一次搞懂Xray/V2ray/Trojan/Trojan-go/SSR/SS的区别,不再选择困难症

目录

视频教程   直达链接

1.概述

现在最主流的科学上网技术有[XRAY/SS/SSR/V2Ray/Trojan/Trojan-Go](https://www.lbtlm.com/archives/167 “XRAY/SS/SSR/V2Ray/Trojan/Trojan-Go”),至于其他的上网方式暂时不做讨论

  • VPN
  • 自建(本文研究的重点)
  • 买机场

相信很多朋友都会有选择困难症,怎么才能让自己稳定快速的上外网呢??每逢敏感期,都会处于失联状态,这种情况相信大家都不想出现,下面我们就对比下自建节点的常用方式及协议

2.对比表

2.1 什么是SS/SSR

SS 是 Shadowsocks 的缩写,中文名为影梭,是一种基于Socks5代理方式的加密传输协议,也可以指实现这个协议的各种开发包。Shadowsocks 仍然有不少国外社区成员在维护更新。后来贡献者Librehat也为Shadowsocks补上了一些数据混淆类特性,甚至增加了类似Tor的可插拔传输层功能。

SSR 是 ShadowsocksR 的缩写,在Shadowsocks的基础上增加了一些数据混淆方式,修复了部分安全问题并提高QoS优先级。

目前而两个用的人已经比较少了。

2.2 什么是V2RAY

V2Ray 是在Shadowsocks 被封杀之后,为了表示抗议而开发的,属于后起之秀,功能更加强大,为抗GFW封锁而生。V2Ray 现在已经是 Project V 项目的核心工具,而 Project V 是一个平台,其中也包括支持 Shadowsocks 协议。由于 V2Ray 早于 Project V 项目,而且名声更大,所以我们习惯称 Project V 项目为 V2Ray,所以我们平时所说的 V2Ray 其实就是 Project V  这个平台,也就是一个工具集。其中,只有 VMess协议是V2Ray社区原创的专属加密通讯协议,被广泛应用于梯子软件。

V2Ray目前支持以下协议(截止到2019年12月):

  • Blackhole:中文名称“黑洞”,是一个出站数据协议,它会阻碍所有数据的出站,配合路由(Routing)一起使用,可以达到禁止访问某些网站的效果。
  • Dokodemo-door:中文名称“任意门”,是一个入站数据协议,它可以监听一个本地端口,并把所有进入此端口的数据发送至指定服务器的一个端口,从而达到端口映射的效果。
  • Freedom:是一个出站协议,可以用来向任意网络发送(正常的) TCP 或 UDP 数据。
  • HTTP:超文本传输协议,是传统的代理协议
  • MTProto:Telegram 的开发团队开发的专用协议,是一个 Telegram 专用的代理协议。在 V2Ray 中可使用一组入站出站代理来完成 Telegram 数据的代理任务。目前只支持转发到 Telegram 的 IPv4 地址。
  • Shadowsocks:最早被个人开发的科学上网梯子协议,但 V2Ray 目前不支持 ShadowsocksR。
  • Socks:标准 Socks 协议实现,兼容 Socks 4、Socks 4a 和 Socks 5,也是传统的代理协议。
  • VMess:是V2Ray 专用的加密传输协议,它分为入站和出站两部分,通常作为 V2Ray 客户端和服务器之间的桥梁。因为增加了混淆和加密,据说比 Shadowsocks 更安全。现在的机场支持 V2Ray,一般是指支持 VMess 协议。VMess 依赖于系统时间,请确保使用 V2Ray 的系统 UTC 时间误差在 90 秒之内,时区无关。在 Linux 系统中可以安装ntp服务来自动同步系统时间。

截止到2019年12月,V2Ray 可选的传输层配置有:TCP、mKCP、WebSocket、HTTP/2、DomainSocket、QUIC。其中,mKCP、QUIC和TCP用于优化网络质量;WebSocket用于伪装;HTTP/2和DomainSocket用于传输以及TLS加密。

V2Ray不仅可以在传输层配置 TLS 使 HTTP 和 SOCKS 变成 HTTPS 和 SOCKS over TLS 协议,也可以使MTProto、Shadowsocks 和 VMess 通过传输层配置TLS加密伪装成 TLS 流量。所以,VMess 配置 TLS 加密是最常见的做法,但没人会对 Shadowsocks 使用 TLS 加密,因为这完全没意义。

目前应用最多的科学上网方式

2.3 什么是Xray

Xray与V2Ray完全类同,Xray 是 Project X 项目的核心模块。因为Xray和XTLS黑科技的作者rprx曾经是V2fly社区的重要成员,所以Xray直接Fork全部V2Ray的功能,然后进行性能优化,并增加了新功能,使Xray在功能上成为了V2Ray的超集,且完全兼容V2Ray。

简而言之,Xray是V2Ray的项目分支,Xray是V2Ray的超集,就跟Trojan-Go和Trojan-GFW的关系类似,而且Xray性能更好、速度更快,更新迭代也更频繁。由于自V2ray-core 4.33.0 版本起,删除了XTLS黑科技,但仍然支持VLESS,所以是否原生支持XTLS是Xray和V2Ray最大的区别之一。

目前最快,最稳的方式,比较推荐大家用Xray内核

2.4 什么是Trojan、Trojan-Go

Trojan,原来多是指特洛伊木马,是一种计算机病毒程序。但是,我们今天所说的Trojan是一种新的科学上网技术,全称为Trojan-GFW,是目前最成功的科学上网伪装技术之一。你可以认为Trojan是V2Ray的“WS+TLS”模式的精简版,速度比V2Ray更快,伪装比V2Ray更逼真,更难以被GFW识别。

Trojan工作原理:Trojan通过监听443端口,模仿互联网上最常见的 HTTPS 协议,把合法的Trojan代理数据伪装成正常的 HTTPS 通信,并真正地完整完成的TLS 握手,以诱骗GFW认为它就是 HTTPS,从而不被识别。Trojan处理来自外界的 HTTPS 请求,如果是合法的,那么为该请求提供服务,否则将该流量转交给Caddy、Nginx等 web 服务器,由 Caddy、Nginx 等为其提供网页访问服务。基于整个交互过程,这样能让你的VPS更像一个正常的web服务器,因为Trojan的所有行为均与 Caddy、Nginx等 web 服务器一致,并没有引入额外特征,从而达到难以识别的效果。

Trojan-Go是Trojan-GFW的分支项目,对Trojan进行性能优化,并增加不少新功能,Trojan-Go性能和功能均有大幅度的提升,而且支持分流和CDN。

3. 区别及优缺点

VPN、SS/SSR、V2Ray/Xray 和 Trojan/Trojan-Go 优缺点

3.1原理不同

VPN强调对公网传输过程中数据的加解密,SS/SSR/V2Ray/Xray/Trojan都是专注于在客户端和服务器端加解密,公网传输数据过程中特征没有VPN明显。

3.2目的不同

VPN是走在公网中自建的虚拟专用通道,使用强大的加解密算法,为数据传输安全性、私密性而生,被广泛应用于企业、高校、科研部门等远程数据传输的领域;SS/SSR/V2Ray/Xray/Trojan/Trojan-Go是为了数据能够安全通过GFW而生,更强调的是对数据的混淆和伪装,加解密只是为了更好的隐藏数据特征而顺利绕过GFW的检测,数据内容加密可以有效绕过关键词的检测。

4.常用服务器推荐

单纯科学上网推荐用hostdare的服务器即可(优点:cn2-gia线路,面向中国区域优化线路)

项目名称 创建时间 支持协议 速度评分 推荐评分 推荐理由 安装教程
             
Shadowsocks 2015年前 sock5 6 2 这两个都不太推荐,老古董产品 不推荐
Shadowsocks-R 2016年前后 sock5+混淆协议 5 1
V2Ray 2019下半年 Blackhole Freedom HTTP MTProto Shadowsocks Socks VMess 1 4 V2ray比较成熟,自用1年半 支持的配套客户端是最多的,隐秘性良好 长期使用没有断过网 七合一安装教程
Trojan 2019年底 类似V2ray“WS+TLS”模式的精简版 2 3 相比V2ray,速度更快,更轻量级 相比trojan-go 比较老了,因此排名后面
Trojan-Go 2020年8月 类似V2ray“WS+TLS”模式的精简版 3 5 速度方面次于Xray、隐秘更强,客户端比较单一
Xray 最推荐 2020年11月 V2ray的升级版(包含V2ray所有协议) VLESS协议 4 6 Xray性能最好、速度更快,隐秘方面也是很不错 更新比较快,支持的客户端也多
客户端下载地址 科学上网工具V2Ray/Xray/Trojan/Trojan-Go/SS/SSR客户端下载最全链接

搬瓦工cn2-gia线路,这个是大厂了,多的就不用说了,就一个字“稳”!但是会遇到高峰期速度慢的情况,E级线路因为贵一些,所以高峰期也会非常快

方案 CPU 内存 硬盘 带宽 流量/月 价格 购买
               
美国 CN2 GIA 线路 常规方案 1核 756M 35G 50M 600G $49.99/年 点击购买
推荐梯子
2核 1.5G 75G 65M I000G $76.99/年 点击购买
梯子网站均可
3核 4G 150G 80M 1500G $224/年 点击购买
4核 8G 300G 100M 2500G $329.99/年 点击购买
5核 16G 600G 100M 3500G $649.99/年 点击购买
美国 CN2 GIA 线路 大硬盘方案 1核 768M 150G 50M 600G $66.99/年 立即购买
2核 1.5G 300G 65M 1000G $75.99/半年 立即购买
3核 4G 450G 80M 1500G $66.99/季 立即购买

Racknerd服务器,便宜。套用CDN加速后表现在100000+,相当划算。(教程:Xray内核+cloudflare加速CDN,让你的垃圾VPS速度起飞,自己搭建VPN科学上网

方案 内存 CPU 硬盘 流量/月 带宽 机房 价格 购买
                 
CN2(最便宜) 1GB 1核 20GB 1TB 1Gbps DC3 CN2DC8 ZNET $49.99/年 购买
CN2 2GB 1核 40GB 2TB 1Gbps $52.99/半年$99.99/年 购买
CN2 GIA-E(最推荐) 1GB 2核 20GB 1TB 2.5Gbps DC6 CN2 GIA-EDC9 CN2 GIA日本软银 JPOS_1 $49.99/季度$169.99/年 购买
CN2 GIA-E 2GB 3核 40GB 2TB 2.5Gbps $89.99/季度$299.99/年 购买
HK 2GB 2核 40GB 0.5TB 1Gbps 香港 CN2 GIA香港 PCCW $89.99/月$899.99/年 购买
HK 4GB 4核 80GB 1TB 1Gbps $155.99/月$1559.99/年 购买

4.名词释义

socks5 代理的原理是把你的网络数据请求先发送到你的代理服务器,然后由代理服务器转发给目标;如果目标有反馈发送到代理服务器,那么代理服务器会将数据包直接传回你的本地网络,整个过程只是数据的二次传输,并没有做额外的处理。比如,现在你在深圳,你的代理服务器在日本,如果你想要访问Google,那么你首先要把数据请求通过本地 socks5 代理客户端发给你在香港的服务器上的 socks5 代理服务端,然后你在香港的服务器将数据请求发送给Google,再把Google反馈的结果传回你的本地电脑的 socks5 客户端,这样就可以绕开GFW的检测而实现科学上网。

显而易见,socks5代理的所有数据走的仍然是公网,而且在公网传输过程中,没有对数据进行任何加密和混淆,这跟VPN在公网建立虚拟专用通道传输过程中,对数据高强度加密的方式完全不同。Shadowsocks 和 ShadowsocksR 只在客户端和服务器端对数据做了简单加密和认证,主要功能是流量转发,过墙才是主要目的。虽然现在 ShadowsocksR 已经停止更新很久了,而 Shadowsocks 仍处于社区人员的更新维护之中,不断修复漏洞并增加新功能,所以现在 Shadowsocks 比 ShadowsocksR 更强大。

5.总结

Trojan/Trojan-Go为科学上网而生,天生只为了模仿互联网最流行的HTTPS协议而存在,是目前最成功的伪装工具之一,功能与V2Ray的“Vmess+WS+TLS”模式相当,但是更轻量,伪装更逼真,目前GFW几乎无法识别其特征,而且目前Trojan-Go在性能和速度方面的表现均优于V2Ray的VMess和VLESS协议;Xray是V2Ray的超集,新一代科学上网协议,使用XTLS黑科技,速度表现更出色。所以,我认为Trojan/Trojan-Go/Xray会跟V2Ray一样成为将来科学上网的主流工具之一,SSR由于长期得不到维护而逐渐退出历史舞台,Shadowsocks/SS依然是最轻量的科学上网代理协议,没有之一。

方案 CPU 硬盘 内存 带宽 流量/月 机房 价格 购买
                 
[INTEL-SSD]系列 1核 (搭梯子推荐) 12GB SSD 768MB 1GB 2TB 美国多地 $9.49/年 购买
2核 45GB SSD 2.5GB 1GB 5TB $21.5/年 购买
3核 (图片类网站推荐) 80GB SSD 3GB 1GB 10TB $35.49/年 购买
[AMD RYZEN-NVMe]系列 2核相当于4核(性能最强) 1核 (一般企业网站推荐) 20GB SSD 1.5GB 1GB 3TB 美国多地 $27.49/年 购买
2核 (博客类网站推荐) 40GB SSD 2.5GB 1GB 5TB $39.95/年 购买
2核 55GB SSD 4GB 1GB 8TB $64/年 购买
SSD CACHED 伪固态硬盘 1核 20GB 1.5GB 1GB 3TB 仅洛杉矶 $16.5/年 购买
2核 35GB 3GB 1GB 5TB $29.99/年 购买
3核 50GB 4GB 1GB 10TB $45.89/年 购买
15%优惠码 15OFFDEDI
Author: admin

Leave a Reply

Your email address will not be published.