机场网络协议说明：Shadowsocks、VMess、VLESS、Trojan、Hysteria2、TUIC、WireGuard 对比与选择

七种常见协议对比

表中“抗干扰”指协议特征被识别与干扰的难易程度，与速度无关。实际可用性还取决于机场的服务端配置与你所在网络的策略，同一协议在不同环境下的表现可能相反。

每种协议的特点与注意事项

• Shadowsocks：没有额外握手开销、延迟最低、所有客户端都支持，是绝大多数机场的基础协议。AEAD 加密保证内容安全，但流量特征相对固定，部分网络下需要搭配混淆插件。较新的 2022 版加密方式（如 2022-blake3-aes-256-gcm）改进了抗重放能力。
• VMess：V2Ray 原生协议，自带加密与基于时间的认证，客户端与服务器时间相差超过 90 秒会连接失败。常以 WebSocket + TLS 形式经 CDN 中转，适合节点 IP 被干扰时作为备用。
• VLESS：去掉 VMess 的内置加密与时间校验，开销更低，安全性完全交给 TLS 或 REALITY。REALITY 借用真实网站的 TLS 握手特征，是目前抗识别能力最强的方案之一；XTLS Vision 可减少“TLS 套 TLS”的双重加密开销。
• Trojan：把代理流量伪装成普通 HTTPS，服务端在收到非代理请求时会转发给真实网站，特征很少。要求服务端有域名与证书，客户端需正确配置 SNI。
• Hysteria2：基于 QUIC（UDP），使用固定速率的自定义拥塞控制，在丢包 5%–20% 的跨境线路上仍能跑满配置的带宽。代价是 UDP 流量可能被运营商限速，或在部分校园网、企业网被完全阻断，并且对同一链路上的其他用户不够友好。
• TUIC：同样基于 QUIC，强调 0-RTT 握手与多路复用，支持连接迁移，在手机切换 Wi-Fi 与蜂窝网络时不断连。机场提供 TUIC 的比例低于 Hysteria2。
• WireGuard：内核级实现、性能极高、配置简单，但握手包特征固定、容易识别，几乎不会直接用作跨境协议，更多出现在机场内部的中转隧道或自建落地中。

客户端对各协议的支持情况

协议能不能用，还要看客户端内核。下表整理自各客户端的内核与协议列表，Mihomo（Clash Meta）与 sing-box 内核的客户端覆盖最全。

• 订阅格式也会影响协议：Clash（YAML）订阅在旧版 Clash 内核下不识别 VLESS、Hysteria2、TUIC，升级到 Mihomo 内核的客户端即可，见按平台选择客户端。
• 同一机场的订阅在不同客户端里看到的节点数量可能不同，就是因为客户端过滤掉了不支持的协议。

按场景选择协议

各品牌提供的协议见品牌页的“协议”字段。本站收录品牌公开的协议集中在 Shadowsocks、VMess、VLESS 与 Trojan 四种：光速云、大佬云、宇宙云、星岛梦等全线 VLESS，一翻云、可信云是 Shadowsocks + Trojan，二猫云、U1S1 是 Shadowsocks + VMess，暮光网络与微风网络未公开协议。目前没有收录品牌在协议字段中列出 Hysteria2、TUIC 或 WireGuard。

1. 1

   日常浏览与视频

   用 Shadowsocks 或 Trojan，延迟低、兼容性好，不需要折腾。

2. 2

   晚高峰丢包严重、速度上不去

   切换到同地区的 Hysteria2 或 TUIC 节点，QUIC 的拥塞控制对丢包不敏感，速度通常明显回升；若几分钟后掉速，说明 UDP 被限速，换回 TCP 协议。

3. 3

   节点能 ping 通但连不上

   可能是协议特征被干扰，换 VLESS + REALITY 或 Trojan 节点，必要时用 VMess + WebSocket + TLS 走 CDN。排查流程见节点连接失败。

4. 4

   手机频繁切换网络

   优先 TUIC 或 Hysteria2，连接迁移能力避免每次切换都重连。