Trojan（代理协议）

Trojan 是一种开源的代理协议，核心思路是把代理流量完全伪装成普通的 HTTPS 网站访问，从而绕过网络审查，是目前中文用户常用的翻墙协议之一。

概述

与 Shadowsocks 等自行设计加密方式的协议不同，Trojan 不发明新的加密算法，而是直接复用互联网上最普遍的 TLS（即 HTTPS 所用的加密层）。服务端监听 443 端口，配合一个真实域名和有效的 TLS 证书运行，从外部看，这台服务器就是一个再普通不过的 HTTPS 网站。

Trojan 最巧妙的设计在于「回落」机制：客户端连接后需先出示正确的密码，验证通过才进入代理模式；如果是审查方的主动探测或普通浏览器来访问，服务器会把请求转交给背后一个真实的网站，探测者只会看到一个正常网页，难以据此判定这是代理服务器。这种「验证失败就装作普通网站」的思路，使 Trojan 具有很强的抗识别与抗封锁能力。

Trojan 由开源社区开发维护，最初实现以 C++ 编写，此后社区又衍生出 Trojan-Go 等增强实现，Xray、sing-box 等主流代理内核也内置了对 Trojan 协议的支持，各平台的常见代理客户端大多可以直接使用。

主要特点

• 伪装成 HTTPS：流量特征与正常网站访问几乎一致，不易被流量分析识别。
• 回落机制：密码验证失败时转发到真实网站，可有效对抗主动探测。
• 不重复造轮子：直接使用成熟的 TLS，安全性依托于公认的加密标准。
• 依赖真实域名与证书：需要自备域名并申请 TLS 证书，部署门槛略高于 Shadowsocks。
• 生态广泛：被 Xray、sing-box 等内核支持，客户端选择丰富。

常见问题

问：Trojan 和 Shadowsocks、VMess 有什么区别？答：Shadowsocks 自设加密，VMess 自定义传输格式，而 Trojan 直接把流量伪装成标准 HTTPS。因此 Trojan 更依赖真实域名和证书，但在对抗主动探测方面通常表现更好。

问：搭建 Trojan 一定要域名吗？答：基本需要。Trojan 的隐蔽性建立在真实域名和有效 TLS 证书之上，没有域名难以发挥其伪装优势，因此通常要先注册域名并解析到服务器。

问：Trojan 绝对不会被封吗？答：并非如此。它显著提高了识别难度，但审查方仍可能通过 IP 封锁、连接特征等手段干扰，需结合具体部署方式看效果。