梯子
梯子协议怎么选：SS、VMess、VLESS、Trojan、Hysteria2 一张表比清楚
Shadowsocks、VMess、VLESS、Trojan、Hysteria2 和 TUIC 分别走 TCP 还是 QUIC、怎么加密、各自长短在哪？本文用对照表讲清楚，并列出常见客户端支持哪些协议、本站收录的 8 家机场分别用什么协议，以及哪些情况下协议才真正需要你操心。
简短回答
普通用户很少需要自己挑协议：机场决定节点用什么协议，你要做的是确认客户端支持它。VLESS、Trojan 走 TCP 加 TLS，稳妥通用；Hysteria2、TUIC 基于 QUIC，弱网下有优势，但部分网络会限制 UDP。
协议只是“怎么打包”，线路才决定快不快
协议是客户端和节点之间约定的打包与加密方式，它影响兼容性、抗干扰能力和对 UDP 的处理，但晚高峰卡不卡、延迟高不高，主要由线路类型（直连、中转、IEPL、IPLC）和机场负载决定，详见 机场线路完整入门。所以挑机场时先看线路和稳定性，协议只在三种情况下需要你留意：客户端不认、需要 UDP、所在网络对 QUIC 不友好。
五种主流协议对照
| 协议 | 传输方式 | 加密 / 伪装 | 长处 | 短板 |
|---|---|---|---|---|
| Shadowsocks | TCP，可转发 UDP | 预共享密钥的对称加密（AEAD），不伪装成网页 | 轻量，几乎所有客户端都支持 | 流量特征相对容易识别，旧加密方式已不建议使用 |
| VMess | TCP，可叠加 WebSocket、gRPC、TLS | 协议自带加密，用 UUID 认证 | 传输方式灵活，生态成熟 | 结构偏重；设备时间误差过大会连不上 |
| VLESS | TCP，常配 TLS 或 Reality | 自身不加密，交给外层 TLS / Reality | 开销小，近年机场的主流选择 | 依赖外层配置正确；部分客户端不支持 |
| Trojan | TCP + TLS | 流量做成标准 HTTPS，用密码认证 | 外观接近普通网站访问，配置直观 | 依赖有效证书和域名，证书出问题就握手失败 |
| Hysteria2 | QUIC（基于 UDP） | QUIC 内置 TLS 1.3 | 丢包多的网络下仍能保持吞吐，原生支持 UDP | UDP / QUIC 被限速或阻断的网络里可能用不了 |
Reality：VLESS 的伪装方式，不是新协议
Reality 让节点在握手时借用某个真实网站的 TLS 特征，节点不需要自己的域名和证书，外部看起来像在访问那个网站。对用户来说，它只要求客户端内核足够新：Xray、sing-box、Mihomo 的新版本都已支持，参数随订阅下发，不用手动填。
TUIC：和 Hysteria2 同类
TUIC 同样基于 QUIC，走 UDP、使用 TLS 1.3，定位与 Hysteria2 接近，适合弱网。机场里它通常作为补充节点出现，较少作为主力。
常见客户端支持哪些协议
| 客户端 | SS | VMess | VLESS | Trojan | Hysteria2 | TUIC |
|---|---|---|---|---|---|---|
| Clash Verge Rev（Mihomo 内核） | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| v2rayN | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| sing-box | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Shadowrocket | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Stash | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Surge | ✓ | ✓ | 未列出 | ✓ | ✓ | ✓ |
表格按本站客户端资料整理，截至 2026 年 10 月，以各客户端官方更新说明为准。两点需要注意：Surge 用户遇到只提供 VLESS 的机场要先确认；停止维护的旧版 Clash 客户端内核不支持 VLESS、Hysteria2 等较新协议，导入后节点会缺失或报错，换成 Mihomo 内核的客户端即可。各平台怎么选见 梯子软件推荐，想统一管理多种协议可以看 sing-box 使用教程。
本站收录的 8 家机场用什么协议
| 品牌 | 公开的协议 | 选客户端时注意 |
|---|---|---|
| 二猫云 | Shadowsocks、VMess | 兼容面最宽，Surge 也能用 |
| 宇宙云 | VLESS | Surge 用户先问客服 |
| 暮光网络 | 未公开 | 导入后在节点详情里查看类型 |
| 星岛梦 | VLESS | Surge 用户先问客服 |
| 微风网络 | 未公开 | 导入后在节点详情里查看类型 |
| 飞猫云 | VLESS | 也可用官方客户端 |
| 光速云 | VLESS | 也可用官方客户端 |
| 无忧链接 | VLESS | 也可用官方客户端 |
“未公开”只表示官方页面没有写明，不代表协议有问题。
什么时候协议真的要你操心
- 客户端不认：导入订阅后节点变少或提示不支持的类型，升级客户端或换成上表中支持的客户端。
- 需要 UDP：游戏联机、语音通话依赖 UDP。TCP 类协议能否转发 UDP 取决于机场服务端是否开启，Hysteria2、TUIC 原生走 UDP；这一点数据表里没有，需要向客服确认。
- QUIC 被限制：部分公司、校园网或运营商会对 UDP 限速或阻断，表现为 Hysteria2 / TUIC 节点测延迟正常却打不开网页，此时换 VLESS、Trojan 等 TCP 类节点。
- TLS 握手报错：Trojan、VLESS + TLS 节点常见，先校准系统时间，再按 TLS 握手错误排查 处理。
只有自建节点时才需要从头挑协议；买机场的话，把精力放在线路、稳定性和客户端兼容上更划算。
常见问题
QVLESS 和 VMess 哪个更快？
两者的差别主要在协议开销，实际速度更多取决于线路类型和节点负载。同一机场、同一条线路上，换协议带来的差异通常不明显，换一条更好的线路效果更直接。
Q机场只提供 VLESS 节点，能用 Surge 吗？
本站整理的客户端资料中，Surge 没有列出 VLESS 支持。建议改用 Shadowrocket、Stash 或 sing-box，或者购买前先问客服是否提供其他协议的节点。
QHysteria2 一定比 TCP 类协议快吗？
不一定。它在丢包较多的网络里优势明显，但在 UDP 被限速或阻断的网络里可能反而连不上。同一机场两类节点都有时，各测一段时间再决定。
QReality 需要我手动设置什么吗？
通常不需要。Reality 的参数会随订阅一起下发，你只要保证客户端内核版本较新、能识别这类节点即可。
Q协议会影响 Claude、ChatGPT 能不能用吗？
基本不会。AI 工具看的是出口 IP 所在地区和 IP 质量，与节点用哪种协议无关。