↓ 跳过正文
  1. 文章/
  2. 2025 年文章归档/

XHTTP / SplitHTTP 传输方式科普

·1522 字·4 分钟
作者
吾便宜

玩代理玩久了就会发现,传输方式这东西跟手机系统一样,隔段时间就冒出个新名字。2025 年开年最值得聊的新面孔,就是 XHTTP——它在 2024 年底还叫 SplitHTTP,2025 年初正式改名,老玩家看到两个名字别懵,是同一个东西。一句话概括它的核心想法:把一条代理连接的上行和下行,拆成两个独立的普通 HTTP 请求来走,伪装得像极了你在刷网页。

网络传输协议数据分流主题插画
*插图来源:[Storyset](https://storyset.com/)*

第一步:先搞懂它在解决什么问题
#

之前主流的 WebSocket 传输有个小毛病:它是一条长连接。你的客户端和服务器之间始终连着一根"线",有数据没数据它都在那儿。从旁观者的角度看,这根长时间不断、还持续有数据流动的连接,多少有点显眼。

XHTTP 的思路很鸡贼:不维持长连接了,改成"有事就发个 HTTP 请求,没事就断开"。上传走一个请求,下载走另一个请求,完事即走。你可以这么类比:以前是打一通两小时不挂的电话(显眼),现在是发微信消息,发完该干嘛干嘛(淹没在人海里)。流量形态越接近普通人的上网行为,就越不容易被盯上。

第二步:它的三板斧优势
#

第一板斧是伪装自然。XHTTP 用的是标准 HTTP 语义,请求头、请求路径都可以自定义,看起来和访问一个普通网站没区别。CDN、反向代理这些基础设施对它都毫无压力,套一层 CDN 就跟回家一样顺。

第二板斧是部署省心。不需要 WebSocket 那样专门的握手升级,也不用折腾 gRPC 的特殊配置,服务端就是收 HTTP 请求,哪里都能跑。对自建玩家来说,配置复杂度降了一大截。

第三板斧是上下行分离带来的韧性。上传和下载走不同的请求,一条路出问题不会直接拖死另一条。在网络抖动比较大的环境下,这种设计的体验反而更稳。

第三步:先别急着换——它的使用门槛
#

说优点之前先泼盆冷水,省得你兴冲冲去折腾:

  • 核心版本要新。XHTTP 是 2025 年初才扶正的新传输,服务端和客户端的核心都得是新版,老版本根本不认这个选项。
  • 客户端支持还在铺开。v2rayNG(切换到 Xray 核心)、NekoBox 这类客户端在 2025 年上半年的版本里陆续加入了 XHTTP 选项,sing-box 系当时还没完全跟上,动手前先看你手头客户端的更新日志。
  • 机场不一定提供。2025 年初只有少数机场和面板支持 XHTTP 节点,大部分机场的订阅里你还看不到它。买之前先问客服,别自己脑补。

第四步:实战建议(老司机的忠告)
#

如果你是新手,我的建议是:别追新。先把 VLESS + WebSocket 或者 REALITY 这套成熟方案跑通,流程熟了再说。新传输方式的生态(教程、排错经验、客户端支持)都需要时间沉淀,第一批吃螃蟹的人多少要踩点坑。

如果你是自建玩家,可以尝鲜,但记住两条铁律:第一,备份好现有能用的配置再动刀;第二,XHTTP 目前最适合的场景是"套 CDN + 追求伪装",裸连用它属于杀鸡用牛刀。

第五步:两个常见疑问
#

XHTTP 套 CDN 会不会更快? 不一定。套 CDN 主要改善的是"可达性"和"伪装",速度取决于 CDN 节点离你近不近。离你近的 CDN 能降延迟,离你远的反而更慢。别把 CDN 当加速器,它是隐身衣。

XHTTP 会取代 WebSocket 吗? 短期内不会。WebSocket 的生态太成熟了,教程、面板、客户端全链路支持,XHTTP 要追上至少需要一两年。更可能的情况是两者长期共存:要兼容选 WS,要伪装选 XHTTP。技术选型永远看场景,不看热度。

传输方式的进化史其实一直在重复同一个逻辑:从 Shadowsocks 到 VMess 到 VLESS,再到今天的 XHTTP,每一代都是在"更快"和"更像正常人"之间找平衡。对这段历史感兴趣的,可以看看 SSR 的兴衰:一代神器的落幕;纠结客户端选哪家的,参考 Clash Meta 与 Clash 的区别;还不知道节点怎么导入的,先读 订阅链接和手动添加节点:哪种适合你。

相关文章

WireGuard 协议详解:不只是 VPN

·1722 字·4 分钟
提到 WireGuard,很多人第一反应是"一种 VPN 协议"。没错,但把它只当 VPN 用,相当于买了跑车只开去买菜。2025 年的今天,WireGuard 已经是很多机场和自建方案的标配协议,理解它的原理,能帮你在选协议时做出更聪明的决策。

Trojan 协议详解:伪装的艺术

·1550 字·4 分钟
*插图来源:[Storyset](https://storyset.com/)* 所有代理协议都在回答同一个问题:怎么让我的流量看起来"正常"。Trojan 给出的答案最有意思——不发明新的伪装,直接变成 HTTPS 本身。这篇把它的原理、优缺点一次讲透。

VLESS 协议详解:为什么它成了主流

·1560 字·4 分钟
*插图来源:[Storyset](https://storyset.com/)* 第一步:VLESS 是什么? # VLESS 是一个轻量级的代理传输协议,可以理解为 VMess 的继任者。它的设计目标很明确:去掉一切不必要的开销,让协议本身尽可能轻、尽可能快。现在市面上主流机场提供的节点,VLESS 的占比越来越高,学一次,长期受用。

gRPC 传输方式:适合什么场景

·1613 字·4 分钟
代理协议里的"传输方式"是决定流量长什么样的关键,gRPC 是近几年热度上升最快的一个。直接上对比,不绕弯子。 *插图来源:[Storyset](https://storyset.com/)* 一句话:gRPC 是什么 # gRPC 是 Google 开源的高性能远程调用框架,基于 HTTP/2。代理协议借用它做传输层,相当于把代理流量装进"正规"的 gRPC 调用里。审查者看到的是一堆 HTTP/2 的数据流,很难一眼看出这是代理。

Shadowsocks 协议详解:2025 年还能用吗

·1532 字·4 分钟
问:Shadowsocks 到底是什么? 答:一个轻量级的加密代理协议,2012 年由 clowwindy 开源。它的设计哲学是"小而美":只做一件事——把你的流量加密后转发出去,不做多余的花活。凭借简单、高效、易部署,它成了整整一代人的科学上网启蒙协议。 *插图来源:[Storyset](https://storyset.com/)* 问:它的工作原理一句话怎么讲? 答:本地客户端把你的网络请求用密码加密,发给海外服务器解密后转发;返回的数据同样加密传回来。中间人看到的只是一串看不懂的加密流量。更多代理基础概念可以看术语科普。 问:SS 有什么优点? 答:三点。第一,轻:协议简单,资源占用极小,老旧 VPS 也能跑;第二,快:加密开销小,延迟低;第三,生态成熟:几乎所有代理客户端都支持 SS,兼容性无敌。 问:那缺点呢? 答:致命伤是流量特征明显。SS 的加密流量和正常 HTTPS 流量在行为上有可识别的差异,面对主动探测和机器学习识别时比较脆弱。这也是它逐渐被 VLESS、Trojan 等"更像正常流量"的协议替代的根本原因。关于协议演进的完整故事,SSR 那段历史 是很好的注脚。 问:2025 年了,SS 还能用吗? 答:能用,但要看场景。能用的场景:网络环境宽松的地区、备用线路、对延迟敏感的游戏加速(配合 UDP 转发)。不建议的场景:审查严格地区的日常主力线路、需要高强度抗封锁的场合。简单说:SS 从"主力选手"退居"替补席",但替补席上它依然是最可靠的那个。 问:AEAD 加密是什么?重要吗? 答:重要。早期的 SS 加密方式(如 RC4、ChaCha20 的流加密实现)存在安全缺陷,后来全面转向 AEAD 系列加密(如 AES-128-GCM、ChaCha20-IETF-Poly1305)。如果你还在用老旧的加密方式,等于门没锁。检查方法:看客户端和服务端的加密方法设置,认准带 GCM 或 Poly1305 的。 问:机场还提供 SS 节点,值得选吗? 答:可以作为备选,但别当主力。选 SS 节点的两个实用建议:一是优先选支持 UDP 转发的(游戏和语音通话需要);二是别为 SS 付溢价,它应该是套餐里的"附赠",而不是你买套餐的理由。 问:新手现在学 SS 还有意义吗? 答:有,而且我建议每个新手都了解一下。不是因为你要用它,而是因为 SS 的原理是理解所有代理协议的地基:加密、转发、客户端-服务端模型,这些概念搞懂了,再学 VLESS、Trojan 都是举一反三。直接上手的现代协议可以看 VLESS 详解。 问:SS 和 SSR 是什么关系? 答:SSR(ShadowsocksR)是 SS 的一个分支,由 breakwa11 在 SS 基础上增加了混淆和协议插件,鼎盛时期用户众多。但后来原作者被约谈、项目停止,SSR 也逐渐式微。2025 年回头看,SSR 是 SS 历史上的一个插曲,那段历史 完整记录了来龙去脉,新人了解一下即可,不用深究技术细节。 问:自己搭 SS 服务端还值得吗? 答:练手可以,主力不推荐。SS 服务端部署确实简单,一键脚本五分钟搞定,适合拿来理解代理原理。但作为日常主力,它的抗封锁短板太明显,IP 被针对后几乎没有还手之力。想自建的话,不如直接上 VLESS + REALITY,学习成本差不多,生存能力强得多。 问:机场里的 SS 节点怎么挑? 答:三看:一看加密方式,必须是 AEAD 系列(AES-128-GCM / ChaCha20-Poly1305),老旧加密直接 pass;二看是否支持 UDP 转发,玩游戏、语音通话需要它;三看倍率,SS 节点一般倍率低,这是它少数的价格优势。 问:一句话总结 SS 的 2025 年定位? 答:老兵不死,只是逐渐凋零。它不再是翻墙的主力军,但作为轻量、快速、兼容性最好的"万金油"协议,在备用线路和特定场景下依然有一席之地。尊重老兵,但别把主力位置留给它。