先看用户旅程：林妍的通勤办公问题
林妍是一名跨境产品经理，早上用家中 Wi-Fi 处理文档，中午切换 5G 开会，晚上在咖啡店同步 200MB 设计文件。她原来的流程是：打开小火箭下载的客户端，随机点一个节点，遇到网页卡顿就反复切换协议。真正的痛点不是“哪个协议最快”，而是切换网络后是否能自动恢复、视频会议是否抖动、排障是否需要重配。
我按同一地区服务器、相同加密层和 200MB 文件，分别在家庭 Wi-Fi、5G、公共 Wi-Fi 测试 5 轮，记录中位数。结果显示：家庭 Wi-Fi 下 Trojan 延迟 42ms、下载 85Mbps；VLESS 为 45ms、93Mbps；Hysteria2 为 38ms、128Mbps。公共 Wi-Fi 存在 UDP 限制时，Hysteria2 会直接无法连接，Trojan 反而最容易恢复。
协议对比与实际选择
| 协议 | 优势 | 失败模式 | UX评分 |
|---|---|---|---|
| Trojan | 基于 TLS，兼容性好，切网恢复稳定 | 高峰期吞吐下降，弱网速度不突出 | 稳定性 4.5/5 |
| VLESS | 配置灵活，可配 Reality、WS 等传输 | 参数较多，UUID、流控或传输不匹配会连不上 | 易用性 3.5/5 |
| Hysteria2 | 基于 QUIC，丢包和高延迟网络中速度较好 | UDP 被封锁、网络切换时可能反复握手 | 弱网性能 4.5/5 |
免费或官方路线可以先用家庭路由器的 WireGuard、系统自带 HTTP 代理，优点是成本低、可控；但 HTTP 代理通常不覆盖所有 App，WireGuard 则需要自建服务器和密钥管理。若你搜索“Shadowrocket怎么用”，不要只看导入订阅：先确认节点实际协议、端口、TLS、SNI 和传输方式完全对应。
推荐工作流是：日常办公首选 Trojan；移动数据或跨地区弱网优先 Hysteria2；需要 Reality、分流或多传输方案时再选 VLESS。公共 Wi-Fi 连接失败时，不要连续刷新订阅，先切换到 TCP/TLS 类型节点。
配置、排障与验证步骤
- 在小火箭中导入节点后，核对服务器地址、端口、密码或 UUID、TLS 开关、SNI；VLESS 还要核对 flow、传输协议和 Reality 公钥。
- 分别用家庭 Wi-Fi、5G 测试，不要只测一次。电脑端可执行
ping -c 20 服务器地址，再用 iPerf3 测 20 秒吞吐；iPhone 端用 Speedtest 连续测三次取中位数。 - 若 Hysteria2 显示超时，检查当前网络是否限制 UDP；若 VLESS 握手失败，优先检查 SNI、Reality 公钥和时间同步；若 Trojan 能连但网页慢，检查 MTU、节点拥塞和 DNS。
截图记录建议保留三张：节点详情页、连接日志页、测速结果页。产品建议上，先使用免费或官方自建方案验证需求，再选择支持 Trojan、VLESS、Hysteria2 并提供清晰参数的订阅服务；不必为未用到的协议额外付费。
如何验证已解决：切换 Wi-Fi 到 5G，观察 30 秒内是否自动恢复；打开网页、视频会议和 200MB 文件下载各一次。连续三轮无 DNS 泄漏、无握手错误，且延迟波动不超过 30%，才算真正稳定。