Shadowsocks是为穿越防火墙设计的轻量代理协议,流量外观类似随机加密数据,难以被深度包检测系统识别。原版Shadowsocks使用AEAD加密,现代实现(如sing-box或Xray)支持更多混淆选项。延迟低,配置简单,适合日常网络访问需求。
V2Ray/Xray是功能更丰富的代理框架,支持VMess、VLESS、Trojan、SOCKS5等多种协议,以及WebSocket、gRPC、QUIC等多种传输层,可以组合出几乎任意的混淆方案。VLESS+Reality是目前被认为最难被识别的配置,流量外观与正常TLS流量完全一致,且服务端不需要真实域名。
Trojan协议将代理流量伪装为正常的HTTPS网站,服务端运行在443端口,配合合法域名和有效SSL证书,在TLS层面与真实网站完全无法区分。适合对隐蔽性要求最高的使用场景。