机场知识 · 机场协议对比
机场协议对比 2026：SS、VMess、VLESS Reality、Trojan、Hysteria2 怎么选
机场V 编辑部 · 更新于
机场协议对比：先说结论
结论：机场协议对比下来，没有绝对最好的协议，只有最适合当前网络的协议。日常综合推荐 VLESS + Reality 或 Trojan，伪装性好、兼容性强；网络丢包严重或晚高峰拥堵时，基于 QUIC 的 Hysteria2 和 TUIC 往往速度更快；SS2022 结构简单、性能高，适合中转和专线节点；老式 VMess 和传统 SS 仍然能用，但新部署的机场已经逐渐转向更新的协议。选择时还要确认你的客户端支持该协议，否则节点会直接显示不可用。
协议在机场里扮演什么角色
协议决定了你的设备和机场服务器之间“说什么语言”：数据怎么加密、怎么握手、流量长什么样。同一台服务器，换一种协议，速度、延迟和被干扰的概率都可能完全不同。机场一般会在节点配置里写明协议类型，客户端读取订阅后自动识别，所以普通用户不需要手动配置，但了解协议的特点能帮你在节点出问题时做出判断，比如“TCP 类节点都慢，就换 UDP 类节点试试”。
从传输层看，机场协议大体分为两类：基于 TCP 的（SS、VMess、VLESS、Trojan 等）和基于 UDP/QUIC 的（Hysteria2、TUIC）。前者兼容性好、成熟稳定；后者在高丢包环境下更有优势，但部分网络会对 UDP 限速。
Shadowsocks 与 SS2022
Shadowsocks
Shadowsocks（简称 SS）是“机场”文化的起点。它的设计非常轻量：客户端和服务端共享一个密码，用对称加密算法对数据加密后直接传输，没有复杂的握手。优点是速度快、资源占用低、几乎所有客户端都支持；缺点是旧版本在面对主动探测时存在已知的识别风险，单独直连境外时稳定性一般。现在 SS 更多用于中转或专线节点，由于入口在国内、出境走专线，协议特征的影响相对较小。
SS2022
SS2022 是 Shadowsocks 的新一代规范，主要改进包括：使用更现代的 AEAD 加密并要求固定长度的密钥、加入重放保护、改进了握手结构以降低被主动探测识别的风险。它保持了 SS 一贯的高性能，同时安全性更好。使用 SS2022 时，客户端内核需要较新的版本，旧版客户端可能无法识别其加密方式。
VMess 与 VLESS
VMess
VMess 是 V2Ray 项目推出的协议，使用 UUID 作为用户凭证，自带加密和时间校验，可以搭配 WebSocket、gRPC、TLS 等多种传输方式。它曾经是机场的主流协议之一，灵活性很强。缺点是协议本身较重，对客户端和服务器时间同步有要求，设备时间误差过大时会连不上；此外在多层加密叠加下性能不如更新的协议。
VLESS
VLESS 是 VMess 的精简版本，去掉了协议本身的加密，把加密交给外层的 TLS 或 Reality 处理，从而减少了一层重复加密，性能更好。VLESS 单独使用时没有加密，所以机场一定会搭配 TLS 或 Reality，你看到的节点通常写作“VLESS + Reality”或“VLESS + TLS + WS”。
Reality：借用真实网站的伪装
Reality 严格说不是独立的代理协议，而是一种 TLS 层的伪装方案，通常与 VLESS 搭配。传统 TLS 方案需要机场自己准备域名和证书，审查方可以通过探测发现“这个网站背后其实是代理”。Reality 的做法是：在握手时借用一个真实存在的大型网站的 TLS 特征，非授权的访问者会被转发到那个真实网站，看到的就是正常网页；只有持有正确密钥的客户端才能进入代理通道。
这让 Reality 的伪装性非常强，而且不需要域名和证书，部署成本低。缺点是对客户端内核版本有要求，较老的客户端不支持；另外 Reality 节点适合直连或中转后落地，在部分特殊网络环境下也需要配合合适的伪装目标才稳定。
Trojan：伪装成 HTTPS 网站
Trojan 的思路很直接：既然 HTTPS 流量是互联网上最常见的流量，那就把代理流量做成标准的 HTTPS。服务端配置一个真实域名和有效证书，客户端使用密码认证，未通过认证的访问会被转给一个正常网页。Trojan 结构简洁、性能好、兼容性极广，几乎所有主流客户端都支持，是很多机场的主力协议之一。
Trojan 的稳定性依赖证书和域名的健康程度，域名被封或证书过期时节点会集体失效。使用时如果遇到证书错误，一般是机场侧的问题，联系客服即可。
Hysteria2 与 TUIC：基于 QUIC 的新一代协议
Hysteria2
Hysteria2 基于 QUIC，使用 UDP 传输，并自带一套激进的拥塞控制算法。在丢包率较高、晚高峰拥堵的网络里，TCP 协议会因为丢包而大幅降速，Hysteria2 则可以维持较高的发送速率，所以常常出现“同一时间 TCP 节点很卡，Hysteria2 节点却能跑满带宽”的情况。它还能伪装成 HTTP/3 流量。缺点是部分运营商或公司网络会对大流量 UDP 限速甚至阻断，此时 Hysteria2 反而会很慢；另外激进的拥塞控制对共享带宽的机场来说压力较大，有些机场会限制其速率。
TUIC
TUIC 同样基于 QUIC，设计重点在于低延迟和多路复用，握手开销小，对 UDP 应用（如游戏、语音通话）的支持较好。它的拥塞控制可以选择较温和的算法，整体表现比 Hysteria2 更“克制”。TUIC 的客户端支持面比 Hysteria2 稍窄，使用前要确认你的客户端内核支持。
机场协议对比总表
| 协议 | 传输层 | 伪装/抗识别 | 性能 | 高丢包表现 | 客户端支持 | 常见用途 |
|---|---|---|---|---|---|---|
| Shadowsocks | TCP/UDP | 一般 | 高 | 一般 | 几乎全部 | 中转、专线节点 |
| SS2022 | TCP/UDP | 较好 | 高 | 一般 | 需较新内核 | 中转、专线节点 |
| VMess | TCP | 中等，依赖传输层 | 中 | 一般 | 广泛 | 老牌通用节点 |
| VLESS + Reality | TCP | 很强 | 高 | 一般 | 需较新内核 | 直连落地主力 |
| Trojan | TCP | 强 | 高 | 一般 | 几乎全部 | 通用主力 |
| Hysteria2 | UDP/QUIC | 较强 | 很高 | 优秀 | 主流新客户端 | 拥堵环境提速 |
| TUIC | UDP/QUIC | 较强 | 高 | 良好 | 部分客户端 | 低延迟、游戏 |
客户端支持情况要怎么确认
节点能不能用，不只取决于机场，还取决于你的客户端内核。一般来说，基于 mihomo（Clash Meta）内核的客户端如 Clash Verge、FlClash 支持上表全部协议；sing-box 系客户端同样支持较全；Shadowrocket、Stash 等 iOS 客户端对新协议的跟进也比较快。如果你还在用停更多年的旧版 Clash 内核，会看到 VLESS、Reality、Hysteria2 节点直接被忽略或报错，这时需要更换客户端，可参考 Clash Verge 教程 和 sing-box 教程。所有客户端都应从官方 GitHub 或 App Store 获取，不要下载来路不明的修改版。
不同场景下怎么选协议
- 日常浏览、用 AI 工具：优先 Trojan 或 VLESS + Reality，稳定、兼容性好。
- 晚高峰 TCP 节点很卡：切到 Hysteria2 或 TUIC 节点试试，往往立竿见影。
- 公司、校园网 UDP 受限：避开 QUIC 类协议，选 TCP 类节点。
- 专线、中转节点：协议影响较小，SS2022 等轻量协议效率最高。
- 游戏和语音：需要 UDP 转发，选支持 UDP 的节点，TUIC、Hysteria2、SS 都可以，并开启客户端的 UDP 支持。
如果你的节点频繁超时，先排查协议和客户端兼容性，再看线路问题，具体步骤见 节点超时怎么办；线路层面的差异可以看 IPLC IEPL 区别。
小结
协议是机场体验的重要一环，但不是唯一决定因素。TCP 类协议中，Trojan 和 VLESS + Reality 是当前最均衡的选择；QUIC 类协议中，Hysteria2 擅长在拥堵中提速，TUIC 擅长低延迟；SS2022 则在专线中转场景下性价比最高。挑选机场时，可以留意它是否提供多种协议的节点，协议越丰富，遇到网络波动时可切换的余地就越大。想找协议丰富、线路稳定的服务商，可以看 机场推荐 和 机场对比。