Shadowsocks、VMess、VLESS、Trojan、Hysteria2 怎么选
选协议本质是一道”场景题”而不是”排名题”：先看你的网络对 UDP 是否友好、是否处在敏感封锁期，再决定用哪个协议，绝大多数人直接用机场默认配置即可。
快速结论：大多数用户根本不需要手动选协议——机场会把当前最优协议放进订阅的默认节点，你导入就能用。只有当默认节点变慢、连不上，或你有特定场景（弱网、封锁期）时，才需要按下面的对照表手动切换。请务必忽略任何”给协议打星级、排名次”的说法，脱离网络环境谈协议高下毫无意义。
先记住这张对照表
| 你的处境 | 首选协议 | 说明 |
|---|---|---|
| 网络干净、家庭宽带 | Shadowsocks 2022 / Trojan | 成熟稳定，够快够省心 |
| 丢包严重（移动网络/偏远/跨境高峰） | Hysteria2 / TUIC | QUIC 系弱网优势明显 |
| 敏感封锁期、连接频繁被断 | VLESS + REALITY | 借真实站点指纹，抗识别最强 |
| 校园网/公司网禁 UDP | Trojan / SS（TCP 系） | 避开被限速的 UDP |
| 看重老设备、老客户端兼容 | Shadowsocks | 生态最成熟，谁都支持 |
这张表覆盖了九成以上的实际情况。用法很简单：先对号入座找到你的处境，再在机场节点列表里挑对应协议的节点测一测即可。多数人对上第一行”网络干净”就够了，剩下几行是给遇到具体麻烦的人准备的。下面解释它背后的三个决策维度，让你知其所以然。
三个决策维度
抗封锁：看伪装做得好不好
网络敏感期，能不能连上比快不快更重要。伪装越像正常 HTTPS/QUIC 流量的协议越难被识别。当前抗识别能力的天花板是 VLESS 搭配 REALITY——它直接呈现真实大站的 TLS 指纹，几乎无法与正常访问区分。Trojan 把流量做成标准 HTTPS，抗封锁也不错。
弱网速度：看是不是 QUIC 系
移动网络、跨境线路、晚高峰这些丢包多的环境，QUIC 系协议（Hysteria2、TUIC）凭自定义拥塞控制或多路复用能保住速度，TCP 系协议则容易一丢包就掉速。但前提是网络对 UDP 友好，否则 QUIC 系反而受限。
兼容性：看协议是否成熟
老设备、老客户端、需要最省心的场景，选 Shadowsocks。它生态最成熟、几乎所有客户端都支持，SS2022 还修复了旧版可被主动探测的弱点，是当之无愧的”基本盘”。想看五大协议的逐项横评，读主流代理协议对比。
实战：默认节点出问题时，按这个顺序切
真正需要动手的时刻，其实只有默认节点变慢或断线。这时不用逐个乱试，按下面的顺序基本能锁定问题：
- 先换地区，别急着换协议：多数”变慢”是节点拥堵或线路波动，先在同一协议下换两三个不同地区的节点测一测。
- 明显丢包、掉速：切到 Hysteria2 或 TUIC 这类 QUIC 系协议，弱网下它们更抗打。
- 反复被断、疑似封锁收紧：切到 VLESS + REALITY，靠伪装躲过识别。
- 切了 QUIC 系反而更差、直接连不上：说明你所在网络在限 UDP，回到 Trojan 或 SS 这类 TCP 协议。
这套顺序能解决绝大多数连接问题，比盯着”哪个协议最强”纠结有用得多。
客户端：用对内核，协议就不是问题
很多人纠结选协议，其实根源是客户端不给力。只要用 Mihomo（Clash Meta）或 sing-box 内核的客户端，上面提到的协议全部支持，你在节点列表里一键切换即可，不必为换协议去换机场或换软件。导入订阅后，不同协议的节点会混在同一个列表里，客户端已经替你把每个节点该用哪种协议、哪些参数都配好了，你要做的只是点选和对比，不用去碰任何底层设置。配置见 Clash Verge Rev 教程或 sing-box 教程。
不要盲目追新协议，也别迷信星级评分
新协议往往针对某个具体问题（弱网提速、抗识别）做优化，但稳定性和客户端支持需要时间验证，日常用成熟协议更稳妥。更要警惕的是网上那些给协议标”五星、四星”的排名——协议没有绝对高下，它在干净宽带和高丢包网络下的表现可能完全相反。同一个 Hysteria2，在移动网络里可能是救星，在禁 UDP 的公司网里却几乎不可用，一个固定分数怎么可能同时说清这两种情况？任何不说明网络前提的评分，都只是博眼球，照着选很容易踩坑。
说到底，协议是你能在客户端里一键切换的东西，选错了随时可以换；真正决定体验、又换不了的，是机场背后的线路质量。与其把精力花在给协议排座次，不如把它花在挑一家线路靠谱的机场上。
下一步：想弄懂机场为什么要同时提供这么多协议，读为什么机场同时提供多种协议；想看每种协议的横向对比，读主流代理协议对比。