外观
协议数据库
按协议查机场。协议标注来自品牌资料，快照中的协议是那次订阅测速所选用的，不代表机场只支持这一种。协议不决定带宽（线路决定），影响的是抗识别与弱网表现。
ℹ
表格数据来自本站机场数据库（共 18 个品牌，已核实 18 个），最近更新 2026-09-17。未实测的字段显示为「—」，不会用推测值填充。
协议标注的分布
| 标注 | 品牌数 | 品牌 |
|---|---|---|
| VLESS（品牌资料） | 14 | 光速云、微风网络、U1S1、唯兔云、宇宙云、光年梯、一翻云、二猫云、SOGO 云、可信云、速界、快狸、全球云、无忧链接 |
| Shadowsocks（快照显示） | 14 | 光速云、飞猫云、星岛梦、唯兔云、二猫云、U1S1、极连云、光年梯、一翻云、可信云、速界、SOGO 云、全球云、灵猫网络 |
| VLESS（快照显示） | 3 | 快狸、宇宙云、微风网络 |
| 品牌资料未统一提供协议 | 4 | 飞猫云、星岛梦、灵猫网络、极连云 |
同一品牌可能同时出现在两行：品牌资料标注 VLESS、快照测试用 Shadowsocks 是常见情况（如光速云、U1S1、二猫云）。这说明多数机场同时提供两种以上协议，用户在客户端里可以切换。
六种协议的一页纸
Shadowsocks（AEAD）
是什么：最早普及的代理协议，现在通用的是 AEAD 加密版本（如 chacha20-ietf-poly1305、aes-256-gcm）。基于 TCP（可选 UDP 转发）。
优点：客户端支持最广（所有客户端都支持）、配置最简单、CPU 开销小、稳定成熟。
缺点：流量特征相对明显，部分网络环境下更容易被识别或限速；无内置抗主动探测机制。
弱网表现：依赖 TCP 拥塞控制，丢包 1% 时速度明显下降，3% 以上接近不可用。
站内：14 家的快照以 Shadowsocks 测试（MAI-TEST-BOT 批次）。
VMess
是什么：V2Ray 的原生协议，有时间戳校验与多种加密方式。
现状：逐渐被 VLESS 取代——VMess 的加密层在有 TLS 的情况下是冗余的，开销更大。
站内：无品牌明确标注。
VLESS
是什么：V2Ray / Xray 的轻量协议，本身不加密（依赖外层 TLS），开销比 VMess 小。常见传输配置：
- VLESS + TLS + WS：走 WebSocket，可套 CDN。
- VLESS + XTLS Vision：减少 TLS 双重加密开销。
- VLESS + Reality：借用真实网站的 TLS 握手特征，抗主动探测，是当前主流抗封锁方案之一。
优点：抗识别好（尤其 Reality）、性能开销小、生态活跃。
缺点：配置项比 Shadowsocks 多；老客户端可能不支持 Reality。
站内：14 家品牌资料标注 VLESS，是站内最主流的协议标注。品牌资料通常只写"VLESS"，是否启用 Reality 需看节点配置（客户端节点详情里能看到 reality 或 flow 字段）。
Trojan
是什么：把流量伪装成正常的 HTTPS 流量，服务端对非法请求返回真实网站内容。
优点：抗识别较好、配置简单。
缺点：性能一般；在 Reality 出现后优势缩小。
站内：无品牌明确标注，但部分订阅可能包含。
Hysteria2
是什么：基于 QUIC（UDP）的协议，自带激进的拥塞控制（可指定带宽），专为高丢包、高延迟环境设计。
优点：丢包 3–5% 仍能维持较高速度，晚高峰丢包环境下可能比 TCP 类协议快一倍以上；原生支持 UDP 转发。
缺点：UDP 流量在部分网络被限速或封锁（校园网、企业网常见）；运营商对 UDP 的 QoS 可能更激进；CPU 开销略高。
站内：品牌资料未统一提供。需要 Hysteria2 的用户应在购买前问客服或看后台订阅格式。
TUIC
是什么：同样基于 QUIC 的协议，设计目标与 Hysteria2 接近。
优点：弱网表现好、UDP 原生。
缺点：生态不如 Hysteria2 活跃；同样受 UDP 封锁影响。
站内：品牌资料未统一提供。
协议对照表
| 协议 | 传输层 | 抗识别 | 丢包容忍 | UDP 转发 | 客户端支持 | 站内标注 |
|---|---|---|---|---|---|---|
| Shadowsocks | TCP（可选 UDP） | 中 | 低 | 取决于服务端 | 全部 | 快照 14 家 |
| VMess | TCP | 中 | 低 | 取决于服务端 | 广 | 无 |
| VLESS | TCP | 高（+ Reality） | 低 | 取决于服务端 | 广（需较新版本） | 品牌资料 14 家 |
| Trojan | TCP | 高 | 低 | 取决于服务端 | 广 | 无 |
| Hysteria2 | UDP（QUIC） | 中 | 高 | 原生 | 较新客户端 | 未提供 |
| TUIC | UDP（QUIC） | 中 | 高 | 原生 | 较新客户端 | 未提供 |
协议与客户端的对应
| 客户端 | Shadowsocks | VLESS | VLESS Reality | Trojan | Hysteria2 | TUIC |
|---|---|---|---|---|---|---|
| Clash Verge Rev（Mihomo） | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Mihomo Party | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| FlClash | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Clash Meta for Android | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| v2rayN（Xray 内核） | ✓ | ✓ | ✓ | ✓ | 需 sing-box 内核 | 需 sing-box 内核 |
| v2rayNG | ✓ | ✓ | ✓ | ✓ | 视版本 | 视版本 |
| sing-box | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Shadowrocket | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Stash | ✓ | ✓ | ✓ | ✓ | 视版本 | 视版本 |
结论：Mihomo 内核的客户端与 sing-box 支持最全；v2rayN 需要切换内核才能用 QUIC 类协议。客户端版本过旧是"新协议节点不可用"的常见原因。详见 客户端总览。
怎么选协议
默认：不用选
机场订阅已包含协议参数，客户端导入即用。多数用户不需要手动选择协议。
需要选的三种情况
一、网络封 UDP。 校园网、企业网、部分手机网络下 Hysteria2 / TUIC 不可用，切 Shadowsocks / VLESS / Trojan。判断方法：QUIC 类节点全部连不上，TCP 类正常。
二、晚高峰丢包严重。 同一节点切 Hysteria2 / TUIC，速度可能明显提升——线路没变，是协议对丢包的容忍度不同。前提是机场提供且网络不封 UDP。
三、节点被识别或限速。 切 VLESS + Reality 或 Trojan，抗识别更好。
不需要为协议换机场
协议是机场配置的一部分，同一机场通常提供多种。只有当你明确需要 Hysteria2 / TUIC 而机场完全不提供时，才需要考虑换——这时先问客服，站内 18 家的 QUIC 类协议支持均未在品牌资料中说明。
按协议分组的品牌
VLESS 14 家
光速云 正常
IEPL / 专线
最低 ¥7.50/月 · 已核实
微风网络 正常
IEPL
最低 ¥7/月 · 已核实
唯兔云 正常
IEPL
最低 ¥14.90/月 · 已核实
无忧链接 正常
IPLC / 专线
最低 ¥6.58/月 · 已核实
宇宙云 正常
IEPL
最低 ¥14.90/月 · 已核实
二猫云 正常
IEPL
最低 ¥20/月 · 已核实
U1S1 正常
IEPL
最低 ¥20/月 · 已核实
一翻云 正常
IEPL
最低 ¥20/月 · 已核实
快狸 正常
IEPL
最低 ¥25/月 · 已核实
速界 正常
IEPL
最低 ¥25/月 · 已核实
光年梯 正常
IEPL
最低 ¥18/月 · 已核实
可信云 正常
IEPL
最低 ¥25/月 · 已核实
SOGO 云 正常
IEPL
最低 ¥25/月 · 已核实
全球云 正常
IEPL
最低 ¥20/月 · 已核实
Shadowsocks 14 家
星岛梦 正常
专线
最低 ¥8/月 · 已核实
光速云 正常
IEPL / 专线
最低 ¥7.50/月 · 已核实
飞猫云 正常
IEPL
最低 ¥7/月 · 已核实
唯兔云 正常
IEPL
最低 ¥14.90/月 · 已核实
二猫云 正常
IEPL
最低 ¥20/月 · 已核实
U1S1 正常
IEPL
最低 ¥20/月 · 已核实
一翻云 正常
IEPL
最低 ¥20/月 · 已核实
灵猫网络 正常
专线
最低 ¥19/月 · 已核实
速界 正常
IEPL
最低 ¥25/月 · 已核实
光年梯 正常
IEPL
最低 ¥18/月 · 已核实
可信云 正常
IEPL
最低 ¥25/月 · 已核实
极连云 正常
IEPL
最低 ¥18/月 · 已核实
SOGO 云 正常
IEPL
最低 ¥25/月 · 已核实
全球云 正常
IEPL
最低 ¥20/月 · 已核实
18 家协议档案逐家
按综合排名。每条列出品牌资料标注、快照中实际测试所用协议、客户端信息，以及协议相关的验证建议。
1. 星岛梦
品牌资料未统一提供协议；快照（01:48）显示全部 55 个节点为 Shadowsocks。客户端支持"第三方订阅导入"，无自研客户端。
验证建议：购买后在客户端查看节点详情，确认是否同时提供 VLESS；协议信息缺失时，通用订阅（base64）通常含 Shadowsocks，Clash 订阅可能含更多协议。年付前建议问客服确认协议支持范围。
2. 光速云
品牌资料标注 VLESS；快照（14:32）显示 54 个节点为 Shadowsocks。客户端：自研客户端 + Clash、Shadowrocket 等第三方订阅导入。
说明：这是"品牌资料标 VLESS、快照测 Shadowsocks"的典型 —— 两者不矛盾，机场同时提供。选 Clash 订阅通常能拿到 VLESS 节点。
3. 飞猫云
品牌资料未统一提供协议；快照（08:52）显示约 62 个节点为 Shadowsocks。客户端：自研 + 第三方订阅导入。
验证建议：与星岛梦同样需要确认 VLESS 支持；节点覆盖广（含欧亚多地），若需要 Reality 抗识别应问客服。
4. 微风网络
品牌资料未统一提供协议；快照（2026-07-19 18:38，MiaoKo 界面）显示 50 个节点为 VLESS。客户端：自研 + 第三方订阅导入。
说明：与飞猫云规格几乎相同，但快照协议不同（VLESS vs Shadowsocks），这是两家可区分的点之一。图内标注"已核实 TLS 证书"，符合 VLESS + TLS 的特征。
5. 唯兔云
品牌资料标注 VLESS；快照（13:55）显示 53 个节点为 Shadowsocks，节点名格式为 ss-HK-香港BGP-IEPL01（ss 前缀即 Shadowsocks）。客户端：按官方订阅格式使用对应客户端。
说明：节点名带 ss 前缀说明该订阅是 Shadowsocks 专用；VLESS 节点可能在另一个订阅链接里。购买后在后台查看是否有多个订阅格式。
6. 无忧链接
品牌资料标注 VLESS。无测速快照。客户端：Windows / macOS / Android / iOS 四平台自研客户端。
说明：四平台自研客户端 + VLESS 是站内配置最完整的组合之一；自研客户端通常已配置好协议参数，用户无需选择。验证时可在自研客户端里查看节点协议，并在第三方客户端（Clash Verge Rev）里导入一份作为备份。
7. 宇宙云
品牌资料标注 VLESS；快照（21:04，喵速界面）显示 50 个节点为 Vless，与品牌资料一致。客户端：自研 + 第三方。
说明：品牌资料与快照协议一致的少数品牌之一。图内标注"已核实 TLS 证书。TLS RTT 为单次数据交换延迟，HTTPS Ping 为单次请求体感延迟"，符合 VLESS + TLS。
8. 二猫云
品牌资料标注 VLESS；快照（10:45）显示 63 个节点为 Shadowsocks。客户端：第三方订阅导入。
说明：无自研客户端，需要自己装 Clash Verge Rev 或 v2rayN；两种协议都提供时，Clash 订阅取 VLESS、通用订阅取 Shadowsocks。
9. U1S1
品牌资料标注 VLESS；快照（22:33）显示约 62 个节点为 Shadowsocks。客户端：自研 + 第三方。
说明：晚间快照用 Shadowsocks 测得香港专线 96–107MB，说明 Shadowsocks 在其专线上表现良好；若晚高峰遇到丢包，可尝试切 VLESS 或问客服是否有 QUIC 类协议。
10. 一翻云
品牌资料标注 VLESS；快照（00:21）显示 55 个节点为 Shadowsocks。客户端：第三方订阅导入。
11. 快狸
品牌资料标注 VLESS；快照（19:52，喵速界面）显示 50 个节点为 Vless，与品牌资料一致。客户端：自研 + 第三方。
说明：快照明确记录 UDP 类型（多数 FullCone，部分 RestrictedCone 与 Unknown），说明该 VLESS 配置支持 UDP 转发——这是站内唯一有 UDP 类型完整记录的快照，对游戏与语音用户有参考价值。
12. 灵猫网络
品牌资料未统一提供协议；快照（18:45）显示 54 个节点为 Shadowsocks。客户端：第三方订阅导入。
验证建议：协议信息缺失 + 无自研客户端，购买后需自己确认；快照显示香港吞吐偏低（18–33MB），若切换协议后改善，说明是协议或配置问题而非线路。
13. 速界
品牌资料标注 VLESS；快照（15:39）显示 63 个节点为 Shadowsocks。客户端：自研 + 第三方。AI 场景重点品牌。
说明：AI 场景对协议无特殊要求，但固定节点很重要；自研客户端通常预设 AI 分组。
14. 光年梯
品牌资料标注 VLESS；快照（14:38）显示 63 个节点为 Shadowsocks。客户端：自研 + 第三方。
15. 可信云
品牌资料标注 VLESS；快照（15:32）显示 55 个节点为 Shadowsocks。客户端：第三方客户端，具体方式以官方说明为准。
验证建议：客户端信息最模糊的一家（"具体方式以官方说明为准"），购买前确认提供哪些订阅格式。
16. 极连云
品牌资料未统一提供协议；快照（22:46）显示约 63 个节点为 Shadowsocks。客户端：自研 + 第三方。
验证建议：快照显示香港专线节点延迟分两组、日本与美国差异极大，若切换协议后某些节点改善，说明部分节点的协议配置或落地有问题。
17. SOGO 云
品牌资料标注 VLESS；快照（18:57）显示 63 个节点为 Shadowsocks。客户端：自研 + 第三方。2026 年新品牌。
18. 全球云
品牌资料标注 VLESS；快照（15:50）显示 63 个节点为 Shadowsocks。客户端：第三方订阅导入。2026 年新品牌。
从逐家档案能得出的协议结论
一、VLESS 是标注主流，Shadowsocks 是测试主流。 14 家品牌资料标注 VLESS，但 14 家的快照用 Shadowsocks 测试。这不是矛盾——测速工具选择哪个订阅格式决定了测试协议。实际使用时两种都有。
二、只有三家的快照协议与品牌资料一致。 快狸、宇宙云、微风网络的快照显示 VLESS，且都使用喵速 / MiaoKo 界面（9Gbps 后端、TLS RTT 口径）。这说明该工具用的是 Clash 或 sing-box 类订阅；MAI-TEST-BOT 批次用的是通用订阅。
三、四家品牌资料完全没提协议。 飞猫云、星岛梦、灵猫网络、极连云——这四家的协议信息只能从快照（Shadowsocks）推断，实际支持范围需问客服。其中三家（星岛梦、灵猫网络）还没有自研客户端，配置信息最少。
四、QUIC 类协议站内全部未提供信息。 18 家的品牌资料都没有说明是否支持 Hysteria2 / TUIC。对于晚高峰丢包严重、或在弱网环境使用的用户，这是一个需要主动询问的空白。
五、UDP 支持只有一家有记录。 快狸的快照明确记录了 UDP 类型（FullCone 为主）。其余品牌的 UDP 转发能力未知——游戏与语音用户需要自测（客户端 NAT 类型检测或实际游戏体验）。
六、协议与客户端的组合决定体验。 有自研客户端的 11 家（光速云、微风网络、飞猫云、U1S1、极连云、宇宙云、光年梯、SOGO 云、速界、快狸、无忧链接）通常已配好协议；仅第三方导入的 7 家（星岛梦、唯兔云、灵猫网络、一翻云、二猫云、可信云、全球云）需要用户自己选订阅格式，此时"选 Clash 还是通用订阅"直接决定了你用的是哪个协议。
协议的技术细节
这一节写给想弄懂原理的读者。日常使用不需要这些知识，但理解它们能让你在排障时判断"是协议问题还是别的问题"。
为什么代理协议需要"抗识别"
跨境流量在国内段会经过运营商与网络设备。检测手段大致三类：
被动特征识别：看流量的统计特征——包长分布、时序、握手模式。早期的 Shadowsocks（非 AEAD）有明显的特征，现在的 AEAD 版本已经消除了大部分；但 TLS 握手中的 SNI、证书链等字段仍可能暴露。
主动探测：向可疑的服务器端口发送特制请求，看响应是否符合正常服务。Trojan 的应对是"非法请求返回真实网站内容"；VLESS + Reality 的应对是"借用真实网站的 TLS 握手与证书"，探测者看到的是一个真实网站。
流量画像：长期观察一个 IP 的流量模式（持续高流量、固定端口、非常见目的地）。这类识别与协议关系不大，与使用模式有关。
协议的抗识别能力决定了"节点会不会被针对"，间接影响稳定性。这也是为什么 Reality 成为主流：它把主动探测这条路堵死了。
QUIC 类协议为什么在丢包时更快
TCP 的拥塞控制把丢包当作拥塞信号，丢包就降速。跨境链路的丢包很多时候不是拥塞（是链路质量或 QoS），但 TCP 无法区分，结果是"丢包 1% 速度腰斩"。
Hysteria2 与 TUIC 基于 QUIC（UDP 之上的传输协议），可以使用自定义的拥塞控制：Hysteria2 允许指定带宽上限，以更激进的方式填满链路，对丢包不敏感。代价是：
- 对其他共享链路的流量不友好（抢占带宽）；
- UDP 流量更容易被运营商 QoS 或封锁；
- 在真正拥塞的链路上可能加剧拥塞。
所以 QUIC 类协议的适用场景是"链路有丢包但有余量"，不是万能加速。
TLS 与 SNI
VLESS、Trojan 都依赖 TLS。TLS 握手中的 SNI（Server Name Indication）字段以明文发送目标域名，是识别的一个入口。应对方案：
- Reality：直接借用真实网站的握手，SNI 就是那个真实域名。
- CDN + WebSocket：SNI 是 CDN 的域名，流量混在 CDN 的正常流量里。
- ECH（Encrypted Client Hello）：加密 SNI，尚未普及。
品牌资料通常只写"VLESS"，具体传输配置要看节点详情。客户端节点详情里的 reality、flow: xtls-rprx-vision、network: ws 等字段能看出用的是哪种方案。
UDP 转发与 NAT 类型
游戏、语音、部分 P2P 应用依赖 UDP。代理链路上 UDP 的支持分两层：
协议层：Shadowsocks 与 VLESS 能否转发 UDP 取决于服务端是否开启；Hysteria2 / TUIC 原生基于 UDP。
NAT 层：即使转发了 UDP，NAT 类型决定了 P2P 打洞能否成功：
| NAT 类型 | 含义 | 游戏与语音 |
|---|---|---|
| FullCone（完全圆锥） | 外部主机可通过映射端口主动连入 | 最友好 |
| RestrictedCone（受限圆锥） | 只接受已通信过的 IP | 多数场景可用 |
| PortRestricted | 只接受已通信过的 IP + 端口 | 部分应用受限 |
| Symmetric（对称） | 每个目标使用不同映射端口 | P2P 困难 |
| Unknown | 未检测到或检测失败 | 需实测 |
站内只有快狸的快照记录了 UDP 类型（多数 FullCone，部分 RestrictedCone 与 Unknown）。其余品牌未知，游戏用户需要自己用客户端的 NAT 检测或实际游戏体验判断。
协议开销与 CPU
不同协议的加密与封装开销不同，在低性能设备（老手机、路由器）上会体现为 CPU 占用与速度上限：
| 协议 | 相对开销 | 路由器友好度 |
|---|---|---|
| Shadowsocks（chacha20） | 低 | 好（chacha20 对无 AES 硬件加速的设备友好） |
| Shadowsocks（aes-256-gcm） | 低（有 AES-NI 时） | 视设备 |
| VLESS + TLS | 中 | 中 |
| VLESS + XTLS Vision | 中低（减少双重加密） | 中 |
| Trojan | 中 | 中 |
| Hysteria2 / TUIC | 中高（用户态 QUIC 栈） | 较差 |
路由器透明代理（OpenClash）或老设备上，Shadowsocks chacha20 通常是最省 CPU 的选择；QUIC 类协议在低性能路由器上可能跑不满带宽。
协议排障对照
| 现象 | 可能的协议原因 | 处理 |
|---|---|---|
| 部分节点连不上，其余正常 | 客户端不支持该协议或版本过旧 | 更新客户端与内核 |
| 全部 QUIC 类节点连不上 | 网络封锁或限速 UDP | 切 TCP 类协议 |
| 能连但速度很低 | 协议在当前丢包环境下表现差 | 切 Hysteria2 / TUIC（若有） |
| 游戏进不去房间、语音单向 | UDP 未转发或 NAT 类型受限 | 换 FullCone 节点、开 TUN |
| 节点频繁被重置 | 协议特征被识别 | 切 VLESS + Reality 或 Trojan |
| 导入订阅后节点为空 | 订阅格式与客户端不匹配 | 换订阅格式 |
| 路由器上跑不满带宽 | 协议 CPU 开销高 | 换 Shadowsocks chacha20 |
| iOS 上某协议不可用 | 客户端版本或系统限制 | 更新客户端或换 sing-box |
排障顺序：先确认是不是协议问题（换一个同地区、不同协议的节点试），再动手。多数"慢"与"连不上"不是协议问题。详见 节点超时排查、速度慢的排查顺序。
协议与订阅格式的关系
同一个机场的不同订阅格式通常包含不同的协议集合：
| 订阅格式 | 典型包含的协议 | 对应客户端 |
|---|---|---|
| Clash（YAML） | Shadowsocks、VMess、VLESS、Trojan、Hysteria2、TUIC（视机场配置） | Clash Verge Rev、FlClash、Stash、CMFA |
| 通用 / v2ray（base64） | Shadowsocks、VMess、VLESS、Trojan | v2rayN、v2rayNG、Shadowrocket |
| sing-box（JSON） | 全部，含最新协议 | sing-box、Karing |
| Shadowrocket 专用 | 视机场 | Shadowrocket |
这解释了本页最重要的一个现象：品牌资料标注 VLESS 但快照显示 Shadowsocks——因为 MAI-TEST-BOT 批次用的是通用订阅（其中 Shadowsocks 节点最多或排在前面），而喵速批次用的是 Clash / sing-box 类订阅（VLESS）。
选订阅格式的建议：优先 Clash 或 sing-box 订阅（协议最全），通用订阅作为备份（兼容性最好）。详见 订阅链接是什么。
协议的选择流程
- 默认不选：导入 Clash 或 sing-box 订阅，用机场预设。
- 遇到慢或连不上：先排除线路与客户端问题（换节点、换地区、切全局）。
- 确认是协议问题后：
- 网络封 UDP → 用 Shadowsocks / VLESS / Trojan。
- 晚高峰丢包 → 尝试 Hysteria2 / TUIC（若机场提供）。
- 节点被针对 → 尝试 VLESS + Reality 或 Trojan。
- 路由器 CPU 不足 → 用 Shadowsocks chacha20。
- 仍无改善：问客服是否有其他协议的订阅；或考虑换品牌（但换品牌前确认不是自己的网络问题）。
站内协议信息的缺口与补充计划
当前缺口：
- 4 家（飞猫云、星岛梦、灵猫网络、极连云）品牌资料完全未提供协议。
- 18 家均未说明是否支持 Hysteria2 / TUIC。
- 17 家的 UDP 转发与 NAT 类型未知（仅快狸快照有记录）。
- 各家提供哪些订阅格式未系统记录。
补充路径：站方核对官网订阅页，记录每家提供的订阅格式清单与协议集合；受控实测时记录 NAT 类型；读者可通过 数据贡献与纠错 提交后台截图（隐去订阅链接）帮助补全。协议字段补全后，本页的分组会自动更新。
本页数据边界
- 协议标注：品牌资料，经站方核对官网表述；4 家未提供。
- 快照协议：该次测速所选订阅的协议，不代表全部支持范围。
- 协议原理与对照表：通用技术知识，不涉及具体品牌实测。
- UDP / NAT：仅快狸有快照记录。
- 待补：订阅格式清单、QUIC 类协议支持、UDP 转发能力、Reality 启用情况。
协议的发展脉络
了解协议的演进能帮你判断"一个机场的技术是否跟得上"。
第一代：Shadowsocks（原版）。 简单的流加密，特征明显，后来被大规模识别。现已废弃，只应使用 AEAD 版本。
第二代：Shadowsocks AEAD + V2Ray / VMess。 AEAD 消除了原版的特征；VMess 引入了更复杂的握手与时间戳校验。这一代的思路是"加密得更好"。
第三代：伪装。 Trojan 把流量伪装成 HTTPS；WebSocket + TLS + CDN 把流量混进 CDN。思路从"加密"转向"看起来像正常流量"。
第四代：借用真实握手。 VLESS + Reality 直接使用真实网站的 TLS 握手与证书，主动探测者看到的就是那个真实网站。思路是"不再伪装，而是借用"。
并行路线：QUIC。 Hysteria2、TUIC 走 UDP / QUIC，主要解决弱网性能而不是抗识别；代价是 UDP 更容易被针对。
站内 14 家标注 VLESS，说明技术栈处在第四代；未提供 QUIC 类协议信息，说明弱网优化不是当前的主打方向。这是一个可以观察的指标：一家机场是否及时支持新协议，反映它的技术投入。
协议与"机场跑得快不快"的真实关系
用户常把"换了协议快了"理解成"这个协议更快"，实际上有四种不同情况：
情况一：丢包环境下的拥塞控制差异。 真实原因是 QUIC 的拥塞控制对丢包不敏感。线路没变，可用带宽没变，只是 TCP 主动降速而 QUIC 没有。
情况二：不同协议走了不同节点。 机场的 VLESS 节点和 Shadowsocks 节点可能是不同的服务器、不同的落地。"换协议变快"实际是"换节点变快"。
情况三：QoS 差异。 某种协议的流量特征被限速，换协议绕开了限速。这是抗识别能力的体现。
情况四：客户端实现差异。 同一协议在不同客户端 / 内核上的性能不同（尤其 QUIC 类协议对 CPU 敏感）。
判断方法：用同一个节点、同一个客户端，只切协议——排除情况二与四；如果速度差异只在晚高峰出现，是情况一；如果全时段都差异明显，可能是情况三。
给不同用户的协议建议
普通用户（网页、视频）：不用管。导入 Clash 订阅，用默认。
游戏与语音用户：需要 UDP 转发与好的 NAT 类型。优先看客户端 NAT 检测结果为 FullCone 的节点；机场提供 Hysteria2 时可以试（原生 UDP），但要确认你的网络不限速 UDP。站内只有快狸的快照有 UDP 类型记录。
晚高峰重度用户：值得问客服是否有 Hysteria2 / TUIC 订阅。丢包环境下的收益可能比换机场更大。
校园网 / 企业网用户：避开 QUIC 类协议；优先 VLESS + Reality 或 Trojan（抗识别好，且走 TCP 443 端口，最不容易被特殊对待）。
路由器 / NAS 用户：Shadowsocks chacha20 最省 CPU；避免在低性能设备上跑 QUIC 类协议。
开发者：协议无特殊要求，但 API 调用对连接稳定性敏感，VLESS + Reality 的长连接稳定性通常较好；固定节点比换协议重要。
iOS 用户：Shadowrocket 与 sing-box 支持全部主流协议；老版本客户端可能不支持 Reality，更新后再试。
协议信息的自查方法
不依赖品牌资料，五步查清一家机场实际提供哪些协议：
- 后台看订阅格式：列出所有可用的订阅链接类型（Clash、通用、sing-box、Shadowrocket 等）。
- 各导入一次：分别导入到对应客户端，对比节点数量与名称。
- 看节点详情：客户端里点节点查看详情，记录
type（协议）、network（ws / tcp / grpc）、flow（xtls-rprx-vision）、reality（是否启用）等字段。 - 测 UDP：客户端的 NAT 类型检测，或直接进一局游戏 / 一次语音通话。
- 问客服：以上都查不到时问"是否提供 Hysteria2 或 TUIC 订阅"——同时也是一次售后响应测试。
五步下来，你对这家机场的协议支持会比品牌资料写的更清楚。结果可以提交到 数据贡献与纠错，帮助补全站内协议字段。
协议相关的十个常见误判
- 协议决定速度。 带宽由线路决定；协议影响抗识别与弱网表现。
- VLESS 一定比 Shadowsocks 快。 稳定网络下两者体验接近。
- 快照用 Shadowsocks 说明机场只有 Shadowsocks。 是订阅格式的选择结果。
- Hysteria2 一定更好。 封 UDP 的网络下完全不可用。
- 换协议能解决所有慢的问题。 晚高峰出口拥塞是线路问题。
- Reality 是独立协议。 它是 VLESS 的传输配置。
- 协议要自己配置。 订阅已包含参数，导入即用。
- UDP 类型 Unknown 就是不支持游戏。 可能是检测失败，实测更准。
- 协议越多越好。 有一个稳定可用的就够。
- 老客户端能用所有协议。 版本过旧不支持 Reality 与 QUIC 类协议。
协议与其他维度的关系
| 维度 | 与协议的关系 |
|---|---|
| 线路 | 独立。线路决定带宽与晚高峰，协议决定抗识别与弱网表现 |
| IP 类型 | 独立。IP 类型决定 AI 与流媒体解锁 |
| 客户端 | 强相关。客户端与内核版本决定支持哪些协议 |
| 网络环境 | 强相关。封 UDP 的网络不能用 QUIC 类协议 |
| 晚高峰 | 间接。丢包环境下 QUIC 类协议表现更好 |
| 游戏 | 相关。UDP 转发能力决定游戏与语音可用性 |
本页数据边界
- 协议标注：品牌资料，经站方核对；4 家未提供。
- 快照协议：2026-08-11 批次（微风网络为 07-19）截图所示，是该次测速所选订阅的协议，不代表全部支持范围。
- QUIC 类协议（Hysteria2 / TUIC）：18 家均未在品牌资料中说明。
- UDP 转发与 NAT 类型：仅快狸的快照有完整记录。
- 待补：各家的订阅格式清单、QUIC 类协议支持、UDP 转发能力。
相关页面
- 客户端：客户端总览 · Clash vs sing-box · 客户端支持数据库
- 订阅：订阅链接是什么
- 线路：线路数据库 · 线路与节点
- 节点：节点怎么选 · 节点地区数据库
- 排障：节点超时 · 速度慢的排查顺序
常见问题
VLESS 机场有哪些？
站内品牌资料标注 VLESS 的有光速云、微风网络、U1S1、唯兔云、宇宙云、光年梯、一翻云、二猫云、SOGO 云、可信云、速界、快狸、全球云、无忧链接共 14 家；飞猫云、星岛梦、灵猫网络、极连云的快照显示 Shadowsocks。
协议影响速度吗？
协议不决定带宽上限（线路决定），但影响抗识别与弱网表现。丢包环境下 Hysteria2 / TUIC（基于 QUIC）明显快于 Shadowsocks / VLESS 等 TCP 类协议。
VLESS 和 Shadowsocks 选哪个？
稳定网络下两者体验接近。VLESS + Reality 抗识别更好、服务端软件更新；Shadowsocks 客户端支持最广、配置最简单。多数机场订阅同时提供，客户端里能切换。
Hysteria2 为什么有时连不上？
它基于 UDP（QUIC）。校园网、企业网、部分手机网络封锁或限速 UDP，此时只能用 Shadowsocks、VLESS、Trojan 等 TCP 类协议。
为什么快照显示的协议和品牌资料不一样？
快照里的协议是那次订阅测速所选用的协议，不代表机场只支持这一种。多数机场后台同时提供 Clash（含 VLESS）与通用（含 Shadowsocks）等多种订阅格式。
协议和 UDP、游戏有什么关系？
游戏与语音依赖 UDP 转发。Shadowsocks 与 VLESS 能否转发 UDP 取决于服务端配置；Hysteria2 / TUIC 本身基于 UDP。快照中的 UDP 类型（FullCone / RestrictedCone / Unknown）反映 NAT 情况，FullCone 最友好。
Reality 是什么？
VLESS 的一种传输配置，借用真实网站的 TLS 握手特征来抗识别，是当前主流的抗封锁方案之一。品牌资料通常只写 VLESS，是否启用 Reality 需看节点配置。
协议需要自己配置吗？
不需要。机场订阅已包含协议参数，客户端导入即用。只有在同一节点提供多种协议、或需要在封 UDP 的网络下切换时，才需要手动选择。