机场节点协议怎么选？SS、VLESS、Hysteria2 区别（2026）

导入机场订阅以后，节点列表里一会儿是 ss，一会儿是 vless，还有 hysteria2、trojan，名字后面还跟着“Reality”“Vision”之类的词。你可能会想：这些到底有什么区别？我该挑哪个？

先说结论：普通用户不需要把每个协议都研究透，关键是看你的客户端支不支持、机场给你开了哪几种，然后按“稳不稳、快不快、兼不兼容”三个维度挑一个能用的。下面咱们一项一项说清楚。本文信息主要来自各协议的官方文档，查询日期为 2026 年 11 月 2 日，不含任何自测速度数据。

一、先搞懂：协议到底是干什么的

说白了，机场节点协议就是“你的客户端和机场服务器之间约定怎么说话”的规则。它主要管三件事：

怎么证明你是合法用户：比如用密码、UUID 或密钥认证。
怎么加密传输内容：别人看到的只是一堆乱码。
怎么让流量看起来不那么扎眼：有的协议会尽量伪装成普通的网页访问。

协议不等于机场。同一个机场可以同时提供多种协议的节点，你换协议并不需要换机场。如果你还没搞清楚订阅是怎么回事，可以先看看我们的免费机场节点能用吗？5 个风险与自查办法。

二、5 类常见协议一览

协议	传输基础	一句话特点	适合谁
Shadowsocks（ss）	TCP / UDP	老牌、简单、兼容性最广	客户端比较老、想省事的人
VMess	TCP 等，常套 TLS/WebSocket	V2Ray 早期主力，现在逐渐被替代	订阅里只给了 vmess 的人
Trojan	TLS	外观像普通 HTTPS 访问	想要稳妥、配置不复杂的人
VLESS	常配 TLS / Reality	轻量，需配合外层加密使用	用 Xray/mihomo 内核的新版客户端用户
Hysteria2（Hy2）	QUIC（UDP）	基于 UDP，主打高带宽、伪装成 HTTP/3	网络质量一般、想试试提速的人

1. Shadowsocks（ss）：最老，也最省心

Shadowsocks 是最早流行起来的一批代理协议，几乎所有客户端都支持。它的新版规范叫 Shadowsocks 2022（SIP022），根据官方 SIP022 文档，这一版有几个明确的改动：

强制要求完整的重放保护（简单讲，就是别人把你发过的包录下来重发一遍，服务器能识别并拒绝）。
加密方法改成 2022-blake3-aes-128-gcm、2022-blake3-aes-256-gcm 等，并明确不再使用过时的密码学做法。
密钥必须是随机生成的固定长度密钥（Base64 编码），不能再直接用一个“密码”推出来。
文档也明确写了：它不提供前向保密。

要注意：订阅里写着 “ss” 的节点，不一定是 2022 版，很多机场还在用旧的 AEAD 加密方法。你能不能用 2022 版，要看机场服务端和你的客户端内核是否都支持，这个得看机场公告或客户端更新说明，别想当然。

2. VMess：很多人用过，但新订阅里在变少

VMess 是 V2Ray 项目早期的主力协议，用 UUID 做认证，功能比较丰富，所以以前用得非常多。现在它的位置逐渐被 VLESS 取代，但不少老订阅里仍然是 vmess。你的客户端能连上、机场也只给 vmess 的话，继续用就好，不用为了换而换。

3. Trojan：伪装成 HTTPS 的思路

Trojan 的思路是让代理流量跑在 TLS 里，外面看起来就是一次普通的 HTTPS 访问，认证靠密码。它的好处是概念简单、配置项不多，主流客户端基本都支持。它的稳定程度很大程度上取决于服务端的域名、证书和线路，而不是协议名字本身。

4. VLESS：轻量，但“必须搭配加密”

按照 Xray 官方的 VLESS 文档，VLESS 是一个“无状态的轻量传输协议”，用 UUID 认证，不依赖系统时间。关键点在于：VLESS 自己并不负责加密，文档里提醒必须搭配外层的传输加密（比如 TLS、Reality），或者启用 VLESS Encryption。

你在节点名里经常看到的两个词，简单解释一下：

Reality：VLESS 配套的一种传输安全方案，目的是让连接看起来像访问某个正常网站。具体原理官方文档有单独页面，这里不展开，也不下“绝对安全”之类的结论。
xtls-rprx-vision（Vision）：官方文档说明这是一种 flow 设置，会在内层握手时加入随机填充，并且会拦截目标为 UDP 443（也就是 QUIC）的流量。如果你发现某些依赖 QUIC 的服务变慢，可以留意这一点。

5. Hysteria2（Hy2）：走 UDP，主打速度

根据 Hysteria 官网和协议文档，Hysteria 是基于 QUIC 的 TCP 和 UDP 代理。几个官方写明的特点：

跑在标准 QUIC 之上，用 QUIC 数据报来传 UDP。
服务端必须实现一个 HTTP/3 服务器：没通过认证的探测者，看到的只是一个普通 HTTP/3 网站。
拥塞控制上，客户端可以告诉服务端自己的带宽速率，这是它区别于普通 QUIC 的特色。
另有可选的混淆方式（文档里提到 Salamander 等）。

要提醒的是：Hysteria2 走 UDP，所以如果你所在的网络对 UDP 做了限制或限速，体验会受影响。这一点文档没有展开说，所以我们不做“一定更快”的断言，只能建议你自己在本地网络环境下对比。

三、客户端支不支持？先查这个

协议再好，客户端不支持也白搭。以 Clash 系的 mihomo（Clash Meta）内核为例，官方文档的 Proxies 目录列出了 Shadowsocks、VMess、VLESS、Trojan、Hysteria2、TUIC 等多种类型，所以用基于 mihomo 的新客户端，基本都能接。但注意两点：

老版本的 Clash 内核（非 Meta 内核）支持的协议比较少，可能识别不了 vless 或 hysteria2 节点。
iOS 上的客户端各家支持程度不同，购买或下载前最好看一眼 App 的更新说明或官方文档。

不同平台的客户端怎么装、怎么导入订阅，可以参考这几篇：Windows 怎么用机场：Clash Verge Rev 导入订阅步骤、安卓手机怎么用 Clash：FlClash 导入机场订阅、iOS 27 小火箭连不上怎么办。

四、到底怎么选？一张思路表

你的情况	可以优先试	理由
客户端比较老，不确定支持什么	ss 或 vmess	兼容性最广，几乎所有客户端都认
用的是新版 mihomo 系客户端，想要稳妥	Trojan / VLESS+Reality	基于 TLS 类传输，思路是尽量像普通网页访问
网络经常拥堵、想试试提速	Hysteria2	基于 QUIC/UDP，但要看你的网络是否限制 UDP
某个协议经常断	同机场换另一种协议的节点	别死磕一个，换一种做对比

说句实在话：同样的协议，不同机场、不同线路的体验可能天差地别。协议只是其中一环，线路质量、服务器负载、你当前网络环境的影响往往更大。所以别迷信某一个协议“最强”，我们也没有查到可靠的公开数据能做这种排名。

五、自己做对比的简单办法

在同一个机场里，挑同一个地区、不同协议的两三个节点。
在同一个时间段、同一个网络环境下，各自访问你最常用的网站或 App。
主要看三件事：能不能稳定连接、网页加载是否顺畅、视频是否经常缓冲。
如果测延迟，记得多测几次、在不同时间段测，单次数字参考价值很有限。
选定后，把常用的那个节点固定下来，别每天换。

六、几个容易踩的坑

别把订阅链接乱发：订阅链接里包含了你的节点信息，泄露等于把账号给了别人。
别迷信“最新协议”：新协议需要客户端和服务端都跟得上，不匹配只会连不上。
机场可能跑路：建议按月购买，不要一次性付大额长期套餐。
免费节点要更谨慎：来源不明的节点存在流量被窃听的风险，详见前面提到的那篇风险文章。
遵守法规：请了解并遵守你所在地的法律法规，本文只做技术科普，不构成法律意见。

常见问题（FAQ）

Q1：订阅里同时有 ss 和 vless，我选哪个？

先看你的客户端能不能识别两种节点。都能连的话，同一地区各试一下，选更稳定的那个，没有通用答案。

Q2：Hysteria2 一定比 VLESS 快吗？

不一定。Hysteria2 基于 UDP，如果你的网络对 UDP 有限制，反而可能不如走 TCP 的方案。需要在你自己的环境里对比。

Q3：节点显示“超时”，是协议的问题吗？

不一定。先排查订阅是否过期、客户端内核版本是否太旧、系统时间是否准确，再考虑换协议。

Q4：VLESS 为什么说“要搭配加密”？

因为按 Xray 官方文档，VLESS 本身不负责加密，需要外层的 TLS、Reality，或者启用 VLESS Encryption。节点名里带 Reality 或 TLS，一般就是这个意思。

Q5：Shadowsocks 还能用吗？是不是过时了？

能用。官方还在发布 2022 版规范。不过具体安全性要看加密方法和服务端的实现，别只看协议名。

总结

机场节点协议没有“唯一正确答案”：老客户端用 ss/vmess 省心，新版 mihomo 系客户端可以试试 Trojan、VLESS 和 Hysteria2，最终以你自己网络下的稳定性为准。挑协议之前，先确认客户端支持，再在同一机场里做小范围对比，比盲目追新靠谱得多。

主要参考：Shadowsocks SIP022、Hysteria 2 协议文档、Xray VLESS 文档、mihomo 文档，查询日期 2026-11-02。