Trojan 是什么：伪装成 HTTPS 的代理协议、原理与与 VLESS 的对比

Trojan 的设计思路与 Shadowsocks 相反：不追求隐藏数据，而是让流量看起来就是最常见的 HTTPS，混在海量正常流量里。

工作方式

1. 客户端与服务器建立标准 TLS 连接（与访问任何 HTTPS 网站相同）。
2. TLS 内，客户端先发送密码的哈希。
3. 服务器验证通过，后续数据作为代理流量处理。
4. 验证失败（例如普通浏览器访问），服务器把请求转发给一个真实网站，返回正常网页。

外部观察者只看到一个 TLS 连接指向某个域名，与访问普通网站无异。

为什么需要域名与证书

标准 TLS 需要域名与受信任的证书，否则握手就不「标准」了。机场为 Trojan 节点配置域名与证书，用户导入订阅即可，不需要关心。

优点

• 抗识别： 流量特征与 HTTPS 一致。
• 开销低： 不加额外加密层，依赖 TLS 自身加密。
• 客户端支持全： Clash、Shadowrocket、v2rayN、sing-box 都支持。

缺点

• 需要域名与证书，部署比 SS 复杂（对机场而言）。
• TLS 指纹仍可能被高级手段分析，Reality 在此基础上改进，见 Reality 是什么。

与 VLESS 的取舍

VLESS + TLS 与 Trojan 的效果非常接近：都是 TLS 内传代理数据、都不加自己的加密。区别：

用户不需要在两者间选择，机场提供什么用什么。见 VLESS 是什么。

在机场中的位置

公网中转与直连节点常用 Trojan，专线节点更多用 SS。节点名称中的「Trojan」标注表示该节点使用此协议。

其他协议：Shadowsocks、VMess、Hysteria2。