外观
代理协议与安全：VLESS 如何工作，协议选择与客户端、安全设置有什么关系
VLESS 是一种自身不加密的轻量传输协议，必须与 TLS 或其变体搭配才具备安全性；它与 VMess 的差别在于加密发生的位置。协议选择受客户端内核限制，同名客户端在不同平台支持范围可能不同。
安全设置独立于协议：DNS 去向、WebRTC、证书校验与客户端来源任何一项失守，协议层的安全性都会被绕过。品牌协议标注为 Vendor Data。
核心结论与适用条件
- 如果你已有固定使用的客户端或路由器固件，那么先查它的内核支持哪些协议与传输方案，再按此筛选品牌，而不是反过来。客户端差异见 对照桌面客户端内核的协议支持范围 与 对照移动客户端内核的协议支持范围。
- 如果品牌标注 VLESS 但没有说明传输方案，那么导入前需要确认是 TLS、XTLS Vision 还是 REALITY，三者对内核的要求不同。
- 如果品牌协议待核实，那么把确认协议放在付费之前，确认方式见下文“待核实的处理方式”。
- 如果你使用浏览器处理账号登录等敏感操作，那么无论协议是什么，都应完成 DNS、WebRTC、证书校验、客户端来源四项检查。
- 如果节点连不上而客户端提示证书错误，那么不要通过开启跳过证书校验来解决，应联系服务商修正。
这些结论基于协议设计与 TLS 的公认原理，不依赖任何品牌宣传。线路层面的问题不在本专题讨论，见 返回线路与技术枢纽页查看线路、协议、安全三层的关系。
协议如何工作：从握手到转发
一个代理协议要解决三件事：客户端如何向服务端证明自己是合法用户、客户端如何告诉服务端要访问哪个目标、这些信息与后续数据如何不被第三方读取或篡改。不同协议对这三件事的分工方式不同。
Shadowsocks：对称加密包裹一切
Shadowsocks 用预共享密钥对整个数据流做对称加密，目标地址与数据一起被加密后发送。认证与机密性都由同一把密钥承担，结构简单、实现广泛。它没有内置传输层伪装，加密后的流量没有明显的协议特征，但也不像任何常见业务流量。
VMess：内置加密与时间认证
VMess 在协议头部携带用户标识，并用基于时间戳的方式生成认证信息，要求客户端与服务端时钟差在一定范围内。数据部分由协议自身加密。VMess 可以叠加 TLS 与 WebSocket 等传输层，但即使不叠加，协议自身也具备加密能力。
VLESS：去掉内置加密，把安全交给 TLS
VLESS 保留了用户标识与目标地址的传递，去掉了内置加密与时间校验。这样做的前提是外层一定有 TLS 保护，否则用户标识与目标地址都会明文暴露。VLESS 的价值在于减少“TLS 之内再加密一次”的重复开销，并为 XTLS 这类流控方案提供基础：当内层流量本身已是 TLS 时，流控可以在识别后减少对该部分的重复处理。REALITY 则进一步解决证书来源问题，让服务端在握手阶段表现得接近某个真实站点。这两项的原理与配置要点在 VLESS 集群文章中展开。
Trojan：把自己伪装成 HTTPS 站点
Trojan 的设计思路是让服务端同时是一个真实可访问的 HTTPS 站点：携带正确密码的连接被当作代理处理，其余连接被转交给真实网站。因此 Trojan 依赖有效证书与一个可供伪装的站点，对服务端部署要求较高，对客户端要求较低。
四种协议的分工差异可以用一句话概括：Shadowsocks 与 VMess 自己负责加密，VLESS 与 Trojan 把加密交给 TLS。这个差别决定了后两者对 TLS 配置的依赖程度，也决定了跳过证书校验对它们的危害更直接。
协议特性对照表
| 指标 | VLESS | VMess | Trojan | Shadowsocks | 单位 | 统计口径 | 数据来源 | 更新时间 |
|---|---|---|---|---|---|---|---|---|
| 认证方式 | 用户标识 | 用户标识 + 时间戳 | 密码 | 预共享密钥 | — | 协议设计 | 通用技术资料 | 2026-10-18 |
| 内置加密 | 无 | 有 | 无 | 有 | — | 协议设计 | 通用技术资料 | 2026-10-18 |
| 依赖 TLS 保证机密性 | 是 | 否（可叠加） | 是 | 否 | — | 协议设计 | 通用技术资料 | 2026-10-18 |
| 对时间同步敏感 | 否 | 是 | 否 | 否 | — | 协议设计 | 通用技术资料 | 2026-10-18 |
| 常见传输方案 | TLS / XTLS Vision / REALITY / WebSocket | TLS / WebSocket / gRPC | TLS | 无 / 插件 | — | 通用情况 | 通用技术资料 | 2026-10-18 |
| 跳过证书校验的危害程度 | 直接暴露标识与目标 | 内置加密仍在 | 直接暴露密码与目标 | 不适用 | 相对等级 | 协议设计推导 | 通用技术资料 | 2026-10-18 |
| 服务端部署要求 | 中等 | 中等 | 较高（需真实站点与证书） | 较低 | 相对等级 | 通用经验 | 通用技术资料 | 2026-10-18 |
| 路由器固件支持广度 | 取决于内核与版本 | 较广 | 较广 | 广 | 相对等级 | 通用情况，版本不点名 | 通用技术资料 | 2026-10-18 |
| 吞吐 / 延迟开销 | 待核实 | 待核实 | 待核实 | 待核实 | Mbps / ms | 本站无实测 | Not Tested | 2026-10-18 |
| 品牌标注数量 | 12 | 0 | 0 | 0 | 个 | brands.json protocols | 品牌公开资料/用户提供清单 | 2026-10-18 |
对照表中的“相对等级”只是通用经验排序，不是测量结果；“品牌标注数量”只统计资料中明确写出的协议。
协议与客户端兼容：为什么同一个协议有时导入不了
协议名称相同，不代表任何客户端都能用。兼容性由三层决定：
- 内核是否实现该协议：客户端内部调用的代理内核决定支持哪些协议。不同客户端可能使用不同内核，同一客户端在不同平台也可能使用不同内核。
- 内核版本是否支持该传输方案：VLESS 本身被支持，不代表 REALITY 或 XTLS Vision 被支持，后两者需要较新的内核版本。本站不点名具体版本号，读者应查阅所用客户端的发布说明。
- 订阅格式是否被解析：服务商提供的订阅链接格式需要与客户端的解析器匹配，部分字段在转换时可能丢失，导致节点信息不完整。
品牌资料中的客户端方式分为三类：自研客户端加第三方订阅导入、仅第三方客户端订阅导入、按官方订阅格式使用对应客户端。自研客户端通常已内置匹配的内核，兼容问题最少；第三方导入则需要用户自行核对上述三层。遇到导入后节点不可用的情况，排查顺序是：先确认内核支持协议，再确认传输方案与版本，最后检查订阅字段是否完整。排错流程在 VLESS 集群的排错文章中展开，客户端配置操作见 了解客户端导入订阅与排错的操作步骤。
安全检查清单
安全层独立于协议。无论使用哪种协议，以下四项都应逐一检查。清单只给出检查方法与判断标准，不涉及任何品牌。
| 检查项 | 风险 | 检查方法 | 合格标准 | 单位 | 统计口径 | 数据来源 | 更新时间 |
|---|---|---|---|---|---|---|---|
| DNS 泄露 | 域名列表暴露在代理之外 | 开启代理后访问 DNS 泄露检测站点 | 解析服务器归属不是本地运营商 | — | 用户自测 | 通用技术资料 | 2026-10-18 |
| WebRTC 泄露 | 浏览器暴露本地或真实地址 | 访问 WebRTC 检测页面 | 不显示本地或真实公网地址 | — | 用户自测 | 通用技术资料 | 2026-10-18 |
| 证书校验 | 中间人可解密流量 | 查看客户端节点配置中的 allowInsecure 或等价选项 | 保持关闭 | — | 配置检查 | 通用技术资料 | 2026-10-18 |
| 客户端来源 | 安装包被篡改 | 核对下载渠道与发布页哈希或签名 | 来源为官方发布页，哈希一致 | — | 下载前检查 | 通用技术资料 | 2026-10-18 |
| TLS 指纹 | 握手特征与常见浏览器不一致 | 查看客户端是否提供 uTLS 或指纹模拟选项 | 启用浏览器指纹模拟 | — | 配置检查 | 通用技术资料 | 2026-10-18 |
DNS：解析请求走哪里
代理只转发被规则匹配到的连接，而域名解析在建立连接之前发生。如果客户端没有接管解析，系统会先向本地 DNS 服务器询问目标域名的地址，这个请求不经过代理。检测很简单：开启代理后访问 DNS 泄露检测站点，看到的解析服务器如果仍是本地运营商，就是泄露。处理方式是在客户端中启用远程解析，或把解析也交给代理侧的 DNS。
WebRTC：浏览器自己的旁路
WebRTC 收集网络地址候选时可能直接查询本机接口与公网出口，绕过代理。这与协议无关，是浏览器层面的行为。处理方式是在浏览器隐私设置或扩展中限制地址候选范围，不需要时禁用。
证书校验：不要为了连上而关掉
跳过证书校验是排错时常见的诱惑：节点连不上，提示证书错误，开启 allowInsecure 后就能用。但这等于告诉客户端“任何证书都接受”，中间设备可以用自签证书冒充服务端。对 VLESS 与 Trojan 这类依赖 TLS 保证机密性的协议，后果是用户标识、目标地址与数据全部可被解密。正确做法是要求服务端修正证书。
客户端来源：安全从安装包开始
客户端掌握全部流量与配置，被篡改的客户端可以做任何事。只从项目官方发布页或品牌官网指向的渠道下载，核对哈希或签名。机场自研客户端也应从其官网获取，并留意权限请求是否超出代理软件的合理范围。
决策树：按设备与环境选协议
Decision Path
协议选择与安全设置的判断路径
text
你用什么设备和客户端？
├─ 路由器 / 老设备 / 固定固件
│ └─ 内核支持 VLESS + 新传输方案？
│ ├─ 是 → 可选 VLESS 品牌
│ └─ 否 → 需确认品牌是否提供其他协议订阅
├─ 桌面 / 手机，可自由更新客户端
│ └─ 品牌协议标注？
│ ├─ VLESS → 确认传输方案（TLS / Vision / REALITY）
│ │ └─ 内核支持 → 导入
│ └─ 待核实 → 先确认再付费
└─ 导入后进入安全检查
├─ DNS 解析走代理？ → 否则调整客户端设置
├─ WebRTC 已限制？ → 否则调整浏览器
├─ 跳过证书校验关闭？ → 否则不要用该节点
└─ 客户端来自官方渠道？ → 否则重装集群一：VLESS 协议
本集群围绕 VLESS 展开七个问题：VLESS 与 VMess 的设计差异、REALITY 的工作原理与适用场景、XTLS Vision 流控的作用与配置要点、哪些客户端内核支持 VLESS、VLESS 与 Trojan 和 Shadowsocks 的对比、VLESS 节点连不上的排查顺序、为什么协议不是越新越好。这七篇文章的共同前提是：VLESS 的安全性来自其外层 TLS 方案，讨论 VLESS 实际上是在讨论它与传输方案的组合。
集群二：安全与隐私
本集群讨论与协议并行的安全层：TLS 指纹与 uTLS 为什么影响连接、代理流量在哪些环节加密、DNS 泄露的检测与设置、WebRTC 泄露与浏览器设置、跳过证书校验的风险、客户端来源校验与签名检查、流量特征识别与协议伪装的边界。这些问题不依赖具体协议，适用于任何代理方案。
Cluster · vless
VLESS 协议
- VLESS 协议是什么：与 VMess 的设计差异VLESS 协议是什么，它和 VMess 有什么不同？
- VLESS + REALITY：工作原理与适用场景REALITY 是如何工作的，适合什么场景？
- XTLS Vision 流控的作用与配置要点XTLS Vision 流控解决了什么问题？
- 哪些客户端支持 VLESS：内核与版本对照哪些客户端和内核版本可以使用 VLESS 节点？
- VLESS、Trojan、Shadowsocks 对比：特征、性能与兼容性VLESS、Trojan 和 Shadowsocks 应该怎么选？
- VLESS 节点连不上：常见配置错误排查VLESS 节点无法连接时应该按什么顺序排查？
- 协议不是越新越好：按设备与网络环境选择协议应该根据什么条件选择代理协议？
Cluster · security
安全与隐私
- TLS 指纹与 uTLS：客户端指纹为何影响连接什么是 TLS 指纹，为什么客户端需要模拟浏览器指纹？
- 代理流量的加密层次：传输加密与端到端加密的区别使用代理后流量在哪些环节是加密的？
- DNS 泄露是什么：检测方法与客户端设置什么是 DNS 泄露，如何检测和避免？
- WebRTC 泄露与浏览器设置WebRTC 泄露是怎么发生的，浏览器怎么设置？
- 跳过证书校验（allowInsecure）的风险为什么不建议开启跳过证书校验？
- 客户端从哪里下载：来源校验与签名检查如何确认下载的代理客户端是安全的？
- 流量特征与识别：协议伪装的原理与边界代理流量为什么可能被识别，伪装能做到什么程度？
两个集群共同构成协议与安全专题。线路层问题见 转到线路架构专题了解 IEPL 与三网优化。
知识图谱：代理协议
实体定义
代理协议是客户端与代理服务端之间约定的通信格式，规定身份认证、目标地址传递、数据封装与加密的方式。它工作在线路之上，决定数据以什么形式通过线路，不决定线路本身的质量。
相关概念
上游概念：TLS、证书体系、传输层协议。平行概念：线路架构（决定路径）、客户端内核（决定实现）。下游概念：流量特征、协议伪装、指纹模拟。安全层概念：DNS 泄露、WebRTC 泄露、证书校验、客户端完整性。
技术参数
可从品牌资料获得的参数只有协议标注与客户端方式两项。可由用户自行确认的参数包括：客户端内核名称与版本、订阅中节点的传输方案字段、DNS 检测结果、WebRTC 检测结果、allowInsecure 选项状态。本站不提供任何协议的性能数值；如需比较协议开销，读者可在同一节点、同一时段分别用不同协议配置测量，方法见 按统一口径设计协议对比测试。
适用场景
VLESS 搭配较新传输方案适合可以自由更新客户端的桌面与移动用户；Shadowsocks 与 VMess 在路由器与老设备上的实现更广；Trojan 对服务端部署要求高，用户侧配置简单。多设备用户需要选择所有设备都支持的协议，或确认品牌提供多协议订阅。
对比依据
本站比较协议只依据协议设计文档描述的公认特性与客户端内核的公开支持情况，不依据任何品牌的宣传，也不依据未经控制变量的测速结果。协议维度在横向对比中的位置见 了解横向对比中协议维度的处理方式。
常见问题指向
“VLESS 节点连不上”指向集群一的排错文章；“REALITY 是什么”指向集群一的 REALITY 文章；“怎么检测 DNS 泄露”指向集群二的 DNS 文章；“客户端从哪下载”指向集群二的来源校验文章。
品牌关联：VLESS 标注与协议待核实
以下按 brands.json 的 protocols 与 protocolDisplay 字段分组，只转述资料原文。全部品牌为 Vendor Data，本站未查看任何品牌的实际订阅内容。
标注 VLESS 的品牌
| 品牌 | 客户端方式 | 线路标注 | 单位 | 统计口径 | 数据来源 | 更新时间 |
|---|---|---|---|---|---|---|
| 光速云 | 自研客户端+第三方订阅导入 | IEPL专线、企业级内网专线 | — | 资料原文 | 品牌公开资料/用户提供清单 | 2026-10-18 |
| U1S1 | 自研客户端+第三方订阅导入 | IEPL专线 | — | 资料原文 | 品牌公开资料/用户提供清单 | 2026-10-18 |
| 唯兔云 | 根据官方订阅格式使用对应客户端 | 三网优化、智能负载均衡 | — | 资料原文 | 品牌公开资料/用户提供清单 | 2026-10-18 |
| 宇宙云 | 自研客户端+第三方客户端 | IEPL专线 | — | 资料原文 | 品牌公开资料/用户提供清单 | 2026-10-18 |
| 光年梯 | 自研客户端+第三方订阅导入 | IEPL专线 | — | 资料原文 | 品牌公开资料/用户提供清单 | 2026-10-18 |
| 一翻云 | 支持第三方客户端订阅导入 | IEPL专线 | — | 资料原文 | 品牌公开资料/用户提供清单 | 2026-10-18 |
| 二猫云 | 支持第三方客户端订阅导入 | IEPL专线 | — | 资料原文 | 品牌公开资料/用户提供清单 | 2026-10-18 |
| SOGO云 | 自研客户端+第三方订阅导入 | IEPL专线 | — | 资料原文 | 品牌公开资料/用户提供清单 | 2026-10-18 |
| 可信云 | 支持第三方客户端，具体以官方说明为准 | IEPL专线 | — | 资料原文 | 品牌公开资料/用户提供清单 | 2026-10-18 |
| 速界 | 自研客户端+第三方订阅导入 | IEPL专线 | — | 资料原文 | 品牌公开资料/用户提供清单 | 2026-10-18 |
| 快狸 | 自研客户端+第三方订阅导入 | IEPL专线 | — | 资料原文 | 品牌公开资料/用户提供清单 | 2026-10-18 |
| 全球云 | 支持第三方客户端订阅导入 | IEPL专线 | — | 资料原文 | 品牌公开资料/用户提供清单 | 2026-10-18 |
12 个品牌的资料都只写了“VLESS”，没有写明搭配的传输方案（TLS、XTLS Vision 或 REALITY），这一项全部待核实。导入前需从订阅内容或官方教程确认。与本专题关联较紧的详情页：查看光速云的协议与客户端说明、查看U1S1的协议与客户端说明、查看唯兔云的协议与客户端说明、查看宇宙云的协议与客户端说明、查看光年梯的协议与客户端说明、查看一翻云的协议与客户端说明。
Infrastructure Service Snapshot
U1S1 /u1s1
- 入门价格
- 20 元/月
- 价格类型
- 月付 月付价
- 入门流量
- 120GB
- 线路
- IEPL专线
- 协议
- VLESS
- 运营年份
- 2023
- 客户端
- 自研客户端+第三方订阅导入
- 支付方式
- 支付宝 / 微信 / USDT
协议待核实的品牌
| 品牌 | 客户端方式 | 线路标注 | 单位 | 统计口径 | 数据来源 | 更新时间 |
|---|---|---|---|---|---|---|
| 微风网络 | 自研客户端+第三方订阅导入 | IEPL专线 | — | protocolDisplay 为“待核实” | 品牌公开资料/用户提供清单 | 2026-10-18 |
| 飞猫云 | 自研客户端+第三方订阅导入 | IEPL专线 | — | protocolDisplay 为“待核实” | 品牌公开资料/用户提供清单 | 2026-10-18 |
| 星岛梦 | 支持第三方客户端订阅导入 | 企业级内网专线 | — | protocolDisplay 为“待核实” | 品牌公开资料/用户提供清单 | 2026-10-18 |
| 灵猫网络 | 支持第三方客户端订阅导入 | 企业级内网专线 | — | protocolDisplay 为“待核实” | 品牌公开资料/用户提供清单 | 2026-10-18 |
| 极连云 | 自研客户端+第三方客户端 | IEPL专线 | — | protocolDisplay 为“待核实” | 品牌公开资料/用户提供清单 | 2026-10-18 |
待核实的处理方式
“待核实”只表示用户提供清单与品牌公开资料中没有写明协议，不表示这些品牌使用冷门协议或不安全。处理方式分三步：
- 确认前不付长周期：微风网络、飞猫云、星岛梦的入门价格为年付折算，需按年支付；在协议确认前，不宜选择这类长周期方案。
- 确认方式：向客服询问订阅包含的协议与传输方案；查看官方教程中出现的客户端与协议名称；或选择较短周期套餐后直接查看订阅文件中的节点类型字段。
- 确认后对照客户端：拿到协议名称后，回到本页“协议与客户端兼容”一节的三层检查，确认自己的客户端内核能否使用。
提供自研客户端的品牌（微风网络、飞猫云、极连云）在协议待核实的情况下，使用自研客户端通常可以绕开兼容问题，但自研客户端本身的来源校验仍要做。相关详情页：查看极连云标注的线路与客户端信息。
优点、限制与风险提示
VLESS 类方案的优点
- 协议结构简单，去掉重复加密，与 XTLS 流控搭配时可减少对内层 TLS 流量的重复处理。
- REALITY 等传输方案降低了对自有域名与证书的依赖，服务端部署灵活。
- 资料中 12 个品牌标注 VLESS，用语集中，用户在客户端选择上有较多参考资料可查。
- 安全性来自标准 TLS，审计与排错可以沿用成熟的 TLS 工具与知识。
VLESS 类方案的限制
- 依赖 TLS 层保证机密性，一旦跳过证书校验或 TLS 配置不当，协议自身没有任何保护。
- 较新传输方案对客户端内核版本要求高，路由器与老设备的支持范围较小。
- 品牌资料只写“VLESS”，不写传输方案，导入前仍需额外确认。
- 本站没有任何协议的性能数据，协议之间的开销差异为 Not Tested。
风险提示
- 机场服务的线路、节点、价格和套餐可能随时调整，下单前请以品牌官网实时信息为准。
- 动态能力（AI 工具、流媒体）受节点 IP、所在地区和平台策略影响，不构成可用性承诺；品牌资料显示覆盖相关使用场景，具体可用性、解锁状态及节点表现可能随 IP、地区和平台策略变化，建议以最新实际测试结果为准。
- 从非官方渠道下载的客户端可能被植入恶意代码，这是协议层无法防御的风险。
- 为排错而开启跳过证书校验并长期保留，是常见但后果严重的配置错误。
- 协议待核实的品牌在确认前应选择较短周期或较小套餐验证。更多风险类型见 了解选型中与客户端、协议相关的风险条目。
常见问题
VLESS 协议是怎么工作的？
VLESS 是一种无状态的轻量传输协议，客户端在连接时发送用户标识与目标地址，服务端验证后转发流量。它自身不做加密，把机密性与完整性交给外层的 TLS 或其变体承担，因此必须与 TLS、XTLS 或 REALITY 等传输层方案搭配使用，单独的 VLESS 明文传输不具备安全性。
VLESS 和 VMess 有什么不同？
VMess 内置加密与基于时间戳的认证，对客户端与服务端的时间同步有要求，协议头部较复杂；VLESS 去掉了内置加密与时间校验，结构更简单，依赖 TLS 层保证安全，并为 XTLS 这类减少重复加密的流控方案预留了空间。两者的功能定位相同，差别在于加密发生的位置。
协议选择为什么会受客户端限制？
客户端能否使用某协议取决于其内置内核是否实现了该协议及其搭配的传输方案。同一名称的客户端在不同平台、不同版本中内核可能不同，对 REALITY、XTLS Vision 这类较新方案的支持差异更大。因此协议标注需要与你实际使用的客户端内核逐项对照，不能只看协议名称。
什么是 DNS 泄露，怎么检测？
DNS 泄露指代理已连接，但域名解析请求仍直接发给本地运营商的 DNS 服务器，导致访问的域名列表暴露在代理之外。检测方法是在开启代理后访问 DNS 泄露检测站点，查看返回的解析服务器归属是否仍是本地运营商。避免方法是在客户端中启用远程解析或配置代理侧 DNS。
WebRTC 泄露是怎么回事？
WebRTC 是浏览器内置的实时通信接口，在建立连接时会收集本机的网络地址候选，这个过程可能绕过代理暴露本地或真实出口地址。处理方式是在浏览器设置或扩展中限制 WebRTC 的地址收集范围，或在不需要时禁用该接口。它属于浏览器层面的问题，与代理协议本身无关。
为什么不应该开启跳过证书校验？
跳过证书校验（allowInsecure）意味着客户端不再验证服务端证书是否可信，任何处于中间位置的设备都可以用自签证书冒充服务端并解密流量。它通常被用来临时绕过证书配置错误，但开启后 TLS 对中间人攻击的防护完全失效，应保持关闭并要求服务端修正证书。
如何确认下载的客户端是安全的？
只从项目官方发布页或品牌官网指向的渠道下载，核对发布页提供的哈希值或签名，不安装来源不明的改版客户端。机场提供的自研客户端也应从其官网下载，并留意安装包权限请求是否超出代理软件的合理范围。
按品牌资料，哪些品牌标注了 VLESS，哪些协议待核实？
标注 VLESS 的有 12 个品牌：光速云、U1S1、唯兔云、宇宙云、光年梯、一翻云、二猫云、SOGO云、可信云、速界、快狸、全球云。协议待核实的有 5 个：微风网络、飞猫云、星岛梦、灵猫网络、极连云。以上均为资料原文，本站未验证实际订阅内容。
协议待核实的品牌应该怎么处理？
下单前先确认协议。可行方式包括向客服询问订阅中包含的协议类型、查看官方客户端教程中出现的协议名称，或选择较短周期套餐后查看订阅文件内容。确认后再对照自己客户端的内核支持情况决定是否继续。待核实不等于不支持常见协议，只表示资料中没有写明。
协议是不是越新越好？
不是。较新的协议或传输方案通常针对特定问题设计，例如减少重复加密或改善伪装效果，但也对客户端内核版本要求更高，兼容范围更小。在老设备、路由器或只能使用特定客户端的环境中，成熟协议可能是更合理的选择。协议应按设备与网络环境选择，而不是按发布时间。
本站有协议层面的性能数据吗？
没有。本站不提供任何协议的吞吐、延迟或开销数值，全部品牌测速状态为 Not Tested。协议之间的性能差异受服务端配置、线路与设备性能影响，脱离具体环境的数值没有参考意义。
下一步
需要按协议标注筛选品牌时，可进入品牌库；每个品牌详情页底部有该品牌的官方注册/推广链接与透明披露。AI 工具场景对协议与落地的综合要求见 查看 AI 工具场景下协议与落地 IP 的条件化说明，完整选型步骤见 从客户端确认到候选品牌的选型流程。
信息来源与更新日期
- 信息来源：品牌公开资料/用户提供清单（协议标注、客户端方式、线路标注）；通用技术资料（VLESS、VMess、Trojan、Shadowsocks 的协议设计文档所述公认特性，TLS、DNS、WebRTC 的通用原理）。
- 数据状态：全部品牌为 Vendor Data，测速 Not Tested，传输方案全部待核实。
- 数据核实日期：2026-10-18。
- 最近更新时间：2026-10-18。
- 本页不构成推荐，不承诺任何平台的收录或排名；品牌协议如有变更，以官网实时信息为准。