机场社团机场套餐里常见的 SS、VLESS、Trojan、AnyTLS、Hysteria 2，到底有什么区别？为什么有的节点在家里很快，换成手机网络就连不上？选协议时，真正需要弄明白的是：客户端能否支持、当前网络能否正常传输，以及它是否适合你的使用方式。
这篇文章从机场订阅用户的角度解释主流代理协议，再比较容易混淆的组合。看完后，你可以读懂节点名称，知道遇到问题该换协议、换线路，还是先更新客户端。
先看兼容：已有好用的订阅，优先使用服务商推荐且仍在维护的客户端。更换协议通常需要服务端提供对应节点，不能只改客户端里的协议名称。
再看网络：常规 Hysteria 2 和 TUIC 连接依赖 UDP；UDP 受限时，可以比较同一服务商提供的 TCP 类节点。VLESS、Trojan、AnyTLS 都有常见的 TCP 部署方式。
最后看体验：网页响应、视频播放、下载和语音通话各有侧重。线路、出口 IP 与节点负载同样重要，没有一个协议能在所有网络里始终最快。
先分清：代理协议、传输方式和线路不是一回事
一次代理访问，可以理解为“应用 → 代理客户端 → 节点服务端 → 目标网站”。协议规定客户端怎样向服务端证明身份、提交目标地址并传递数据；线路决定这些数据经过什么网络路径。不同层面的配置可以组合在同一个节点上。
| 你看到的名称 | 它主要描述什么 | 选购或配置时看什么 |
|---|---|---|
| SS、VLESS、Trojan、AnyTLS、VMess | 代理协议：身份验证与数据封装等规则 | 服务端与客户端是否支持相同协议及参数 |
| Hysteria 2、TUIC | 结合 QUIC 的代理方案 | 常规部署下的 UDP 可达性、实现版本与配置 |
| TLS、REALITY | 传输安全相关机制 | 证书或服务端身份验证参数是否正确 |
| WebSocket、gRPC、XHTTP | 承载代理流量的传输方式 | 客户端是否支持该组合，配置字段是否完整 |
| Vision | XTLS 的流控模式 | 与协议、安全层及内核版本的搭配 |
| 直连、中转、IEPL、IPLC | 线路路径或连接服务 | 入口、跨境路径、出口和晚高峰表现 |
| Clash Verge Rev、v2rayN、Shadowrocket | 连接和管理节点的客户端 | 所用内核、版本与订阅格式 |
例如“VLESS + REALITY + Vision”描述的是一组搭配：VLESS 负责代理协议，REALITY 提供传输安全相关机制，Vision 则是流控模式。Xray 官方也将传输配置与代理协议分开组织。把 REALITY 与 VLESS 排成两个互斥选项，容易从一开始就比较错对象。
“专线用什么协议”也没有固定答案。同样的 VLESS 可以出现在直连或中转节点上；协议名称无法证明跨境路径。线路部分可以继续看专线、IEPL、IPLC 和中转有什么区别。
主流机场协议对比：先看这一张表
下表围绕常见部署方式整理。SS2022 属于 Shadowsocks 系列，为了说明兼容差异单独列出；表中的关注点用于筛选和排障，不是速度排名。
| 协议 | 主要特点 | 适合优先比较的情况 | 需要注意 |
|---|---|---|---|
| Shadowsocks（SS） | 加密代理，可分别转发 TCP、UDP 流量 | 已有成熟可用的 SS 订阅，重视配置简洁 | 确认加密方法；不要混同 SSR 或 SS2022 |
| Shadowsocks 2022 | 更新的 Shadowsocks 协议规范与密钥要求 | 服务商提供 SS2022，客户端明确支持 | 仅标注“支持 SS”不足以确认兼容 |
| VLESS | 轻量代理协议，可搭配多种传输和安全配置 | 订阅中有 VLESS，需要灵活选择线路和客户端 | 核对 TLS／REALITY、传输方式及 flow 等参数 |
| Trojan | 在 TLS 连接内传递代理请求 | 客户端与服务端均支持的常规 TLS 代理场景 | 证书验证和服务端名称需要匹配 |
| AnyTLS | 关注分包、填充和连接复用 | 服务商已提供 AnyTLS，希望比较实际响应表现 | 旧客户端或订阅转换器可能不支持 |
| Hysteria 2（HY2） | 基于 QUIC，可调整拥塞控制与带宽相关配置 | UDP 可用，希望比较下载、视频及有丢包的链路 | UDP 限制和不合适的带宽参数会影响体验 |
| TUIC | 基于 QUIC，设计涉及流复用与 UDP 转发 | 有 TUIC 节点，希望比较并发连接和 UDP 应用 | 确认协议版本，不能直接套用 HY2 配置 |
| VMess | V2Ray 的加密通信协议，有现存客户端与节点生态 | 手头的 VMess 节点能满足日常需要 | 使用受支持的 AEAD 认证，避免沿用废弃配置 |
查询客户端内核支持时，可对照sing-box 出站协议文档和Mihomo 节点配置文档。内核支持某个协议，还需要客户端实际集成对应版本，订阅也要保留所需字段。
各个协议有什么特点，普通用户需要知道多少
Shadowsocks 与 SS2022：同属 SS 系列，兼容要求不同
Shadowsocks 简称 SS。理解它时，可以先把它看作客户端与节点之间的一层加密代理：应用连接客户端，客户端把请求交给节点，节点再访问目标服务。Shadowsocks AEAD 规范分别定义了 TCP 和 UDP 的封装。
SS2022 不是把软件名称后面加上一个年份，而是有单独的AEAD-2022 协议规范，包括密钥和消息格式等变化。它与旧版本不能仅靠修改加密名称互换；导入失败时，应先确认软件是否支持服务商使用的具体方法。
如果一条 SS 节点在常用时段表现良好，没有必要只因为它的名字比较老就放弃。对购买者而言，服务器负载、入口路径和出口质量，比追求协议名称更新更直接。
VLESS：看完整组合，不只看四五个字母
VLESS 是 Xray 支持的轻量代理协议，常见节点会搭配 TLS 或 REALITY。它能使用不同传输方式，因此两个都叫 VLESS 的节点，也可能需要不同配置。Xray 官方文档已包含 VLESS Encryption；因此也不宜再笼统地说“所有 VLESS 都没有协议层加密”。
对订阅用户来说，重点是完整导入服务商配置：地址、端口、用户 ID、传输方式、安全参数，以及存在时的 flow 设置。选择 VLESS 不等于自动开启 REALITY、Vision 或 VLESS Encryption，客户端和服务器必须配套。
想找实际使用案例，可以看特朗普云的协议、节点与订阅说明。它提供 VLESS、SS 节点，主要通过第三方客户端导入；适合已经会管理订阅、希望比较多地区和多设备使用的人。
Trojan：TLS 代理方案，重点是正确验证服务端
Trojan 会先建立 TLS 连接，再在其中发送认证信息和代理请求。它也定义了 UDP 转发机制，但“支持转发 UDP 应用”与“客户端到节点使用 UDP 传输”是两件事。协议过程可参考Trojan 官方说明。
使用时，证书验证和服务端名称是重要配置。遇到证书报错，应核对系统时间、订阅更新和服务端信息，而不是长期依赖“跳过证书验证”解决。Trojan 是否顺畅仍取决于具体线路，TLS 本身不会增加可用带宽。
AnyTLS：关注连接复用与流量特征处理
AnyTLS 的设计重点包括灵活的分包与填充、连接复用，以及尝试缓解嵌套 TLS 的特征问题。这些属于协议设计目标，实际网页响应和下载表现仍需结合实现与网络判断。AnyTLS 项目说明列出了 sing-box、Mihomo 等兼容实现。
订阅里有 AnyTLS，而导入后少了部分节点，常见检查方向是客户端内核版本和订阅转换环节。换一个支持它的客户端，通常比反复修改节点名称更有意义。AnyTLS 与 Trojan 都涉及 TLS，但不是彼此兼容的同一种协议。
在本文涉及的机场里，红杏云与快雷GO都提供 VLESS / AnyTLS。想兼顾月付和不限时流量包，可以先看红杏云；关注专线与电信方向线路，再比较快雷GO，同时留意其不同套餐的设备限制。推荐理由来自套餐和线路选择，而不是把 AnyTLS 当作稳定性保证。
Hysteria 2：值得比较吞吐表现，但先确认 UDP 能用
Hysteria 2，常写作 HY2，是基于 QUIC 的代理方案。在常规部署中，客户端与服务端通过 UDP 通信，再承载 TCP 或 UDP 应用流量。它适合加入有丢包、延迟较高或大流量传输场景的候选测试，但不会让所有链路自动变快。
它的带宽设置不是套餐加速开关。官方客户端配置文档明确提醒，填写超过实际网络承受能力的带宽值，可能造成拥塞和连接不稳。使用机场订阅时，优先沿用服务商给出的配置。
如果你想比较同一服务商下的 HY2 与 VLESS，可以参考乌龟加速的节点与套餐测评。它提供这两类协议，并有月付和不限时包；把手机网络、家庭宽带分别测试，比只看协议名称更容易找到适合自己的节点。
TUIC：同样基于 QUIC，但与 HY2 不是同一个协议
TUIC 的设计涉及 QUIC 流复用、低握手延迟，以及不同的 UDP 转发方式。TUIC 协议项目提供规范，具体服务由兼容实现完成。客户端和服务端需要匹配协议版本，不能把 HY2 的密码、带宽等字段直接套进去。
如果服务商同时提供 TUIC 和 HY2，比较时应尽量选择相近地区、相近线路。两者都可能受到 UDP 限制；一条失败后换另一条，并不一定绕开了共同的网络瓶颈。
VMess：已有可用节点可以继续用，注意旧配置
VMess 是 V2Ray 的加密通信协议。V2Fly 文档明确区分 AEAD 与已经弃用的旧 MD5 认证。处理老订阅时，应更新到服务端和客户端支持的配置，不要照搬多年前的参数。
VMess 与 VLESS 不是“慢版”和“快版”的简单关系。若手里的 VMess 节点稳定满足使用需求，可以继续使用；准备迁移时，再比较服务商维护情况、客户端支持和完整连接方案。
Snell、WireGuard 和 SSR 该放在哪里理解
Snell 可以作为代理协议扩展阅读，关注使用它的客户端、协议版本与订阅支持即可。WireGuard 的定位则是 IP 层 VPN 隧道，适合放在设备互联、路由器和 VPN 配置场景讨论；其设计与加密方式可看WireGuard 官方介绍。它不是所有机场订阅都能直接使用的替代选项。
SSR 是 ShadowsocksR，与 SS 也不能混称。遇到 SSR 老节点时，按客户端实际兼容性处理即可；不建议只为了凑齐协议数量安装多个长期缺少维护的软件。
几个常见协议对比，应该怎么选
VLESS 和 AnyTLS：看部署组合，也看客户端
VLESS 的配置组合较多，适合服务商已经提供完整订阅、需要兼容不同线路部署的情况；AnyTLS 则围绕 TLS 代理连接做分包、填充和复用设计。两者可以放进同一份订阅，但不能凭名字判断谁的线路更好。
已经有成熟可用的 VLESS 配置，继续用即可。服务商新增 AnyTLS 后，可以在相同网络、相近出口下比较网页首开和连续使用体验；只有这些结果改善了，切换才有实际价值。
VLESS 和 Trojan：不是加密与不加密的二选一
常见 Trojan 部署直接围绕 TLS 建立代理连接，VLESS 则需要结合具体安全和传输参数判断。不能因为 VLESS 某个配置字段显示 none，就跳过其 TLS、REALITY 或其他安全配置，断言整条连接是明文。
作为购买者，优先选择客户端支持完整、服务商配置清晰的方案；作为自建用户，才需要进一步权衡证书、传输组合和维护成本。购买机场套餐时，协议只是检查项之一。
Hysteria 2 和 TUIC：都要检查 UDP，不能只比一次跑分
两者都利用 QUIC，但协议规范、实现和调优方式不同。HY2 的带宽与拥塞控制设置、TUIC 的实现和 UDP 转发模式，都可能影响结果。比较时应记录实际采用的配置，而不是用一条拥堵线路的结果给整个协议下结论。
下载大文件时关注持续吞吐；语音、游戏和远程操作更在意延迟变化、丢包及短时中断。一个协议在下载测试里跑得更快，也可能不是实时应用下更合适的选择。
按使用场景选协议和机场，比追逐“最强协议”更实用
| 使用场景 | 先检查什么 | 选择方向 |
|---|---|---|
| 日常网页、TG、AI 工具 | 首开响应、长连接稳定、出口地区 | 先使用兼容完整的 SS、VLESS、Trojan 或 AnyTLS 节点，再按实际表现选择 |
| 视频与大文件下载 | 持续带宽、流量额度、晚高峰负载 | UDP 正常时可加入 HY2 / TUIC 对比；同时保留 TCP 类备用节点 |
| 公共 Wi-Fi 或 UDP 受限网络 | 同一节点切换网络后能否连接 | 常规 HY2 / TUIC 失败时，比较服务商提供的 TCP 类节点 |
| 语音、游戏、远程桌面 | UDP 转发支持、抖动、丢包、目标服务路径 | 优先实际应用测试，协议支持 UDP 不等于具备游戏优化线路 |
| 老设备、路由器 | 内核版本、CPU、可用内存 | 先确认软件兼容和设备性能，不仅看节点协议 |
| 不想处理配置 | 是否有对应平台的官方客户端 | 先选使用方式，再看具体协议；需要第三方导入时确认教程完整 |
如果更希望开箱即用，可以看糖果云的官方客户端与 VLESS 节点说明，把客户端操作、常用地区和流量额度一起比较。想同时了解这几家的套餐取舍，再看性价比机场推荐；这能避免为了某个协议买到不适合自己用量或设备数量的套餐。
客户端与订阅不兼容时，按这个顺序检查
客户端界面、运行内核、订阅格式是三个不同环节。软件能读取订阅链接，不等于能识别里面每一种节点；在线转换器输出成功，也不等于保留了全部协议参数。官方下载入口与平台选择可以参考Clash、v2rayN 与小火箭等代理客户端下载推荐。
- 先确认节点的完整类型。除了 VLESS、AnyTLS 等名称，还要看是否使用 REALITY、特殊传输方式或指定的协议版本。
- 更新客户端及其实际使用的内核，再选择服务商为该客户端提供的订阅格式。仅更新界面程序时，也要确认内核是否一并更新。
- 从服务商后台重新获取订阅。如果仅某一种协议缺失，检查格式转换是否丢弃了不支持的节点或字段。
- 节点能显示却无法连接时，记录报错，再分别测试家庭宽带与移动网络。协议不识别、证书失败、UDP 不通和服务器不可达，需要分别处理。
- 连接成功后打开实际要用的网站或应用，确认 DNS、分流规则和出口地区符合需求，再设为日常节点。
想进一步区分是 DNS、握手还是目标网站响应慢，可以用curl 拆分代理连接耗时的方法辅助排查。不要把订阅链接或节点凭据贴进公开评论区。
怎样比较协议，才能得到对自己有用的结果
不同机场、不同国家、不同入口之间的测速，更接近整条服务链路的比较。要观察协议本身的差异，需要尽量控制服务端资源、线路、测试时间和客户端版本；普通用户拿不到这些条件时，记录“这条节点在我的网络下是否好用”就足够。
- 固定使用环境：同一台设备、同一网络、相近时间，暂停其他大流量任务。
- 分开看指标：网页首开、持续下载、视频缓冲、语音中断分别记录，不用一个延迟数字代替全部体验。
- 覆盖常用时段：白天和晚间各试一轮，并在宽带和移动网络下交叉验证。
- 留一条可用备用：最好同时有不同传输条件的节点，例如常规 TCP 类节点与 UDP 类节点，方便识别共同故障。
延迟低但下载慢并不罕见，更多解释见为什么节点延迟低，下载速度却很慢。一次极高的峰值，也不能说明高峰期、长连接或其他地区一定有相同表现。
代理协议常见问题
哪个协议最快、最稳定？
没有脱离网络条件的统一答案。带宽受限、节点拥堵、UDP 被限制、设备性能不足，都会改变结果。先筛掉客户端不支持或网络不通的方案，再比较常用时段的真实应用表现，比照着协议排名选更可靠。
用了 Hysteria 2，就能突破套餐限速吗？
不能把它当作解除套餐限速的工具。协议可能改变传输效率，但服务端限速、出口带宽和本地接入能力仍然存在。把客户端带宽填写得很大，也不会给账号增加可用额度或服务器资源。
为什么支持 UDP，游戏还是不好用？
UDP 转发只是其中一个条件。游戏连接还受目标服务器位置、节点路由、丢包、NAT 行为和服务商策略影响；部分客户端模式也不会自动接管所有游戏流量。应测试游戏本身的延迟和掉线情况，而不是只看节点测速。
换成 VLESS 或 AnyTLS，就能解锁 Netflix、ChatGPT 吗？
协议负责传输，平台访问还会受到出口 IP、地区、账号条件和平台策略影响。同一出口换协议通常不会改变 IP 的地区与信誉。选择节点时，应检查实际登录、播放或对话是否正常。
加密协议等于匿名、无日志吗？
不等于。加密保护特定链路上的传输，是否记录访问元数据取决于服务商和系统配置。登录网站后，网站仍能识别相应账号；协议名称也不能证明服务商没有日志。
订阅转换能把不支持的协议变成 SS 吗？
普通订阅转换主要调整配置格式，并不能凭空把服务端的 AnyTLS 或 HY2 改成 SS。客户端不支持时，应更新软件、换兼容客户端，或选择服务商实际提供的另一种节点。
节点越多、协议越多，就越值得购买吗？
关键是这些节点能否覆盖你的网络和使用需求。几条在常用时段表现可靠、配置清楚的线路，通常比大量重复入口更实用。先按设备、地区、流量与使用方式缩小范围，再用协议兼容性和实际体验决定保留哪些节点。
