代理协议对比：SS、VMess、Trojan、VLESS 怎么选

协议到底是什么

在使用 Clash 订阅时，你经常会看到 Shadowsocks、VMess、Trojan、VLESS 等名词。它们并不是 Clash 独有的概念，而是代理协议——规定了客户端与远程服务器之间如何建立连接、如何加密数据、如何封装传输。

可以把协议理解为「快递包装方式」：同样的货物（你的网络流量），用不同的包装和运输路线，到达目的地的速度、安全性和被检查的概率都会不同。Clash 作为多协议客户端，可以同时管理多种协议的节点，并在它们之上提供规则分流、代理组等高级功能。

了解协议差异，有助于你在订阅里挑出更稳、更快的节点，也能理解「为什么同一个机场，不同协议延迟差很多」「为什么某条线路突然连不上」等问题。下面逐一介绍主流协议的特点与适用场景。

Shadowsocks（SS）

Shadowsocks 是出现较早、应用广泛的轻量代理协议。它的设计哲学是简单、高效：在 TCP/UDP 层对流量进行加密和混淆，实现成本低，客户端和服务端资源占用都较小。

优点包括：握手快、吞吐高、配置简单，在 2020 年前是机场的主流选择。许多老用户对其稳定性有良好印象。Clash 对 SS 的支持成熟，包括 AEAD 加密（如 aes-256-gcm、chacha20-ietf-poly1305）等安全算法。

缺点在于：流量特征相对固定，在深度包检测（DPI）环境下容易被识别和干扰。若你所在网络对 SS 针对性封锁较严，可能出现频繁断连或速度骤降。适合网络环境相对宽松、追求极致速度的场景。

VMess（V2Ray 体系）

VMess 是 V2Ray 项目的核心协议，设计目标是灵活、可扩展。它支持多种传输方式（TCP、mKCP、WebSocket、gRPC 等），可与 TLS、CDN 组合，让代理流量看起来像正常的 HTTPS 或 CDN 访问。

典型组合如 VMess + WebSocket + TLS + CDN：流量经 Cloudflare 等 CDN 中转，服务器 IP 被隐藏，抗封锁能力显著提升。机场常用此方案应对严格审查。

代价是配置复杂、握手开销略大，对服务器和客户端性能要求更高。Clash Meta 内核对 VMess 及 V2Ray 生态有较好支持。适合需要灵活伪装、对接 CDN 的进阶用户，或机场提供的「高级线路」。

Trojan

Trojan 的核心思路是伪装成正常的 HTTPS 流量。它直接复用 TLS 协议，让代理连接在特征上与访问普通网站几乎无异。GFW 难以在不误伤正常 HTTPS 的前提下精确识别，因此抗封锁能力出色。

Trojan 需要域名和有效的 TLS 证书（通常由 Let's Encrypt 等免费签发），配置门槛中等。延迟通常低于 VMess，因为少了一层自定义协议封装。许多优质机场将 Trojan 作为主力协议，尤其在香港、日本、新加坡等低延迟节点上表现稳定。

适合封锁较严、追求长期稳定性的用户。若订阅中有 Trojan 节点且测速良好，可优先尝试。

VLESS 与 XTLS / Reality

VLESS 是 V2Ray 的演进版本，去掉了 VMess 中的部分冗余加密层，将加密职责交给 TLS，内核更轻量。配合 XTLS 技术，可在 TLS 层做流式处理，进一步降低 CPU 开销、提升吞吐，适合高带宽场景。

Reality 是近年流行的抗识别方案：无需自备域名和证书，而是「借用」真实网站的 TLS 握手特征，使流量与访问知名站点（如 microsoft.com）难以区分。配置门槛较高，但抗封锁能力极强，已成为许多新机场的首选。

Clash Meta 对 VLESS + XTLS、VLESS + Reality 有良好支持。若你的客户端和订阅支持，可优先体验这类新协议节点。

传输层与伪装

除协议本身，传输方式也影响体验。WebSocket（WS）便于穿透防火墙和对接 CDN；gRPC 基于 HTTP/2，多路复用性能好；TCP 直连最简单但易被干扰。TLS 加密是 HTTPS 伪装的基础，务必启用。

Clash 配置中的 network、ws-opts、tls 等字段即描述这些传输参数。订阅导入后，这些通常已预配置好，用户无需手动修改。了解传输层有助于理解「为什么 WS+TLS 节点延迟略高但不易被墙」「为什么 gRPC 在多路连接场景下更省资源」等现象，遇到特定网站访问异常时也能更有方向地排查。

该怎么选

没有绝对「最好」的协议，只有最适合当前网络环境的方案。可参考以下原则：

• 追求速度、环境宽松：Shadowsocks 简单高效，延迟低。
• 需要 CDN 伪装、灵活组合：VMess + WS + TLS 更灵活。
• 封锁严、要长期稳定：Trojan 或 VLESS + Reality 抗识别更强。
• 高带宽、低 CPU：VLESS + XTLS 吞吐表现好。

实际使用中，建议在客户端对订阅内各协议节点做一键测速，选延迟低、丢包少的线路。同一协议在不同节点、不同地区的表现差异很大，测速比背协议参数更可靠。若某协议全面超时，可能是本地网络对该协议针对性干扰，可换其他协议或联系机场客服。此外，Clash Meta 内核对新协议的支持更新较快，使用 Meta 系客户端（如 Clash Verge Rev）能更好发挥 VLESS、Reality 等新方案的优势。

协议与节点的关系

选择节点时，协议只是参考因素之一，延迟、稳定性、带宽才是日常体验的关键指标。随着网络环境变化，机场也会升级线路协议，保持客户端更新、定期测速，才能始终获得最佳体验。若你正在挑选机场，可优先选择提供 Trojan、VLESS 等新协议且节点覆盖广的服务商，长期使用的弹性会更好。