科学上网协议演进史：从 SS/SSR、V2Ray 到 Trojan、Reality 与 Hysteria 2

在科学上网的技术语境中，“协议 (Protocol)”是决定网络数据包如何打包、加密、伪装并在网络两端传输的规则标准。打开任何现代代理客户端，你都会看到形形色色的名词：Shadowsocks、VMess、VLESS、Trojan、Hysteria 2、TUIC……

很多朋友面对这些技术词汇常感到无所适从：为什么曾经红极一时的协议会被淘汰？最新的协议到底厉害在哪里？在 2026 年的今天，我们使用机场服务时究竟应该优先选择哪种协议？

这不仅是一部技术的演进史，更是一部持续了十余年的、极客开发者与国家级深度报文检测系统（GFW DPI）之间波澜壮阔的“猫鼠博弈史”。本文由梯子当权（tizidangquan.online）带你穿透迷雾，全面梳理协议发展历程。

一、第一世代（2012-2016）：破土而出与特征抹除 (Shadowsocks / SSR)

1. 传奇开端：Shadowsocks (SS)

2012 年，开发者 clowwindy 在 GitHub 上开源了 Shadowsocks。在 SS 诞生之前，人们大多使用 PPTP、L2TP 或 OpenVPN。这些传统 VPN 的协议头有极其鲜明的固定指纹特征，GFW 只需要在出口网关进行简单的静态规则匹配就能秒封。

Shadowsocks 带来了划时代的创新——彻底消除协议特征（完全随机化）。SS 将原本的 SOCKS5 流量用对称加密算法（后来升级为 AEAD 强加密如 AES-256-GCM、ChaCha20-Poly1305）完全打散成看似没有任何规律的“纯随机二进制高熵噪点数据”。在当时，GFW 无法从数据流中提取出任何特征头，科学上网迎来了长达数年的黄金发展期。

2. 混淆与分叉：ShadowsocksR (SSR)

随着机器学习与熵值分析技术的发展，GFW 进化出了“重放攻击与主动探测 (Active Probing)”：即使数据看似随机，GFW 会复制可疑数据包向目标服务端进行试探性回放，如果服务端按规则响应，则判定为代理并封锁 IP。随后 breakwa11 开发了 ShadowsocksR (酸酸乳)，引入了 tls1.2_ticket_auth 等混淆插件，试图将流量假装成普通的 HTTPS 网页流量，开启了流量伪装的新阶段。

二、第二世代（2017-2020）：复杂工程与混入 HTTPS (V2Ray / VMess / Trojan)

1. 模块化平台：Project V 与 VMess 协议

2017 年，开发者 Victoria Raymond 开启了 Project V (V2Ray)。其核心协议 VMess 是首个全面引入时间戳鉴权（要求客户端与服务端时间误差在 90 秒内）、动态端口和多路复用 (Mux) 的协议。更重要的是，V2Ray 实现了 WebSocket + TLS + Web 网站伪装 的经典架构：

用户的数据包被包裹在一条正规合法的 HTTPS 请求中，经过真正的域名和有效 SSL 证书加密。GFW 哪怕拆开检查，也只能看到“该用户正在访问一个正常的海外个人博客”，抗封锁能力大幅提升，但缺点是双重加密导致加解密 CPU 负载较高、握手延迟偏长。

2. 纯粹与极简：Trojan (特洛伊木马)

2019 年出现的 Trojan 秉持了另一条极端务实的哲学：“不要发明新协议，直接成为 HTTPS”。Trojan 监听在标准的 443 端口，如果收到合法的密码验证请求，则开启代理转发；如果收到非法的嗅探请求或 GFW 主动探测，服务端会将其无缝转发到一个真实的静态网页。这种“白就是白、黑就是白”的设计极其优雅，迅速在各大机场中普及。

三、第三世代（2021-2023）：极致性能与零伪装 (VLESS / XTLS / Reality)

1. 减负与直通：VLESS 与 XTLS

开发者 RPRX 提出了 VLESS 协议。它剥离了 VMess 繁琐冗余的内置二次加密逻辑，将加密任务完全交给外层的标准 TLS 1.3。同时研发了 XTLS 核心黑科技——“偷窥并直通”，直接在内存中 bypass 已被 TLS 加密的数据，将代理转发性能推向了物理网卡的极致，大幅节省了移动设备的耗电量。

2. 划时代降维打击：VLESS-Reality

在过去，搭建 Trojan 或 VLESS 必须自己花钱买域名、申请 SSL 证书并解析到服务器 IP，这给 GFW 留下了针对性阻断域名与证书证书透明度日志（CT Log）分析的线索。2023 年横空出世的 Reality 彻底改写了游戏规则：

Reality 完全无需购买域名和证书，而是直接“借用/盗用”海外大型权威网站（如苹果、微软、亚马逊、Cloudflare 等）的真实公钥与 TLS 握手特征！在 GFW 的流量嗅探探针看来，你的连接完全是向苹果或微软官方服务器发起的正规合规请求，彻底免疫主动探测与基于 SNI 的拦截。

四、第四世代（2024-2026）：UDP 革命与弱网极速 (Hysteria 2 / TUIC)

过去的所有主流协议（SS、VMess、Trojan、VLESS）底层均基于 TCP 协议。TCP 协议的核心缺陷是“丢包必须重传且队头阻塞 (Head-of-Line Blocking)”。一旦在晚高峰遇到骨干网 10% 以上丢包，TCP 的拥塞控制算法会自动将传输速率腰斩，导致 4K 播放严重卡顿。

新霸主：Hysteria 2 (歇斯底里)

Hysteria 2 基于新一代 HTTP/3 底层的 UDP QUIC 协议重构。其核心杀手锏是革命性的拥塞控制算法（Brutal / BBR）：

• 即使面临高达 20%-30% 的公网恶劣丢包率，Hysteria 2 依然能以惊人的强行吞吐量跑满用户的物理宽带上限！
• 抗封锁与混淆：内置了 Salamander 端口跳跃与自适应填充伪装，即便部分地方运营商对 UDP 流量进行无差别 QoS 丢包，Hysteria 2 也能通过动态伪装成普通视讯会议或流媒体通信，保障极速连通。

五、2026 年选购机场与节点的终极法则