订阅里每个节点都标着 vmess、vless、trojan、hysteria2 这些字样，很多人从来不看——但其实协议决定了它在什么网络环境下好用、有多容易被识别。这篇用最少的黑话把主要协议讲明白，看完你能自己判断节点质量与选择方向。
为什么协议要不断换代
代理的历史就是「伪装」与「识别」的攻防史。识别方的手段在演进：从早期的流量特征分析（第一个包的长度、熵值），到后来的主动探测（拨回去看看你像不像一台真的 TLS 服务器），再到行为分析（长连接、固定心跳）。协议换代的目标只有两个：看起来更像正常网站流量，以及被主动探测时经得起盘问。
Shadowsocks 与 SS-2022
- 原理：加密 + 类 SOCKS5 的轻量协议，无握手伪装，纯粹靠流量加密；
- 优点：轻量、快、实现成熟、客户端支持度最好；
- 缺点：没有 TLS 伪装层，流量特征偏「非 HTTP」，在严格网络里容易被识别；
- SS-2022：修复了旧版重放攻击等问题，引入会话 ID 防重放，是自建用户的可靠基础选项；
- 适合：网络环境宽松 + 追求速度 + 老设备兼容。
VMess：一个时代，但正在退场
VMess 是 V2Ray 的初代核心协议，带用户 ID + 时间戳认证（所以设备时间误差超过 90 秒会直接连不上）。它在 2018–2021 年是绝对主流，但设计上没有强伪装层，主动探测下防护较弱。现在新节点基本不再推荐裸 VMess，存量兼容用可以，新搭建别选。
VLESS 与 XTLS Vision：当前的主流选择
- VLESS：VMess 的轻量化继任者——去掉冗余加密（加密交给 TLS 层）、无时间戳依赖、握手更干净；
- XTLS Vision：Xray 的杀手锏，在 TLS 连接上消除「双层加密」带来的特征（早期 XTLS 的直接 spliced 流量特征明显，Vision 版本做了流量填充与协商，隐蔽性与性能兼顾）；
- 典型组合：VLESS + TLS + Vision（需要域名和证书）——稳定性、速度、隐蔽性均衡，是 2026 年最广泛使用的方案之一；
- 适合：自建首选之一，尤其是已有域名的场景。
Trojan：把代理藏进真实 HTTPS 网站里
- 原理：完全模拟一个正常的 HTTPS 网站。密码正确的请求走代理，密码错误（或探测者访问）的请求被反向代理到一个真实网站，探测者看到的就是个普通站点；
- 优点：原理简单、隐蔽性好、实现稳定，需要域名 + 证书；
- 缺点：伪装依赖「真实网站」的存在（一般用 Nginx 给个静态站），配置比 VLESS 略多；
- 适合：有域名、想要「看起来百分百像正常网站」的自建用户。
Hysteria2 与 TUIC：基于 QUIC 的另类路线
- 原理：基于 QUIC（HTTP/3 底层协议），跑在 UDP 上，自带拥塞控制（Brutal 等激进算法）；
- 杀手级场景：高丢包网络——移动 4G/5G、跨境高峰期的「丢包导致 TCP 雪崩」场景。QUIC 对丢包的容忍度远高于 TCP，表现经常是「其他节点卡成 PPT，Hysteria2 还能流畅看 4K」；
- 代价：UDP 流量在部分网络被 QOS 限速甚至封禁（运营商对 UDP 的容忍度低）；长时间大流量使用也更容易被关注；
- TUIC：同类思路的更「规矩」版本，生态支持不如 Hysteria2 广；
- 适合：手机移动网络、网络质量差的地区，作为 TCP 系协议的补充。
Reality：无域名无证书的「终极伪装」
- 解决什么问题：传统 TLS 伪装需要「域名 + 证书」，而假证书/自签证书在探测下一眼假；Reality 的思路是「借用」真实网站（如 apple.com、cloudflare.com）的 TLS 握手——探测者看到的证书、TLS 指纹就是那个真网站，且没有任何你自建服务的痕迹；
- 原理要点：客户端携带特殊参数（公钥 + shortId）握手时被服务端识别为「自己人」；识别失败的连接会被转发到借用网站，如同该 IP 上真的有个镜像站；
- 优点：不需要买域名、不需要证书、抗主动探测能力目前最强，2026 年主流机场和自建玩家的首选之一；
- 注意：依赖客户端内核版本（Xray 1.8+ / sing-box 均支持）与正确的配置参数（目标网站要选支持 TLS1.3 + HTTP/2 的大站）。
横向对比一张表
| 协议 | 性能 | 抗探测 | 配置难度 | 典型场景 |
|---|---|---|---|---|
| Shadowsocks-2022 | 高 | 中 | 低 | 宽松网络、老设备 |
| VMess | 中 | 低 | 低 | 存量兼容（不推荐新建） |
| VLESS+Vision | 高 | 高 | 中 | 有域名的自建首选 |
| Trojan | 高 | 高 | 中 | 伪装成真实网站 |
| Hysteria2 | 极高（弱网） | 中 | 低 | 移动/高丢包网络 |
| Reality | 高 | 极高 | 中 | 2026 自建主流之选 |
实战选择建议
- 移动网络为主：主线 Reality（TCP 稳），备用 Hysteria2（弱网救星），两个都配；
- 白嫖免费节点：不用挑，客户端会自动选；但看到「2026 年新搭建」的节点，VLESS/Reality 系通常比裸 VMess 的寿命长；
- 有域名 + 想省事：VLESS + Vision 或 Trojan，配置文档最丰富，翻车概率最低；
- 极度在意隐蔽性：Reality；
- 局域网/内网穿透：其实用 WireGuard 更合适——代理协议不是万能锤。
两个常见误区
- 「新协议一定更快」：速度主要取决于线路质量（机房、带宽、路由），协议影响的是「弱网下的表现」和「抗封锁寿命」；同一机房下 SS-2022 和 Reality 的跑分可以差不多。
- 「协议对了就不会被封」：没有永生协议。IP 被墙、机房被封是常态，多备一个协议/端口/机房才是真正的生存策略。
协议只解决「伪装」问题，解决不了「线路」问题。选协议的顺序是：先看网络环境（移动还是宽带、丢包情况），再看你要不要域名，最后才在剩下来的选项里挑主流。
总结
记住这张优先级：Reality / VLESS+Vision / Trojan 是 2026 年的自建第一梯队；Hysteria2 是弱网特种兵；SS-2022 是轻量可靠的基础款；VMess 属于历史功臣。下一篇我们把自建的完整流程走一遍——VPS 选购、Reality 部署、安全加固，一次到位。