VLESS Reality
我们的旗舰协议。模拟与目标网站的真实 TLS 握手，让 DPI 无法将其与正常的 HTTPS 流量区分开来。
翻墙突破
- 端口
- TCP/443
- 抗审查能力
- ●●●●●
最适合： 重度审查地区（俄罗斯、伊朗、中国）。大多数用户都应从这里开始。
我们支持的 VPN 协议
全部 NexTunnel 服务器均支持十二种协议——选择能突破你网络限制、或在速度测试中胜出的那一种。
翻墙突破流媒体经典 VPN 应用
DPI 突破能力一览
面对这些政府部署的真实 DPI 系统，每种协议的表现如何。
| 协议 | 中国 | 俄罗斯 | 伊朗 | 阿联酋 |
|---|---|---|---|---|
| OpenVPN | ✕ | ⚠ | ✕ | ⚠ |
| WireGuard | ✕ | ⚠ | ✕ | ⚠ |
| VLESS Reality | ✓ | ✓ | ✓ | ✓ |
| Hysteria2 | ✓ | ✓ | ✓ | ✓ |
✓ 可用 · ⚠ 不稳定 · ✕ 被封锁。基于我们用户群的实地反馈；结果因运营商和时段而异。
VLESS Reality（受限版）
采用相同的 Reality 加密算法，但使用备用端口和 SNI，适用于封锁 443 端口或我们默认 SNI 指纹的网络。
翻墙突破
- 端口
- TCP/2087, 8443
- 抗审查能力
- ●●●●●
最适合： 封锁标准配置的企业防火墙和更严格的运营商。
Hysteria2
基于 QUIC 的 UDP 传输，采用 BBR 拥塞控制。在允许 UDP 的网络中是最快的选择。
流媒体
- 端口
- UDP/8443
- 抗审查能力
- ●●●●○
最适合： 流媒体、游戏，以及在优质网络上的任何高带宽场景。
Trojan
纯 TLS 1.3，仅采用密码认证层。与普通的 HTTPS 网站毫无区别。
翻墙突破
- 端口
- TCP/443
- 抗审查能力
- ●●●●○
最适合： Reality 被检测出来、但允许普通 TLS 的网络。
TUIC v5
基于 QUIC 的现代协议，支持多路复用和 0-RTT 握手。即使在丢包严重或高延迟的网络中也很快。
流媒体
- 端口
- UDP/varies
- 抗审查能力
- ●●●●○
最适合： 移动网络、卫星链路，以及不稳定的 Wi-Fi。
ShadowTLS + Mieru
ShadowTLS 将 Mieru 包裹在真实的 TLS 1.3 握手中。能有力抵御主动探测和 TLS 指纹识别。
翻墙突破
- 端口
- TCP/varies
- 抗审查能力
- ●●●●●
最适合： Reality 被检测出来的主动探测式 DPI 环境。
Shadowsocks 2022
久经考验的 SOCKS5 风格代理，采用全新的 2022-blake3-aes-256-gcm 加密算法和随机化端口。
翻墙突破
- 端口
- TCP/UDP 10000-20000
- 抗审查能力
- ●●●●○
最适合： 中国（GFW），以及在较新协议失效时作为可靠的备选方案。
WireGuard
采用 Curve25519 + ChaCha20-Poly1305 的现代内核级 VPN。最快的经典 VPN 协议。
经典 VPN 应用流媒体
- 端口
- UDP/51820
- 抗审查能力
- ●●○○○
最适合： 最看重纯粹速度和续航的开放网络。
AmneziaWG
WireGuard 的分支版本，通过注入垃圾数据包来对抗 DPI 指纹识别。在原版 WireGuard 被封锁的地方依然可用。
翻墙突破经典 VPN 应用
- 端口
- UDP/51821
- 抗审查能力
- ●●●●●
最适合： 俄罗斯（TSPU）、伊朗，以及任何对原版 WireGuard 进行 DPI 封锁的网络。
OpenVPN
业界标准 VPN，在各种平台和路由器上拥有广泛的客户端支持。
经典 VPN 应用
- 端口
- UDP/1194
- 抗审查能力
- ●●○○○
最适合： 旧版客户端、路由器，以及企业兼容性需求。
IKEv2 / IPsec
内置于 iOS、macOS 和 Windows 的原生 VPN。可在网络切换（Wi-Fi 转 LTE）时保持连接不中断。
经典 VPN 应用
- 端口
- UDP/500, 4500
- 抗审查能力
- ●●○○○
最适合： 希望无需安装应用、直接使用原生 VPN 集成的移动设备。
准备好选择适合你的协议了吗？
每个套餐都包含全部协议。随时可在控制面板中切换。
查看价格