协议看着多,其实按「怎么隐藏自己」分成几派就清楚了。
横向对比
- VLESS + REALITY:伪装性最强,无需域名证书,性能好。首选,尤其自建。
- Trojan:伪装成 HTTPS 网站,需域名+证书,稳定成熟。有域名时的好选择。
- VMess:老牌,自带加密但特征偏明显,需时间同步。逐渐被 VLESS 取代。
- Shadowsocks:轻量高性能,配置最简单,但抗封锁较弱。宽松网络下省心。
- Hysteria2:UDP/QUIC,抗丢包,弱网快,但费流量、易被 QoS。作补充线路。
一句话决策
自建、要最强抗封锁 → VLESS + REALITY;有域名、喜欢稳 → Trojan;网络宽松、图省事 → Shadowsocks;线路丢包严重 → 加一条 Hysteria2 备用。
用别人的订阅时你不用选协议——客户端会照订阅里的配置连接。协议选择主要是自建服务器时才需要操心的事。