Trojan 是什么：把代理流量伪装成 HTTPS 的协议，原理、优缺点与适用场景

Trojan 的思路很直接：既然正常网页访问都是 HTTPS（TLS 加密），那就把代理流量也做成看起来像 HTTPS，混在普通流量里。这篇讲它的原理和取舍。

它是怎么工作的

1. 服务端部署一个真实的网站，并配置有效的域名和 TLS 证书。
2. 客户端用 TLS 连接这个域名，在加密通道里带上预先约定的密码。
3. 服务端验证密码：密码正确，就把流量当作代理请求处理；密码不对（比如被探测），就把连接转给那个真实网站，对方看到的只是一个普通网站。

所以从外部看，Trojan 服务器和一个正常的 HTTPS 网站很像。

对部署的要求

项	要求
域名	需要一个真实域名
证书	需要有效的 TLS 证书（通常自动申请）
端口	常用 443，与 HTTPS 一致
客户端	主流客户端基本都支持

优缺点

优点	缺点
流量像普通 HTTPS，伪装性好	需要域名和证书，部署稍复杂
对主动探测有回落机制	域名被封需要更换
客户端支持广	性能和 VLESS 加 TLS 相比没有明显优势

和 VLESS、Shadowsocks 的区别

	Shadowsocks	Trojan	VLESS + TLS
伪装	无，全随机加密	伪装成 HTTPS	伪装成 HTTPS
部署门槛	低	中，需域名与证书	中
开销	很小	较小	较小

可以理解为：Trojan 和 VLESS 加 TLS 在”伪装成 HTTPS”这件事上思路相近，Trojan 更早出现、更简单直接。想了解 VLESS 见VMess 与 VLESS。

在订阅里怎么识别

节点类型显示为 trojan。配置里会有服务器地址、端口、密码，以及 SNI（TLS 握手时使用的域名）等字段。

常见问题

问题	回答
Trojan 安全吗	基于 TLS 加密，只要证书与实现正确就是安全的
为什么要域名和证书	为了让服务器看起来像一个真实的 HTTPS 网站
域名过期了会怎样	节点连不上，需要机场更换
Trojan 和 VLESS 加 TLS 选哪个	对用户差别不大，由机场决定

连接失败时的排查

1. 更新订阅，节点可能已经更换。
2. 检查系统时间是否准确，TLS 对时间也有要求。
3. 换一个节点，排除单点问题。
4. 看机场公告，是否在更换域名或证书。

更多通用排查见故障排查。

对选机场有什么意义

• 看到 Trojan 节点，意味着机场做了伪装层。
• 但协议只是一方面，线路类型、运营年限和价格口径更决定体验，见怎么选机场。
• 客户端只要能识别协议就行，大多数客户端已支持 Trojan，见客户端问答。

完整协议对比见主流代理协议对比。