协议对比

加密协议对比	VLESS Encryption	VLESS REALITY/TLS	Shadowsocks 2022/AEAD/ShadowTLS、VMess AEAD
流量外观	native / xorpub / random	TLSv1.3	random / ShadowTLS（握手消息长度与被偷站有显著区别，故标的不是 TLSv1.3）
适合直接过墙	❌	✔️	❌
客户端配置安全：客户端配置泄露无法被解密以前、以后的流量（身份认证得当则无法对以后的流量 MITM）	✔️	✔️	❌
前向安全：服务端私钥泄露无法被解密以前的流量（但可以对以后的流量 MITM，除非动态更新配置以缓解）	✔️	✔️	❌
增加 RTT	0-RTT	1-RTT（若结合 XHTTP、MUX 等多路复用可实现 0-RTT）	0-RTT（若是 ShadowTLS 则会增加 1-RTT）
抗量子的密钥交换与身份认证	✔️	✔️（但相较于 REALITY，TLS 不 pin 证书的话可被证书链攻击，且 TLS 暂无抗量子证书）	❌（无密钥交换，加密与身份认证基于固定 PSK，故无客户端配置安全/前向安全）
无需严格对时	✔️	✔️	❌，SS AEAD ✔️
完美的重放防护	✔️	✔️	❌（重启后的防御不完善，SS AEAD 更是“移花接木”）
无需多次尝试解密以确定用户	✔️	✔️	❌，SS 2022 ✔️
无需额外 AEAD length	✔️	✔️	❌，VMess ✔️
真实性能	XTLS 不对被代理的、占比最大的 TLSv1.3 二次加密	同左，XTLS 自动穿透外部加密层、自动 ReadV/Splice	无差别的 AEAD 加解密开销
易用于 XHTTP、WS 等传输层上	✔️（VLESS 标准默认 XUDP、自动 UoT Migration）	比传输层更底层，上层也默认 XUDP、自动 UoT Migration	SS 原作均未设计 UoT，需外部方案；VMess 默认的 UoT 有缺陷，Xray 中默认 XUDP