VLESS、Trojan、Shadowsocks：协议选型指南
新手最常问的问题之一：节点后面的 VLESS、Trojan、SS 到底是什么意思？选哪个好？
先说结论：对大多数人来说，协议不是瓶颈，线路质量才是。但了解它们的区别，能帮你在出问题时更快定位，也能在机场提供多种协议时做出不后悔的选择。
Shadowsocks：老兵不死
SS 是资格最老的协议之一，原理简单：把流量加密后转发。优点是轻量、省资源，在网络环境宽松的地区表现稳定，很多老牌机场的默认选项就是它。
缺点也明显：它的流量特征相对容易被识别。在一些管控严格的网络环境下，SS 节点被针对的概率更高。如果你发现 SS 节点频繁连不上、速度忽快忽慢，而换个协议就好了，那多半是特征被识别了。
适合：网络环境宽松、追求稳定的用户；也适合对客户端兼容性要求高的老设备。
Trojan：将流量伪装成正常访问
Trojan 的设计思路很巧妙：把代理流量伪装成正常的 HTTPS 流量。从外部看，它和你在访问一个普通网站几乎没有区别。
这个"伪装"带来了更强的隐蔽性。在网络环境复杂的地方，Trojan 的存活率通常比 SS 高。代价是它对服务器配置要求稍高一些，性能开销也略大，但对用户端来说感知不强。
适合：经常遇到连接不稳定、怀疑流量被识别的用户；对隐蔽性有要求的场景。
VLESS：轻量化的新选择
VLESS 可以理解为 VMess 的精简版，去掉了不少冗余设计，更轻、更快。它本身不负责加密，通常搭配 TLS 使用，安全性由 TLS 层保证。
它的优势是性能好、配置灵活，是这几年新机场的主流选择。很多机场把它作为默认推荐协议，不是没有道理的。
适合：大多数用户，尤其是新开户的——直接选机场默认推荐的 VLESS 配置，通常不会错。
横向对比
| 维度 | Shadowsocks | Trojan | VLESS+TLS |
|---|---|---|---|
| 隐蔽性 | 一般 | 好 | 好 |
| 性能开销 | 低 | 中 | 低 |
| 配置复杂度 | 低 | 中 | 中 |
| 适用环境 | 宽松网络 | 严格网络 | 通用 |
注意，这张表说的是协议本身的特性。实际体验中，同一协议在不同机场、不同线路上的表现可能天差地别。一个优质线路的 SS，体验可以碾压劣质线路的 VLESS。别把协议当成玄学。
之前在协议科普里讲过各类协议的原理，这篇算是选型篇，两篇配合看更完整。
选择建议
- 新手：直接用机场默认推荐的协议，别折腾。先把订阅链接配好，用起来再说。
- 连接不稳定：优先尝试 Trojan 或 VLESS+TLS，隐蔽性更好。
- 速度慢：先别换协议，按晚高峰排查的思路检查，大概率是线路或节点问题。
- 多设备：选客户端支持好的协议，SS 和 VLESS 的客户端生态最完善。
关于"多协议备用"
有些机场允许一个订阅里混用多种协议，客户端里可以给不同节点配不同协议。我的建议：主力用一种顺手的，留一两个其他协议的节点做备用。平时用 VLESS，Trojan 节点留着救急——切换成本为零，关键时刻能救命。
但别走火入魔，搞五六种协议轮着测。协议只是工具，稳定压倒一切。
一句话总结：协议选型是"够用就好"的事，别在上面花太多时间。真正值得你花精力的，是挑一个靠谱的机场。