机场主流代理协议全面解析

深入浅出地讲解 Shadowsocks、Vmess、Trojan、Vless 等主流科学上网协议的演进历程与技术特征。

一、 协议之战：魔高一尺，道高一丈

如果把防火墙 (GFW) 比作严密的边防海关，那么“代理协议”就是将您的包裹（数据包）伪装起来过关的包装盒。

十多年来，防火墙的检测技术经历了从最初的端口封锁、IP 封锁，到如今极其恐怖的深度包检测 (DPI) 和主动探测 (Active Probing)。为了在夹缝中求生存，代理协议也在不断地迭代进化，变得越来越隐蔽、越来越复杂。

目前市面上的机场主要采用以下几种主流协议：

二、 经典元老：Shadowsocks (SS)

• 诞生：由神秘的大神 clowwindy 在 2012 年开发，开启了现代科学上网的纪元。
• 原理：采用 SOCKS5 代理，对数据包进行强加密后传输。
• 特点：极其轻量级，运算开销极小，在性能较弱的路由器或老旧设备上运行飞快。
• 现状：原版 SS 的流量特征在今天的高级 DPI 检测面前已经犹如裸奔，极易被防火墙识别并精准封锁 IP。
• 破局：目前的机场如果还提供 SS 节点，通常是因为他们使用了 IPLC/IEPL 物理专线。因为专线根本不经过防火墙的审查，所以可以直接使用最高效、最轻量的 SS 协议来追求极致的低延迟和高吞吐量。

三、 中流砥柱：V2Ray (Vmess / Vless)

V2Ray（项目原名 Project V）不仅是一个协议，更是一个强大的网络工具框架。

1. Vmess 协议

• 特点：V2Ray 的初代核心协议，自带加密和防重放攻击机制。
• 伪装：通常结合 WebSocket (WS) 和 TLS 证书使用，将翻墙流量完美伪装成访问正常 HTTPS 网站的流量。防火墙看来，您只是在正常地浏览一个加密网页，很难进行干预。
• 缺点：加密过程略显复杂，移动端耗电量较大。

2. Vless 协议

• 特点：Vmess 的升级版。Vless (V=Less) 去掉了冗余的加密环节，因为现代网络通常已经自带了 TLS 加密通道。
• 优势：更加轻量、性能极高，同时支持更高级的伪装技术（如 XTLS、Reality）。目前正迅速成为高端机场的主力协议之一。

四、 隐蔽之王：Trojan

• 诞生背景：开发者认为，与其费尽心机去加密数据，不如直接把数据“藏在树林里”。
• 原理：Trojan 在设计之初就不发明新的加密方式，而是直接调用互联网最标准的 HTTPS 加密（也就是银行、淘宝用的加密）。
• 隐蔽性：Trojan 节点在服务器上同时运行着一个真实的网站。当有请求来时，如果是带有 Trojan 密码的翻墙流量，就转给代理程序；如果防火墙主动来探测（Active Probing），就直接把它扔给那个真实的网站。防火墙探测不出任何异常，只能认为这是一个合规的网站。
• 现状：由于极其出色的抗封锁能力和相对较低的性能开销，Trojan 成为了目前绝大多数中高端公网中转机场的标配。

五、 新星崛起：Hysteria / TUIC (基于 UDP)

• 背景：以上提到的协议都是基于 TCP 传输的，在恶劣的网络环境下（丢包率高）速度会断崖式下跌。
• 原理：Hysteria 和 TUIC 基于 UDP 和 QUIC 协议，采用了暴力的拥塞控制算法。
• 特点：在网络极差的环境下依然能“大力出奇迹”，强行抢占带宽，跑出极高的速度。但由于过于激进，容易遭到运营商的 QoS 限速打压。目前多见于免费节点或个人自建节点，正规大型机场较少作为主力使用。