1
一翻云示范课
IEPL 专线，月付 ¥20 给 150GB，网站测过速度
- 月付起
- ¥20/月每月 150GB
- 年付平摊到月
- ¥8.2年付小包
栏目 2 / 4 · 7 篇
VPN 协议与机场常用协议
同一份订阅里常常混着好几种协议。这一栏一篇讲一种：它解决什么问题、慢在哪里、哪些客户端支持。想按协议找机场，去「按协议分组」那一页。
主流协议
trojan是什么
Trojan 协议是怎么回事
Trojan 是一种代理协议：客户端和节点先完成一次标准的 TLS 握手，外表和打开一个 HTTPS 网站没有分别，握手之后才在加密通道里递上密码和目的地址。密码对不上的连接会被转交给一个真实网站，从外面探测，它就是一台普通的网页服务器。它和木马病毒没有关系，只是借了特洛伊木马的典故。
vless是什么VLESS 是什么，Reality 又是什么
VLESS 是 2020 年由 V2Ray 社区提出、后来由 Xray 项目主力维护的代理协议，只管验证身份和转发，设计上不自带加密，把这件事交给外层的 TLS 或 Reality。和前辈 VMess 相比，它省掉了一层重复的加密，也不再要求设备时钟准确。Reality 是给它配的伪装：握手看起来像在访问某个真实的大网站，节点因此用不着自己的域名和证书。
shadowsocks是什么Shadowsocks 是什么，今天还有多少用处
Shadowsocks 简称 SS，是 2012 年出现的一种轻量加密代理协议：客户端在本机开一个代理入口，把数据加密成毫无格式可循的密文送到服务器。后来的 SSR、V2Ray、Trojan、Hysteria 都是沿着它之后的路一步步改出来的。到了今天，「看不出规律」本身也会被识别，SS 在机场里主要跑在专线和中转线路上，图的是轻、快、几乎所有客户端都认。
新协议
anytls是什么
AnyTLS 协议是做什么的
AnyTLS 是 2025 年出现的一种代理协议。它和 Trojan 一样把连接藏在 TLS 里，不同在于专门处理「TLS 套 TLS」：用可调整的分包和填充，把内层握手那几个数据包的长度规律打散，同时复用已经建好的连接，减少每次新建连接的等待。sing-box 从 1.12 版起、mihomo 从 2025 年的版本起支持它，旧内核读不出这类节点。
hysteria2协议Hysteria2 协议，快在 UDP 也难在 UDP
Hysteria2 是一种跑在 UDP 上的代理协议，基于 QUIC，也就是 HTTP/3 用的那套传输方式。它快的原因主要在拥塞控制：普通 TCP 遇到丢包会主动降速，Hysteria2 的 Brutal 算法按你设定的带宽持续发送，并补发丢掉的部分，所以在拥挤、丢包多的跨境线路上更能保住速度。它的弱点也在 UDP：一旦运营商对 UDP 限速或干脆不放行，hy2 节点会明显变慢甚至连不上。
项目与内核
v2rayn是什么
v2rayN 是什么，和 V2Ray 是一回事吗
v2rayN 是一款代理客户端，最早为 Windows 写，后来也有了 macOS、Linux 版本。名字里的 V2Ray 是它起家时依托的项目；如今它默认装的是从 V2Ray 分出来的 Xray 内核，也能换用 sing-box。v2rayNG 是同一位作者写的安卓客户端。分层看：V2Ray、Xray 是干活的内核，VMess、VLESS 这些是内核实现的协议，v2rayN、v2rayNG 是套在内核外面的界面，本身不带任何节点。
mihomo是什么mihomo 是什么，内核又是什么
mihomo 是一个代理内核，前身是 Clash 的分支 Clash.Meta，2023 年原版 Clash 停止维护后改用现在的名字，今天多数 Clash 系客户端底下跑的都是它。内核负责解析协议、按规则分流、真正转发数据，客户端只是套在外面的界面。和它并列的还有 sing-box、Xray 两条线，三者配置写法不同，跟进新协议的节奏也不同，所以一个客户端能读哪些节点，取决于它捆的是哪个内核、哪一版。
课后自查
传统 VPN 协议和机场协议有什么不同？
WireGuard、OpenVPN、IPsec 这类传统协议特征明显，跨境连接容易被干扰；机场多用 VLESS、Trojan、Hysteria2 这类为伪装设计的代理协议。
订阅里协议越多越好吗？
不一定。多几种协议的好处是一种不通时能换另一种，日常用起来通常固定一两种就够。