SS、SSR、V2ray、Trojan、Xray 这五种代理协议与 VPN 对比有何不...

  V2Ray 和 SSR 的区别

·        他们两个最大的区别就是，Shadowsocks 是一个简单的SOCKS5代理工具，而 V2Ray 的定位是一个平台，任何人都可以使用 V2Ray 提供的模块来搭配出理想的翻墙策略。

  哪种协议最隐秘

·        ExpressVPN 和 NordVPN 等VPN供应商使用的 OpenVPN 协议已经非常落后了，OpenVPN 流量太明显，很容易被防火墙识别。当下国内的科学上网方式无非也就加密流量、伪装流量两种。

·        GFW 现在已经可以通过机器学习、随机预测等算法精准识别 SSR 和 V2ray 的流量，代理服务器和端口集体翻车已经成为日常，科学上网的发展方向还是应该向“正常使用”的方向走，才能正常使用。

        封装流量

·        SSR 和 V2ray 这两种网络协议，都需要将网络流量加密封装成 TCP 数据包（Socket5、VMess）来传输。而且 V2ray 流量识别技术已被申请专利。

·        缺点：没有特别明显的特征。但是从防火墙的角度来看未知的数据流量就是最明显的特征。使用代理的流量在运营商那里都会显示为 TCP未知流量，如果没有使用 TLS 加密则可以被分析识别流量数据。

  加密流量

·        可以将网络流量加密并伪装成正常的 HTTPS 流量，与平时访问网站的流量形态是一样的。

·        优点：HTTP 较为大众，海量正常流量如海底涝针，很难找出哪个是正常流量，哪个是代理流量。找到也几乎无法分析流量内容，GFW不会贸然阻断疑似流量。

                              

Shadowsocks vs V2Ray vs Trojan 都有什么区别                                
        
                ·对于新手来说，很多人分不清什么是 Shadowsocks，什么是 V2ray，什么是 Trojan。这些都是国内比较火的，比较有效的翻墙工具。但是对于一般人来说，说出他们的区别和用处还是很难的。而且他们之间的翻墙特性也各有千秋。最近几年开始，SSR 和 V2ray 的服务器经常被断流，端口一日一封，IP 批量被 ban。针对国内复杂的网络环境，你可能需要知道V2Ray 和 SSR 的区别。

        V2Ray 和 SSR 的区别

·        他们两个最大的区别就是，Shadowsocks 是一个简单的SOCKS5代理工具，而 V2Ray 的定位是一个平台，任何人都可以使用 V2Ray 提供的模块来搭配出理想的翻墙策略。
        
         

·        可能有些同学已经知道了Shadowsocks 的历史，Shadowsocks 是由 clowwindy 开发的开源项目。开发的初衷是为了能让自己简单高效地科学上网，自己使用了很长一段时间后觉得不错才共享出来的。V2Ray 是 clowwindy 被喝茶之后，V2Ray 项目组为表示抗议开发的，一开始就致力于让大家更好更快的科学上网。

·        简单来说，Shadowsocks 功能单一，但是很好上手。V2Ray 功能强大，支持 WebSocket + TLS 等伪装协议，但是配置复杂难上手。

        哪种协议最隐秘

·        ExpressVPN 和 NordVPN 等VPN供应商使用的 OpenVPN 协议已经非常落后了，OpenVPN 流量太明显，很容易被防火墙识别。当下国内的科学上网方式无非也就加密流量、伪装流量两种。

·        GFW 现在已经可以通过机器学习、随机预测等算法精准识别 SSR 和 V2ray 的流量，代理服务器和端口集体翻车已经成为日常，科学上网的发展方向还是应该向“正常使用”的方向走，才能正常使用。

        封装流量

·        SSR 和 V2ray 这两种网络协议，都需要将网络流量加密封装成 TCP 数据包（Socket5、VMess）来传输。而且 V2ray 流量识别技术已被申请专利。

·        缺点：没有特别明显的特征。但是从防火墙的角度来看未知的数据流量就是最明显的特征。使用代理的流量在运营商那里都会显示为 TCP未知流量，如果没有使用 TLS 加密则可以被分析识别流量数据。

        加密流量

·        可以将网络流量加密并伪装成正常的 HTTPS 流量，与平时访问网站的流量形态是一样的。

·        优点：HTTP 较为大众，海量正常流量如海底涝针，很难找出哪个是正常流量，哪个是代理流量。找到也几乎无法分析流量内容，GFW不会贸然阻断疑似流量。

        通俗的比较

·        假如在一条车流量很大的大路上

•                
                          用 HTTP 的都是窗户透明型号统一的出租车
•                
                          用 HTTPS 的都是窗户不透明型号统一的出租车
•                
                          用 SS/SSR/V2Ray 原协议的都是一些窗户不透明的私家车
•                
                          SS/SSR 用 HTTP/TLS 混淆的都是把私家车染成了出租车的样子
•                
                          用 VPN 的都是坐的大巴，虽然关着窗但知道这肯定是大巴。
•                
                          总结来说 V2ray WS + TLS 是最安全隐秘的。
  
  
  

        Trojan是什么？

·        根据官网给出的解释，Trojan的设计理念与传统协议的设计理念相反，Trojan不使用强加密和随机模糊，而是直接模仿互联网最常见的协议HTTPS，以此来达到设计的目的。HTTPS协议本身就含有加密，而且TLS 1.3更是强加密，现今无法通过简单方式破解。Trojan本身使用了HTTPS的特性，自带了加密和混淆的属性，只不过这种加密大家都在用而已，因此官网描述是不准确的。

[td]

目名称	创建时间	支持协议	速度评分	推荐评分	推荐理由
Shadowsocks	2015年前	socks5	6	2	年份有点老，数据传输安全性不高
Shadowsocks-R	2016年前后	socks5+混淆协议	5	1	年份有点老，数据传输安全性不高
V2Ray	2019下半年	Blackhole Freedom HTTP MTProto Shadowsocks Socks VMess	1	4	V2ray比较成熟，自用1年半 支持的配套客户端是最多的，隐秘性良好 长期使用没有断过网
Trojan	2019年底	类似V2ray“WS+TLS”模式的精简版	2	3	相比V2ray，速度更快，更轻量级 相比trojan-go 比较老了，因此排名后面
Trojan-Go	2020年8月	类似V2ray“WS+TLS”模式的精简版	3	5	速度方面次于Xray、隐秘更强，客户端比较单一
Xray	2020年11月	V2ray的升级版（包含V2ray所有协议） VLESS协议	4	5	Xray性能最好、速度更快，隐秘方面也是很不错 更新比较快，支持的客户端也多
Clash	2020 年末	支持SS/V2ray/Trojan协议	4	5	功能全面 性能好

VPN 即指“虚拟专用网络”，提供了使用公共网络时建立受保护网络连接的机会。VPN 可以加密您的互联网流量，伪装您的在线身份。这让第三方更难追踪您的在线活动并窃取数据。加密是实时进行的。查看我们详细的 VPN 介绍。

• 原理不同：VPN 强调对公网传输过程中数据的加解密，SS/SSR/V2Ray/Xray/Trojan 都是专注于在客户端和服务器端加解密，公网传输数据过程中特征没有 VPN 明显。
  

目的不同：VPN是在公网中建的虚拟专用算法，是强大的加解密算法，用于传输性安全，数据自走性而生，被广泛应用于VPN 是走在公网中自建的虚拟专用通道，使用强大的加解密算法，为数据传输安全性、私密性而生，被广泛应用于企业、高校、科研部门等远程数据传输的领域；SS/SSR/V2Ray/Xray/Trojan/Trojan-Go 是为了数据能够安全通过 GFW 而生，更强调的是对数据的混淆和伪装，加解密只是为了更好的隐藏数据特征而顺利绕过 GFW 的检测，数据内容加密可以有效绕过关键词的检测。

科学上网是什么？科学上网和翻墙其实都是同一个意思，就是使用翻墙软件绕过中国大陆的互联网限制，也就是防火长城GFW。
防火长城简称是GFW，是由英文(The Great Firewall)翻译过来的。防火长城封杀了主流国外网站，因此你在中国大陆无法访问Google、Wikipedia、YouTube、Facebook、Twitter、Instagram、Gmail、Telegram这些网站，在浏览器直接打开会直接显示无法访问，也就是俗称某个网站被墙了。

为什么会有科学上网、翻墙、梯子、机场、自由上网、突破大陆网络限制这些词呢，最开始其实都是为了通过擦边球的关键词，在中国国内百度、知乎、苹果/安卓手机应用商店找到在中国能用的VPN。
当然结果大家也知道了，这些词最后也成了敏感词，在国内网站平台几乎找不到任何有用的信息，但是却成了约定俗成的意思。

vPN原理是什么？
VPN最早是为了解决企业的安全数据传输，那时候直接牵专用网络线路，安全是安全但是成本太高了啊，于是就通过通过加密算法模拟专用网络的效果，于是就成了虚拟专用网络。
其实就是通过加密算法，将数据加密之后，在公共网络上安全传输，从而避免被黑客、政府、运营商监视或窃取数据信息。

VPN、加速器、机场梯子、代理软件的区别

一句话简单概括，根据技术上的划分，VPN是加密VPN、翻墙VPN、其他翻墙软件的集合，其他翻墙软件/工具又包括加速器、机场梯子、代理。要理解他们的区别，我们首先要单独介绍以下这些词的意思。

• 加密VPN：也就是传统意义上的VPN，使用未经伪装的VPN协议OpenVPN、WireGuard、IKev2、L2TP/IPsec、SSTP、PPTP，但是由于防火长城严厉封杀VPN，深包检测(DPI)技术已经能够精准是被这些VPN流量，它们的作用更多是加密数据流量保护数据安全，这也是很多VPN在中国不稳定、不好用、容易被墙。
• 翻墙VPN：虽然也是用的同样的技术，但是在这些VPN协议上进行了混淆，也就是伪装用户流量，让防火长城无法检测到你正在使用VPN，这种升级后的翻墙协议在中国稳定性更高、隐秘性更好。
• 其他翻墙软件：加速器、机场梯子、代理软件只是称呼上有所不同，但是原理上都是利用SOCK5和HTTPS，将用户流量伪装为正常的网页流量来科学上网。
  

远离国内浏览器、杀毒软件浏览器知道你访问过的每一个网页，当然也知道你翻墙后访问哪些网站，后面的我自不必多说。
国产杀毒软件有多流氓有目共睹，由于权限很高，因此可以监控电脑上，你正在使用哪些软件，其中就包括翻墙软件。
这样即便再安全好用的VPN也无法保护你的数据安全，因为它们在VPN加密之前就已经得到了你的数据。

好的翻墙软件应该包含以下的特性：

• 加密保护：VPN使用加密技术来保护用户的隐私和数据安全，采用256位AES等强大的加密算法对数据进行加密，保护用户免受黑客和网络攻击的威胁。
• 多重连接：好的VPN应该允许用户同时使用多个设备连接，这样用户可以在多个设备上享受VPN带来的安全和隐私保护。
• 无日志政策：好的VPN应该有严格的无日志政策，不记录用户的上网活动、浏览历史、连接日志、IP地址等敏感信息，保护用户的隐私不受侵犯。
• 全球服务器：好的VPN应该拥有分布在全球各地的服务器，用户可以选择接近自己的服务器，减少连接延迟和提升速度，也可以绕过地理位置限制，访问全球的互联网内容。
• 广告拦截和恶意软件防护：好的VPN应该具备内置的广告拦截和恶意软件防护功能，可以保护用户免受广告、追踪和恶意软件的骚扰。
• 无限流量和带宽：好的VPN应该承诺不限制用户的流量和带宽，让用户可以随意使用VPN进行浏览、串流、下载等活动，不会被限制流量和带宽的限制。
• 适用多平台：好的VPN应该提供适用于Windows、Mac、iOS、Android、Linux等多个平台的应用程序，让用户可以在各种设备上方便地使用VPN。
• 支持P2P：好的VPN应该支持P2P文件分享，用户可以通过VPN进行匿名的P2P下载，确保安全、私密地下载文件。
• 快速的连接速度：好的VPN应该具备快速的连接速度，能够提供流畅、无延迟的上网体验，同时可以稳定连接多种网络。
• 专业的客户支持：好的VPN应该提供专业的客户支持，包括在线聊天、电子邮件和电话支持，能够帮助用户解决任何问题并提供快速、有效的技术支持。
  
  

常见免费VPN的风险

很多人对于免费VPN情有独锺，因为毕竟不少欧美VPN都是需要付费的，但事实上，现在VPN相较于过去，已经便宜许多，也有不少特殊优惠可以使用。免费VPN事实上有几个风险(所谓的很多破解版，也是如此)，我列举如下:

• 容易造成资料外洩
• 通常连线品质没有保证(因为没有钱给工程师)
• 广告繁多(天下没有白吃的午餐)
• 甚至暗藏挖矿软体
  
  

不应该使用免费 VPN 的原因還有很多。首先，大多数免费 VPN 都非常慢。这是因为他们的用户超载，无法处理流量。这意味着你的浏览体验将会非常缓慢。此外，免费 VPN 通常选择有限的服务器，这可能会进一步阻碍您的速度。免费VPN的另一个大缺点是它们不是很安全。因为它们是免费的，所以它们没有像付费 VPN 那样保护你的数据的动机。这意味着你的数据有被第三方拦截的风险。最后，免费 VPN 通常会有烦人的广告和弹出窗口，会干你的浏览体验。出于所有这些原因，最好避免使用免费 VPN，而选择付费服务。

为什麽不该使用VPN 破解版

• 安全问题：由于破解版的VPN通常没有足够的资金来支持其服务，因此它们可能会牺牲一些安全措施，如加密和隐私保护，从而让用户的数据容易受到攻击者的攻击和窃取。
• 日志记录：破解版VPN通常会记录用户的数据和行为，包括浏览历史、访问时间、IP地址等，然后将这些数据出售给第三方广告公司或其他组织，从而影响用户的隐私和安全。
• 病毒和恶意软件：破解版VPN可能会包含病毒和恶意软件，这些恶意软件可能会对用户设备造成损害，甚至窃取用户的敏感信息。
• 不稳定的应用程序：破解版VPN的应用程序可能存在缺陷或错误，无法正常工作，导致用户无法连接或使用。
• 法律问题：使用破解版VPN可能会违反当地的法规和规定，从而面临罚款、监禁等风险。
  
  

因此，建议用户不要使用破解版VPN，而是选择可靠的、有信誉的付费VPN服务。这些服务通常提供高级的安全和隐私保护措施，支持多种VPN协议和加密级别，提供稳定和高速的网络连接，同时还拥有可靠的客户支持和合规性保证。

为什么不推荐中国国内VPN？

在中国使用国内VPN存在以下几个风险和限制：

• 安全风险：国内VPN通常不提供足够的安全措施，如加密和隐私保护，从而容易受到黑客攻击和窃取用户数据。
• 日志记录：中国的网络监管法规要求VPN服务提供商记录用户数据和行为，并提交给当局进行审核。因此，国内VPN可能会记录用户的浏览历史、访问时间、IP地址等敏感信息，并将这些信息提交给当局。
• 稳定性：由于中国政府采取了对VPN服务的封锁和限制，因此国内VPN的服务稳定性受到很大影响，可能会出现无法连接、频繁断线等问题。
• 服务限制：中国政府对VPN服务提供商的审查和限制使得国内VPN往往只能提供受限的服务，不能完全自由访问境外网络，限制用户的互联网使用体验。
• 法律风险：在中国使用未经批准的VPN服务可能违反中国的法律和规定，用户可能面临罚款、监禁等风险。
  
  

常见的VPN技术(Protocol)

常见的VPN技术包括以下几种：

• PPTP（Point-to-Point Tunneling Protocol）：是一种较为古老的VPN协议，它使用PPP协议封装和加密用户的数据流量，并通过GRE协议建立虚拟隧道，以实现远程访问和数据传输。
• L2TP（Layer 2 Tunneling Protocol）：是一种结合了PPTP和L2F（Layer 2 Forwarding Protocol）的VPN协议，它使用PPP协议封装和加密用户的数据流量，通过IPsec协议建立安全的虚拟隧道，以实现远程访问和数据传输。
• IPSec（Internet Protocol Security）：是一种安全性更高的VPN协议，它使用加密和认证技术，保护用户数据的机密性、完整性和可用性。IPSec协议支持多种加密方式和认证方式，可以根据实际需求自行配置。
• SSL（Secure Socket Layer）/TLS（Transport Layer Security）：是一种基于加密隧道的VPN协议，它使用公开密钥加密和数字证书验证技术，保护用户的数据传输安全和隐私保护。SSL/TLS协议通常用于Web浏览器和服务器之间的加密通信，也可以用于VPN连接。
• OpenVPN：是一种开源的VPN软件，它支持多种加密和认证方式，可以在不同的操作系统上运行，实现远程访问和数据传输。OpenVPN协议具有可扩展性、可靠性和安全性等优势，在企业网络和个人网络中得到广泛应用。