| 名称 | 比喻 | 作用 | 代表例子 |
|---|---|---|---|
| 协议 Protocol | 秘密语言 | 定义客户端↔服务器如何沟通、加密、伪装 | VMess、VLESS、Trojan、Hysteria |
| 内核 Core | 能说这种语言的引擎 | 协议的具体软件实现，负责收发数据、加密解密、路由规则等 | Xray、sing-box、Mihomo |
现代翻墙工具 = 协议 + 协议 + 内核（就像手机系统+APP）
Shadowsocks（SS）
里程碑作品，首次实现「智能分流」（国内直连、国外走代理），彻底干掉传统全流量VPN的卡顿。
2015年作者clowwindy被喝茶删库，反而因开源变成九头蛇，社区无数分支。
现状：普通VPS几秒被封，只有专线机场还在用，已基本退出历史舞台。
ShadowsocksR（SSR）
SS的高调分支，加了更多混淆，一度很火，但作者被网暴后删库跑路，成为眼泪。
| 协议 | 核心思路 | 关键技术 | 优缺点 |
|---|---|---|---|
| VMess | “我很复杂你看不懂” | UUID+动态端口+时间戳验证，需要域名+CDN隐藏IP | 曾经很强，但TLS in TLS特征明显，后被针对 |
| Trojan | “我就是正常HTTPS网站” | 完整TLS握手，探测返回真实网页 | 大道至简，曾经无敌，直到GFW升级被动指纹识别 |
| VLESS | VMess减肥版，把加密完全交给外层TLS | 协议本身极轻量，模块化，便于后续升级 | 为XTLS/REALITY等革命性技术打下基础 |
| REALITY | “我根本不是我，我是微软/苹果官网” | 盗用真实大站的TLS指纹，无需域名、无需证书、IP不入库 | 2023-2025最强伪装，GFW几乎无法主动探测 |
| ShadowTLS | “我只是挡箭牌，后面才是真代理” | 外层借用真实网站TLS，内层跑SS/Hysteria等 | 模块化，可保护简单协议，sing-box支持极好 |
| NaiveProxy | “我就是Chrome浏览器本身” | 直接用Chrome网络堆栈，流量100%一致 | 2022大清洗幸存者，白名单模式下几乎无敌 |
| AnyTLS | 打破TLS in TLS指纹 | 随机分包+填充，流量像噪音 | 最新前沿，对抗最先进的指纹识别 |
| 协议 | 核心思路 | 特点 | 典型场景 |
|---|---|---|---|
| Hysteria1/2 | 暴力发包，不怕丢包 | 改自QUIC，恶劣网络下速度逆天（垃圾VPS也能飞） | 看视频、打游戏 |
| TUIC | Hysteria温和版 | 更优秀拥塞控制，更稳定 | 作者曾被简中用户逼停，后社区重启 |
| Juicity | TUIC再改良版 | 稳定性更好，兼容性更强 | 低调但持续迭代 |
Hysteria系列晚上高峰期容易被运营商QOS限速/断流（不是GFW干的，是运营商教育）。
| 内核 | 关系 | 特点 | 现状评价 |
|---|---|---|---|
| V2Ray | 远古祖师爷 | 发明VMess | 作者失踪→停更 |
| V2Fly | 社区接管V2Ray | 稳定维护 | 后来因为许可证分歧被Xray超越 |
| Xray | 2021年RPRX因XTLS分歧自立门户 | 专注VLESS+XTLS+REALITY，创新最激进 | 目前技术最领先内核，REALITY事实标准 |
| sing-box | 2023年从零写的“现代瑞士军刀” | 支持几乎所有协议，一套规则管全部，配置最灵活 | 大特个人最爱，折腾党终极选择 |
| Clash → Mihomo | Clash宇宙2023.11大崩塌后的幸存者分支 | 继承Clash全部优点+更多协议，机场最爱 | 普通用户最友好，小猫咪图标深入人心 |
专用内核（Hysteria/TUIC官方内核）只支持自家协议，不如上面两个全能。
这就是目前绝大多数高端机场和高级玩家实际在用的组合。