本文面向需要在 VMess、VLESS、Trojan 与 Shadowsocks 之间做选择的 v2rayN、v2rayNG 和 v2flyNG 用户。重点对照加密职责、传输组合、握手成本、时间同步、设备负载与迁移难度，并给出移动网络、家用宽带和老旧设备的可执行配置顺序。
先统一比较维度：协议不等于完整连接方案
VMess、VLESS、Trojan 和 Shadowsocks 首先描述的是代理协议。实际连接还包含传输层、加密层、域名解析、路由规则和客户端核心。看到节点名称里写着“VLESS”并不能直接判断性能，还要继续检查 TCP、WebSocket、gRPC、TLS、Reality 等参数是否匹配。
同一协议放在不同传输组合中，连接特征与开销可能明显不同。例如 VLESS over TCP with Reality、VLESS over WebSocket with TLS 是两套不同方案；VMess over TCP 与 VMess over WebSocket 也不能只按“都是 VMess”处理。选型时应先确认服务端已经提供哪些组合，再判断客户端是否完整支持。
| 比较项 | VMess | VLESS | Trojan | Shadowsocks |
|---|---|---|---|---|
| 协议自身加密 | 带认证与加密机制 | 不负责内容加密 | 依赖标准 TLS | 使用 AEAD 加密 |
| 常见凭据 | UUID | UUID | 密码 | 密码与加密方法 |
| 时间敏感度 | 较高，建议自动校时 | 通常较低 | 由 TLS 与证书状态决定 | 通常较低 |
| 常见优势 | 旧订阅兼容范围广 | 参数精简，适合现代传输 | TLS 部署逻辑清晰 | 实现成熟，设备负担较低 |
四种协议的核心差异与适用边界
VMess 是 V2Ray 体系中较早普及的协议，节点通常使用 UUID 认证。它对系统时间较敏感，设备时间偏差过大时可能出现认证失败。现有订阅中仍有大量 VMess 节点，因此它更适合作为兼容旧服务端和旧配置的保留选项，而不是仅凭名称认定为默认首选。
VLESS 将内容加密职责交给 TLS、Reality 等外层安全机制，协议字段更精简。使用 Xray 内核时，VLESS 常与 TCP、gRPC、WebSocket、TLS 或 Reality 组合。它的优势来自完整组合，而不是“取消加密”本身；如果直接在不可信网络上传输而没有合适的外层保护，就不构成完整安全方案。
Trojan 通常运行在 TLS 之上，以密码完成认证。配置时必须准确填写服务器地址、端口、密码、SNI 或服务器名称，并正确处理证书验证。若订阅要求填写域名，却手动改成服务器 IP，TLS 名称匹配可能失败。遇到证书错误时，应先核对系统时间、域名和 SNI，不应直接把跳过验证作为长期设置。
Shadowsocks 使用预共享密码与 AEAD 加密方法，配置字段少，较适合性能有限的设备或结构简单的服务端。它不自动提供复杂伪装能力，实际网络表现取决于服务端实现、所选加密方法和承载方式。导入旧节点时还要确认客户端核心是否支持对应加密方法。
VLESS
推荐适合与 TLS、Reality 等现代连接方式组合，字段清晰，便于在 Xray 内核客户端中统一管理。
适合:新部署、移动主力、长期维护
VMess
旧订阅和既有服务端覆盖广，但需要留意设备时间、传输参数与安全字段。
适合:旧节点兼容、存量配置迁移
Trojan
以 TLS 为基础，部署结构直观，对域名、证书与服务器名称的准确性要求较高。
适合:固定域名、标准 TLS 部署
Shadowsocks
字段少、实现成熟，在老旧硬件和简单转发场景中仍有较低的配置负担。
适合:低负载设备、轻量兼容方案
协议选择的三个前置条件
- 服务端支持优先：客户端不能把一个 VMess 节点自行改成 VLESS。协议、端口和传输参数必须由服务端共同提供。
- 核心支持优先：v2rayNG 使用 Xray 内核时可处理常见 VLESS、VMess、Trojan 与 Shadowsocks 配置；v2flyNG 使用 v2fly 内核时，应按实际核心能力核对较新的扩展参数。
- 稳定性优先：在相同线路下，连续连接成功率、首包延迟和切网恢复速度通常比单次测速峰值更有参考价值。
移动网络、家用宽带与老旧设备怎么选
移动网络的主要变量是基站切换、网络地址变化、短时丢包和后台限制。协议名称并不能消除这些问题。优先选择服务端明确提供、客户端核心完整支持的 VLESS 组合，再观察从无线网络切换到移动数据后的恢复时间。若切网后长时间无流量，可在 v2rayNG 中停止连接后重新启动，并检查厂商电池策略是否限制后台网络。
家用宽带更适合做稳定性对照。测试时固定同一设备、同一接入方式和同一目标站点，分别记录晚间高峰的连接耗时、持续下载和视频拖动表现。若 VLESS 与 Trojan 位于不同服务器，测试结果反映的主要可能是线路差异，不能直接归因于协议。
老旧设备应减少不必要的并发、复杂路由和高频测速。Shadowsocks 的配置字段相对精简，可作为服务端已提供时的轻量选项；已有稳定 VMess 节点也没有必要只为更换名称而迁移。性能判断应以 CPU 占用、发热、重连次数和实际吞吐为准。
推荐方案：桌面与安卓按同一订阅验证
桌面端（v2rayN）
- 在「订阅分组」→「订阅分组设置」添加订阅
- 优先使用服务端推荐的 Xray 内核组合
- 在「设置」→「参数设置」核对本地端口
- 用核心日志记录握手与连接错误
安卓端（v2rayNG）
- 更新同一订阅后选择同名节点
- 在「设置」→「路由设置」核对分流模式
- 移动数据与无线网络分别测试三次
- 需要时开启分应用代理降低后台流量
同一节点在两端参数一致时，更容易区分协议配置、设备网络和客户端设置三类问题。
按场景给出直接结论
- 移动网络主力：服务端提供 VLESS 与匹配的安全传输时优先测试 VLESS，重点观察切网恢复和后台保活。
- 家用宽带常驻：VLESS 与 Trojan 都可作为稳定方案，使用相同线路、相同时间段做至少三轮对照。
- 老旧安卓设备：优先保留已验证稳定的 Shadowsocks 或 VMess，不开启没有实际需求的并发与复杂规则。
- 旧订阅迁移：先完整导入，不要批量手改协议字段；确认新旧节点都能连接后，再逐项淘汰失效配置。
在 v2rayN、v2rayNG 与 v2flyNG 中核对参数
订阅导入后，先不要立即修改节点。订阅内容可能包含协议、地址、端口、用户 ID、密码、传输、路径、Host、SNI、指纹和流控等参数。手动把节点名称里的字段当成实际配置，容易造成“看起来一样、实际不通”的情况。
v2rayN 桌面端可先打开「订阅分组」→「更新全部订阅」，再选择节点并查看配置详情。随后进入「设置」→「参数设置」，确认本地 SOCKS 与 HTTP 监听端口没有被其他程序占用。若使用示例端口 10808 和 10809，系统中的其他代理工具不能同时监听相同地址与端口。
v2rayNG 中可通过右上角新增入口从剪贴板导入单个链接，也可在订阅分组中添加订阅地址。连接前检查当前活动配置，连接后打开实时日志。v2flyNG 使用 v2fly 内核，导入较新的 VLESS 扩展配置时，应先确认订阅提供方标注的核心要求，不能假设不同内核对所有扩展字段完全一致。
核对顺序
1. protocol：vmess / vless / trojan / shadowsocks
2. address：服务器域名或地址
3. port：服务端监听端口，例如 443
4. credential：UUID、密码或 Shadowsocks 密钥
5. transport：tcp / ws / grpc
6. security：tls / reality / 服务端指定值
7. serverName：TLS 或 Reality 使用的服务器名称
8. path 或 serviceName：仅在对应传输需要时填写出现连接错误时按日志分类
- 连接超时：先检查地址、端口、当前网络和服务器状态。超时通常发生在建立协议会话之前。
- 认证失败：核对 UUID、密码、加密方法与设备时间。VMess 配置尤其要先启用系统自动校时。
- TLS 握手失败：检查域名、SNI、系统时间和证书链。Trojan 与使用 TLS 的 VLESS、VMess 都可能出现此类错误。
- 连接成功但无流量：检查系统代理、VPN 权限、DNS、路由规则和分应用代理范围，不要立刻更换协议。
- 订阅更新后节点消失：先确认当前订阅分组和过滤条件，再检查订阅源是否返回了新的节点列表。
用可重复测试代替单次峰值判断
协议测试应尽量排除线路和服务器负载差异。最可靠的方法是在同一服务器、同一出口带宽和相近配置下比较；如果条件不具备，就把结论限定为“这几个具体节点的表现”，不要扩大成协议的普遍结论。
首包延迟比单纯的网络往返时间更接近浏览体验。可以连续打开三个未缓存页面，记录从发起请求到出现正文的时间。视频与大文件则关注持续吞吐和一分钟内的速度波动。移动网络还应增加一次无线网络与移动数据互切测试。
测试时关闭其他下载任务，固定 DNS 与路由模式，并在每轮开始前确认活动节点。至少执行三轮，取中位数而不是最高值。若三轮结果差异超过 30%，优先判断线路拥塞、信号波动或服务器负载，不急于归因于协议。
- 更新订阅并记录节点的协议、地址、端口、传输和安全层。
- 固定客户端、网络与路由模式，连续连接三次，记录成功次数。
- 分别记录 DNS 解析、首包、持续下载和切网恢复表现。
- 查看日志中是否出现重试、握手失败、连接重置或 DNS 超时。
- 保留表现稳定的两个节点，一个作为主用，一个作为故障切换。
| 指标 | 测试方式 | 重点判断 |
|---|---|---|
| 连接成功率 | 每个节点连续连接 5 次 | 是否出现超时或握手失败 |
| 首包时间 | 打开 3 个未缓存页面并取中位数 | 日常浏览等待是否稳定 |
| 持续吞吐 | 固定目标连续传输 60 秒 | 速度是否频繁归零或大幅波动 |
| 切网恢复 | 无线网络与移动数据互切 3 次 | 是否需要手动重启连接 |
| 设备负载 | 持续运行 15 分钟后观察 | 发热、耗电与后台存活情况 |
协议选型常见问题
多数协议问题最终都能归入参数不一致、核心能力不匹配、时间错误、TLS 名称错误或本地路由异常。先按错误类型定位，再决定是否切换协议，比反复随机换节点更有效。
VLESS 一定比 VMess 快吗？
不一定。先确认两个节点是否位于同一服务器和同一线路，再固定传输、路由与测试时间。连续测试 3 至 5 次并比较中位数；若服务器不同，结果不能用于证明协议本身更快。
VMess 节点突然全部认证失败怎么办？
先在系统日期与时间设置中开启自动校时，目标是把误差控制在 30 秒以内。随后更新订阅并重启核心；若仍失败，再核对 UUID、端口和服务端是否已经更换配置。
Trojan 提示证书或 TLS 握手错误怎么查？
依次核对系统时间、服务器域名、端口和 SNI。订阅要求使用域名时不要改填 IP。若多个客户端在同一网络中同时失败，应检查服务端证书状态和域名解析结果。
Shadowsocks 导入后显示不支持加密方法怎么办？
查看节点中的加密方法名称，并确认当前客户端核心支持该方法。不要自行替换成另一个方法，因为服务端和客户端必须完全一致。正确做法是更新核心或让服务端提供兼容配置。
同一订阅在 v2rayN 能用，v2rayNG 不能用怎么定位？
先比较两端节点详情中的协议、端口、传输、SNI、路径和流控字段，再检查安卓端 VPN 权限、私有 DNS、分应用代理与电池限制。若参数一致，导出两端同一时刻的核心错误类型继续对照。