现代代理协议的技术演进史
近几年代理技术经历了翻天覆地的代际跃进：从早期的简单混淆（Shadowsocks/SSR）、到伪装成常规网站的 TLS 时代（VMess+WSS / Trojan），再到如今的两大流派：
1. **基于 TLS 偷证书与底层消除特征的 TCP 派**：以 **VLESS Reality** 为代表；
2. **基于 UDP/QUIC 强行对抗丢包与极速拉升的 UDP 派**：以 **Hysteria 2** 与 **TUIC v5** 为代表。---
一、协议横向特性比对
| 协议名称 | 传输层基石 | 核心抗封锁原理 | 弱网/恶劣丢包表现 | CPU/系统开销 | 典型适用环境 |
| :--- | :--- | :--- | :--- | :--- | :--- |
| **VLESS Reality** | TCP + TLS 1.3 | 借用外部真实大型网站的 SNI 证书，消除自签特征 | 受 TCP 拥塞控制限制，丢包率高时降速 | 极低 | 公网直连、高风控海外 VPS 自建 |
| **Hysteria 2** | UDP (定制 Brutal 算法) | 丢包时不退避，主动按标称速率强行发送 | **神级抗丢包**（30% 丢包仍能跑满） | 中等偏高 | 恶劣公网环境、弱网 Wi-Fi、跨大西洋大流量 |
| **TUIC v5** | UDP (原生 QUIC) | 依托 HTTP/3 标准 0-RTT 极速握手 | 优秀，支持原生多路复用无队头阻塞 | 中等 | 移动端低耗电通勤、实时音视频交互 |
| **Shadowsocks 2022** | TCP / UDP | AEAD 对称强加密，极简头部无伪装 | 依赖链路质量，无主动抗丢包 | 极低（硬件指令集加速） | 纯内网 IEPL/IPLC 专线互联内部传输 |---
二、为什么说“专线内部用 Shadowsocks 最好，公网直连才看 Hysteria 2”？
许多新手常陷入误区，盲目认为“协议越新越好”。但网络工程的真理是：**物理链路决定上限，传输协议决定下限**。
- **如果在纯 IEPL/IPLC 物理专线中**：数据根本不过公网 GFW，丢包率本来就低于 0.1%。此时使用极其精简、开销极低的 **Shadowsocks 2022** 是最高效的选择，时延最低、吞吐最大。
- **如果在恶劣的公网跨国直连中**：晚高峰公网丢包高达 20%。此时 TCP 协议的 VLESS 会频繁降速重传；而 **Hysteria 2** 的 Brutal 拥塞控制算法会无视丢包、强行发包，因此能在普通公网线路上爆发出惊人的速度。选购机场时，若服务商拥有真实 IEPL 专线，协议往往只需 Shadowsocks 或 Trojan；若主打公网直连或普通中转，提供 Hysteria 2 则是极大的加分项。