买了机场订阅，打开客户端一看，节点名字后面挂着 ss、vmess、vless、trojan、hysteria2 一堆标签，你是不是也有点懵？到底哪个好？要不要换？先说结论：普通用户不用纠结，机场给什么就用什么，真正要弄清楚的是“你的客户端支不支持这个协议”和“某个协议连不上时该怎么排查”。下面咱们把 5 种常见的机场节点协议掰开讲一遍，说明都基于官方文档，查询日期 2026-11-02。
先做个声明：本文不提供速度排名，也不会告诉你“哪个协议最稳”。网络环境因地区、运营商、时间段而异，没有可靠的公开数据能一刀切，我们只讲官方文档里写明白的设计思路、适用条件和注意事项。
一句话看懂：机场节点协议到底是什么
说白了，协议就是“你的手机/电脑”和“机场服务器”之间约定怎么说话的规则：怎么证明你是付费用户、数据怎么加密、流量看起来像什么。机场订阅里每个节点都标明了协议类型，客户端按这个类型去连接。协议不同，主要差别在三件事：
- 认证与加密方式：用密码、UUID 还是别的方式确认身份，数据怎么加密；
- 流量伪装：看起来像普通 HTTPS 网页流量，还是像一堆随机数据；
- 底层传输：走 TCP 还是走基于 UDP 的 QUIC。
5 种常见协议对照表
| 协议 | 底层/特点（来自官方文档） | 适合谁 |
|---|---|---|
| Shadowsocks（含 2022 版） | 老牌协议，SIP022 加入了完整重放保护、时间戳校验 | 老设备、老客户端、追求简单的人 |
| VMess | 握手认证加密，依赖系统时间，误差需在 120 秒内 | 订阅里还有 VMess 节点、客户端已支持的人 |
| Trojan | 基于真实 TLS 握手，认证失败转发到伪装站点 | 想要“像 HTTPS”的常规选择 |
| VLESS（常配 REALITY） | 无状态轻量协议，需外层 TLS/REALITY；REALITY 借用真实站点握手特征 | 客户端较新、愿意了解配置的人 |
| Hysteria 2 | 基于 QUIC，伪装成标准 HTTP/3 流量 | 客户端支持且网络对 UDP 友好的人 |
Shadowsocks：老牌协议，2022 版补上了重放保护
Shadowsocks 是最早流行的一批协议，几乎所有客户端都支持。它的 2022 版规范（SIP022）在官方文档里写明了几件事：要求完整的重放攻击防护——服务端要记录收到的 salt 60 秒、请求头带时间戳且超过 30 秒偏差就按重放处理；密钥派生改用 BLAKE3；PSK 要直接提供合格的定长密钥，不能再用旧的 EVP_BytesToKey。（来源：SIP022 AEAD-2022 Ciphers）
要注意两点：这份文档明确写了它“不提供前向保密”；另外 30 秒时间窗意味着设备时间别差太多，这是我们根据文档推出来的使用提醒，文档本身没有直接写“需要时钟同步”。
VMess：好用但对时间敏感
Project X 官方文档对 VMess 的描述是握手认证加上载荷加密，同时用醒目的警告写明：VMess 依赖系统时间，UTC 时间与实际时间相差需在 120 秒以内。所以你的手机或电脑如果时间不准，VMess 节点就可能莫名其妙连不上，这是最常见的“节点超时”原因之一。（来源：Project X：VMess）
同一份文档的传输说明里还有一句话：Shadowsocks 和 VMess 虽然保护了载荷，但缺少 TLS 1.3 那样的前向保密，流量特征仍可能被分类，不适合直接用来对抗审查。简单讲，它们“能用”，但官方也不把它们当成最强的伪装方案。（来源：Project X：传输方式）
Trojan：把自己做成一台普通 HTTPS 服务器
Trojan 的思路很直接：客户端连上来先做一次真实的 TLS 握手，之后在加密通道里发送密码的 SHA224 哈希。服务端如果发现对方不是合法客户端，就把流量转给预先设置的网站（默认是本机 80 端口的 HTTP 服务），看起来就是一台普通网站。（来源：trojan-gfw 协议文档）
文档里还写了“用户有责任使用有效证书”，也就是说证书过期或配置不当会直接影响连接。至于它宣称的“能绕过运营商 QoS 限制”，这是文档作者自己的说法，我们没有做过独立验证，你就当参考。
VLESS 与 REALITY：轻量协议配上借来的“外衣”
VLESS 官方定义为“无状态的轻量传输协议”，不依赖系统时间，用 UUID 认证。关键点是：它自己默认不做载荷加密，官方要求必须套外层安全层（TLS 或 REALITY），除非连的是可信的私有地址或开启了 VLESS Encryption。所以你在订阅里看到的 VLESS 节点，一般都会同时标注 tls 或 reality。（来源：Project X：VLESS）
REALITY 是官方描述的“一种修改过的 TLS”，借用某个真实目标站点的外观和握手特征做伪装，部署者不用自己买域名、配证书。官方还提到，REALITY 常搭配 xtls-rprx-vision 流控使用，这个模式默认会拦截 UDP 443（QUIC）流量，迫使浏览器改走标准 HTTPS。（来源：XTLS/REALITY）
Hysteria 2：基于 QUIC，伪装成 HTTP/3
Hysteria 2 的协议文档写明：它必须建立在标准 QUIC（RFC 9000）之上，并用 QUIC 的不可靠数据报承载 UDP 包；没有正确认证的访问者看到的服务器表现得和普通 HTTP/3 网站一样。认证是客户端发一个 HTTP/3 的 POST 请求，成功时服务端返回状态码 233。另外还有可选的 Salamander 混淆层。（来源：Hysteria 2 协议文档）
有一点要老实说：我们查到的官方协议页和首页，都没有讨论运营商对 UDP 的限速或封锁。所以“Hysteria 2 在你家宽带上会不会被限速”，文档里没有答案，只能你自己用着看。别人给你的“某某协议最快”之类说法，如果拿不出可复现的测试方法，不要全信。
怎么选：按你的情况对号入座
咱们不做排名，只按场景给思路：
- 先看客户端支持什么：协议再好，客户端不支持就连不上。新手建议先翻自己所用客户端的文档，确认支持的协议列表。
- 订阅里有多种就多试几个：同一个机场通常会给不同协议的节点，在自己的网络下轮流连几天，哪个顺手用哪个。
- 老设备/老客户端：优先 Shadowsocks 或 VMess，兼容性通常最好。
- 想要“更像网页流量”：Trojan、VLESS+REALITY、Hysteria 2 这几类在官方文档里都主打伪装，但你的客户端要足够新。
- 网络对 UDP 不友好：如果 Hysteria 2 老连不上，换成基于 TCP 的 Trojan 或 VLESS 试试。
连不上时，按协议逐项排查
| 现象 | 先查什么 |
|---|---|
| VMess、Shadowsocks 2022 节点超时 | 设备时间是否准确，开启自动校时 |
| Trojan 节点握手失败 | 服务端证书是否有效，客户端 SNI 设置是否正确 |
| VLESS 节点无法连接 | 客户端内核是否足够新，REALITY 参数、flow 是否被订阅完整导入 |
| Hysteria 2 时通时断 | 当前网络是否限制 UDP，换 TCP 协议节点对比 |
| 所有节点都不通 | 先看订阅是否过期、流量是否用完，再看客户端日志 |
订阅层面的问题可以参考我们之前整理的 小火箭连不上怎么办：订阅更新失败、节点超时排查清单。如果你还没有客户端，可以按系统看 Windows 怎么用机场：Clash Verge 导入订阅教程、Mac 怎么用机场：Clash Verge Rev 导入订阅教程，或安卓用户的 FlClash 与 v2rayNG 选哪个。
买机场前要问清的几件事
了解协议之后，买机场时可以多问两句：订阅里提供哪些协议？官方教程适配哪些客户端？支持的设备数是多少？这些信息服务商官网通常会写明，写不清楚的要谨慎。第一次购买的话，建议按月付费，别一次买年付，并保管好订阅链接，别随便贴到公开场合——服务商可能跑路，链接泄露也会被别人白用。更完整的检查清单见 机场怎么选：第一次买机场订阅的 8 项检查清单，另外也别碰来路不明的公开节点，原因见 免费节点订阅安全吗：公开节点池的 6 个风险。
常见问题（FAQ）
机场节点协议越新越好吗？
不一定。新协议往往要新版客户端才能用，兼容性反而更差。能连得上、用得顺才是关键。
订阅里没有我想要的协议怎么办？
订阅内容由机场决定，你自己没法改。可以问客服是否提供，或者下次购买前先看官网说明。
VLESS 和 VMess 哪个更安全？
两者设计不同，不能简单比高低。官方文档里 VLESS 要求套 TLS 或 REALITY，VMess 自带加密但依赖系统时间。实际安全还看服务端配置是否规范。
Hysteria 2 一定比 Trojan 快吗？
官方首页强调它为不稳定、丢包的网络设计，但我们没有可靠的公开数据证明在你的网络里一定更快，建议自己对比。
节点显示超时一定是协议问题吗？
不是。订阅过期、流量用尽、设备时间不准、网络临时波动都会导致超时，先按上面的排查表走一遍。
总结
协议没有绝对的“最好”：Shadowsocks 兼容性广、VMess 要注意时间、Trojan 像 HTTPS 网站、VLESS+REALITY 靠借用真实站点握手、Hysteria 2 走 QUIC。咱们的建议是：先确认客户端支持，再多试几个节点，哪个顺手用哪个。使用代理工具请遵守所在地法律法规，本文不构成法律意见。
主要参考（查询日期 2026-11-02）：Shadowsocks SIP022、Trojan 协议文档、Project X 文档、Hysteria 2 协议文档。