选梯子时该看什么

找梯子的人常常被两件事绕晕：一堆看起来像密码的协议名，以及一堆互相攻击的评测。前者其实一句话就能说清楚；后者的解法是别信任何一篇评测，包括本站的，去看数据怎么说。

常见协议，各一句话

• Shadowsocks：一个轻量的加密代理，客户端和服务器约定一个密码，用 AEAD 密码套件把流量包起来。它简单、快、实现多，但因为流量从头到尾都是"随机字节"，多年来一直是主动探测研究的对象。
• VMess：V2Ray 项目的原生协议，在 Shadowsocks 之上加了用户 ID 和时间校验，要求客户端和服务器时钟大致同步。
• VLESS：VMess 去掉自带加密后的精简版，本身不加密，把安全交给下面的 TLS 层，所以几乎总是和 TLS 或 Reality 搭配使用。
• Trojan：思路是把自己伪装成一个普通的 HTTPS 网站。服务器真的有一个网站和真证书，认识密码的连接被当作代理，不认识的就看到一个正常页面。
• Hysteria：跑在 QUIC（UDP）上，自带激进的拥塞控制，在丢包严重的跨境链路上常常比 TCP 方案快得多；代价是 UDP 更容易被运营商限速或直接封掉。
• Reality：在 VLESS 之上的一种 TLS 伪装。服务器不需要自己的域名和证书，而是"借"一个真实网站的 TLS 握手，探测者去连时看到的是那个真网站。

传统 VPN 协议（WireGuard、OpenVPN、IPsec）在中国大陆日子难过，原因是它们从没打算隐藏自己。WireGuard 的握手包有固定格式，OpenVPN 有可识别的报头，DPI 设备一眼就能认出来。它们在隐私意义上很好，在对抗审查意义上是靶子。

协议不是全部。同一个协议，服务端配置、节点位置、客户端实现都会影响体验。榜单上按工具名统计的原因也在这里：用户能说清楚自己用的是"某某服务商"或"某某客户端"，往往说不清楚底层是哪个协议。

自建还是买服务

自建的意思是你租一台境外服务器，自己装 Shadowsocks 或 sing-box 之类的服务端。好处是只有你一个人用这个 IP，没人替你记日志，速度取决于你选的机房。坏处也来自"只有你一个人"：IP 一旦被封，你就断网了，得换 IP、重新配置，而且封禁常常发生在你最需要它的那几天。维护也是真实成本，服务端软件要更新，证书会过期。

服务商——中文圈常叫"机场"——卖的是订阅：一个链接，里面有几十个节点，客户端自动切换。它们的核心价值是冗余，一个节点挂了还有别的。风险则是另一类：服务商可能跑路，可能记录你的流量，可能在流量高峰期把你限速。榜单上"仅服务商"开关筛出来的就是这类工具，它们的测试数通常更多，因为用户基数大。

没有标准答案。会折腾、对隐私要求高的人倾向自建；只想稳定看视频的人买订阅更省心。也有人两者都留着，一个当备份。

免费工具的代价

免费梯子分两种。商业性的免费 VPN 需要靠什么活下来：带宽限制、广告、把你的流量数据卖出去，最坏的情况是在你的页面里注入内容或者拿走你的账号密码。这类工具往往速度慢、节点少，而且你无从验证它到底做了什么。

另一种是非商业项目。Tor 和它的 Snowflake 桥接、Psiphon 之类，背后是基金会或研究机构，目标就是让被封锁的人能上网。它们通常不快——Tor 要经过三跳，Snowflake 靠志愿者的浏览器转发——但透明度和动机比商业免费工具好得多。从榜单上可以看到，这类工具的速度中位数一般不高，稳定性却往往不差。

用本站数据交叉验证

不管你从哪里听说了一个工具，买之前来榜单上过一遍这几项：

1. 看中位数，也看测试数。 一个只有 6 次测试的工具排第一，和一个有 200 次测试的工具排第五，后者的数字更可信。参与排名的门槛是至少 5 次测试且跨 48 小时，刚过门槛的工具波动会很大。
2. 看时间跨度。 服务商页面里有按天的时间线，能看出速度是稳定的还是某几天特别好。
3. 对照两个来源。 本站自己跑的测试和从 GreatFire 导入的测试是分开标记的。如果两边的中位数差得很远，说明样本还不够，或者测试者群体不同。
4. 看服务商页面的拆分。 按地区、按操作系统、按版本分开看。有些工具新版本明显变快或变慢，混在一起的中位数会掩盖这一点。
5. 稳定性列是不是 100%。 稳定性测的是图片能否以正确尺寸加载，低于 100% 常常意味着有劫持、注入或连接中途断掉。速度快但稳定性差的工具，用起来会很烦。

这些方法的细节在 排行榜怎么读 和 我们怎么测 两篇里。

自己跑一次测试

榜单的数据来自用户，你也可以贡献。打开 测速页面，选你所在的地区，回答是否在用翻墙工具，然后填工具名。填名字的时候有个约定：如果你用的是订阅服务，优先填服务商的名字，而不是客户端的名字——填 "Clash" 或 "v2rayN" 对别人没什么参考价值，因为同一个客户端能接任何服务商。测试大约一两分钟，结果匿名进入榜单，只记录出口 IP 所在的国家，不记录你的真实 IP。

常见问题

协议越新越好吗？ 不一定。新协议往往是为了对付新的封锁手段，但实现的 bug 也更多，客户端支持更少。榜单上长期靠前的工具很多用的是几年前的协议，只是节点和配置做得好。

榜单第一名就是我该买的吗？ 第一名只是在当前筛选条件下速度、延迟、稳定性三项排名的平均最好。先把地区和操作系统筛成你自己的情况，再看前几名各自的测试数和时间跨度，然后挑一个有免费试用或短期订阅的试试。

一个工具在榜单上没排名（显示 "—"）是不是不好？ 只是数据不够——测试数不到 5 次，或者时间跨度不到 48 小时。你可以自己跑几次测试帮它进入排名。