各位天天刷油管、看推特的机友们,这两天的 Telegram 频道和各大技术群简直比过年还热闹。
一向被广大自建党捧为“抗封锁白月光”的 Xray 内核开发者,突然在电报频道扔下一颗深水炸弹:措辞极其激烈地宣布,今后逐步与中国大陆的翻墙生态“切割”,以后主精力转向俄罗斯和伊朗,不再围着 GFW 屁股后面转了!
消息一出,整个机场圈和自建圈都炸了:好家伙,服务了国内翻墙界这么多年的开源老大哥,居然直接“退籍出走”去解放中东和东欧老铁了?这波到底是被商业机场气疯了,还是开源大佬的又一次“赛博飞升”?
作为一名常年潜伏在各大机场主和技术开发群的业内人士,今天就来给大家扒一扒这场 “开源极客 vs 商业机场主” 的年度魔幻大戏。
一、 导火索:一场由“AnyTLS”引发的血案
事情的源头,要从这两年大火的 Reality 协议 和新宠 AnyTLS 协议 说起。
前两年,Reality 凭借“借鸡生蛋”(直接借用大厂真实合规网站的 TLS 外观偷天换日、无需自备域名和证书)的神级伪装能力,在 VPS 自建圈封神。
然而,随着今年国内大量中转机房遭遇“拔线惨案”,各大商业机场被迫全面转向直连线路。按理说,Reality 正是直连伪装的利器,但现实却给开源大佬狠狠泼了一盆冷水: 以“奶昔”为代表的高端机场领头羊们,集体把绣球抛给了 AnyTLS,甚至放话“今后只用 AnyTLS”;而 Surge 等商业客户端更是迟迟不对 Reality 开放怀抱。
这就尴尬了:开发者天天爆肝迭代,结果国内商业圈直接“已读不回”,转身投入了 AnyTLS 的怀抱。
随后,技术讨论迅速滑坡成了人身攻击和阶级对立:
- 开源自建派嘲讽: “你们机场主为了图省事,用自签名证书甚至跳过验证,连基础的中间人攻击防护都不要了,妥妥的妥协派!”
- 机场与商业派反击: “Reality 配置繁琐得要命(SNI、Short ID 选不好 90% 的人翻车),生态深度绑定 Xray,还要兼容全平台几万个用户的苹果安卓客户端,我们是做生意,不是陪你搞学术研究!”
一场原本好好的协议技术讨论,硬生生演变成了“Surge/高端专线富哥”对线“Xray 开源极客”的阵营宗教战争。


二、 技术扒皮:Reality 与 AnyTLS 究竟在争什么?
抛开情绪输出,客观来看,这两种协议其实从娘胎里带来的定位就完全不同:
| 对比维度 | VLESS-Reality | AnyTLS |
|---|---|---|
| 伪装核心 | 握手阶段“偷”真实合规网站的 TLS 外观 | 建立在标准 TLS 连接上,可配合正规域名与证书 |
| 抗封锁杀手锏 | 几乎零特征的外部偷渡,对抗 GFW 主动探测极强 | 服务端动态填充(Padding)、会话管理、连接复用 |
| 维护门槛 | 目标域名与指纹需精心调试,配置繁琐,极客最爱 | 集中化管理,服务端策略可随时动态下发与调整 |
| 多端兼容性 | 强依赖 Xray 生态,部分商业闭源客户端支持慢 | 标准 TLS 结构,iOS/Mac/Win/路由等客户端适配极快 |
| 最佳受众 | 个人 VPS 独立玩家、小规模自建用户 | 承载数万并发的商业机场、大规模集中运营 |
- Reality 就像一把定制的高精度狙击枪:隐蔽性拉满,单兵作战无敌;但你要给一个军团(几万名小白用户)人手发一把,光是调校狙击镜就能把后勤(机场客服)逼疯。
- AnyTLS 则像一套标准化的重型装甲车:结构统一、维护简单、支持连接复用,遇到特定流量特征被针对,机房服务端改一下填充规则就能批量救活,天生就是为商业流水线而生的。
三、 业内真相:普通用户千万别把“协议”当信仰
看完了神仙打架,普通翻墙用户最关心的肯定只有一句话:“那我到底该用啥?我的节点会不会断?”
作为圈内人,给大家说一句大实话:翻墙这行当,从来就没有一劳永逸的神奇协议,更没有必要把协议当成宗教去搞粉圈对立。
回顾翻墙史:
- 当年 Shadowsocks (SS) 统治全网,后来被精准识别;
- 随后 SSR、VMess、Trojan、VLESS 各领风骚两三年;
- 再到如今的 Reality、Hysteria2、TUIC、AnyTLS 群雄逐鹿。
今天再先进的协议,明天 GFW 升级算法可能就得趴下;今天看似普通的标准 TLS,配上优质的专线带宽一样丝滑跑满 4K。
对于只想安安稳稳查资料、看视频、用 ChatGPT 的普通人来说,决定你网络体验好坏的,从来不是首页面板上写着什么“自研/神仙协议”,而是背后运营团队的综合硬实力:
- 资源厚度: 是不是有正规的多出口线路,中转断了有没有备用专线与优质直连?
- 多协议冗余: 聪明的团队永远备着 2~3 套备用协议方案,而不是把宝全压在某一个内核上;
- 运维与应急速度: 遇到敏感期或封锁,是 10 分钟内下发新节点规则,还是装死让用户天天提交工单?
- 长期口碑: 运营了三年以上没跑路、技术团队真正懂国内网络水温的服务,远比那些天天拿“绝密自研协议”自嗨的噱头靠谱得多。
✈️ 这里可以看看博主的机场推荐:
四、 总结
- 如果你是技术极客、喜欢折腾 VPS:Reality 依然是目前最顶级的自建利器之一,该用接着用。
- 如果你是买现成服务的普通用户:让商业机场去操心 AnyTLS 和多端兼容,协议只是工具,能稳定、快速、省心地连上外网,才是真正的“硬道理”!