网络代理协议：VMess、VLESS、Trojan 与 Hysteria2 概念对比

从看懂参数到确认实际可用

拿到订阅后，不必先研究所有协议的内部结构。先弄清节点采用什么组合、客户端是否完整支持，再验证请求有没有按预期通过。这个专题将协议、DNS 和流量接管连成一条可执行的阅读路径。

1. 看懂节点组合：阅读 代理协议、TLS 与传输详解，记录实际内核版本，核对协议、认证、传输、安全层和必需字段。
2. 确认域名如何解析：阅读 代理 DNS 与分流，区分系统、浏览器、内核与远端解析，按同一域名做对照。
3. 确认应用如何被接管：阅读 系统代理、规则、全局与 TUN，用连接记录判断应用是否进入内核，再看命中的出站。
4. 验证使用质量：连接成立后按 线路测速流程 记录成功率、首字节时间和持续吞吐。

协议速查：先查兼容，再谈表现

名称	主要核对项	常见误判
VMess	UUID、加密选项、时间、双方传输	密码正确就能忽略传输或时间
VLESS	encryption、flow、TLS/REALITY 等组合及内核版本	只看到协议名就推断加密方式
Trojan	密码、服务器名、证书与实际传输	任意 TLS 节点都能当 Trojan 导入
Shadowsocks 2022	具体加密方法、密钥格式、版本与时间	支持旧版 Shadowsocks 就一定支持 2022
Hysteria2	第二版协议、认证、TLS、UDP 与混淆	UDP/QUIC 在所有网络都更快
TUIC	协议版本、对应认证字段、TLS 与 UDP 转发配置	混用 v4 的 token 与 v5 的 uuid、password

当前 Xray 已有可选的 VLESS Encryption；常见 encryption: none 配置仍依赖 TLS 或 REALITY 等外层保护。版本变化会影响可用字段，应对照 Project X 当前出站文档 和实际内核版本。其余协议的官方规范与判断步骤集中在 完整协议文章 的参考资料中。

按现象找入口

当前现象	优先阅读	完成后应能确认
订阅导入失败或类型不支持	订阅导入指南	格式、客户端和内核相互匹配
TLS 握手或认证失败	协议兼容性核对	每个必需字段与服务端一致
能连节点但域名打不开	DNS 解析失败排查	失败位于哪条解析路径
浏览器可用、其他应用失败	系统代理不生效排查	应用是否被接管、是否需要 TUN
全部可用但速度波动	线路性能专题	哪个指标、目标与时段出现问题

完成配置的验收标准

一套能长期使用的配置应同时满足：内核正常加载、实际应用进入预期路径、目标域名按设计解析、连接记录命中预期出站，以及退出客户端后网络能够恢复。单个延迟数字、开关状态或导入成功提示不能替代这些验证。

需要选择工具时去 代理客户端专题；想分清协议与专线这两种标签时，阅读 IEPL 线路是什么。