↓ 跳过正文
  1. 文章/
  2. 2026 年文章归档/

VMess 加 WS 加 TLS 老组合:2026 年还稳吗

·958 字·2 分钟
作者
吾便宜
VMess WS TLS 经典组合复盘

插图来源:Storyset

老用户都记得,几年前自建节点的标准答案就是 VMess+WS+TLS:套个域名、配个证书、前面再架个 CDN,号称"和正常网站一模一样"。如今打开机场的节点列表,这个组合越来越少,取而代之的是 VLESS+Reality。作为亲历者,今天复盘一下这个经典三件套的兴衰。

当年为什么流行
#

三件套解决的是同一个核心问题:看起来像正常流量。

  • VMess:负责传输和加密,当时的新锐协议。
  • WebSocket:把流量包装成 WebSocket 握手,特征像网页实时通信。
  • TLS:整条链路加密,外观看就是普通的 HTTPS。

三层叠起来,对外呈现的就是"一个在访问 HTTPS 网站的用户"。在当年,这套伪装相当能打。加上能套 CDN(把真实服务器藏在 Cloudflare 后面),一时间成为自建党的标配。原理细节见这篇。

现在的短板在哪
#

  1. 重:域名、证书、CDN,一套配下来环节多,任何一个环节出问题都连不上,维护成本高。
  2. 特征被研究透了:流行了这么多年,WS+TLS 的流量模式被分析得很透彻,伪装红利吃完了。
  3. 性能开销:层层封装带来额外延迟和 CPU 消耗,在新一代轻量协议面前显得笨重。
  4. CDN 依赖:套 CDN 虽然藏了 IP,但 CDN 本身也可能被针对,等于把命运交给了第三方。

什么场景下还能继续用
#

  • 存量自建节点:已经配好、一直稳定的,没必要为了追新而重构。能用、稳定,就是最大的优点。
  • CDN 覆盖好的地区:某些地区直连质量差、但 CDN 节点质量好,三件套反而有优势。
  • 学习理解:想搞懂"传输+伪装"分层思想,三件套是最好的教材,每一层职责分明。

老用户:要不要迁移
#

我的判断标准很简单:

  • 机场用户:不用纠结,跟着机场走。机场上了 VLESS+Reality 你就用,当年选三件套的理由(省心)今天依然成立。
  • 自建用户:如果现有三件套稳定,别折腾;如果频繁被针对、维护到心累,迁移到 Reality 方案能省掉域名证书这一整套,长期更省心。
  • VMess 协议本身:想了解它的设计,参考VMess 协议详解;想看新组合为什么强,对照VLESS+Reality 解读。

一点感慨
#

技术路线的更替从来不是因为老东西"错了",而是新东西在某个维度做得更好。三件套教会行业"伪装"的价值,Reality 们则把这件事做到了极致。作为用户,不用追每个新名词,理解分层思想,就能从容面对下一轮更替。

相关文章

ECH 加密 ClientHello 科普:对科学上网意味着什么

·1304 字·3 分钟
插图来源:Storyset 问:SNI 是什么,为什么它是个问题? # 答:你访问一个 HTTPS 网站时,TLS 握手第一步(ClientHello)里的 SNI 字段,明文写着你要访问的域名。网页内容是加密的,但"你要去哪"这件事是公开的。基于 SNI 的识别和阻断,一直是最廉价有效的手段之一。

TLS 指纹是什么?uTLS 伪装原理科普

·1392 字·3 分钟
插图来源:Storyset Q:TLS 指纹是什么? A:你每次访问 HTTPS 网站,浏览器和服务器要先"握手"协商加密参数。这个握手包里包含一堆特征:支持的加密套件列表、扩展顺序、椭圆曲线偏好等等。不同软件(Chrome、Firefox、curl、各种代理客户端)发出的握手包各不相同,就像每个人的笔迹。服务端把这些特征提取出来生成一个"指纹",就能判断对面大概是个什么客户端——这就是 TLS 指纹。

WebSocket + TLS + CDN 组合详解

·1540 字·4 分钟
问:WebSocket + TLS + CDN 到底是个什么组合? 答:这是科学上网领域流传多年的"经典三件套"。一句话概括:WebSocket 负责伪装,TLS 负责加密,CDN 负责中转和藏身。三者叠在一起,你的代理流量看起来就像在正常访问一个网站。

WireGuard 和 VLESS 哪个好?区别一次讲清,附选择建议

·782 字·2 分钟
WireGuard 和 VLESS 都是热门协议,但它们根本不是一类东西。这篇把区别讲清,帮你选对。 插图来源:Storyset 先说结论 # 维度 WireGuard VLESS 本质 VPN 协议(网络层) 代理协议(应用层) 速度 极快(内核级) 快 抗封锁 弱(特征明显,易识别) 强(+REALITY 极难识别) 配置 简单(密钥对) 稍复杂(需服务端配合) 适用场景 组网、游戏加速、回国 日常科学上网主力 一句话:要"快"选 WireGuard,要"稳和隐蔽"选 VLESS。