PROTOCOL RANKING

协议排行榜

按编辑参考评分排序，点击协议查看介绍与配置要点。

VLESS + Vision + REALITYTCP · 日常使用4.5参考评分 / 5

协议介绍

VLESS 负责认证，Vision 是流控模式，REALITY 是传输安全层。客户端需要完整支持这套组合，不能只凭 VLESS 标签判断兼容。

适用场景

日常使用。需要匹配的 Xray 系配置与 REALITY 参数。

配置与排查

核对用户 ID、flow、服务器名称、公钥和 shortId；两端参数必须匹配。

Hysteria 2QUIC / UDP · 高延迟 / 丢包4.5参考评分 / 5

协议介绍

Hysteria 2 基于 QUIC，通过 UDP 承载代理流量，包含 TCP 与 UDP 转发能力。可在允许 UDP 的高延迟或丢包网络中尝试，效果取决于实际网络。

适用场景

高延迟 / 丢包。先确认 UDP 连通，再调整带宽与拥塞参数。

配置与排查

先检查 UDP 端口、防火墙、认证与证书，再调整带宽；UDP 不通时调整带宽不能解决握手失败。

NaïveProxyHTTP/2 等 · UDP 受限4.0参考评分 / 5

协议介绍

NaïveProxy 复用 Chromium 网络栈，通过 HTTP/2 或 HTTP/3 CONNECT 隧道代理连接，并使用流量填充。UDP 受限时可选择 HTTP/2；HTTP/3 仍依赖 UDP。

适用场景

UDP 受限。选择兼容实现；传输选项取决于客户端构建。

配置与排查

需要兼容的 forwardproxy 服务端，核对认证、域名与证书；普通 HTTPS 网站不是代理服务端。

AnyTLS + TLSTLS / TCP · UDP 受限4.0参考评分 / 5

协议介绍

AnyTLS 是基于 TLS 的代理方案，包含会话复用与填充机制。客户端必须明确实现 AnyTLS，不能用其他 TLS 协议代替。

适用场景

UDP 受限。客户端需实现 AnyTLS，会话和填充参数应兼容。

配置与排查

核对认证、服务器名称、证书以及两端实现版本和填充配置；TLS 握手成功不等于代理认证成功。

TUIC v5QUIC / UDP · 高延迟 / 丢包4.0参考评分 / 5

协议介绍

TUIC 基于 QUIC，可代理 TCP 与 UDP 流量。v5 是具体协议版本，两端必须实现相同版本，且远端 UDP 端口可达。

适用场景

高延迟 / 丢包。核对 v5 支持和 UDP 可达性。

配置与排查

核对 UUID、密码、证书和协议版本；v4 与 v5 配置不能直接视为互通。

VLESS + XHTTP + TLSHTTP · 需要 CDN3.5参考评分 / 5

协议介绍

VLESS 处理认证，XHTTP 承载传输，TLS 保护连接。适合需要 HTTP 传输或中间反向代理的部署，但需要客户端、服务端与中间服务共同兼容。

适用场景

需要 CDN。需确认中间服务允许所用请求模式，不能保证任意 CDN 都适配。

配置与排查

核对路径、服务器名称、TLS 终止位置及 XHTTP 模式，并确认中间服务支持请求方式，不能假定任意 CDN 都能使用。

Trojan + TLSTLS / TCP · 日常使用3.5参考评分 / 5

协议介绍

Trojan 在 TLS 连接内进行代理认证与请求转发，通常使用域名、有效证书和匹配的认证密码。客户端需要验证服务端证书。

适用场景

日常使用。TLS 证书和名称校验必须与服务器配置匹配。

配置与排查

核对密码、端口、SNI、证书有效期和证书链；不要通过关闭证书验证掩盖配置错误。

Shadowsocks 2022 + ShadowTLS v3分层组合 · 日常使用3.5参考评分 / 5

协议介绍

Shadowsocks 2022 提供代理与加密，ShadowTLS v3 作为外层握手方案。这是分层组合，两端需要同时支持两部分能力。

适用场景

日常使用。代理与外层握手分别配置，UDP 路径单独核对。

配置与排查

分别核对加密套件、密钥、ShadowTLS 版本、密码和握手服务器；UDP 转发路径需单独确认。

Shadowsocks 2022TCP / UDP · 日常使用3.5参考评分 / 5

协议介绍

Shadowsocks 2022 使用指定的 2022 加密套件和相应密钥格式，支持 TCP 与 UDP 代理流量。它与旧版加密套件存在配置差异。

适用场景

日常使用。使用正确的 2022 密钥格式，不与旧加密套件混用。

配置与排查

核对套件名称、Base64 密钥长度与端口；旧版 Shadowsocks 密码不能直接替代 2022 密钥。

Snell v5按实现 · Surge 配套3.5参考评分 / 5

协议介绍

Snell 是 Surge 生态中的代理协议，v5 是版本标识。适合已使用兼容 Surge 版本、准备部署配套服务端的用户。

适用场景

Surge 配套。客户端应明确支持 v5；使用前检查官方发行状态。

配置与排查

核对客户端支持版本、服务端版本、PSK 与端口；支持旧版 Snell 不代表支持 v5。

MieruTCP / UDP · UDP 受限3.5参考评分 / 5

协议介绍

Mieru 提供客户端与服务端，应用通过本地 SOCKS5 或 HTTP 入口接入，远端可按配置选择 TCP 或 UDP 传输。

适用场景

UDP 受限。按网络环境选传输并核对客户端支持。

配置与排查

区分应用接入的本地端口与远端服务端口，核对用户凭证、传输方式和两端配置。