Trojan 协议是什么？Trojan 的伪装原理与优缺点

Trojan 是一种以“伪装成 HTTPS”为核心思路的代理协议。它不发明新的加密方式，而是直接使用标准的 TLS：在外部观察者看来，客户端只是在和一个普通网站建立 HTTPS 连接。服务端通过校验密码来区分代理请求和普通访问，名字也来自“特洛伊木马”的比喻——把代理流量藏在正常的网页流量里。

原理

1. 客户端与服务器建立标准的 TLS 连接，服务器需要持有一个与域名匹配的有效证书；
2. TLS 握手完成后，客户端在加密通道内发送密码的哈希值和目标地址；
3. 服务器校验密码：正确则按代理请求处理；
4. 不正确或不是 Trojan 请求时，服务器把连接**回落（fallback）**给一个真实的 Web 服务，返回正常网页。

回落机制是 Trojan 抗主动探测的关键：探测者即使主动连接服务器，也只会看到一个普通网站。

证书与 SNI

Trojan 依赖有效的 TLS 证书，节点配置中的 SNI（服务器名称指示）需要与证书域名一致。机场在中转场景下有时会把入口地址和 SNI 分开填写，所以看到“地址是一个 IP，SNI 是一个域名”属于正常情况。

与其他协议对比

协议	加密来源	伪装对象	是否需要证书	传输层
Trojan	标准 TLS	HTTPS 网站	需要	TCP
VLESS + REALITY	TLS（借用真实网站握手）	指定的真实网站	不需要自有证书	TCP
Shadowsocks	协议自带 AEAD	无明显外观	不需要	TCP / UDP
Hysteria2	QUIC 内置 TLS 1.3	HTTP/3	视配置而定	UDP

优缺点

优点：直接复用成熟的 TLS 实现，安全性有保障；外观与普通 HTTPS 一致，加上回落机制，抗探测能力较好；协议结构简单，客户端支持广泛。

缺点：需要域名和证书，证书过期或配置错误会导致节点不可用；基于 TCP，在高丢包链路上性能下降明显；“TLS 套 TLS”（在 Trojan 里访问 HTTPS 网站）在流量形态上存在一定可分析特征，这也是后来 XTLS、REALITY 等方案试图改进的地方。

在机场中的使用

Trojan 在机场中很常见，既有直连节点，也常与中转入口配合使用。对用户来说，通过订阅导入即可，无需手动填写证书信息。在 Windows 上可以用 Clash 类客户端导入，遇到证书类报错时，优先检查系统时间是否准确，因为时间偏差会导致证书校验失败。