ConnProof

外观

机场协议怎么选：从兼容性出发，而不是从新旧出发 ​

直接答案：协议选择只需两步——先确认客户端与内核支持（这一步不过关，其余全是空谈），再按网络环境挑：稳定有线网络下各协议差异很小，高丢包的移动或跨境链路上基于 QUIC 的 Hysteria 2、TUIC 通常更稳。协议对体验的影响远小于线路质量与节点负载，不必为追新换服务。

七个协议的定位 ​

协议传输层兼容性主要特点
Shadowsocks (SS)TCP最广，含旧客户端结构简单、开销小
TrojanTCP + TLS广伪装成标准 HTTPS 流量
VMessTCP中等内置加密，需时间同步
VLESSTCP（常配 TLS）需较新内核精简 VMess，开销更低
RealityTCP + TLS 伪装需较新内核借用真实站点 TLS 特征
Hysteria 2QUIC / UDP需较新内核抗丢包，激进拥塞控制
TUICQUIC / UDP需较新内核QUIC 标准行为，开销小

第一步：兼容性是硬门槛 ​

协议再优秀，内核不认识就等于不存在。这一步的失败方式非常有迷惑性：客户端界面一切正常，节点列表却是空的；或者列表有节点，但本地代理端口根本没在监听，所有应用一起失联——内核在解析到不认识的字段时于启动阶段就退出了。

对应的错误码是 PROXY-003：本地代理端口未监听。导入任何新订阅后都应该先验证：

connproof doctor

监听列表里出现客户端配置的端口，才算真的导入成功。Clash 生态的内核版本问题（mihomo 与原版内核对 VLESS 的支持差异）见 Clash 机场推荐。

第二步：按网络环境选择 ​

稳定有线宽带：TCP 系协议（SS、Trojan、VLESS）都能跑满线路，选哪个取决于服务商提供什么，差别可以忽略。

移动网络或高丢包链路：TCP 的拥塞控制在丢包时会急剧退避，表现为速度骤降和卡顿；QUIC 系（Hysteria 2、TUIC）在同样丢包率下通常能维持更高有效吞吐。前提是网络允许 UDP——部分公司网络与校园网限制 UDP，此时 QUIC 系反而完全不可用。

受限网络（公司、校园）：流量特征更贴近普通 HTTPS 的 Trojan 或 VLESS+Reality 通常更容易穿过，且它们走 TCP，不受 UDP 限制影响。

协议不是性能分级 ​

一个常见误解是把协议当成套餐档次：协议决定的是"能不能连、连得像什么"，不是"有多快"。速度由线路带宽、节点负载和物理距离决定——这三项的测量方法见低延迟机场推荐，线路类型的影响见IPLC / 中转 / 直连自测。

同样地，协议也不决定流媒体或 AI 工具能否使用——那取决于出口 IP 的实时状态，见流媒体解锁机场。

遇到协议问题时的排查顺序 ​

  1. 客户端与内核升级到最新版，重新导入订阅；
  2. connproof doctor 确认端口监听；
  3. 仍失败则换用兼容性更广的协议档位（多数服务商提供 SS 或 Trojan 选项）；
  4. 确认不是本地问题后，把脱敏报告发给服务商客服。

不要使用来源不明的在线订阅转换服务——那等于把你的节点配置和凭据交给第三方，这也是本站工具刻意不做订阅转换的原因。

常见问题 ​

机场协议怎么选？
先按兼容性筛选（客户端与内核是否支持），再按网络环境选择：稳定有线网络用哪种协议差别不大，高丢包的移动网络下基于 UDP 的 Hysteria 2 或 TUIC 通常表现更好。协议不是越新越好，能用且稳定才重要。
新手需要关注协议吗？
只需要关注一件事：你的客户端版本能不能解析服务商的协议。其余细节可以忽略——协议对日常体验的影响远小于线路质量和节点负载。
Shadowsocks 协议是什么？
出现最早、应用最广的加密代理协议之一，结构简单、开销小、几乎所有客户端和旧版本都支持。兼容性是它今天最大的优势，代价是缺少较新协议的伪装与传输优化特性。
Trojan 协议是什么？
把流量伪装成标准 HTTPS 的协议：使用真实 TLS 握手与证书，从外部观察与访问一个普通网站相似。兼容性良好，对需要贴近正常网页流量特征的环境较友好。
VMess 和 VLESS 有什么区别？
VLESS 是 VMess 的简化演进：去掉了内置加密与时间同步要求，把加密交给 TLS 层，开销更低、实现更简单。代价是需要较新的客户端内核支持，旧版本无法解析。
Hysteria 2 为什么适合高丢包网络？
它基于 QUIC（UDP）并采用主动的拥塞控制策略，在丢包时不像 TCP 那样急剧退避，因此在移动网络、跨境高丢包链路上通常能维持更高的有效吞吐。代价是对 UDP 可达性有要求。
TUIC 和 Hysteria 2 有什么区别？
两者都基于 QUIC，差别在拥塞控制与实现取向：Hysteria 2 更激进地对抗丢包，TUIC 更贴近标准 QUIC 行为、开销较小。在允许 UDP 的网络里都优于 TCP 系协议，具体表现需实测。
Reality 是什么？
一种 TLS 伪装方案，通常与 VLESS 搭配使用，借用真实网站的 TLS 特征而无需自备证书。它解决的是流量特征识别问题，不是速度问题。
哪种协议速度最快？
没有普适答案。在稳定低丢包链路上各协议差别很小，瓶颈在带宽与节点负载；在高丢包链路上 QUIC 系（Hysteria 2、TUIC）通常明显更优。速度主要由线路决定，不是协议。
客户端不支持某种协议怎么办？
优先升级客户端与内核到最新版本；无法升级时选择使用 SS 等广泛兼容协议的服务或档位。不要使用来源不明的第三方订阅转换服务，那需要把你的节点配置交给别人。
协议不匹配会出现什么报错？
典型症状是导入订阅后节点列表为空，或界面显示正常但本地代理端口没有监听——内核遇到不认识的字段在启动阶段就退出了。本站错误库有对应的排查路径。
机场为什么同时提供多种协议？
覆盖不同客户端与网络环境：老设备需要 SS 的兼容性，移动网络受益于 QUIC 系协议，不同地区对流量特征的敏感度也不同。多协议是服务商降低支持成本的做法，不是性能分级。

相关文档 ​