怎么选
- 高稳定性诉求、日常浏览 → Reality。
- 要走 CDN / 企业只放 443 → VLESS-WS。
- 要吞吐、丢包多 → Hysteria2；要系统级 VPN → AmneziaWG。
协议
协议不是口号
下面按实际部署能力说明。主力含 Reality / VLESS-WS / Hysteria2 / AmneziaWG；Trojan / SS / OpenVPN 按节点开放。
VLESS-Reality
主力复杂网络 · 日常浏览
基于 TLS 1.3 标准 HTTPS 协议封装，适合高要求传输环境。
打开协议说明VLESS-WebSocket
主力CDN / TCP 443 入口
VLESS + WebSocket + TLS。CDN 对外可走 443，源站默认 8443；自签证书需跳过校验。
打开协议说明Hysteria2
主力流媒体 · 大文件 · 游戏
基于 QUIC，丢包多时吞吐更好。
打开协议说明AmneziaWG
主力系统 VPN · 抗 DPI
Amnezia 混淆的内核隧道。用官方 Amnezia 客户端导入 conf；不能和标准 WireGuard 同开。
打开协议说明Trojan
补充TLS 兼容客户端
自签 TLS 隧道。导出时按客户端要求跳过证书校验。
打开协议说明Shadowsocks
补充兼容旧客户端
经典代理栈，部分节点仍保留。
打开协议说明OpenVPN
补充企业 / 遗留客户端
经典 VPN 栈，部分节点保留。
打开协议说明对照
按实际部署能力对照。节点不一定开全协议。
| 协议 | 角色 | 传输 | 场景 |
|---|---|---|---|
| VLESS-Reality | 主力 | TCP + TLS | 复杂网络 · 日常浏览 |
| VLESS-WebSocket | 主力 | TCP + TLS | CDN / TCP 443 入口 |
| Hysteria2 | 主力 | QUIC / UDP | 流媒体 · 大文件 · 游戏 |
| AmneziaWG | 主力 | UDP | 系统 VPN · 抗 DPI |
| Trojan | 补充 | TCP + TLS | TLS 兼容客户端 |
| Shadowsocks | 补充 | TCP | 兼容旧客户端 |
| OpenVPN | 补充 | UDP | 企业 / 遗留客户端 |
别死磕
- 客户端不支持某协议时，换节点或换客户端，别硬配。
- SS / OpenVPN 只当兼容；Trojan 按节点开，都不当默认。