SS / VMess / Trojan 协议横向对比

订阅里经常混着好几种协议的节点：SS、VMess、Trojan……它们有什么区别？我该优先用哪种？这篇文章把五种主流协议摆在一起比一比，看完你心里就有数了。

一张表看懂五种协议

协议	加密	伪装能力	性能开销	一句话点评
`Shadowsocks`	AEAD 对称加密	弱（纯加密流量特征）	极低	轻快简单的老将，搭配插件仍是主力
`VMess`	内置动态加密	中（可套 WebSocket + TLS）	中	V2Ray 生态核心，功能全但略重
`VLESS`	本身不加密，依赖 TLS	强（配合 Reality/XTLS）	低	VMess 的精简继任者，性能更好
`Trojan`	TLS 全程加密	强（就是一条 HTTPS 连接）	低	大隐隐于市，抗识别能力出色
`WireGuard`	现代密码学套件	弱（UDP 特征明显）	极低	速度天花板，但特征明显易被限速

逐个说说

Shadowsocks：简单即美

诞生最早，设计极简：一层对称加密直接转发。优点是轻、快、省电，移动端表现尤其好；缺点是加密流量本身没有"伪装"，特征时代久了容易被针对。现代部署一般搭配 shadow-tls 或 v2ray-plugin 补上伪装短板。

VMess 与 VLESS：一脉相承

VMess 是 V2Ray 的看家协议，自带用户认证和动态加密，配合 WebSocket + TLS + CDN 的组合拳非常灵活。VLESS 则做了减法：把加密交给外层 TLS，自己只管认证转发，延迟和吞吐都更好。新节点如果两者都有，优先选 VLESS。

Trojan：把自己藏进 HTTPS

Trojan 的思路很聪明：不发明新协议，直接模仿最常见的 HTTPS 流量。从外面看，一个 Trojan 节点和一台普通网站服务器几乎无法区分，抗识别能力是五者中最好的之一。代价是必须有域名和证书，搭建门槛稍高——但这是服务商的事，用户端无感。

WireGuard：速度优先

内核态运行、握手极快、恢复连接秒级，裸速测试几乎总是第一名。但它跑在 UDP 上且特征明显，某些网络环境下会被 QoS 限速甚至阻断，适合作为备选而非主力。

我的选择建议

日常浏览：Trojan 或 VLESS 优先，稳定且抗识别。
移动设备：Shadowsocks 省电优势明显，信号切换时恢复也快。
大流量下载：WireGuard 或 VLESS，吞吐最高。
网络环境严苛时：Trojan（443 端口的"HTTPS"很难被单独针对）。

在我的配置里，你可以把不同协议的节点混编进同一个策略组，让 url-test 自动挑当前表现最好的——协议之争交给数据说话：

混编策略组示例

proxy-groups:
  - name: "智能选择"
    type: url-test
    proxies: [香港-Trojan, 东京-VLESS, 新加坡-SS, 洛杉矶-WG]
    url: "http://www.gstatic.com/generate_204"
    interval: 300
    tolerance: 50   # switch only when 50ms+ faster

提醒协议只是链路的一环，节点本身的线路质量（IEPL 专线、BGP 中转、直连）对体验的影响往往比协议差异更大。

怎么看出订阅里每个节点用的是哪种协议

导入订阅后，我会自动解析出每个节点的协议类型，一般在节点名称旁边或者详情里就能看到标签（ss / vmess / vless / trojan / wg）。如果你自己手写配置，节点的 type 字段就是协议名，对照着这篇的表格挑一下就知道该怎么归类。混合订阅也不用纠结，直接把它们全塞进同一个 url-test 策略组，交给自动测速决定谁上场：

手写节点示例（Trojan）

proxies:
  - name: "香港-Trojan-01"
    type: trojan
    server: example.hk-node.com
    port: 443
    password: "your-password"
    sni: example.hk-node.com    # must match the cert's domain
    udp: true

两个常见误解

"协议越新越好"——VLESS 比 VMess 新，但如果服务商配置得草率（比如没套 Reality/XTLS），效果反而不如一个调优到位的 Trojan 节点。协议只决定上限，落地质量才决定体验。
"加密强度决定安全性"——五种协议在正常使用场景下加密强度都足够，真正决定"是否容易被针对"的是伪装能力和流量特征，而不是加密算法本身够不够硬。

所以选协议这件事，别陷入"参数越强越好"的思维，结合自己的网络环境和使用场景才是正解——普通人闭眼选 Trojan 或 VLESS，基本不会踩坑。

协议之外，这些因素同样值得留意

光盯着协议表格挑节点，其实只做对了一半功课。真实体验还受另外几个因素影响，而这些恰恰是很多人容易忽略的：

线路类型：同样是 Trojan 协议，走 IEPL/IPLC 专线和走普通 BGP 中转的体验可能天差地别，专线通常延迟更稳定、高峰期不容易掉速，但成本也更高。
服务商的落地质量：加密参数、TLS 指纹伪装、证书配置这些细节做得好不好，直接决定节点是不是容易被针对性限速，这部分完全看服务商的技术水平，普通用户很难从节点名字上判断。
出口 IP 的"纯净度"：同一个协议、同一条线路，如果出口 IP 被大量用户共享甚至被滥用过，访问某些平台时可能会遇到验证码增多、限流等问题，这和协议本身没有关系。

写在最后：不用死记硬背

协议知识了解个大概就够用了，日常使用完全不需要每次都纠结选哪个。把手上的节点按协议类型混编进策略组，让自动测速去决定谁上场；真的遇到某个节点体验差，直接换一个，比研究半天协议参数更实际。这篇文章更多是帮你建立一个基本的判断框架，遇到订阅里陌生的协议名称时不至于一头雾水，仅此而已。

小结

五种协议各有侧重：Shadowsocks 轻快省电，VMess/VLESS 功能全面且新旧搭配灵活，Trojan 抗识别能力突出，WireGuard 速度天花板但特征明显。日常浏览优先 Trojan 或 VLESS，移动设备可以考虑 Shadowsocks，大流量下载不妨试试 WireGuard 或 VLESS。比起死记参数表，更重要的是把不同协议的节点混编进同一个自动测速组，让实际表现说话——毕竟同一种协议在不同服务商手里，落地质量可能天差地别，纸面参数只能当参考，不能当唯一标准。