机场点机场协议区别：Shadowsocks、VMess、VLESS、Trojan、Hysteria2、AnyTLS 怎么选
先说结论：对绝大多数用户来说，协议不是选机场的第一标准。 机场官网写的 VLESS、Trojan、Hysteria2，决定的是「节点和客户端之间怎么说话、流量长什么样」，它影响抗封锁能力和客户端兼容性，但不直接决定速度。速度主要看线路（专线还是公网中转）和晚高峰负载，这部分看 IEPL、IPLC、BGP 中转怎么区分。
但协议也不能完全不看。2026 年还只提供老版 Shadowsocks 或 VMess、不支持 TLS 类协议的机场，在封锁高峰期更容易全军覆没；反过来，只提供 Hysteria2 或 AnyTLS 这类新协议的机场，你的旧客户端可能根本导入不了。这篇文章把每种协议的原理、优缺点和适用场景讲清楚，最后给一张对比表。
协议到底在做什么
你的设备和机场节点之间要传数据，协议规定了三件事：
- 怎么加密：让中间人看不到内容。
- 怎么伪装：让流量看起来像普通 HTTPS 网页，而不是「明显的代理」。
- 怎么传输：走 TCP 还是 UDP，要不要套一层 TLS 或 WebSocket。
抗封锁能力主要来自第二点。能把自己伪装成正常 HTTPS 的协议（Trojan、VLESS + TLS/Reality、AnyTLS）比纯加密不伪装的协议（老版 Shadowsocks、VMess 无 TLS）更难被识别。
各协议逐个说
Shadowsocks（SS）
最早流行的轻量代理协议，用预共享密钥做对称加密，现在主流是 AEAD 加密（如 aes-256-gcm、chacha20-ietf-poly1305）和 2022 版（Shadowsocks 2022，加了时间戳防重放）。
- 优点：实现简单、客户端最多、CPU 开销低，几乎所有机场客户端都支持。
- 缺点：不做 TLS 伪装，流量特征是「随机字节」，在主动探测和特征检测面前抗性一般。
- 现状：仍然很常用。本站 2026-08 测速批次里 14 家机场的截图显示订阅节点为 Shadowsocks，这说明机场普遍把它作为通用订阅的默认协议之一。详见 Shadowsocks 还能用吗。
VMess
V2Ray 项目的原生协议，带用户 ID 认证和时间校验，通常配合 WebSocket + TLS 使用来伪装成网页流量。
- 优点：成熟，支持多种传输层组合。
- 缺点：协议头有额外开销，且因为设计年代早，社区已经转向更精简的 VLESS。不带 TLS 的 VMess 抗封锁能力弱。
- 现状：逐渐被 VLESS 取代，新机场很少主推。
VLESS
VMess 的精简版，去掉了自带加密，依赖外层 TLS 做安全。配合 Reality 时，节点可以「借用」一个真实网站的 TLS 证书握手特征，主动探测时看到的是那个真实网站，抗封锁能力目前属于第一梯队。
- 优点：开销小、速度上限高、Reality 伪装强、Xray 与 sing-box 都支持。
- 缺点：必须依赖 TLS，配置比 SS 复杂；旧版 Clash 内核不支持 Reality，需要 Clash Meta（mihomo）内核。
- 现状：2026 年新机场的主推协议。本站 17 家里，品牌资料明确标注 VLESS 的有 10 家：光速云、唯兔云、二猫云、宇宙云、光年梯、一翻云、快狸、速界、可信云、SOGO 云；U1S1 和 全球云 的后台套餐页写的是 Shadowsocks。详见 VLESS 协议是什么。
Trojan
把代理流量直接做成标准 TLS 连接，握手和证书都是真的，探测者访问节点会看到一个正常网站。原理简单可靠。
- 优点：伪装自然、实现简单、客户端支持广。
- 缺点：需要域名和证书，节点成本略高；没有 Reality 那种「借证书」能力，域名被盯上时需要换。
- 现状：仍是主流之一，很多机场同时提供 Trojan 和 VLESS。详见 Trojan 协议是什么。
Hysteria2
基于 QUIC（UDP）的协议，自带拥塞控制优化，在丢包严重的线路上吞吐明显好于 TCP 类协议。
- 优点：高丢包环境下速度好，适合直连国外、晚高峰拥堵的线路；握手快。
- 缺点：走 UDP，部分运营商对 UDP 限速或 QoS，表现会反转；旧客户端不支持；专线上优势不明显。
- 现状：作为「备用协议」越来越常见。本站 17 家的品牌资料里没有明确标注 Hysteria2 的，有需要请向机场客服确认。详见 Hysteria2 是什么。
TUIC
同样基于 QUIC，设计目标和 Hysteria2 接近，侧重低延迟和多路复用。普及度低于 Hysteria2，sing-box 支持，Clash Meta 内核也支持。
AnyTLS
较新的协议，目标是解决「TLS in TLS」特征问题：代理流量套在 TLS 里时，内层还有一次 TLS 握手，这个嵌套模式可被统计识别。AnyTLS 通过灵活的分包和填充策略打乱这种特征。
- 优点：针对现代检测方式设计，sing-box 与 mihomo 内核支持。
- 缺点：新，客户端覆盖不全，Shadowrocket 等需要较新版本。
- 现状：少数机场开始提供。详见 AnyTLS 协议是什么。
对比表
| 协议 | 传输 | 伪装方式 | 抗封锁 | 速度上限 | 客户端支持 | 适合 |
|---|---|---|---|---|---|---|
| Shadowsocks | TCP/UDP | 无（随机字节） | 中 | 高 | 最广 | 通用订阅默认、老设备 |
| VMess + WS + TLS | TCP | TLS 内嵌 | 中上 | 中 | 广 | 旧机场兼容 |
| VLESS + TLS | TCP | TLS | 高 | 高 | 广（需 Meta 内核） | 日常主力 |
| VLESS + Reality | TCP | 借用真实站点证书 | 很高 | 高 | 中（新内核） | 封锁高峰 |
| Trojan | TCP | 真实 TLS 网站 | 高 | 高 | 广 | 日常主力 |
| Hysteria2 | UDP/QUIC | QUIC 伪装 | 高 | 高丢包下很高 | 中 | 直连线路、备用 |
| TUIC | UDP/QUIC | QUIC | 高 | 高 | 中 | 低延迟场景 |
| AnyTLS | TCP | 反 TLS-in-TLS 特征 | 很高 | 高 | 少 | 新协议尝鲜 |
「抗封锁」是综合经验判断，不是实验数据；实际结果随地区、运营商和时间变化。
怎么根据协议选机场
- 新手：不要被协议名词牵着走。选一家支持通用订阅、同时提供 Trojan 或 VLESS 的机场，用 Clash Verge 或 Shadowrocket 导入即可。
- 封锁高峰期常断：优先有 VLESS + Reality 或 Hysteria2 可切换的机场，并把客户端升到最新版（旧内核不认新协议是「节点全灰」的常见原因，见 机场连不上怎么办）。
- 直连线路、丢包高：Hysteria2 值得试，但先确认你的运营商没有对 UDP 限速。
- 走专线的机场：协议差异对速度影响很小，SS 和 VLESS 跑出来差不多，更应关注 线路类型 和 倍率。
本站 17 家机场的协议资料
以下为品牌资料标注，本站未逐一验证节点实际协议；2026-08 测速截图中的协议是测试时订阅实际展示的类型，二者可能不同。
| 品牌 | 品牌资料协议 | 测速截图协议 |
|---|---|---|
| 星岛梦、飞猫云、微风网络、灵猫网络、极连云 | 未统一注明 | SS（微风为 VLESS） |
| 光速云、唯兔云、二猫云、光年梯、一翻云、速界、可信云、SOGO 云 | VLESS | SS |
| U1S1、全球云 | Shadowsocks（套餐页） | SS |
| 宇宙云、快狸 | VLESS | VLESS |
测速截图说明见 2026-08 测速批次。
常见问题
协议越新速度越快吗？
不是。速度上限主要由线路带宽、晚高峰负载和你本地网络决定。同一条专线上，SS 和 VLESS 的实测差距通常在误差范围内。新协议的价值在抗封锁和特殊网络环境（如高丢包）下的表现。
机场只给 Shadowsocks 节点可以买吗？
可以，前提是它的线路质量好。SS 在专线上完全够用，风险在封锁高峰期可能更早受影响。建议选同时提供 Trojan 或 VLESS 的机场作为保险。
我的客户端不支持某个协议怎么办？
升级到最新版 Clash Verge Rev、Clash Meta for Android、Shadowrocket 或 sing-box。老版 Clash（Premium 内核）不支持 VLESS、Hysteria2、AnyTLS，必须换 Meta 内核客户端。见 翻墙工具汇总。
Reality 和普通 TLS 有什么区别？
普通 TLS 需要你自己的域名和证书，域名被标记后就得换。Reality 让节点在握手阶段「扮演」一个真实的大网站，探测者拿到的是那个网站的真实证书，无法从握手层面区分。
UDP 协议在国内网络表现好吗？
分运营商和地区。部分宽带对 UDP 做 QoS，Hysteria2 会明显降速甚至不可用；有的则表现很好。办法是同一机场两种协议各试一次。见 UDP 与 NAT 类型。
协议会影响流媒体和 ChatGPT 解锁吗？
不会。解锁取决于节点出口 IP 的属性（机房、原生、家宽），和协议无关。见 原生 IP、家宽 IP、机房 IP 的区别。