| 协议 | 传输层 | 加密方式 | 隐蔽性 | 速度 | 抗 DPI | 部署难度 | 需域名证书 |
|---|---|---|---|---|---|---|---|
| Shadowsocks | TCP / UDP | 应用层对称加密 | 低 | 高（低延迟） | 弱 | 低 | 否 |
| VMess | TCP | 内置加密 + TLS | 中 | 中 | 中 | 中 | 视配置 |
| VLESS | TCP / WS / gRPC | 依赖外层（TLS/XTLS） | 高 | 高 | 强 | 中 | 视配置 |
| Trojan | TCP | 标准 TLS 1.3 | 高 | 高 | 强 | 中 | 是 |
| Hysteria | UDP / QUIC | QUIC 内置加密 | 中 | 极高 | 中 | 中 | 是 |
| Reality | TCP（+VLESS） | 借用真实证书 + X25519 | 极高 | 高 | 极强 | 中高 | 否 |
推荐组合（2026 年）
| 场景 | 推荐方案 | 理由 |
|---|---|---|
| 日常浏览 / 游戏 | VLESS + TCP + Reality + Vision | 隐蔽性最强，延迟低，抗探测能力最高 |
| 4K 视频 / 大文件下载 | Hysteria 2 | QUIC 高速传输，下载速度比 TCP 快 30-50% |
| 需 CDN 中转 | VLESS + WebSocket + TLS + CDN | CDN 中转隐藏真实 IP，牺牲部分速度 |
| 高并发场景 | VLESS + gRPC + Reality | gRPC 原生多路复用，适合大量并发连接 |
| 弱网 / 移动端 | VLESS + XHTTP + Reality | XHTTP 适配弱网环境，支持多路复用 |
| 入门 / 临时使用 | Shadowsocks + 插件 | 部署最简单，配合插件可提升隐蔽性 |
