📚 底层网络技术与原理

协议百科:透视代理协议与加密演进

从早期的特征加密到新一代借用证书伪装与 QUIC 暴力加速,了解协议背后的数学与网络原理,助你清晰洞察不同节点的性能边界。

Xray-core Project 抗封锁:最高(真实网站证书伪装)

VLESS + Reality

新一代无证书伪装协议,直接借用目标国外知名网站(如苹果、微软、雅虎)的合法真实 TLS 证书,省去自建域名和申请证书的繁琐与特征风险,抗主动探测能力极强。

加密方式:TLS 1.3 / XTLS 原生借用
吞吐性能:极高(零额外加密负担)
最佳场景:封锁严密环境、直连 VPS 建站、免维护大流量穿透
HyNetwork 抗封锁:高(自研抗审查 UDP 协议)

Hysteria 2 (歇斯底里2)

专为恶劣网络环境设计的 UDP 暴力加速协议。基于修改版 QUIC,采用 Brutal 拥塞控制算法,即使在网络丢包率高达 30% 的极端情况下仍能跑满物理带宽。

加密方式:标准 TLS 1.3 / 端口跳跃
吞吐性能:超高(高丢包恶劣网络吞吐王)
最佳场景:高丢包晚高峰、跨国长延迟线路、晚间 4K 视频加速
Trojan Team 抗封锁:高(完全融入标准 HTTPS 流量)

Trojan-GFW / Trojan-Go

特洛伊木马设计哲学,将代理流量伪装成标准互联网最常见的 HTTPS 网站浏览流量。如果不输入正确的密码,服务器就会像普通 Web 服务器一样展示网站内容。

加密方式:标准 HTTPS TLS 1.3
吞吐性能:
最佳场景:追求稳健、商业机场常用、兼容性极佳
clowwindy / SS-Rust 抗封锁:中等(依赖 IPLC/IEPL 专线或 SS 2022 新规范)

Shadowsocks (SS / AEAD / 2022)

代理领域的开山鼻祖与行业基石。由于全对称加密特征在直连公网中容易被深度包检测(DPI)识别,现代高端机场均将其部署在不过墙的 IPLC/IEPL 内网专线中,发挥其极致的低延迟与高并发优势。

加密方式:AEAD (Chacha20-Poly1305 / AES-256-GCM / 2022-blake3)
吞吐性能:极高
最佳场景:内网 IPLC 专线机场、跨国专线直连、游戏低延迟加速
EAimTY 抗封锁:高

TUIC V5

基于纯 QUIC 协议树立的现代轻量代理协议,原生支持 0-RTT 握手,在蜂窝网络与 Wi-Fi 频繁切换场景下能实现无缝平滑重连,丢包恢复能力强。

加密方式:QUIC / TLS 1.3
吞吐性能:超高
最佳场景:0-RTT 极速连接、移动端频繁切网、弱网低延迟

协议与线路专题白皮书

协议百科 🏛️ 核心专题
· 18 分钟阅读

TUIC V5协议解析:基于纯QUIC的0-RTT握手与切网无缝重连

下一代轻量高性能代理协议 TUIC V5 深度技术白皮书。深入拆解基于纯 QUIC/TLS 1.3 的 0-RTT 极速握手、无队头阻塞多路复用、移动端蜂窝与 Wi-Fi 切换无感平滑重连机制,以及 Sing-box 与 Clash Verge Rev 配置指南。

#TUIC #TUIC V5 #QUIC协议
阅读全文
协议百科 🏛️ 核心专题
· 18 分钟阅读

Shadowsocks 2022协议深度解析:AEAD加密与IPLC专线适配

深度剖析中文科学上网开山鼻祖 Shadowsocks 协议。详解对称加密、AEAD 现代密码学标准、SS 2022 新规范防主动探测机理,以及为什么现代高端机场将 SS 部署在 IPLC/IEPL 专线中发挥极致低延迟。

#Shadowsocks #SS协议 #AEAD
阅读全文
协议百科 🏛️ 核心专题
· 20 分钟阅读

什么是网络机场?为什么叫机场?与传统VPN、游戏加速器的本质区别全解

面向科学上网新手小白的完全科普指南。深度剖析网络机场的历史渊源、为什么叫机场、机场与传统商业 VPN(ExpressVPN/NordVPN)的技术底层差异、与游戏加速器的区别,以及自建节点与商业机场全维度选型对比。

#网络机场 #机场是什么 #机场和VPN区别
阅读全文
协议百科 🏛️ 核心专题
· 20 分钟阅读

机场订阅链接是什么?从一键导入、流量倍率、BGP中转到节点测速完全词典

面向科学上网用户的机场订阅完全操作与技术字典。详解什么是订阅链接、订阅转换器工作原理、流量倍率(0.1x-5x)陷阱与计算、BGP 入口中继与 IPLC 专线路由拓扑、节点延迟与带宽测速指标解析及订阅失效自救。

#机场订阅 #订阅链接 #订阅转换
阅读全文
💡 答疑解惑

常见问题解答 (FAQ)

基于用户高频搜索与真实工况整理的权威解答

1为什么 VMess 协议逐渐被 VLESS Reality 取代?

VMess 协议带有固定加密头与时间戳校验特征,在长期的 GFW 机器学习与主动探测识别下容易产生流量指纹;而 VLESS Reality 协议彻底移除了对称加密握手包,直接借用目标知名真实境外网站(如 Apple/Microsoft)的合法 TLS 证书,实现了近乎完美的通信伪装,极大降低了被封锁的概率。

2Hysteria 2 为什么在恶劣网络下速度特别快?

传统 TCP 代理协议(如 Shadowsocks/Trojan)在遇到网络丢包时,会触发 TCP 拥塞控制算法大幅降低发送速率并排队重传;而 Hysteria 2 基于 UDP 和修改版 QUIC,采用了自主研发的 Brutal 拥塞控制算法,无论网络丢包率多高均持续全力发包,因此能在晚高峰跨国长距离线路上跑满物理带宽。