代理協議比較：Shadowsocks、VMess、Trojan、VLESS 怎麼選

協議到底是什麼

在使用 Clash 訂閱時，你經常會看到 Shadowsocks、VMess、Trojan、VLESS 等名詞。它們並不是 Clash 獨有的概念，而是代理協議——規定了用戶端與遠端伺服器之間如何建立連線、如何加密資料、如何封裝傳輸。

可以把協議理解為「快遞包裝方式」：同樣的貨物（你的網路流量），用不同的包裝和運輸路線，到達目的地的速度、安全性和被檢查的概率都會不同。Clash 作為多協議用戶端，可以同時管理多種協議的節點，並在它們之上提供規則分流、代理組等進階功能。

了解協議差異，有助於你在訂閱裡挑出更穩、更快的節點，也能理解「為什麼同一個服務商的不同協議延遲差很多」「為什麼某條線路突然連不上」等問題。下面逐一介紹主流協議的特點與適用場景。

Shadowsocks（SS）

Shadowsocks 是出現較早、應用廣泛的輕量代理協議。它的設計哲學是簡單、高效：在 TCP/UDP 層對流量進行加密和混淆，實作成本低，用戶端和伺服器端資源占用都較小。

優點包括：握手快、吞吐高、設定簡單，在 2020 年前是代理服務的主流選擇。許多老使用者對其穩定性有良好印象。Clash 對 SS 的支援成熟，包括 AEAD 加密（如 aes-256-gcm、chacha20-ietf-poly1305）等安全演算法。

缺點在於：流量特徵相對固定，在深度封包檢測（DPI）環境下容易被識別和干擾。若你所在網路對 SS 針對性封鎖較嚴，可能出現頻繁斷線或速度驟降。適合網路環境相對寬鬆、追求極致速度的場景。

VMess（V2Ray 體系）

VMess 是 V2Ray 專案的核心協議，設計目標是靈活、可擴展。它支援多種傳輸方式（TCP、mKCP、WebSocket、gRPC 等），可與 TLS、CDN 組合，讓代理流量看起來像正常的 HTTPS 或 CDN 存取。

典型組合如 VMess + WebSocket + TLS + CDN：流量經 Cloudflare 等 CDN 中轉，伺服器 IP 被隱藏，抗封鎖能力顯著提升。代理服務商常用此方案應對嚴格的網路審查環境。

代價是設定複雜、握手開銷略大，對伺服器和用戶端效能要求更高。Clash Meta 核心對 VMess 及 V2Ray 生態有較好支援。適合需要靈活偽裝、對接 CDN 的進階使用者，或服務商提供的「進階線路」。

Trojan

Trojan 的核心思路是偽裝成正常的 HTTPS 流量。它直接複用 TLS 協議，讓代理連線在特徵上與存取普通網站幾乎無異。深度封包檢測難以在不誤傷正常 HTTPS 的前提下精確識別，因此抗封鎖能力出色。

Trojan 需要域名和有效的 TLS 憑證（通常由 Let's Encrypt 等免費簽發），設定門檻中等。延遲通常低於 VMess，因為少了一層自訂協議封裝。許多優質代理服務商將 Trojan 作為主力協議，尤其在香港、日本、新加坡等低延遲節點上表現穩定。

適合封鎖較嚴、追求長期穩定性的使用者。若訂閱中有 Trojan 節點且測速良好，可優先嘗試。

VLESS 與 XTLS / Reality

VLESS 是 V2Ray 的演進版本，去掉了 VMess 中的部分冗餘加密層，將加密職責交給 TLS，核心更輕量。配合 XTLS 技術，可在 TLS 層做串流處理，進一步降低 CPU 開銷、提升吞吐，適合高頻寬場景。

Reality 是近年流行的抗識別方案：無需自備域名和憑證，而是「借用」真實網站的 TLS 握手特徵，使流量與存取知名站點（如 microsoft.com）難以區分。設定門檻較高，但抗封鎖能力極強，已成為許多新代理服務商的首選。

Clash Meta 對 VLESS + XTLS、VLESS + Reality 有良好支援。若你的用戶端和訂閱支援，可優先體驗這類新協議節點。

傳輸層與偽裝

除協議本身，傳輸方式也影響體驗。WebSocket（WS）便於穿透防火牆和對接 CDN；gRPC 基於 HTTP/2，多路複用效能好；TCP 直連最簡單但易被干擾。TLS 加密是 HTTPS 偽裝的基礎，務必啟用。

Clash 設定中的 network、ws-opts、tls 等欄位即描述這些傳輸參數。訂閱匯入後，這些通常已預先設定好，使用者無需手動修改。了解傳輸層有助於理解「為什麼 WS+TLS 節點延遲略高但不易被封」「為什麼 gRPC 在多路連線場景下更省資源」等現象，遇到特定網站存取異常時也能更有方向地排查。

該怎麼選

沒有絕對「最好」的協議，只有最適合當前網路環境的方案。可參考以下原則：

• 追求速度、環境寬鬆：Shadowsocks 簡單高效，延遲低。
• 需要 CDN 偽裝、靈活組合：VMess + WS + TLS 更靈活。
• 封鎖嚴、要長期穩定：Trojan 或 VLESS + Reality 抗識別更強。
• 高頻寬、低 CPU：VLESS + XTLS 吞吐表現好。

實際使用中，建議在用戶端對訂閱內各協議節點做一鍵測速，選延遲低、丟包少的線路。同一協議在不同節點、不同地區的表現差異很大，測速比背協議參數更可靠。若某協議全面逾時，可能是本地網路對該協議有特定干擾，可換其他協議或聯繫服務商客服。此外，Clash Meta 核心對新協議的支援更新較快，使用 Meta 系用戶端（如 Clash Verge Rev）能更好發揮 VLESS、Reality 等新方案的優勢。

協議與節點的關係

選擇節點時，協議只是參考因素之一，延遲、穩定性、頻寬才是日常體驗的關鍵指標。隨著網路環境變化，服務商也會升級線路協議，保持用戶端更新、定期測速，才能始終獲得最佳體驗。若你正在挑選代理服務商，可優先選擇提供 Trojan、VLESS 等新協議且節點覆蓋廣的服務商，長期使用的彈性會更好。