为什么有这么多种翻墙协议?
在寻找机场时,您一定在节点列表里看过 SS, Vmess, Trojan 甚至是最新的 Hy2。很多新手满头问号:常用代理协议对比起来究竟有何不同?
其实,翻墙协议的演进史,就是一部与 GFW(国家防火墙)博弈的“猫鼠游戏”史。旧的协议特征被识别封杀,开发者就会创造出伪装性更强、速度更快的新协议。下面我们将按年代顺序列出它们的核心特点。
第一阶段:经典老兵,廉颇老矣?
1. Shadowsocks (SS / SSR)
它是翻墙圈真正的祖师爷。通过混淆流量来骗过防火墙。由于出现得太早,其原生的流量特征早就被 GFW 的 AI 算法摸透了。如今,纯粹的 SS 协议在敏感时期几乎活不过一天(除非是跑在不过墙的 IPLC 专线上)。
2. V2Ray (Vmess / Vless)
V2Ray 曾是翻墙界的王者,它的标志性特征就是“伪装”。它能把代理流量伪装成正常的网站 HTTPS 流量(例如伪装成访问苹果官网)。
Trojan 和 V2ray 哪个好? V2Ray 的伪装逻辑非常复杂,这也导致了它的加密解密过程极度消耗手机和路由器的 CPU 性能。如果在旧手机或低配路由器上运行,速度会大打折扣。
3. Trojan (特洛伊木马)
Trojan 放弃了 V2Ray 那种复杂的“强行伪装”套路,而是直接将流量伪装成最常见的 HTTPS 网页加密流量。它的理念是“大隐隐于市”——因为 GFW 不可能把全网正常的网页流量都封杀。Trojan 在相当长的一段时间内,是兼顾了高安全性与低性能损耗的最优解,至今仍被各大主流机场广泛使用。
第二阶段:UDP 崛起,新生代暴力协议
传统的协议(包括 Trojan/V2Ray)都是基于 TCP 协议的。TCP 有个致命弱点:一旦跨国线路发生拥堵丢包,它就会不断要求对方“重传数据”,导致您的网速变得像蜗牛一样慢。
Hysteria 2 / TUIC 的诞生
为了解决高丢包率的网络环境,基于 UDP 协议 (QUIC) 的新生代工具横空出世,其中最耀眼的就是 Hysteria 2 (Hy2) 和 TUIC。
Hysteria 2 速度怎么样? 它的名字翻译过来叫“歇斯底里”,因为它的原理非常暴力。哪怕您的宽带丢包率高达 30%,它也会无视丢包,疯狂地把数据塞给您。在普通的直连线路上,Hy2 能把看 YouTube 的速度从 1080P 强行拉升到 4K 甚至 8K 秒开!
💡 注意:新生代协议并非万能的“神药”
虽然 Hysteria 2 速度极快,但目前国内部分地区的运营商存在 UDP 严格限速或阻断 (QoS)。这意味着如果您的当地宽带封杀了 UDP 流量,再强的 Hy2 也连不上网。如果您想要永远不卡顿、不受地方宽带限制的极致体验,唯一的解法依然是 无需伪装协议的顶级物理专线 (IPLC)。了解更多请查看我们的 高端 IPLC 专线机场推荐排行榜。
总结:您应该选择哪种协议?
- 如果您购买的是 IPLC 专线机场: 选什么协议都不重要!甚至最古老的 SS 协议也是最好的,因为专线不过墙,SS 极致轻量,能发挥专线的最大带宽潜力。详见 直连与专线区别科普。
- 如果您买的是便宜中转/直连机场: 请优先尝试连接带有
Hy2,Hysteria,TUIC字样的节点,能极大拯救晚高峰的网速。目前完美支持这些新协议的客户端是 Sing-box,您可以参考 全平台 Sing-box 配置教程。 - 追求极致稳定(怕被封号): 请使用 Trojan 或 Vless + 真实网页伪装。
常见问题排坑指南 (FAQ)
Q1: 为什么我的手机连 Hysteria 2 节点非常费电?
答:因为 Hysteria 2 是基于 UDP 协议进行暴力发包的,它会长时间唤醒手机的网络基带,并且维持大量的连接数。如果您在意手机续航,建议在不看视频时切换回 Trojan 或 V2Ray 节点。
Q2: 为什么我的 Clash Verge 看不到 Hy2 节点?
答:旧版的 Clash 内核是不支持 Hysteria 2 和 TUIC 协议的。您必须使用最新的 Clash Verge Rev (Meta 内核) 或者 Sing-box 才能正常解析并使用这些新生代协议节点。
Q3: Vmess 和 Vless 有什么区别?
答:Vless 是 Vmess 的升级精简版。Vless 去掉了 Vmess 中冗余的加密环节,不再严格依赖系统时间同步,速度更快,性能开销也更低。因此,目前主流机场都已经逐渐用 Vless 淘汰了 Vmess。
Q4: 玩游戏用什么协议比较好?
答:千万不要用 Hysteria 2 玩游戏!它虽然看视频快,但它的暴力抢占机制会导致游戏延迟极度不稳定(疯狂跳 Ping)。玩主机联机游戏最好的方式是使用普通中转或专线节点,并配置局域网共享。详见 局域网主机游戏代理设置。