VLESS、Trojan、Hysteria2怎么选：协议特性工程向对比
这三个协议名称经常出现在机场代理的资费页面里，但很少有资料说清楚它们各自的技术特性和适用场景。这篇文章从工程角度做一次对比。
三个协议的核心设计目标不一样
VLESS 的设计目标是“轻量”：协议本身不带加密，把加密完全交给外层 TLS（或 Reality）承担，减少协议自身开销，同时让流量特征更接近普通 TLS 流量。
Trojan 的设计目标是“伪装”：整个协议按照标准 HTTPS 流量的样子设计，包括握手方式、对未授权连接的处理方式（转发到伪装网站而不是直接拒绝），目标是让代理连接在网络层面看起来和访问一个普通网站没有区别。
Hysteria2 的设计目标是“抗弱网”：基于 QUIC（UDP）传输，自己实现了一套更激进的拥塞控制策略，在丢包率较高的网络环境下，理论上比传统 TCP 类协议更能维持吞吐量。
传输层对比
| 协议 | 传输层 | 加密方式 | 设计侧重 |
|---|---|---|---|
| VLESS | TCP（依赖外层TLS） | 无自带加密，靠TLS/Reality | 低开销、抗特征识别 |
| Trojan | TCP + TLS | TLS原生加密 | 流量伪装成HTTPS |
| Hysteria2 | UDP（QUIC） | QUIC内置加密 | 弱网/高丢包抗干扰 |
该怎么选：看你的网络环境和使用场景
- 如果你的网络环境对 UDP 不友好（部分公司网络、部分公共WiFi会限制或屏蔽UDP流量），Hysteria2 的理论优势可能发挥不出来，这种情况下 VLESS 或 Trojan（都基于TCP）可能更稳妥。
- 如果你经常在丢包率较高的网络下使用（比如晚高峰的跨境链路、不稳定的移动网络），Hysteria2 在协议设计上更有针对性；但前提是你所在网络允许UDP流量正常通过。
- 如果你更看重协议的成熟度和生态支持，Trojan 和 VLESS 都是目前机场代理行业覆盖率较高的选择，客户端支持也更完善。
一个必须反复强调的提醒
协议特性是理论层面的技术属性，不是某一家具体服务商的实测承诺。本站在整理各品牌协议信息时，遇到“官方标注支持 Hysteria2”这类信息，只会如实转述这是协议层面的技术信息，不会因为协议名称听起来先进就延伸出“这家速度一定快”“这家一定抗丢包”的结论——具体某家服务商用这个协议实际表现如何，需要看节点带宽、出口线路质量，以及有没有独立测速数据支撑，这些和协议选型是两件事。
想了解具体客户端怎么配置这些协议，可以看《按协议选客户端：Clash、Shadowrocket、v2rayN怎么挑》。
相关内容
你可能还想看：