2024 年之前选协议基本只有一个问题：「哪个快？」到了 2026 年，问题变成了三个：「哪个能稳定用、哪个晚高峰不掉速、哪个不被运营商 QOS 限死？」这三件事的答案落在不同的协议上——没有谁万能，但有两两组合的打法。
下面从传输层差异、速度表现、抗封锁和抗 QOS 四个维度对比 VLESS Reality、Hysteria2 和 TUIC v5。
三个协议的核心差异：本质上是 TCP vs QUIC 之争
| 维度 | VLESS Reality | Hysteria2 | TUIC v5 |
|---|---|---|---|
| 传输层 | TCP + XTLS | QUIC/UDP | QUIC/UDP |
| 握手方式 | 标准 TCP 三次握手 | 0-RTT QUIC 握手 | 0-RTT QUIC 握手 |
| 拥塞控制 | BBR / 内核 TCP 栈 | Brutal（自定义） | QUIC 标准拥塞控制 |
| 流量伪装 | 偷取目标站 TLS 1.3 证书 | Salamander 混淆（伪装 HTTP/3） | 原生 QUIC（无明显伪装层，靠 TLS 1.3 加密） |
| 是否需要域名/证书 | 否（用目标站证书） | 否（自带 TLS） | 是（需自备或 Let’s Encrypt） |
| 配置难度 | 高 | 低 | 中 |
TCP（Reality）和 QUIC（Hysteria2、TUIC v5）的分界线决定了这三个协议在几乎所有场景下的表现差异：TCP 协议延迟低、不触发运营商对 UDP 的 QOS，但在丢包线路上会被迫降速。QUIC 协议在丢包环境下仍然能抢带宽，但 UDP 特征本身在部分运营商（尤其是中国移动）的高峰期容易被单独限速。
速度对比：理想线路和差线路的表现完全不同
「实测 YouTube 测速」的数字不能跨线路直接对比——同一个协议在 CN2 GIA 和普通 163 线路上速度可以差 5 倍。但有意义的结论是同一个线路条件下三个协议的相对表现：
| 线路条件 | VLESS Reality | Hysteria2 | TUIC v5 |
|---|---|---|---|
| 优（CN2 GIA / IPLC，丢包 < 0.5%） | 最快，100K-360K Kbps | 快，80K-250K Kbps | 快，70K-200K Kbps |
| 中（普通 BGP，丢包 0.5%-3%） | 中，30K-100K Kbps | 最快，50K-200K Kbps | 中，40K-150K Kbps |
| 差（163 晚高峰，丢包 3%+） | 慢，5K-30K Kbps | 较快，20K-100K Kbps | 中等，15K-60K Kbps |
| 延迟（中美节点，ms） | VLESS Reality | Hysteria2 | TUIC v5 |
|---|---|---|---|
| 理想条件 | 140-170ms | 150-180ms | 110-140ms |
| 晚高峰 | 160-220ms（丢包导致重传） | 155-200ms（波动小） | 120-160ms |
两条规律：
- 丢包越低，Reality 越强。TCP 协议里丢包 = 重传 = 降速，这是 TCP 的设计逻辑，不是 bug。
- 晚高峰越堵，Hysteria2 越强。Brutal 算法主动抢占带宽的行为在争抢资源时反而成了优势。
抗封锁：为什么 Reality 仍然是 2026 年的主力
GFW 识别代理的主流手段变化不大：深度包检测（DPI） + 主动探测（Active Probing） + TLS 指纹。
| 抗封锁维度 | VLESS Reality | Hysteria2 | TUIC v5 |
|---|---|---|---|
| TLS 指纹 | 全伪装——服务端无真实证书，特征与被偷目标站完全一致 | Salamander 混淆伪装为 HTTP/3，但 QUIC 会话建立特征仍可被分析 | 标准 QUIC TLS，无额外伪装层 |
| 主动探测防御 | GFW 探测时连接被转发到真实目标站，返回合法 TLS 响应 | 服务端拒绝非法连接的握手 | 服务端拒绝非法连接的握手 |
| 协议指纹识别难度 | 最高——流量与目标站完全一致 | 中——QUIC 层特征可能被针对 | 中——标准 QUIC 的包头结构固定 |
| 2025-2026 安全趋势 | 未被公开的针对方法 | 社区反馈 GFW 对 QUIC/UDP 有加强识别 | 暂无已知针对方法 |
结论：如果你最担心的是「协议本身被识别和封锁」，Reality 仍然是首选项。Hysteria2 和 TUIC v5 的抗封锁能力更多依赖于 GFW 对 QUIC 的容忍程度——而 QUIC 作为 HTTP/3 的标准传输层，完全封锁 QUIC 会同时伤及大量正常的境外网站访问（如 YouTube 使用 QUIC），所以短期被整体封的概率不高，但被单独针对某些特征的可能性存在。
实际上，很多自建节点和机场用户会同时存储 Reality 和 Hysteria2 两套配置。Reality 是主力，Hysteria2 是「晚高峰救急方案」。至于 TUIC v5，更适合对延迟敏感（游戏、网页）且对隐蔽性有基础要求但非最高等级的场景。
运营商 QOS：最容易被忽略的变量
不同运营商对 UDP 的态度差异极大：
| 运营商 | UDP QOS 倾向 | 对协议的影响 |
|---|---|---|
| 中国电信（CN2 除外） | 晚高峰 UDP 限速较明显 | Hysteria2 和 TUIC v5 速度打折，Reality（TCP）优势大 |
| 中国联通 | UDP QOS 较温和 | 三协议差距不大 |
| 中国移动 | UDP QOS 很激进（尤其是家宽） | Hysteria2 可能连端口都被限，TUIC v5 比 Hysteria2 好一点但仍受影响；Reality 最稳 |
| 教育网/CERNET | 封 UDP 端口倾向明显 | Hysteria2 和 TUIC v5 可能需要跳过常用端口 |
如果你的宽带是中国移动，TCP 协议是唯一不容易在晚高峰被「卡死」的选择。如果你的线路是电信 CN2 GIA——三协议默认都通畅，选哪个更多是偏好。
配置方案：主力 + 备用双协议怎么搭？
实际部署不建议只依赖一个协议。最常见的两种双协议组合：
组合一：VLESS Reality（主力）+ Hysteria2（备用）
适用场景：日常办公/网页/视频 + 晚高峰大流量下载
- Reality 承载日常低延迟任务，强在稳定和隐匿
- Hysteria2 在带宽受限时做备用出口，强在抢带宽
- sing-box 里配置两个出站，按策略组手动/自动切换
组合二：VLESS Reality（主力）+ TUIC v5（备用）
适用场景：游戏加速 + 抗封锁需求高
- Reality 做日常浏览
- TUIC v5 的低延迟特性适合游戏和实时通信
- TUIC v5 比 Hysteria2 更不容易触发运营商 QOS
以下是 sing-box 配置双出站的简化示例（非完整配置，仅展示结构）：
"outbounds": [
{ "tag": "reality-main", "type": "vless", ... },
{ "tag": "hysteria2-backup", "type": "hysteria2", ... }
],
"route": {
"rules": [
{ "domain_suffix": ["fast.com", "speedtest.net"], "outbound": "hysteria2-backup" },
{ "protocol": "quic", "outbound": "reality-main" }
],
"default_outbound": "reality-main"
}以上只是概念示例，完整配置需要包含 Reality 的 flow、ServerName、ShortId、公私钥对和 Hysteria2 的密码、端口跳跃等字段。
这篇没有覆盖什么
- 本文未测试 Shadowsocks 2022、VMess AEAD、Trojan-Go 和 AnyTLS 等其他协议。
- 速度数据来自社区公开测试和开发者文档，非个人实测环境——具体表现取决于你的线路质量和服务端配置。
- GFW/运营商行为的分析基于 2026 年 5 月的社区反馈，这些行为随时可能变化。
- 本文不涉及协议搭建教程，仅做选型对比。
最终事实是：代理协议只是链路的一环。即使选了最好的协议，如果线路本身质量差、订阅不稳定或 IP 质量太烂，体验依然不好。协议选对只是第一步，能否获得稳定的出口 IP 和兼容 sing-box/Xray 的配置格式同样关键。如果你在选协议的同时也在找能直接兼容这些协议的兼容 Clash / Singbox / V2Ray 的订阅，可以省去每个协议单独找节点的麻烦。
相关阅读：
- sing-box TUN 模式 DNS 泄漏：fake-ip 与 real-ip 分流规则（如果相关）
- Stash iOS 规则集更新失败：GitHub raw URL 与缓存策略（如果相关）
- 代理客户端订阅导入失败：Clash vs sing-box 格式转换（如果相关）
VLESS Reality vs Hysteria2 v的付款影响
协议兼容、规则集和订阅格式会随着客户端更新变化；正文没有覆盖的系统版本，应以维护者文档和当前 Release 说明为准。
VLESS Reality vs Hysteria2 v这类工具页要把系统版本、配置文件和日志位置写清楚。安装包只从维护者仓库、Release、应用商店或系统包源获取，生产设备只保留可追溯来源。
改配置前备份原文件，保留客户端版本、内核版本和错误日志。路由器、NAS、手机和桌面端的权限模型不同，不能把同一条命令直接搬过去。