附錄 B 代理與 VPN 評估總表
能力與層次
此表是協定／官方設計資料的比較，不是此次部署的互通或效能測試。查閱 2026-10-03；各種實作擴充、舊版和分流設定另行核對。表中的 TCP／UDP 表示代理語義，不表示任意應用皆已被接管。
| 類型 | 轉送單位與入口 | 通道保護的基本來源 | 主要版本／相容性核對 |
|---|---|---|---|
| HTTP CONNECT | TCP 隧道；HTTP proxy | 普通明文 CONNECT 無；HTTPS proxy 另有 TLS | 普通 CONNECT 不同 CONNECT-UDP |
| SOCKS5 | TCP CONNECT；UDP ASSOCIATE 另行 | 基礎 SOCKS 無全面加密 | ATYP、驗證方法、UDP relay 支援 |
| SS AEAD 2017 | 目的請求＋TCP chunks／UDP 報 | PSK 衍生＋AEAD | cipher、SIP004/007、plugin |
| SS AEAD 2022 | 新版 TCP／UDP 格式 | 高熵 PSK＋AEAD | SIP022、key 長度、重放機制 |
| VMess AEAD | 代理請求、payload | 協定認證／資料保護，可加外層 | AEAD 認證、時鐘、核心、transport |
| VLESS 基礎 none | 目的請求／代理資料 | 通常外層 TLS/REALITY；可信私鏈情境另列 | protocol、transport、security、flow |
| 新 VLESS Encryption | 擴充的協定層保護 | 按 Xray 所列握手與保護機制 | 支援核心版、雙方欄位與外層組合 |
| Trojan | TLS 內的代理請求 | TLS，另有代理認證 | 原協定／核心擴充、TLS 驗證、UDP |
| Hysteria 2 | TCP↔QUIC stream；UDP↔DATAGRAM | QUIC/TLS | Hysteria 2、UDP 能力、速率、padding |
| TUIC v5 | TCP stream；UDP 可 stream 或 DATAGRAM | 常見 QUIC/TLS 對映 | VER0x05、UDP 模式、核心實作 |
| AnyTLS | TLS 通道內代理／填充／重用 | TLS 與具體協定機制 | 實作版、session、padding、驗證 |
| NaïveProxy | Chromium 堆疊的 CONNECT 代理 | HTTPS／HTTP/2 或 HTTP/3 承載保護 | 客戶/服務實作、HTTP 版本、padding |
| WireGuard | IP 封包；OS 路由送入介面 | Noise 握手＋資料 AEAD | peers、AllowedIPs、OS 路由、MTU |
| OpenVPN | TUN/IP 或 TAP/鏈路，視平臺 | TLS 控制＋獨立資料通道保護 | TCP/UDP、平臺、cipher、模式 |
| IKEv2/IPsec | IKE 協商＋IPsec 資料 SA | 選定 IKE/ESP 演算法與認證 | policy、模式、NAT-T、憑證/PSK |
安全與運作的共同問題
對每一列都填：誰知最後目的地？誰解析？哪個長期祕密？會話金鑰如何建立？有沒有 PFS、針對什麼洩漏？誰檢查重放？TLS／加密終點在哪？IPv6／UDP 是否覆蓋？未匹配流量怎麼處理？協定失敗如何顯示？
普通 HTTP/SOCKS 無加密不妨礙內層 HTTPS 仍端到端保護；有加密代理也不讓代理失去最後目的資訊。SS2022 的 PSK 設計沒有 PFS；TLS/WG 的 PFS 需按實際握手及 key 處理條件，不由協定名字一律推論。匿名性、可辨識性、安全和可用性分別評估。
選擇工作表
| 需求 | 至少比較 | 所需證據 |
|---|---|---|
| 單一 HTTP/TCP 應用 | CONNECT/SOCKS 與加密外層 | app 支援、名稱、TLS 驗證、出口 |
| 不修改 app 的 IP 互連 | WG、OpenVPN、IPsec 與路由 | 雙協定、peer、MTU、回程、防火牆 |
| 低 deadline 的 UDP | 不可靠 relay vs 可靠承載 | deadline 成功率、遺失、尾端延遲 |
| 大檔案 | 可行通道的相同工作負載 | goodput、CPU、RTT、丟包、資源 |
| 域名分流 | 目的欄位＋DNS/接管整合 | 關聯來源、快取、ECH、繞過路徑 |
來源：17 至 22 的第一手資料及 references/source-notes.md。本表不給無條件最快、安全或不可封鎖排名。