从对称加密到伪装 TLS，再到基于 UDP 的拥塞控制改造。深入拆解 Shadowsocks、Trojan、VLESS 与 Hysteria 2 的传输机理。
| 协议类别 | 底层传输 | 握手延迟 | 抗封锁特征 | 最适配场景 |
|---|---|---|---|---|
| Shadowsocks (AEAD) | TCP / UDP | 极低 (0-RTT) | 无伪装，依赖纯内网 | IPLC/IEPL 纯专线 首选协议，性能损耗最小 |
| Trojan / Trojan-Go | TCP + TLS 1.3 | 标准 TLS (1-RTT) | 伪装标准 HTTPS 网站 | 公网中继、自建节点与跨境免备案站点 |
| VLESS + REALITY | TCP + 目标证书借用 | 优选 (1-RTT) | 借用大厂真实 TLS 证书 | 公网直连抗嗅探最强方案，无需自备域名 |
| Hysteria 2 / TUIC | 自定义 UDP / QUIC | 极快 (0-RTT) | 端口跳跃 + 伪装 | 恶劣弱网环境抢带宽，高丢包移动网络救星 |
很多新手存在误区，盲目认为“越新越复杂的协议就一定越快”。实际上：
- 如果使用的是 IEPL / IPLC 物理专线（如环球梯、大佬云），数据在入境后直接进入私有光缆传输，Shadowsocks 是性能开销最小、握手最快、发热最低的黄金协议；
- 只有在普通的公网直连服务器上，才需要引入 VLESS-REALITY 或 Hysteria 2 来对抗 GFW 的流量整形与主动探测。
