常见问题中心 (FAQ 100 问 - 全部展开版)

SS协议资源消耗极低、运行效率高，对路由器梅林/OpenWrt等嵌入式设备极为友好，是保障旧设备兼容的基石。

得益于AEAD现代硬件指令集优化，SS在主流现代CPU上的加密开销微乎其微，能够充分跑满千兆级别带宽。

Trojan将网络通信直接伪装为最广泛使用的HTTPS网站流量，通过标准TLS握手和合规SSL证书绕过深度包检测（DPI）。

是的。Trojan必须依赖合规绑定的合法域名与有效SSL/TLS证书，使外部审查流量只能识别为正常的网页加密访问。

Trojan结构轻巧、性能开销小且伪装度极高；而VMess功能更丰富但加密层数多、架构相对繁重。两者各有适用场景。

因为Trojan每次新建连接需进行完整的TLS四次握手与证书校验，但在长连接和后续多路复用模式下表现非常平稳。

推荐使用Clash Verge (Rev)、v2rayN、sing-box或NekoBox，均原生良好支持Trojan协议及其TLS高级参数。

Trojan-Go基于Go语言重构，增加了多路复用（Mux）、Websocket传输扩展、API限速统计与更高效的路由管理。

客户端会抛出 certificate has expired 或 TLS handshake error。需联系机场节点运维重新签发并部署新证书。

因直接复用系统的标准TLS硬件加速解密库，相比多层非标加密协议更省电，非常适合手机全天候后台轻量保活。

大部分通用订阅转换工具均能将trojan://单节点链接转换为Clash或sing-box配置，通用兼容性非常良好。

由于Trojan依赖标准域名SNI与证书链校验，若本地DNS受阻无法解析目标域名，则会导致TLS握手握手中断。

“梯子”是国内中文互联网对网络代理工具、加密转发节点和跨境访问辅助软件的通俗口语代称，技术本质是应用层或传输层的代理转发。

早期开源工具Shadowsocks图标为纸飞机，为纸飞机提供大量节点中转与分流调度的商业托管平台便被网友形象地称为“机场”。

“入口”是用户本地设备第一跳连接的国内中转服务器；“出口”则是经过隧道加密传输后，最终访问海外目标网站的公网服务器。

公网中转走普通电信联通运营商民用国际信道，容易受晚高峰拥堵影响；专线则是运营商企业级物理内网直通，延迟稳定但不计成本。

通过国内多线BGP服务器先接收用户数据，再通过优化链路将数据打包发送至海外出口节点，避开本地直接连海外的高丢包风险。

在家庭局域网中部署一台软路由设备运行代理分流程序，使连入同一WiFi的所有手机、电视和电脑无需单独安装软件即可透明接入。

Ping反映数据包往返物理延迟；Jitter反映延迟的波动剧烈程度；丢包率则是丢失数据包的百分比。稳定性看Jitter与丢包率。

指多个用户共同分摊购买一份多设备支持的高规格机场套餐或流媒体账号会员，一人占用一个连接席位，需注意隐私合规安全。