# 安全性

除 shadowTLS 外，其他协议均使用 TLS 加密，除非自签证书都很安全（自签证书可以在客户端固定证书散列）。

vmess + TLS 只要内层加密不用 `zero` 或 `none` ，就有了两层加密，就算 GFW 搞到了真的证书来劫持你，它也不知道传输内容。而其他协议被劫持后能得知访问的域名（ https 网站）。

shadowTLS 内层使用的 shadowsocks 使用的都是 AEAD 加密方式，现在来看，除非 shadowsocks 的加密爆出巨大漏洞，不然安全性也非常高。

# 速度

一般用来搭建梯子的服务器配置都不会太好，用 xtls 能节省性能，跟 vmess + tls 对比速度明显更快。但线路垃圾的话用不用速度没多大影响。

naiveproxy 尤其吃线路，因为 naiveproxy 的多路复用太多了，单线程速度慢的话就没速度了。

hysteria 通过自己独有的拥塞控制，能在垃圾线路跑出不错的速度，就是非常吃 CPU 。

# 稳定性 && 适用场景

**个人体验，不同人体质不同，有的人 VPN 、shadowsocks 都不会封。**

hysteria 由于是 UDP ，所以运营商非常讨厌，加上 GFW 的观照，比较容易被封 ip 。适用于垃圾机。

直连：稳定的是 naiveproxy 和 VLESS + xtls-rprx-vision ，都处理了指纹问题，但 naive 对于 TLS in TLS 的处理没有 xtls 好。

走 CDN：TLS 很容易被阻断，不如直接 vmess + ws 走高位 http 端口。