机场协议怎么选？Shadowsocks、VLESS、Trojan、Hysteria2 区别在哪

打开任意一个机场服务商的官网，“支持 VLESS、Trojan、Hysteria2 协议”这类描述几乎是标配，但很少有服务商愿意展开说这几个协议具体差在哪、对你这个用户意味着什么。这篇文章把本刊在整理本期收录品牌资料时反复遇到的四个协议名词摆开讲清楚。

先说 Shadowsocks：最老资格的那一个

Shadowsocks（通常简称 SS）是这四个里历史最长的协议，设计目标是绕过网络审查，实现原理相对简单，几乎所有客户端都原生支持。它的优点是资源占用低、兼容性好；缺点是流量特征相对固定，抗封锁能力弱于后来出现的几个协议。不少服务商会把它作为“保底协议”继续提供，同时主推更新的协议选项。

VLESS：更轻，但要看怎么搭

VLESS 协议本身不带加密逻辑，把这部分工作交给外层的 TLS（或 REALITY 之类的伪装技术）去处理。这个设计让协议本身更“轻”，理论上性能损耗更小，但也意味着 VLESS 的实际抗封锁表现高度依赖搭配方案——同样标注“支持 VLESS”的两个服务商，如果外层配置不一样，实际体验可能差别不小，这也是为什么本刊在整理服务商资料时，只记录协议名称本身，不会替你断言“支持 VLESS 就一定更好用”。

Trojan：把流量伪装成普通网页访问

Trojan 的核心思路是让代理流量在外部看起来和正常 HTTPS 网站访问没有区别，尽量不主动暴露“这是代理流量”的特征。它对服务器证书配置有一定要求，服务商是否配置得当会直接影响伪装效果——这也是本刊反复强调“协议名称写得具体≠实际效果有保证”的原因之一。

Hysteria2：专治弱网环境

Hysteria2 是基于 QUIC/UDP 的新一代协议，主打在丢包率较高的网络环境下仍能维持相对可用的速度。传统 TCP 协议在弱网下容易出现明显的速度衰减，Hysteria2 用 UDP 自己实现拥塞控制来缓解这个问题。代价是部分老旧客户端或严格限制 UDP 出站的网络环境下可能无法正常使用——如果你导入订阅后发现某几个节点连不上，且刚好是 Hysteria2 协议，先检查客户端版本是否支持这个协议，具体排查步骤见《机场连不上怎么办》。

协议名称之外，还要看这两件事

单看协议名称列表意义有限，实际体验还取决于：

线路类型：同一个协议跑在专线（IPLC/IEPL）和中转线路上，表现可能完全不同，具体区别见《IPLC 和 IEPL 有什么区别》。
落地IP质量：协议决定的是“连接方式”，落地IP决定的是“目标网站认为你从哪里来”，两者是分开的维度，不要混为一谈。

普通用户该怎么用这些信息

如果你不打算深入研究网络技术，简单记住两条经验就够用：协议种类越丰富，说明服务商能覆盖的场景越多（比如网络环境差时可以切到 Hysteria2）；如果客户端支持多协议节点，遇到某个节点连接不稳定，先试试同一地区、不同协议的其他节点，往往比死磕一个节点更有效——这也是《机场连不上怎么办》里建议的排查步骤之一。

想系统了解更多机场行业术语，可以查阅术语表；想知道协议说明是否具体是不是本刊挑品牌的判断依据之一，可以看《本期精选推荐是怎么选出来的》。