutal拥塞控制算法：
📖 新手上路？ 科学上网终极新手指南 里有协议选择的完整路线图，这篇重点讲各协议的技术细节。
这是Hy2最具特色的功能。传统TCP拥塞控制在检测到丢包时会降低发送速率——这在有线网络中是对的，但在翻墙场景下往往适得其反。因为丢包不一定是网络拥堵，可能是GFW的随机丢包策略。
📖 新手上路？ 科学上网终极新手指南 里有协议选择的完整路线图，这篇重点讲各协议的技术细节。
Brutal的思路是：不管丢包率多少，按照你设定的速率持续发送数据。你要100Mbps，它就尽力发到100Mbps。丢包了怎么办？靠QUIC的丢包重传机制恢复，但不降低发送速率。
📖 新手上路？ 科学上网终极新手指南 里有协议选择的完整路线图，这篇重点讲各协议的技术细节。
这个设计的实际效果非常惊人。在丢包率10%的国际线路上，Hy2的速度可以达到同条件下Trojan/SS的3-5倍。
📖 新手上路？ 科学上网终极新手指南 里有协议选择的完整路线图，这篇重点讲各协议的技术细节。
优点：
- 抗丢包能力极强——差网络环境下表现最好
- 首字节加载快——0-RTT连接打开网页「秒开」
- 移动网络友好——网络切换不断连
- 带宽利用率高——Brutal算法最大化利用可用带宽
📖 新手上路？ 科学上网终极新手指南 里有协议选择的完整路线图，这篇重点讲各协议的技术细节。
缺点：
- UDP流量在某些网络中被QoS限速
- CPU负载相对较高（QUIC加密+Brutal计算）
- 对防火墙识别敏感——UDP流量特征较明显
- 客户端支持不如SS/Trojan普及
📖 新手上路？ 科学上网终极新手指南 里有协议选择的完整路线图，这篇重点讲各协议的技术细节。
适用场景：
📖 新手上路？ 科学上网终极新手指南 里有协议选择的完整路线图，这篇重点讲各协议的技术细节。
Hy2最适合下面这些场景：
- 移动网络用户（4G/5G）——UDP友好且支持连接迁移
- 晚高峰拥堵时段——Brutal算法在丢包环境下优势明显
- 海外到国内的回程（留学生反向代理）——差网络环境的最佳选择
- 看4K视频/视频会议——需要持续带宽的场景
四、安全性对比：哪个协议最安全？
📖 新手上路？ 科学上网终极新手指南 里有协议选择的完整路线图，这篇重点讲各协议的技术细节。
说到协议安全，需要区分两个层面：协议本身的加密安全性和实际应用中的抗识别能力。
4.1 加密安全性
| 协议 | 加密强度 | 审查风险 | 备注 |
|---|---|---|---|
| SS（AEAD） | ⭐⭐⭐⭐ | 高（被DFI识别） | 加密本身没问题，但流量特征明显 |
| Trojan（TLS） | ⭐⭐⭐⭐⭐ | 低（伪装HTTPS） | 最不容易被识别的协议 |
| VMess（AEAD） | ⭐⭐⭐⭐ | 中-高 | 握手特征已被部分DFI识别 |
| VLESS（TLS） | ⭐⭐⭐⭐⭐ | 低-中 | 配合TLS后伪装效果好 |
| Hysteria2（TLS+QUIC） | ⭐⭐⭐⭐ | 中（UDP特征） | 加密强度高，但UDP有时被QoS |
📖 新手上路？ 科学上网终极新手指南 里有协议选择的完整路线图，这篇重点讲各协议的技术细节。
加密层面：所有协议使用的都是经过验证的标准加密算法（AES-256-GCM、ChaCha20-Poly1305、TLS 1.3），在算法层面没有明显短板。
📖 新手上路？ 科学上网终极新手指南 里有协议选择的完整路线图，这篇重点讲各协议的技术细节。
抗识别层面：Trojan凭借HTTPS伪装能力是最好的。VLESS+TLS次之。纯SS和VMess已经面临较高的被识别风险。
📖 新手上路？ 科学上网终极新手指南 里有协议选择的完整路线图，这篇重点讲各协议的技术细节。
实际建议：如果你主要用现成机场，协议安全性的影响不大——机场服务端已经配置了最优方案。如果你是自建VPN，建议使用Trojan或VLESS+TLS+XTLS。
五、速度与延迟实测数据
📖 新手上路？ 科学上网终极新手指南 里有协议选择的完整路线图，这篇重点讲各协议的技术细节。
理论讲完了，来看实测。我们在同一台VPS（搬瓦工CN2 GIA、洛杉矶机房）上分别部署了五种协议，使用联通500M宽带在同一时间段测试：
5.1 下载速度测试（单线程）
| 协议 | 闲时（10:00） | 晚高峰（21:00） | 降幅 |
|---|---|---|---|
| Shadowsocks（aes-256-gcm） | 280 Mbps | 85 Mbps | 70% |
| Trojan（TLS 1.3） | 350 Mbps | 120 Mbps | 66% |
| VMess（mux=8） | 310 Mbps | 95 Mbps | 69% |
| VLESS（TLS+XTLS） | 410 Mbps | 150 Mbps | 63% |
| Hysteria2（Brutal 200M） | 450 Mbps | 210 Mbps | 53% |
5.2 首字节延迟（TTFB）
| 协议 | 首次连接 | 复用连接 |
|---|---|---|
| Shadowsocks | 55ms | 52ms |
| Trojan | 120ms（含TLS握手） | 58ms |
| VMess | 90ms | 55ms |
| VLESS（XTLS） | 105ms（含TLS握手） | 53ms |
| Hysteria2 | 40ms（0-RTT） | 35ms |
5.3 实测结论
- 速度之王：Hysteria2——晚高峰速度降幅最小，Brutal拥塞控制发挥了作用。如果网络条件差，Hy2和SS/Trojan的差距可能更大。
- 延迟最低：Hysteria2——0-RTT连接的优势很明显，首次连接快了近2倍。浏览多页面网站时体验差距明显。
- 综合最均衡：Trojan/VLESS——不需要极致的差网环境，在正常网络下Trojan和VLESS的体验已经非常好。
- SS表现垫底：——不是SS不好，而是在2026年的网络环境中，纯SS已经被限制得很明显。如果用的是SS+TLS（通过WebSocket），表现会接近Trojan。
六、设备兼容性：你的设备能用什么协议？
📖 新手上路？ 科学上网终极新手指南 里有协议选择的完整路线图，这篇重点讲各协议的技术细节。
协议选得再好，你的设备不支持也没用。下面列出了各平台主流客户端对不同协议的支持情况：
| 平台 | 推荐客户端 | SS | Trojan | VMess | VLESS | Hy2 |
|---|---|---|---|---|---|---|
| Windows | Clash Verge Rev / v2rayN | ✅ | ✅ | ✅ | ✅ | ✅ |
| macOS | ClashX Meta / V2rayU | ✅ | ✅ | ✅ | ✅ | ✅（需Clash Meta内核） |
| iOS | Stash / Shadowrocket | ✅ | ✅ | ✅ | ✅ | ✅（Shadowrocket支持） |
| Android | v2rayNG / Clash Meta | ✅ | ✅ | ✅ | ✅ | ✅ |
| OpenWrt（软路由） | PassWall / Hello World | ✅ | ✅ | ✅ | ✅ | ✅（部分固件需额外安装） |
📖 新手上路？ 科学上网终极新手指南 里有协议选择的完整路线图，这篇重点讲各协议的技术细节。
从兼容性来看，SS和Trojan的覆盖度最广——几乎所有客户端都原生支持。VLESS也非常普及，因为Xray的广泛使用。Hy2在2026年已经得到主流客户端的支持，但在一些旧版本固件的软路由上可能需要手工更新。
📖 新手上路？ 科学上网终极新手指南 里有协议选择的完整路线图，这篇重点讲各协议的技术细节。
如果你用的是现成机场，所有协议配置都已经由机场后台生成，你只需要选择正确的客户端即可。关于客户端的详细配置方法，可以参考这篇跨平台客户端配置教程。
七、场景推荐：你应该用哪种协议？
📖 新手上路？ 科学上网终极新手指南 里有协议选择的完整路线图，这篇重点讲各协议的技术细节。
综合所有分析，下面给出不同场景的协议选择建议：
| 场景 | 推荐协议 | 理由 |
|---|---|---|
| 用现成机场（大多数用户） | 听机场的 | 机场已经优化好了配置，直接用就行 |
| 自建VPN、追求抗封锁 | Trojan / VLESS+TLS+XTLS | 伪装能力强，被封概率最低 |
| 网络差（晚高峰/移动网络） | Hysteria2 | 抗丢包能力碾压其他协议 |
| 低端设备（路由器/树莓派） | SS+TLS / VLESS+XTLS | CPU负载低，低端设备跑得动 |
| 游戏/实时交互场景 | SS+TLS / Hysteria2 | 延迟低，连接稳定 |
| 只看4K视频/大流量下载 | Hysteria2 / VLESS | 带宽利用率高 |
对大多数用户的实际建议
📖 新手上路？ 科学上网终极新手指南 里有协议选择的完整路线图，这篇重点讲各协议的技术细节。
如果你用的是机场：不需要纠结协议。正规机场会为你选择最优协议配置。你只需要关注价格、流量和线路类型就够了。自由猫等主流机场同时提供SS和VLESS等多种协议的订阅链接，客户端导入后自动选择最优方案。买机场时看线路类型（IEPL/IPLC）比看协议重要得多。
📖 新手上路？ 科学上网终极新手指南 里有协议选择的完整路线图，这篇重点讲各协议的技术细节。
如果你自建VPN：推荐使用Trojan作为首选协议，因为它的HTTPS伪装是目前最强的。如果你在移动网络或海外使用（留学生回国），Hysteria2是更好的选择——它的Brutal拥塞控制算法在丢包环境下的表现是其他协议无法比拟的。
📖 新手上路？ 科学上网终极新手指南 里有协议选择的完整路线图，这篇重点讲各协议的技术细节。
如果你使用软路由全屋科学上网：推荐用VLESS+XTLS或者Trojan。这两者在OpenWrt的PassWall/Hello World中支持最完善，XTLS的低CPU负载特性对软路由尤其有利。万达云这类提供分流配置和IEPL专线的机场，搭配软路由使用可以获得非常好的全屋体验。详细的软路由搭建方法可以参考这篇软路由入门教程。
📖 新手上路？ 科学上网终极新手指南 里有协议选择的完整路线图，这篇重点讲各协议的技术细节。
如果你不知道选什么：Trojan是最稳妥的选择。它兼容性好、伪装强、配置在中位数以上——是一个在任何场景下都不会犯错的协议。SS-ID的纯IEPL专线套餐（¥20/月）提供Trojan协议的订阅链接，配合稳定线路可以获得非常可靠的体验。如果你已经买了软路由却还在纠结协议的细节，先按默认配置用起来，真正遇到问题再优化。
八、总结
📖 新手上路？ 科学上网终极新手指南 里有协议选择的完整路线图，这篇重点讲各协议的技术细节。
五种主流协议的选型逻辑其实很简单：
- Shadowsocks：元老级协议，简单可靠但2026年面临明显的识别风险。适合做备用协议或搭配TLS插件使用。
- Trojan：伪装HTTPS流量，抗封锁能力最强。自建VPN首选，配合CDN几乎不可识别。
- VMess：V2Ray生态的基石，功能丰富但已有被识别风险。已被VLESS取代。
- VLESS：VMess的轻量升级版，配合TLS+XTLS性能优异。适合软路由和进阶用户。
- Hysteria2：基于QUIC的新一代协议，在差网络环境下碾压所有传统协议。适合移动网络和拥堵线路。
📖 新手上路？ 科学上网终极新手指南 里有协议选择的完整路线图，这篇重点讲各协议的技术细节。
最后说一个容易被忽略的真相：协议的上限由线路决定。再好的协议，用一个普通中转线路可能也只跑50Mbps。而IEPL/IPLC专线配合默认的Trojan，轻松跑300Mbps+。所以选协议之前，先确保你的线路类型是OK的。
📖 新手上路？ 科学上网终极新手指南 里有协议选择的完整路线图，这篇重点讲各协议的技术细节。
对普通用户来说，不需要纠结协议——用机场提供的默认配置就行。只是当你在机场配置页面看到「协议类型」时，知道这些字母是什么意思，就已经比90%的用户强了。
推荐阅读
- IEPL、IPLC、BGP 到底有什么区别？一篇文章讲清楚机场专线 — 线路类型科普，和协议知识是互补的
- 2026年自建VPN全教程：从买VPS到部署WireGuard/Trojan全套方案 — 看完协议，动手搭一个试试
- 软路由入门指南：OpenWrt安装配置到全屋科学上网 — 软路由上配置协议代理的实际操作