Shadowsocks、VMess、VLESS、Trojan 对比

四种协议各是什么

Shadowsocks：老牌、简单、轻量

Shadowsocks 是最早流行起来的代理协议之一，机场「纸飞机」的叫法就来自它的图标。原理很直接：客户端和服务器约定一个密码和加密方式，把流量加密成随机数据传输。现在常用的是 AEAD 类加密方式，安全性比早期好很多。

• 优点：结构简单、性能好、几乎所有客户端都支持。
• 不足：流量「随机得过于明显」，没有伪装成任何正常协议，在识别手段越来越多的情况下更容易被注意到。

VMess：V2Ray 的原创协议

VMess 是 V2Ray 项目设计的协议，自带加密和认证，用 UUID 识别用户。它的认证与时间相关，所以客户端和服务器的时间不能相差太多，否则会连不上，这是 VMess 节点常见的故障原因之一。

• 优点：可以搭配 WebSocket、TLS、CDN 等多种传输方式，灵活性高。
• 不足：协议本身较重；不套 TLS 时特征相对明显。现在新部署的节点多数转向 VLESS 或 Trojan。

VLESS：VMess 的轻量继任者

VLESS 去掉了 VMess 自带的加密，只保留 UUID 认证和转发，安全交给外层的 TLS 或 Reality，也不再需要时间同步。和 Reality 搭配是近年最常见的组合，详见 VLESS 是什么？VLESS + Reality。

Trojan：伪装成 HTTPS 网站

Trojan 直接使用标准 TLS，服务器有真实域名和证书，密码不对就把访问交给一个正常网站，让探测者以为这只是个普通站点。详见 Trojan 协议是什么。

一张表看懂差异

上图为光速云全线 VLESS 专线在桌面与移动客户端下的测速实测，首包延迟极低，支持全平台一键快速导入配置。

速度到底差多少

经常有人问「哪个协议最快」。实际情况是：

• 四种协议的加密和封装开销，在现在的手机和电脑上都很小，日常浏览、看视频感受不到明显区别。
• 决定速度的主要是线路（直连、中转还是专线）、服务器负载和你所在的网络。
• 低性能设备（老旧路由器、软路由）上，协议越重，CPU 占用越高，这时轻量协议才有可见优势。

所以与其在同一家机场的不同协议之间来回比较，不如在晚高峰对比几个常用节点的实际表现。

普通用户需要自己选协议吗

基本不需要：

• 机场已经替你选好了：节点用什么协议，是机场根据线路和服务器配置决定的，订阅里会自动带上。
• 客户端会自动识别：只要客户端足够新，导入订阅后各种协议都能正常使用。
• 需要关心协议的情况：导入后某类节点不显示（客户端太旧，不支持 VLESS 或 Hysteria2）；VMess 节点全部连不上（检查系统时间是否准确）；所在网络限制 UDP（避开 Hysteria2 节点）。

总结

Shadowsocks 简单轻快，VMess 灵活但较重，VLESS 轻量并搭配 TLS 或 Reality，Trojan 直接伪装成 HTTPS 网站。四者在日常速度上差别不大，伪装方式和部署要求才是它们真正的区别。想进一步了解「哪种更不容易被封」，可以看 哪种协议最不容易被封，更多内容见 协议科普专题。