Skip to content

协议科普:VLESS、Hysteria2、Reality 这些词是什么意思 ​

VLESS、VMess、Trojan、Hysteria2、TUIC、Reality 到底是什么:一句话讲清每个协议的原理、速度和伪装方式,再按你的网络环境给选择结论,不吹不黑。

先分清两个概念 ​

订阅里的一行节点 = 服务器地址 + 协议 + 加密/伪装方式。协议决定「数据怎么打包、怎么证明自己是正常流量」,它影响三件事:速度上限、弱网表现、被识别的难度。Reality 严格说不是传输协议,而是给 VLESS 用的伪装方案,经常和 VLESS 成对出现。

逐个讲清 ​

VLESS:现在的主流 ​

  • 是什么:V2Ray 系的轻量传输协议,本身不做加密,把加密交给外层的 TLS。
  • 特点:开销小、速度快,配上 Reality 或普通 TLS 后伪装度高;生态最大,Xray、sing-box、新客户端都优先支持它。
  • 适合:大多数人的默认选择。新买的订阅、新自建的节点,优先看有没有 VLESS。

VMess:上一代主力 ​

  • 是什么:V2Ray 的老牌协议,自带加密和时间戳校验。
  • 特点:设计较老、开销比 VLESS 大,新客户端正在逐步淡化对它的支持;存量节点还有很多,能用但没必要新选。
  • 适合:手头订阅只有 VMess 时照常用;新购、新建不优先。

Trojan:伪装成正常网站流量 ​

  • 是什么:把代理流量直接包进标准 TLS,看起来就是在访问一个普通 HTTPS 网站,用密码做身份校验。
  • 特点:结构简单、稳定,速度接近原生 TLS;伪装思路朴素但有效,维护成本低。
  • 适合:想要简单稳妥、不折腾的人;很多订阅的保底节点就是它。

Hysteria2:弱网加速选手 ​

  • 是什么:基于 QUIC(UDP)的协议,自带拥塞控制,专为丢包、抖动的网络设计。
  • 特点:在晚高峰、跨海链路、移动网络下速度优势明显,还能做端口跳跃应对 UDP 限速;前提是本地网络不封 UDP,老旧校园网、公司网可能用不了。
  • 适合:测速时 TCP 协议跑不满、晚高峰掉速明显的人,先试它。

TUIC:低延迟的 QUIC 新秀 ​

  • 是什么:同样基于 QUIC,主打降低连接延迟(0-RTT),用 UUID 做身份校验。
  • 特点:握手快、延迟低,适合对延迟敏感的场景;生态比 Hysteria2 小,客户端支持面窄一点(sing-box 系最全)。
  • 适合:节点支持、又在意延迟的玩家;和 Hysteria2 二选一时先看哪条线路测速更好。

Reality:给 VLESS 穿的「借来的外衣」 ​

  • 是什么:一种 TLS 指纹伪装方案:你的连接在外界看来,是在访问微软、苹果这类真实大站的 HTTPS,借用对方的证书外观,不需要自己买域名和证书。
  • 特点:目前抗识别能力最强的方案之一,自建门槛反而比传统 TLS 方案低(不用维护证书);必须搭配 VLESS 使用。
  • 适合:自建节点的首选搭配;买订阅时看到「VLESS + Reality」就是当下最稳妥的组合之一。

怎么选:一张表给结论 ​

你的情况优先试
什么都不懂,订阅里随便挑一个先用VLESS(有 Reality 更好)
晚高峰掉速、移动网络下慢Hysteria2,其次 TUIC
在意延迟(游戏、远程桌面)TUIC 或 VLESS
自己搭节点VLESS + Reality;想省事用 Trojan
校园网 / 公司网封 UDP避开 Hysteria2、TUIC,用 VLESS / Trojan
老订阅只有 VMess、Shadowsocks能用就用,不必为协议单独换订阅

一个常见误区 ​

协议决定的是「打包方式」,不是速度本身:同一台服务器,换协议的差距通常小于换线路、换时段的差距。节点慢先换节点和线路,再考虑换协议;别为了追新协议频繁换订阅。Shadowsocks 是更早一代的轻量协议,没列进正文详解,但存量极大、简单够用,遇到照常用即可。

相关页 ​

安装包每天自动更新 · 本站不出售任何账号、节点和 API Key · 关于梦箱