打开机场订阅，节点名后面常常挂着 ss、vmess、vless、trojan、hysteria2 这些字样。你可能想问：它们到底有啥区别？我该选哪个？客户端不支持怎么办？
先给结论：普通用户不用纠结协议，机场把节点配好了，你只要确认自己的客户端支持就行。真正要关心的是三件事：客户端能不能识别这个协议、网络对 UDP 友不友好、机场提供的是不是比较新的协议。下面按协议逐个讲，信息来自各协议的官方文档和客户端文档，查询日期 2026 年 11 月 3 日。
先搞懂：协议是干什么的
简单讲，协议就是客户端和节点服务器之间“怎么说话”的约定：数据怎么加密、怎么打包、怎么验证你是合法用户。不同协议的取舍不一样，有的追求简单轻量，有的追求把流量伪装成普通网页访问，有的追求高速。
如果你还分不清“机场”和“VPN”是不是一回事，可以先看这篇：机场和 VPN 有什么区别？iPhone 用户一篇看懂怎么选。
六种常见协议速览
| 协议 | 底层传输 | 一句话特点 |
|---|---|---|
| Shadowsocks（含 2022 版） | TCP/UDP | 老牌协议，配置简单，新版加了重放保护 |
| VMess | TCP 为主 | V2Ray 体系的经典协议，自带加密 |
| VLESS + REALITY | TCP | 去掉多余加密，用 REALITY 借别的网站外观做伪装 |
| Trojan | TLS（TCP） | 走真实 TLS 握手，认证失败会转给普通网站 |
| Hysteria2 | QUIC（UDP） | 基于 QUIC，主打高速和弱网表现 |
| TUIC | QUIC（UDP） | 用 Rust 写的轻量 QUIC 代理协议 |
1. Shadowsocks：老牌、简单，建议用 2022 版
Shadowsocks（常简称 SS）是最出名的国产代理协议之一。sing-box 官方文档写得很直接：Shadowsocks 有多个版本，但只推荐使用 AEAD 2022 加密。
Shadowsocks 2022（规范编号 SIP022）相比旧版，主要改了几点：强制重放保护（服务器会记录 60 秒内收到的 salt，时间差超过 30 秒的消息按重放处理）、密钥直接用 base64 编码的随机字符串、子密钥推导改用 BLAKE3。规范里的加密名称例如 2022-blake3-aes-128-gcm 和 2022-blake3-aes-256-gcm。要注意，规范明确写了：它和旧版一样不提供前向保密。
还有一个细节：sing-box 文档强烈建议把 UDP 流量用多路复用的方式走 TCP，否则容易被被动检测到。所以如果你的节点是 SS，且经常玩依赖 UDP 的东西，可以留意客户端里有没有 UDP over TCP 之类的选项。
2. VMess：兼容性最广，但在逐渐被取代
VMess 是 V2Ray / Xray 体系里的加密传输协议，无状态，客户端和服务器之间不需要握手就能传数据。Project X 文档里，认证信息带有一个精确到秒的 UTC 时间，前后浮动 30 秒。按这个设计去理解，客户端和服务器的时钟差得太多，就可能连不上。这是我们对规范的解读，不是文档里的原话。
对你来说最实用的一点：手机或电脑的系统时间不准时，VMess 节点可能整批超时。遇到这种情况先校准时间。更完整的排查思路可以看：小火箭订阅更新失败、节点全部超时怎么办？iPhone 排查清单。
3. VLESS + REALITY：新一代的主流组合
VLESS 是 Project X 的轻量传输协议，官方首页的说法是：VLESS 去掉冗余加密。它每次连接都靠一个 16 字节的 UUID 验证身份，本身不负责加密，加密靠外层的 TLS 或 REALITY 来做。
REALITY 则是一种改造过的 TLS，用目标网站的外观和握手特征做伪装；没通过验证的流量会被转发到那个目标网站。官方文档还提到，配合合适的 XTLS Vision 流控，性能可以大幅提升。文档里的最佳实践是挑选和服务器处于同一 ASN 的目标站点。这些细节是机场运营方要操心的，你只需要知道：节点类型显示 vless、带 reality 参数的，通常就是这一类。
4. Trojan：把代理流量藏在“正常 HTTPS”里
Trojan 官方协议说明里的设计很有意思：客户端先做一次真实的 TLS 握手，握手成功后，第一个数据包里带上密码的 SHA224 哈希。服务器校验不通过，就把连接转给一个预设的网页服务（默认是本机 80 端口），所以探测者看到的就是一个普通网站。官方也提醒，使用者要自己负责配置有效证书。
5. Hysteria2：基于 QUIC，主打速度
Hysteria 2 是基于 QUIC 的 TCP/UDP 代理，官网写的定位是“为速度、安全和抗审查而设计”，开源协议为 MIT。协议文档要求它必须运行在标准 QUIC 之上，TCP 流走 QUIC 双向流，UDP 包走 QUIC 数据报，服务器同时要表现得像一个 HTTP/3 网站；未通过认证时，行为和普通网站一致。可选的 Salamander 混淆会把每个 QUIC 包再异或处理一遍。
它的另一个特点是客户端可以设置上传、下载速率。Stash 文档特别提醒：Hysteria 2 与 Hysteria 1.x 完全不兼容，旧客户端别指望能连新节点。官方文档没有写“UDP 被限速怎么办”，但既然跑在 UDP 上，如果你所在的网络对 UDP 不友好，体验就可能不稳定，这一点建议自己多换几个网络环境试试，别听别人一句“最快”。
6. TUIC：另一条 QUIC 路线
按 Stash 文档的描述，TUIC 是用 Rust 写的、基于 QUIC 的轻量代理协议，目前支持 v4 和 v5。思路和 Hysteria2 类似，但实现和参数不同，机场里相对少见一些。
客户端支持情况怎么看
协议再好，客户端不认也白搭。以 Stash 文档的列表为例，它支持 Shadowsocks / Shadowsocks 2022、VMess、Trojan、VLESS、Hysteria、Hysteria2、TUIC、WireGuard 等多种类型。其他客户端各有差异，下单前请先对照客户端的官方文档，不要想当然。iPhone 用户可以参考：iOS 翻墙软件哪个好？四款代理客户端对比。
到底怎么选：按场景给思路
- 只想省心：让机场默认配置，你的客户端能导入订阅就行，不必手动挑协议。
- 客户端比较老：优先选 Shadowsocks（建议 2022 加密）或 VMess，兼容性相对更宽。
- 想用较新的方案：可以关注 VLESS + REALITY、Hysteria2，但前提是客户端要新、要支持。
- 经常玩游戏、视频通话：留意节点对 UDP 的支持方式，比如 SS 的 UDP over TCP、或 QUIC 系协议。
选机场时别只盯着协议，套餐、设备数、退款政策、隐私政策同样重要。可以看这篇清单：机场怎么选？第一次买前的 8 项自查清单。另外别忘了订阅链接要保管好，参见：机场订阅链接泄露了怎么办？重置与自查清单。
常见问题（FAQ）
哪个协议最快？
没有放之四海皆准的答案。速度取决于线路、服务器负载和你的网络环境，我们没有做测速，也不会给出排名。想比较的话，用同一条线路的不同协议节点自己多时段对比。
VMess 是不是已经不能用了？
Project X 的 VMess 文档并没有把它标成已废弃，只是把部分选项标为弃用。能不能用主要看你的客户端和机场是否还支持。
节点显示超时，是协议的问题吗？
不一定。先检查系统时间、订阅是否过期、客户端是否是最新版本，再考虑换协议或换节点。
Hysteria2 和 Hysteria 能混用吗？
不能。Stash 文档明确写了 Hysteria 2 与 1.x 完全不兼容。
协议越新越安全吗？
不能这么简单判断。安全性还取决于配置是否正确、证书与密钥是否妥善管理，以及机场运营方是否可靠。
总结
Shadowsocks 2022 简单兼容、VMess 老牌通用、VLESS+REALITY 和 Trojan 重在伪装、Hysteria2 和 TUIC 走 QUIC 追求速度。对普通用户来说，先确认客户端支持，再看机场的套餐和服务，最后才是协议。提醒一下：服务商可能随时跑路，建议按月购买；请遵守所在地法律法规，本文只做技术科普，不构成法律意见。