机场协议科普：Shadowsocks、VMess、VLESS、Trojan、Hysteria 2 怎么选

先说结论：对绝大多数用户来说，协议不是选机场的第一标准，线路才是。机场提供的节点用什么协议，直接用就可以；只有在遇到连接不稳定、速度上不去或者某些网络环境下被干扰时，协议的差异才会成为变量。下面用一张表概览五种主流协议，再逐个说明特点，最后讲协议与专线、中转、直连线路的关系，以及客户端支持情况。

五种协议一览

协议	诞生背景	加密与伪装	性能开销	典型场景
Shadowsocks	最早流行的轻量代理协议	AEAD 加密，无伪装	最低	专线节点、老设备
VMess	V2Ray 的原生协议	自带加密与校验	中等	旧订阅，逐渐被 VLESS 取代
VLESS	VMess 的精简版	本身不加密，依赖 TLS 或 Reality	低	直连与中转节点的主流
Trojan	伪装成 HTTPS 流量	TLS 加密，与普通网站流量无异	低	对伪装要求高的直连线路
Hysteria 2	基于 QUIC 的新协议	TLS 1.3，UDP 传输	带宽占用略高	丢包明显的线路

各协议的特点与适用场景

Shadowsocks

Shadowsocks 结构最简单，只做加密转发，没有握手和伪装，所以延迟最低、CPU 占用最小。它的弱点是流量特征容易被识别，因此多见于专线节点：专线本身不走公网，不需要伪装，用 Shadowsocks 就能把性能发挥到最高。

VMess 与 VLESS

VMess 是 V2Ray 时期的协议，自带加密和时间校验，对系统时间敏感，设备时间偏差超过一分钟就会连不上。VLESS 去掉了内置加密，把安全性交给外层的 TLS，减少了一层开销，配合 Reality 后可以把握手伪装成访问某个真实网站，抗干扰能力显著提升。目前新机场的直连与中转节点大多采用 VLESS，VLESS 节点较多的品牌可以看 二猫云。

Trojan

Trojan 的思路是「看起来就是普通 HTTPS」：它跑在 443 端口，用真实证书完成 TLS 握手，中间设备看到的和访问普通网站没有区别。它在直连线路上的存活率较高，缺点是需要域名和证书，节点部署成本略高。

Hysteria 2

Hysteria 2 基于 QUIC，走 UDP，用自己的拥塞控制算法在丢包线路上维持高吞吐，适合跨国直连这类丢包明显的场景。但它也有限制：部分校园网、企业网和运营商会限制 UDP，这时它反而不如 TCP 协议稳定；另外它的带宽占用较大，流量计费敏感的用户要留意。

协议与线路：专线、中转、直连的关系

很多新手把「协议」和「线路」混在一起，其实它们解决的是两个问题。协议解决的是流量怎么包装，线路解决的是流量走哪条路。

线路类型	常见协议	原因
专线（IEPL / IPLC）	Shadowsocks、VLESS	链路私有，无需伪装，追求低开销
中转（BGP / CN2）	VLESS、Trojan	中转段走公网，需要一定伪装
直连	Trojan、VLESS Reality、Hysteria 2	全程公网，伪装与抗丢包都重要

所以当你看到一家机场的专线节点全是 Shadowsocks，不必担心它「技术落后」；反过来，一家直连机场如果只提供无伪装的 Shadowsocks，晚高峰的可用性就值得观察。线路类型的详细区别见 IEPL 与 IPLC 的区别 和 线路基础栏目。专线机场推荐可以参考 宇宙云，低预算专线可以看 飞猫云，更多专线线路内容在 专线线路栏目。

怎么在客户端里看节点协议

1. 打开客户端的「代理」或节点列表页面，节点名称旁通常会标注协议类型，Clash 系客户端显示为 ss、vmess、vless、trojan、hysteria2。
2. 看不到标注时，进入订阅的配置文件查看，每个节点的 type 字段就是协议。
3. 需要手动添加节点时，可以用分享链接格式，各协议的前缀不同：

ss://base64(method:password)@host:port#节点名
vless://uuid@host:port?security=reality&sni=example.com&flow=xtls-rprx-vision#节点名
trojan://password@host:port?sni=example.com#节点名
hysteria2://password@host:port?sni=example.com#节点名

4. 把链接粘贴到客户端的「从剪贴板导入」即可生成节点，日常使用仍建议用订阅而不是手动维护。

客户端协议支持对照表

客户端	Shadowsocks	VMess	VLESS Reality	Trojan	Hysteria 2
Clash Verge Rev / Mihomo Party	支持	支持	支持	支持	支持
Clash Meta for Android	支持	支持	支持	支持	支持
v2rayN / v2rayNG	支持	支持	支持	支持	支持
Shadowrocket	支持	支持	支持	支持	支持
Stash	支持	支持	支持	支持	以官方说明为准
sing-box / Hiddify	支持	支持	支持	支持	支持

主流客户端已经基本覆盖全部协议，差异主要在旧版本。如果某个节点导入后显示不支持，先更新客户端再判断。Android 平台的客户端选择见 Android 客户端栏目。

选协议的三条实用建议

第一，优先看线路再看协议。专线节点哪怕用最简单的 Shadowsocks 也比直连节点用最新协议更稳，稳定机场推荐的核心始终是线路与带宽冗余。第二，同一家机场多试几种协议的节点。中转机场通常同时提供 VLESS 与 Trojan，晚高峰哪个更稳就固定用哪个。第三，把协议当作排查工具。节点延迟正常却连不上时，换一个协议的同地区节点测试，可以快速区分是线路问题还是协议被干扰。DNS 配置错误也会呈现类似症状，排查方法见 DNS 基础教程，节点相关的更多问题集中在 节点问题库。