加密协议 更新于：2026-03-20
代理协议深度科普：Shadowsocks、Vmess、Trojan、Hysteria2优缺点对比
全面对比科学上网主流加密协议：经典Shadowsocks、VMess、VLESS、Trojan伪装以及基于UDP的前沿Hysteria2与TUIC协议，分析其原理与抗封锁表现。
代理协议是客户端与机场节点服务器之间沟通的“暗号与加密语言”。一个协议设计得是否精巧，直接决定了它的传输效率、CPU 资源占用以及对抗防火墙审查的生存能力。
随着 GFW 审查技术的迭代，科学上网协议经历了数轮激烈的“猫鼠游戏”。目前主流的协议有哪些？它们各自有什么特点？
一、主流协议核心技术简析
1. Shadowsocks (SS)
- 诞生背景：2012 年由开源先驱 clowwindy 设计，是现代机场生态的奠基者。
- 机制：采用 AEAD 对称加密算法，将数据包伪装成高熵的纯随机二进制数据流。
- 现状：轻量级、速度极快、全平台客户端原生支持。由于现代审查系统已能识别“纯随机无特征数据流”，目前 Shadowsocks 通常配合国内专线（IPLC）或中继隧道使用，在专线内跑 SS 依旧是效率极高的组合。
2. Trojan (特洛伊木马)
- 机制：反其道而行之，放弃纯随机流量伪装，直接将代理流量伪装成全世界最普遍的标准 HTTPS 流量（443端口、合法 Let’s Encrypt 证书、后端真实挂载 Nginx 网页）。
- 优势：伪装性极高。对于防火墙来说，Trojan 流量看起来就像用户在正常浏览一个海外小众博客。
3. VMess / VLESS (V2Ray / Xray 生态)
- 机制：由 Project V 团队研发的复杂多协议框架，支持 WebSocket、gRPC 等多种传输载体与 CDN 中转。
- 特点：配置灵活强大，可扩展性强，但由于封装层次多，在极高并发下 CPU 开销略高于纯 SS 协议。
4. Hysteria 2 (歇斯底里)
- 机制：基于 QUIC (UDP) 协议深度定制的次时代协议。
- 最大杀手锏：自研 Brutal 拥塞控制算法。在丢包率高达 20%-30% 的极度恶劣网络环境中，传统 TCP 协议速度会断崖式下降，而 Hysteria 2 能通过暴力发包强行跑满本地物理带宽！特别适合晚高峰恶劣网络或北方移动等弱网环境。
二、四大协议全方位性能对比
| 协议名称 | 底层传输协议 | 伪装特性 | 弱网抗丢包能力 | 客户端兼容度 | 典型推荐场景 |
|---|---|---|---|---|---|
| Shadowsocks | TCP / UDP | 纯随机对称加密 | 普通 | ⭐⭐⭐⭐⭐ (几乎全能) | 配合 IPLC 专线使用体验最佳 |
| Trojan | TLS / TCP | 真实 HTTPS 伪装 | 良好 | ⭐⭐⭐⭐⭐ (全主流支持) | 公网直连与公网中继主力伪装 |
| VLESS | TCP / gRPC / XTLS | 极致轻量 / Reality | 良好 | ⭐⭐⭐⭐ (新版客户端支持) | 极客自建与中转 |
| Hysteria 2 | UDP (QUIC) | 伪造 HTTP/3 | ⭐⭐⭐⭐⭐ (极限抗弱网) | ⭐⭐⭐⭐ (Mihomo/Sing-box) | 晚高峰卡顿环境、移动/广电宽带拯救者 |