在配置网络订阅时，经常看到协议栏标有 SS、Trojan、VLESS。究竟哪种协议更快、更安全？本篇知识卡带你从密码学与流量特征的角度，看透Shadowsocks与Trojan协议区别。

1. Shadowsocks（经典对称流密码协议）

- 诞生与特点：Shadowsocks 是开源界的元老级协议，采用轻量级对称加密算法（如 AEAD chacha20-poly1305 或 AES-256-GCM）。 - 优势：加解密 CPU 运算开销极小，在低性能路由器或老旧手机上运行极度省电、握手速度飞快； - 局限：由于其流量呈现完全随机化（Pure Randomness）特征，在公网直连环境下容易被主动探测识别；但在 IPLC 内网专线环境中，Shadowsocks 依然是最纯粹最高效的王者。

2. Trojan（HTTPS 特征伪装协议）

- 核心原理：Trojan 的设计哲学是“既然特征明显会被抓，那就伪装成全世界最常见的流量”。它将自身流量完美嵌入标准 TLS 握手之中，伪装成一个普通的 HTTPS 网站访问（如 443 端口网页访问）。 - 优势：在公网穿透能力极强，GFW 无法直接阻断正常的 HTTPS 流量； - 局限：每次连接都需要进行完整的 TLS 证书双向握手，网络起步延迟（RTT）稍高于原版 SS。

3. 现代化进阶：VLESS + Reality

- 前沿特性：由 Xray 社区提出的最新前沿方案。传统的 Trojan 需要自己购买域名并申请证书，容易被域名封锁；而 Reality 能够直接“借用借光”别人的正规大型海外网站（如微软、雅虎）的真实 TLS 证书来伪装自己； - 选型结论： - 如果节点走的是 IPLC/IEPL 物理专线，优先选 Shadowsocks，速度最快、延迟最低； - 如果节点走的是 公网直连或普通中转，优先选 Trojan 或 VLESS Reality，抗干扰能力最强。