订阅导进来之后，节点名字一排：有的写 SS，有的写 Trojan，有的写 VLESS，还有的写 Hysteria2 或 HY2。您不知道该点哪个。小编先给结论：普通使用不用纠结「最强协议」。机场已经把参数配好了。您要看的是两件事：客户端认不认得这个协议，连不上时该换哪一种。
说白了，协议就是节点和客户端说话的方式。它不是线路，也不是价格。同一个机场里，香港节点可以是 Trojan，也可以是 VLESS。哪个顺手，得在您自己的网络上试。下面按公开文档说明，查询日期是 2026 年 11 月 9 日。不写服务器搭建，也不推荐具体商家。
节点名字里其实叠了三层
很多人把协议、线路、倍率读成一件事。简单讲，名字里通常有三层，互不相干。
| 名字里的词 | 它是什么 | 您要问的问题 |
|---|---|---|
| SS、Trojan、VLESS、HY2 | 协议，说话方式 | 客户端认不认得 |
| IPLC、IEPL、专线、中转 | 线路，走哪条路 | 晚高峰稳不稳 |
| 0.5x、1x、2x | 倍率，怎么扣流量 | 一个月够不够用 |
举个虚构的名字：「香港 01 | VLESS-Reality | IEPL | 1x」。香港 01 是地区和编号，VLESS-Reality 是协议，IEPL 是线路，1x 是计费。换成 Trojan，线路仍可以还是这条 IEPL。套餐怎么按用法挑，见2026国内机场节点怎么选。
五种常见协议，先看这张表
表里只写公开文档能对上的差别，不排名。「看起来像」是设计目标，不是保证您这边一定连得上。
| 协议 | 简单讲 | 走 TCP 还是 UDP | 您该注意 |
|---|---|---|---|
| Shadowsocks（SS，含 2022 版） | 加密成一串看不出开头的字节 | 两者都能走 | 2022 版和旧密码不通用 |
| VMess | 较早的身份加密，会看系统时间 | 主要走 TCP | 时间不准，握手会失败 |
| Trojan | 走真实 TLS，外观像 HTTPS | 走 TCP | 密码错了，对方像普通网站 |
| VLESS（常配 REALITY） | 更轻，加密交给外层 | 常见走 TCP | 客户端太旧会不认 |
| Hysteria2（HY2） | 跑在 QUIC 上，外观像 HTTP/3 | 走 UDP | UDP 被限得死，就会连不上 |
Shadowsocks：老牌，但 2022 版不是旧密码
简单讲，Shadowsocks 把流量加密成一串看不出规律的字节，不假装成打开网页。老客户端、老设备大多认得，所以订阅里还很常见。
2022 版是另一套规范，名字里常写 SS2022 或 2022-blake3。它要求完整的重放保护：请求里带时间戳，和服务器时间差得太多，就按重放处理。钥匙要用定长的，派生用到 BLAKE3。旧办法是把一串密码再哈希，那不能直接当成 2022 版的钥匙。您用订阅的话，这些已经写在配置里，不用手填。手动添加时，加密方式选错，表现就是这一条怎么也连不上。
VMess：还能用，先看电脑时间
VMess 是 V2Ray 那一代里较早的协议。它自己做身份和加密，订阅里常用 UUID 表示这个身份。关键点是它会核对系统时间。客户端和服务器差得太多，握手失败，节点就超时。不同内核容许的误差不完全一样，小编不写死某一个秒数。您先把系统时间改成自动。
订阅里还有 VMess，就继续用，不必为了换协议去重装客户端。只有它超时、别的协议能通，再回头查时间。
Trojan：密码对了才是代理，密码错了像网站
Trojan 走的是真实的 TLS 握手，外观和打开 HTTPS 网站是一类事。协议文档里写明了一个行为：身份不对，服务端把这次连接转到一个普通网站。所以没有正确密码的人看到的，像在浏览网页。
这一套通常要域名和证书。您用机场订阅，这些由机场配好，不用自己申请证书。客户端方面，Trojan 几乎都认。连不上时，它不是第一个该怀疑的协议，先查套餐和系统时间。TLS 握手本身也要求时间别偏太多。
VLESS 和 REALITY：轻，但外面必须再套一层
VLESS 是后来的轻量协议。它本身默认不把内容加密，所以要在外面再套一层安全传输。公开说明里常见的两层是 TLS 和 REALITY。只有连可信的私网，才谈得上不套。您在订阅里看到的 VLESS，几乎都已经套好了。
REALITY 的做法，是借用一个真实网站的 TLS 握手特征。这样通常不用您自己准备域名和证书。节点名字里的 Reality、Vision，多半指这一套。Vision 对应的流控名字是 xtls-rprx-vision。客户端太旧，不认这些字段，导入会失败，或者节点列表是空的。电脑上如果用 Clash Verge Rev，先确认安装的是还在更新的版本，导入步骤见Clash Verge Rev 节点导入教程。
Hysteria2：走 UDP，没认证的人看到的像 HTTP/3
Hysteria 2 建在标准 QUIC 上（RFC 9000），UDP 转发用的是 QUIC 的不可靠数据报（RFC 9221）。协议文档写明：没有正确身份的访问者，看到的服务器表现得和普通 HTTP/3 网站一样。名字里的 Hysteria2、HY2、歇斯底里，指的都是它。
说白了，它走 UDP。您这边的网络如果把 UDP 限得很死，它会超时，换成走 TCP 的 Trojan 或 VLESS 就可能通。反过来，线路丢包多的时候，QUIC 这一类往往比普通 TCP 更能保住速度。这是协议特性，不是小编测出来的排名。速率设成自动时，文档里提到的拥塞控制有 BBR 和 Cubic。您不用改这个，机场若没单独说明，保持默认。
客户端内核认不认得
协议再合适，客户端不认就连不上。下表是 2026 年 11 月公开资料里的一般情况，以您安装的版本为准。
| 您在用的 | 内核 | 一般情况 |
|---|---|---|
| Clash Verge Rev | mihomo | SS、VMess、Trojan、VLESS 都认；Hysteria2 要较新的版本 |
| 小火箭 | 应用自带 | 常见协议都认；Hysteria2 看 App 版本说明 |
| v2rayN、v2rayNG | 以 Xray 为主 | SS、VMess、VLESS、Trojan 一般没问题；Hysteria2 不是 Xray 自带协议，看客户端有没有另外接 |
iPhone 上如果用小火箭，订阅、扫码和手动添加分开写在小火箭节点导入教程。手动添加时，类型要选对。把 VLESS 填进 Trojan，保存也没用。
连不上，按协议换，不要先重装
- 先看套餐过没过期、流量用没用完。这一步和协议无关。过期了，换哪种协议都超时。
- 全部超时：在同一地区换一种协议。Hysteria2 不通，换 VLESS 或 Trojan。反过来也试一次。这是在区分 UDP 和 TCP。
- 只有 VMess 超时：先把系统时间改成自动，再连。
- 名字带 Reality 的导不进，或导入后是空的：多半是客户端太旧。先更新，不要换一个来路不明的修改版。
- 只有个别节点超时：换同地区的另一个。不要为了一个节点去重装系统。
倍率不是协议，只告诉您怎么扣流量
倍率是机场自己的计费标签，不出现在协议规范里。说法很直：1x 表示用 1GB 扣 1GB；0.5x 表示用 1GB 扣 0.5GB；2x 表示用 1GB 扣 2GB。各家标法可能不同，以后台说明为准。
倍率低，不等于更快。有的便宜线路倍率低，有的专线倍率高，因为成本不一样。看视频、下载大文件之前，先看这个节点的倍率，再决定要不要长期挂在上面。规则模式下，国内网站一般不走节点，也就不按这个倍率扣。
常见问题
2026 年哪个协议最好？
没有。先看客户端认不认得，再看您这边 UDP 通不通。认得、能连上、用起来不卡，就是您的答案。别人的排名替不了您的网络。
要不要把节点全换成 VLESS？
不用。订阅里几种都留着，哪个顺手用哪个。只有一种能用时，再固定下来。
倍率 0.1 是不是更快？
不是。它只表示流量扣得少。速度看线路和当时负载，不看这个数字。
订阅里还有 SSR，能不能用？
客户端还认得，就可以临时用。新订阅里它越来越少。别把它当成唯一的选择。连不上时，优先换表里那几种。
专线是不是一种协议？
不是。IPLC、IEPL 说的是线路。专线上可以跑 Shadowsocks，也可以跑别的协议。名字里两个词都有，分开读。
总结
看节点名字，先把协议、线路、倍率拆开。协议决定客户端认不认得，也决定连不上时该换 TCP 还是 UDP。线路决定晚高峰稳不稳。倍率只决定怎么扣流量。三件事不要混在一起。
本文只根据公开文档整理读法，不构成服务商推荐，也不构成法律意见。请遵守您所在地的法律法规。客户端界面会变，以您安装的版本为准。
参考来源：Shadowsocks 2022 规范（重放保护、定长密钥与 BLAKE3）；Trojan 协议说明（认证失败时转发到普通网站）；XTLS REALITY 与 Xray 公开说明（VLESS 外层安全传输、xtls-rprx-vision）；Hysteria 2 协议文档（QUIC RFC 9000、不可靠数据报 RFC 9221、未认证访问者看到的是普通 HTTP/3）。查询日期：2026 年 11 月 9 日。