TUIC

TUIC 是一种基于 QUIC 协议构建的开源代理协议,以低延迟、快速握手和原生 UDP 转发能力著称,主要用于代理和翻墙场景。

概述

TUIC 由开源社区开发者发起,项目托管在 GitHub 上。它与 Shadowsocks、VMess、Trojan 等传统代理协议最大的不同,在于其底层完全构建于 QUIC 之上。QUIC 是运行在 UDP 上的现代传输协议,自带 TLS 加密、多路复用和连接迁移等特性,TUIC 直接继承了这些优势,无需再额外套一层 TLS。

由于 QUIC 支持 0-RTT 或 1-RTT 握手,TUIC 建立连接的速度明显快于「TCP + TLS」组合,在高延迟、高丢包的跨境网络环境下体验尤为突出。协议本身经历过多个版本迭代,目前社区普遍使用的是 TUIC v5 版本,采用 UUID 加密码的方式进行用户认证。

需要注意的是,原始的 TUIC 参考实现后来停止了更新,但协议本身已被 sing-box 等主流代理内核完整实现并持续维护,因此在实际使用中并不受影响。

主要特点

• 基于 QUIC:天然具备 TLS 加密、流量多路复用与拥塞控制,单个连接即可承载多路代理流量,减少握手开销。
• 低延迟握手:支持 0-RTT 快速建连,首包响应快,适合网页浏览等对延迟敏感的场景。
• 原生 UDP 转发:可通过 QUIC 数据报原生中转 UDP 流量,对游戏、语音通话、视频会议等应用友好。
• 可选拥塞控制:支持 BBR 等拥塞控制算法,在丢包严重的线路上仍能保持较高吞吐。
• 生态支持广泛:sing-box、v2rayN、NekoBox、Shadowrocket 等常见客户端均已支持 TUIC 协议。

与常见协议的对比

与基于 TCP 的 Trojan、VLESS 相比,TUIC 走 UDP 通道,不受 TCP 队头阻塞影响,弱网表现更好;与同样基于 QUIC 的 Hysteria 相比,TUIC 更贴近标准 QUIC 实现,资源占用相对温和,而 Hysteria 在暴力发包和抗封锁方面更激进。用户可根据线路质量和使用需求进行选择。

常见问题

问:TUIC 一定比 Shadowsocks 快吗?答:不一定。在优质低丢包线路上二者差距不大,但在跨境高丢包、高延迟环境中,TUIC 凭借 QUIC 特性通常有更稳定的体验。

问:使用 TUIC 需要准备什么?答:通常需要一台海外服务器部署 TUIC 服务端,并配置好域名与 TLS 证书,再在客户端填入服务器地址、UUID 和密码即可连接。

问:TUIC 容易被封锁吗?答:由于其流量表现为标准 QUIC/UDP,伪装性尚可,但部分网络环境会对 UDP 或 QIC 流量进行限速或阻断,此时可考虑切换协议或端口。