为什么要了解翻墙协议？
翻墙协议决定了你的数据如何加密、如何传输、以及如何躲避GFW的检测。不同协议在速度、安全性和抗封锁能力上各有优劣。选择机场或自建节点时，了解这些协议的区别能帮你做出更好的决策。
主流翻墙协议详解
1. Shadowsocks（SS）
Shadowsocks是最早流行的翻墙协议之一，由clowwindy于2012年开发。它的设计理念很简单：创建一个加密的SOCKS5代理通道。
工作原理：客户端与服务端之间建立加密连接，流量经过加密后转发，外部观察者只能看到一串无意义的加密数据。
优点：
- 轻量高效，占用资源少
- 速度快，延迟低
- 客户端支持广泛
- 配置简单
缺点：
- 流量特征已被GFW识别，容易被主动探测
- 原版已不太安全，需要搭配混淆插件
推荐场景：搭配AEAD加密和混淆插件使用，或者在封锁不严重的时期作为高速备选。
2. VMess
VMess是V2Ray项目的核心协议，2016年推出。它在Shadowsocks的基础上增加了更多安全特性。
特点：
- 支持多种传输方式：TCP、WebSocket、mKCP、gRPC等
- 内置加密和认证机制
- 可以通过WebSocket+TLS伪装成正常HTTPS流量
- 支持动态端口
缺点：
- 协议设计较复杂，性能开销比SS略高
- 依赖系统时间同步，客户端与服务器时间差超过90秒会导致连接失败
- 原始TCP模式下仍有流量特征
推荐场景：搭配WebSocket+TLS使用，适合大多数日常翻墙需求。
3. VLESS
VLESS是VMess的升级版，由Xray项目推出。它去掉了VMess中冗余的加密层，将加密完全交给TLS，从而获得更好的性能。
核心优势：
- 搭配XTLS-Reality时，流量特征与真实TLS访问几乎一致
- 性能损耗极小，速度接近裸连
- 不依赖时间同步
- Reality模式不需要域名和证书，降低部署门槛
缺点：
- 客户端支持不如VMess广泛（但主流客户端均已支持）
- 配置稍复杂
推荐场景：当前最推荐的协议之一，特别是VLESS+Reality组合，抗封锁能力极强。
4. Trojan
Trojan协议的设计思路独特：与其试图隐藏流量，不如让流量看起来和正常HTTPS访问完全一样。
工作原理：Trojan服务端同时运行一个真实的网站。正常访问时显示网站内容，只有携带正确密码的请求才会被识别为代理流量并转发。GFW即使主动探测，看到的也只是一个普通网站。
优点：
- 抗主动探测能力强
- 流量与真实HTTPS无法区分
- 协议简洁，性能好
缺点：
- 需要域名和TLS证书
- 对服务器配置要求稍高
推荐场景：适合对安全性要求高、需要长期稳定使用的用户。
5. Hysteria / Hysteria2
Hysteria是基于QUIC协议（UDP）的新一代翻墙协议。与其他基于TCP的协议不同，它利用UDP的特性来获得更高的速度和更好的抗丢包能力。
核心优势：
- 在高丢包网络环境下速度远超TCP协议
- 突破TCP层面的QoS限速
- 内置拥塞控制算法，能充分利用带宽
- Hysteria2协议更加精简高效
缺点：
- 部分网络环境会限制或封锁UDP流量
- 客户端支持不如TCP协议广泛
- 消耗带宽较大
推荐场景：追求极致速度、网络环境丢包严重、或TCP被严重限速时的首选。
协议横向对比
| 协议 | 速度 | 抗封锁 | 部署难度 | 传输层 |
|---|---|---|---|---|
| SS | 快 | 较弱 | 简单 | TCP |
| VMess+WS+TLS | 中等 | 强 | 中等 | TCP |
| VLESS+Reality | 快 | 极强 | 中等 | TCP |
| Trojan | 快 | 强 | 中等 | TCP |
| Hysteria2 | 极快 | 强 | 简单 | UDP |
怎么选？
日常使用：VLESS+Reality 或 Trojan，稳定且抗封锁。
追求速度：Hysteria2，特别是看视频和下载时体验极佳。
多协议组合：建议机场或自建时同时配置2-3种协议，互为备用。当某种协议被针对封锁时可以快速切换。
