协议 · 倍率 · 技术概念
更新于
买机场的时候，经常会在套餐介绍里看到一串协议名称：Shadowsocks、Trojan、VLESS、Reality、Hysteria2……这些名字决定了你该用哪个客户端、节点能不能导入，也在一定程度上影响速度和稳定性。这个栏目用尽量少的术语把它们讲清楚，每篇的技术结论都对照了官方文档和协议规范，并在文末列出参考资料。
先说一个最重要的结论：普通用户不需要为了协议去挑机场。协议是机场的技术选型，真正决定体验的是 线路类型、节点数量和运维水平。了解协议，主要是为了选对客户端、看懂套餐说明，以及在出问题时知道该从哪里排查。客户端的选择见 代理软件 栏目；流量为什么掉得比想象中快，见 机场倍率。
机场倍率是什么：倍率决定了你用 1GB 流量，套餐里实际扣掉多少。本文讲清固定倍率、峰谷动态倍率和地区倍率三种形式，教你用一个公式算出套餐的真实可用流量和真实每 GB 单价，以及怎样选节点、选时段，让流量用得更久。
Hysteria2 协议是什么：它基于 QUIC（UDP）传输，对没有认证的访问者表现得像一个普通的 HTTP/3 网站，并允许客户端声明带宽来提速。本文讲清 Hysteria2 的原理、为什么在丢包网络里更快、UDP 被运营商限速时怎么办，以及端口跳跃和混淆是什么。
Shadowsocks 是什么：它是最早被机场广泛使用的代理协议之一，用对称加密把流量变成看似随机的数据。本文讲清 SS 的工作原理、AEAD 加密方式怎么选、2022 版规范有什么改进、为什么老式加密方式要避免，以及 SS 节点现在还适不适合日常使用。
Trojan 协议是什么：它先完成一次真实的 TLS 握手，让代理流量看起来和访问普通 HTTPS 网站一样，遇到可疑探测就交给真实网站应答。本文讲清 Trojan 的工作原理、优缺点、和 Shadowsocks、VLESS 的区别，以及哪些客户端支持。
VLESS 协议是什么：它是 Xray 使用的轻量传输协议，本身不做加密，安全性完全依赖外层的 TLS 或 Reality。本文讲清 VLESS 和 VMess 的区别、Reality 为什么不需要自己的域名和证书、XTLS Vision 是什么，以及哪些客户端支持 VLESS 节点。
机场协议是客户端和节点服务器之间传输数据的约定，常见的有 Shadowsocks、Trojan、VLESS、Hysteria2 等。它们和 OpenVPN、WireGuard 这类传统 VPN 协议目标相似，但设计重点不同：机场协议更强调让流量看起来像普通网络访问，不容易被识别。
没有一个协议在所有网络环境下都最好。Trojan 和 VLESS + Reality 伪装成普通 HTTPS 访问，Hysteria2 伪装成 HTTP/3，在不同地区、不同运营商下表现各有高低。比协议更重要的是机场的线路和运维。
多数时候是客户端的问题。机场换了新协议，旧版本客户端或旧内核不认识，就会出现导入失败、提示不支持的协议、或者只显示一部分节点。先把客户端更新到最新版本，再重新导入订阅。
一般不值得。协议是机场技术选型的一部分，用户能感受到的速度和稳定性，主要取决于线路类型、节点数量和运维水平。如果现在的机场用着稳定，没必要因为协议名称换掉它。
有一些影响，但通常不是决定性的。基于 UDP 的 Hysteria2 在丢包较多的网络下可能更快，但在 UDP 被限速的网络里反而更慢；基于 TCP 的协议更稳定、兼容性更好。线路质量对速度的影响一般更大。