Trojan 协议是什么？TLS 工作方式以及与 VLESS、SS 的区别

突破高熵识别的仿生思路#

早期的网络代理工具过度迷恋“随机化”。然而在现代通信世界中，一个连接如果从握手第一毫秒起就展现出完全均匀的随机分布，且不遵循任何已知的公网 RFC 规范，这在统计学模型中本身就是最醒目的“指纹”。

Trojan 团队（GreaterFire）敏锐地洞察到了这一点，提出了开创性的设计准则：

1. 不做多余的发明：绝不创造任何私有的传输层握手协议，而是全盘复用全球通用的传输层安全协议（TLS 1.2 / TLS 1.3）；
2. 消灭未加密的特征盲区：在完成标准 TLS 握手之前，网络上流动的数据完全是教科书级别的标准公网握手（包含权威 CA 机构签发的证书、公开的密钥交换算法）；
3. 真实网站完美镜像：服务端不仅是一个代理服务端，同时本身就是一个功能完备的合法 Web 服务器。任何外部非授权探测在解开 TLS 后，只会看到一个真实精美的商业网站，从而使主动探测在逻辑上彻底失效。

内部凭证校验与 56 字节 SHA-224 散列设计#

当 TLS 隧道建立完毕后，客户端发送给服务端的第一个解密后报文结构如下：

1. 预共享密码哈希（56 字节）：客户端并不明文发送用户密码，而是将密码文本进行标准的 SHA-224 密码学哈希运算，并将生成的 28 字节二进制哈希转换为标准的 56 字节小写十六进制文本；
2. 回车换行符（CRLF）：报头之间严格使用标准的 \r\n（0x0D 0x0A）进行切分，完全模拟 HTTP 协议的基础排版规范；
3. 路由指令类型（1 字节）：明确指示该连接属于面向流的 TCP 连接（0x01）还是属于无状态的 UDP 关联（0x03）；
4. 目标地址与端口元数据：以 RFC 1928 规范的格式提供目标网站的域名或 IP，紧随其后的是 2 字节的目标端口；
5. 第二道 CRLF 隔离与载荷透传：在第二个 \r\n 结束之后，后续的所有字节完全是用户真实的 HTTP/HTTPS 明文或底层二进制数据，两端直接进入零阻碍透明转发状态。

全流程握手与服务验证时序#

整个通信生命周期的时序流转展现了特洛伊木马的完美伪装特性：

SNI 域名标识与 ALPN 应用层协议协商#

在 TLS 握手的 Client Hello 阶段，包含两个极其核心的扩展属性：

1. Server Name Indication（SNI）：客户端必须明确告知服务端自身试图访问的目标域名（如 proxy.company.com）。服务端根据该域名动态调取并呈现对应的 SSL 证书；
2. Application-Layer Protocol Negotiation（ALPN）：双端协商在安全通道建立后运行哪种上层协议。现代 Trojan 部署通常宣告协商 h2（HTTP/2）或 http/1.1，这使得外部嗅探器观测到的整个会话与正规的浏览器访问完全一致。

ECDHE 前向安全与证书链验证#

在 TLS 1.3 中，彻底废弃了历史上脆弱的 RSA 静态密钥交换，强制采用 ECDHE（基于椭圆曲线的临时 Diffie-Hellman） 算法：

• 通信双方在每次握手时动态生成临时椭圆曲线公私钥对；
• 双方在公开信道中仅交换公钥，并在本地独立通过数学运算合成相同的对称会话密钥（如 AES-128-GCM 或 ChaCha20-Poly1305）；
• 即使未来海外服务器的私钥遭遇泄露，历史记录下来的加密通信数据在数学上也绝对无法被反向解密，提供了坚不可摧的前向安全性（Perfect Forward Secrecy）。

经典 Trojan 回落架构（Fallback）#

在官方标准的 Trojan-GFW 与 Trojan-Go 架构中，Trojan 服务端直接监听公网的物理 443 端口，并持有真实的公网 SSL 证书：

• 当用户发起合法的 Trojan 代理请求时，Trojan 解密出真实的上网请求并转发到目标网站；
• 如果外部有黑客扫描器、审查爬虫或者普通访客直接在浏览器中输入该 IP 或域名，Trojan 在解密后发现首包前 56 字节不符合用户密码哈希，便会悄无声息地将该 TCP 套接字透明中继给本地监听在非标准端口（如 127.0.0.1<8080>）的标准 Nginx 网站；
• 外部人员收到的将是一个正规的官方公司宣传页，且整个过程在外部抓包看来没有任何异常断开或重置。

Trojan-Go 架构革新与高级传输层扩展演进#

随着网络审查技术的迭代升级，原版的 C++ 极简实现（Trojan-GFW）在面对高丢包链路与 IP 定向封锁时逐渐显露局限。为此，社区推出了基于 Go 语言深度重构的 Trojan-Go，为协议注入了多项工业级扩展特性。

1. Smux 多路复用技术（Multiplexing）： 传统的 Trojan 为每个应用请求（如浏览器并发请求的多个图片）建立独立的 TCP 连接与 TLS 握手，在长途跨国高延迟公网中造成严重的时延累加。Trojan-Go 引入 Smux 协议，将并发的多个逻辑数据流合并至单条已建立安全协商的底层长连接中，大幅压缩了二次握手耗时；
2. WebSocket 传输层封装与 CDN 边缘穿透： 通过将 Trojan 二进制帧进一步包装进标准的 WebSocket 文本或二进制数据分片中，使得整个流量完全符合现代 CDN（如 Cloudflare）的反向代理规范。当服务器公网 IP 遭遇不可抗力阻断时，管理员能够借助 CDN 的免费中继能力无缝恢复通信；
3. AEAD 辅助二次加密与防中间人篡改： 针对极少数网络环境中可能存在的 TLS 证书伪造或流重放攻击，Trojan-Go 允许在 TLS 隧道内部开启轻量级的 AEAD 对称加密，构建起坚固的双层纵深防御壁垒。

TLS 会话复用与 0-RTT 极速连接微观机制#

标准 TLS 1.3 握手虽然已将传统 TLS 1.2 的 2-RTT 握手耗时缩减至 1-RTT，但在追求极致网络响应体验的场景下，1 个往返时延（例如中美跨洋链路的 150ms 至 200ms）依然会导致网页初次加载出现肉眼可见的停顿。现代 Trojan 部署普遍深度融合了 TLS 1.3 会话复用（Session Resumption） 与 0-RTT 早期数据（Early Data） 特性。

通过会话票据（NewSessionTicket）机制，客户端在后续再次唤醒连接时，直接复用上一次连接派生的预共享密钥（PSK），并在发送 Client Hello 握手的同时直接塞入首包代理请求，彻底消除了握手等待时延，达到了与原生 Shadowsocks 完全比肩的瞬时触发响应速度。

Caddy Web 服务器与 Trojan 高度集成架构#

在现代云原生运维中，相较于 Nginx 复杂的配置语法与手动配置 Certbot 续签定时任务，Caddy Web 服务器 凭借其开箱即用的自动化证书管理（Auto HTTPS）机制，正在成为 Trojan 最具生产力的搭档。

Caddy 原生内置了 ACME 协议客户端，能够全自动向 Let’s Encrypt 或 ZeroSSL 申请、校验并续签泛域名证书，彻底消除了证书过期导致的节点故障。通过配置标准反向代理分流，Caddy 能够完美作为前置入口接管全局 443 端口，并将特定路径或特定 SNI 域名的流量透明反向代理给后端的 Trojan 进程，同时对常规访问者呈现优雅的现代化博客，实现了运维开销的指数级下降。

Trojan 内部 UDP 数据报封装与 MTU 动态分片治理#

在实时音视频通话、在线游戏对战与底层安全 DNS 查询等业务中，UDP 数据包的高效转发是衡量代理协议成熟度的核心标尺。Trojan 协议在设计之初便原生定义了在 TLS 双向可靠字节流内部封装 UDP 数据报的标准机制。

当本地客户端收到 SOCKS5 UDP 请求后，其在内部将每个 UDP 数据报封装为如下结构：

1. 目标地址与端口头部：在载荷前插入目标网络类型、目标 IP 地址与 2 字节端口；
2. 数据报长度标识符（Length）：写入 2 字节的大端序无符号整数，精确界定当前 UDP 数据报的有效字节范围；
3. 回车换行符双重界定（CRLF）：再次使用标准的 \r\n 将头部控制元数据与真实 UDP 载荷隔开；
4. 有效载荷拼接（Payload）：将应用程序发出的原始 UDP 报文紧密拼接在后。

由于该结构被封装在面向连接的 TCP+TLS 通道中传输，跨洋链路上的数据包不会因为运营商对跨网裸 UDP 的激进 QoS 限速而遭遇大面积丢弃。然而这也引入了新的网络工程约束：TCP 的滑动窗口确认与超时重传机制可能会在偶发网络抖动时引发短时间队头阻塞。因此在现代 Trojan-Go 实现中，引入了基于 UDP-over-TCP 的动态缓冲队列调优，保证了数据吞吐的均衡性。

密码学微观视角为什么 Trojan 执着于 SHA-224 散列算法#

在翻阅 Trojan 原始规范白皮书时，许多密码学研究者都会好奇：为什么设计团队既没有选择更加通用的 SHA-256，也没有选择运算速度更快的 MD5，而是专门挑选了相对冷门的 SHA-224 散列算法？

这一精巧的设计背后蕴含着深刻的工程美学与密码学权衡：

1. 标准十六进制字符串长度的整倍对齐：SHA-224 输出的散列值固定为 28 个原始二进制字节。将其转换为十六进制编码后，恰好等于严格的 56 字节小写文本。在底层 C/C++ 内存布局与 CPU 缓存行（Cache Line，通常为 64 字节）对齐时，56 字节的密码散列加上紧随其后的 2 字节 \r\n（回车换行符），总共占用 58 字节，能够被完整容纳在单条 L1 数据缓存行中，大幅降低了高并发验证时的内存跨行访问惩罚；
2. 彻底免疫长度扩展攻击（Length Extension Attack）：相较于早期的 MD5 与 SHA-1，SHA-224 在设计上是 SHA-2 家族的重要成员，其初始哈希状态向量（IV）经过了专门的截断与扰动处理，在数学逻辑上天然免疫长度扩展攻击；
3. 杜绝彩虹表碰撞与明文泄露：客户端在建立安全通信时，无论用户的原始密码多么简短（例如极简的几个字符），在送入网络前均会被强制哈希映射为均匀分布的 56 字节十六进制串，彻底抹平了弱密码在网络报文中的长度特征。

TLS 记录层分帧切片与 Linux TCP BBR 拥塞控制协同调优#

在工业级高并发代理架构中，底层传输效率不仅取决于协议握手时序，更受到 TLS 记录层（Record Layer）切片大小与操作系统的 TCP 拥塞控制算法之间协同效应的深度影响。

标准 TLS 协议规范允许单个 TLS 记录帧的最大尺寸达到 16KB（16384 字节）。当服务端通过大尺寸切片向客户端推送连续的代理流媒体视频数据时：

1. 长肥管道吞吐优势：在低丢包的高质量长途光纤线路上，较大的 TLS 记录能够显著减少网络报头在总传输字节数中的占比，从而榨干物理网卡的吞吐潜力；
2. 高丢包抖动惩罚与动态分帧（Dynamic Record Sizing）：然而，在公共长途高抖动网络环境下，若底层某个 TCP 报文段发生丢包，接收端必须等待整个 16KB 的 TLS 记录全部重传闭环后才能将其交付给密码学引擎解密，这会引发微秒级的应用层卡顿；
3. BBR 算法与单包分帧的最佳协同：先进的 Trojan 实现通过与 Linux 内核的 TCP BBR 拥塞控制算法深度联动，在连接启动和窗口震荡阶段采用与 TCP MSS（最大报文段长度，通常为 1460 字节）相匹配的动态小记录切片，而在稳态高带宽传输时平滑扩张记录尺寸，彻底实现了极限吞吐与极低时延的完美平衡。

实战一 生产级 Trojan 服务端标准配置文件（带 Nginx 回落伪装）#

以下展示标准的 Trojan-GFW / Trojan-Go 服务端生产配置：

1
{
2
  "run_type": "server",
3
  "local_addr": "0.0.0.0",
4
  "local_port": 443,
5
  "remote_addr": "127.0.0.1",
6
  "remote_port": 8080,
7
  "password": [
8
    "SecureTrojanPassword_2026_Xk82!"
9
  ],
10
  "log_level": 1,
11
  "ssl": {
12
    "cert": "/etc/letsencrypt/live/trojan.example.com/fullchain.pem",
13
    "key": "/etc/letsencrypt/live/trojan.example.com/privkey.pem",
14
    "key_password": "",
15
    "cipher": "ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-CHACHA20-POLY1305",
16
    "cipher_tls13": "TLS_AES_128_GCM_SHA256:TLS_CHACHA20_POLY1305_SHA256",
17
    "prefer_server_cipher": true,
18
    "alpn": [
19
      "http/1.1",
20
      "h2"
21
    ],
22
    "reuse_session": true,
23
    "session_ticket": false,
24
    "curves": ""
25
  },
26
  "tcp": {
27
    "no_delay": true,
28
    "keep_alive": true,
29
    "reuse_port": true,
30
    "fast_open": false,
31
    "fast_open_qlen": 20
32
  }
33
}

实战二 客户端 Clash / Mihomo 生产级 Trojan 节点编写规范#

现代客户端中标准的 Trojan 节点配置示范：

1
proxies:
2
  - name: 🇯🇵 日本 01 [Trojan 经典伪装]
3
    type: trojan
4
    server: trojan.example.com
5
    port: 443
6
    password: "SecureTrojanPassword_2026_Xk82!"
7
    udp: true
8
    sni: trojan.example.com
9
    alpn:
10
      - h2
11
      - http/1.1
12
    skip-cert-verify: false
13
    client-fingerprint: chrome

实战三 运维排障命令行工具链实战检测与证书验证#

当 Trojan 节点出现握手超时或证书异常时，管理员应在终端快速执行以下标准检测命令：

1
# 1. 验证目标域名权威 SSL 证书的颁发机构、有效时间与 TLS 1.3 握手状态
2
openssl s_client -connect trojan.example.com:443 -servername trojan.example.com -tls1_3 < /dev/null 2>&1 | grep -E "Verify return code|Protocol|Cipher"
3

4
# 2. 模拟未经授权的外部人员通过 curl 直接拉取网站，检验是否正确回落到本地 8080 端口博客
5
curl -I -s https://trojan.example.com
6

7
# 3. 检查当前服务器套接字连接与端口占用情况
8
ss -tulpn | grep -E "443|8080|trojan"
9

10
# 4. 抓取网卡上针对 443 端口的 TLS Client Hello 首包，验证 SNI 扩展字段
11
sudo tcpdump -i eth0 -nn -X "port 443" -c 10

如果执行上述 curl 命令直接返回了 HTTP 200 OK 且展示了正常的博客 HTML 结构，证明 Trojan 的身份分流与 Fallback 回落机制已完全处于正常运转状态。

实战四 ACME 证书自动化申请与 TLS 链路深度巡检命令行#

在日常运维管理中，快速排查证书有效期、验证 TLS 1.3 握手套件以及自动化管理 ACME 签发流程是工程师的核心基本功：

1
# 1. 使用 acme.sh 脚本基于 DNS API 模式一键签发 ECC-256 高性能椭圆曲线证书
2
acme.sh --issue --dns dns_cf -d trojan.example.com --keylength ec-256
3

4
# 2. 将签发的证书自动部署并挂载至 Trojan 配置目录并重启守护服务
5
acme.sh --install-cert -d trojan.example.com --ecc   --fullchain-file /etc/trojan/fullchain.cer   --key-file /etc/trojan/private.key   --reloadcmd "systemctl restart trojan"
6

7
# 3. 严格强制测试本地客户端到服务端的 TLS 1.3 ECDHE 密码套件与 ALPN 握手输出
8
openssl s_client -connect trojan.example.com:443 -servername trojan.example.com -alpn h2,http/1.1 -tls1_3 -brief
9

10
# 4. 实时统计 Linux 宿主机 TCP 连接状态分布与处于 TIME_WAIT 状态的套接字数量
11
ss -ant | awk '{print $1}' | sort | uniq -c

案例一 Let’s Encrypt 证书到期未自动续签导致全线节点突发瘫痪#

某外贸企业自建的 Trojan 办公代理服务在稳定运行 90 天后，某天早晨所有员工的客户端集体报错“x509: certificate has expired or is not yet valid”，所有办公网络连接瞬间中断。

故障深度排查： 运维人员在终端执行 openssl s_client 检查服务器证书，发现证书有效截止时间正是今天凌晨 02<00>。该服务器原计划通过 Certbot 定时任务进行证书自动续签，但由于运维人员此前在配置防火墙时，将 80 端口直接关闭阻断。 Certbot 在执行基于 HTTP-01 挑战的自动化证书更新时，Let’s Encrypt 验证服务器无法通过 80 端口访问验证文件，导致续签任务连续失败并最终过期。Trojan 服务端加载了过期的证书，所有严格校验安全证书链的客户端在 TLS 握手阶段主动切断了连接。

最终解决方案： 运维团队在服务器前置反向代理放行 80 端口的 /.well-known/acme-challenge/ 认证路径，并配置 DNS-01 自动 API 校验模式重新签发了有效证书。同时将证书自动更新钩子挂载至 Trojan 进程平滑重载脚本中，系统彻底恢复秒级可用。

案例二 Nginx 回落端口被占用导致 Trojan 进程启动崩溃#

某技术人员在海外 VPS 上部署 Trojan 服务端，在编辑配置文件将回落端口指向 127.0.0.1:80 后，尝试启动 Trojan 守护进程，系统持续报错“bind: address already in use”并发生致命崩溃退出。

故障深度排查： 查看端口占用发现，服务器此前已经运行了一个原生的 Apache Web 服务，占据了全局的 0.0.0.0:80 端口。而该技术人员误将 Trojan 的监听端口写成了 80，或者将回落端口混淆为本地监听套接字。在同一台主机上，两个进程无法同时在相同的网络接口上绑定同一个端口。

最终解决方案： 将本地承载伪装网页的 Web 服务（Nginx 或 Apache）的监听端口调整为私有回环地址的 127.0.0.1:8080，在 Trojan 服务端配置中将 remote_port 精确指向 8080，而让 Trojan 专属监听对外的公网 443 端口。重新启动 systemd 守护单元后，服务恢复正常。

案例三 客户端 SNI 字段留空导致 TLS 握手遭遇握手失败#

某用户在手机客户端上手动添加 Trojan 节点时，在服务器地址一栏填写了海外节点的公网 IP 地址，并将 SNI 字段保持留空。点击连接后，客户端一直卡在“正在握手”状态，最终提示“Handshake Timeout”。

故障深度排查： 排查服务端详细日志发现大量“TLS handshake failed: unrecognized name”报警。在现代基于虚拟主机的 HTTPS 部署中，单台服务器的 443 端口可能托管着多个不同域名的 SSL 证书，服务端必须依靠客户端在 TLS Client Hello 报文扩展中提交的 SNI 域名来精准挑选对应的证书。 当客户端将 SNI 留空时，服务端无法确定应当呈现哪张证书，从而主动中断了 TLS 握手协商。

最终解决方案： 在客户端配置中将 SNI 与 Peer 字段严格填写为自建节点绑定的真实完整域名（如 trojan.example.com），TLS 证书握手瞬间毫秒级成功通过。

案例四 强制启用 HTTP/2 导致老旧软路由固件频繁断连#

某技术爱好者在家庭旧款软路由上部署了基于 Trojan 的透明网关分流，为了追求所谓的更高吞吐，在服务端与客户端均强制指定了 alpn: ["h2"]。在后续大文件下载时，软路由 CPU 占用率瞬间飙升至 100%，网络频繁发生数秒钟的假死断流。

故障深度排查： 该老旧软路由采用的是多年前的双核 MIPS 架构芯片，缺少现代流水线硬件加密扩展。HTTP/2 协议具有复杂的二进制分帧、HPACK 头部动态字典维护与双向多路复用状态机，对 CPU 的内存搬运与上下文切换运算要求远高于简单的 HTTP/1.1 字符流。在高并发大流量冲刷下，软路由的算力被彻底耗尽。

最终解决方案： 在软路由客户端配置中将 ALPN 调整为兼容性更优、开销更轻的 alpn: ["http/1.1"]，或在内网直接走轻量级的 Shadowsocks 协议，软路由 CPU 负载瞬间下降至 15% 以下，下载假死问题彻底解决。

问题一 Trojan 协议与 Trojan-Go 有什么核心区别#

Trojan 官方最初是用 C++ 编写的高性能极简代理程序（Trojan-GFW），专注于极致精简的标准 TLS 伪装；而 Trojan-Go 是开源社区使用 Golang 语言重构并大幅拓展的增强版本。Trojan-Go 原生增加了多路复用（Smux）、基于 WebSocket 的传输层扩展（支持挂载 Cloudflare CDN 拯救被封 IP）、基于 AEAD 的二次加密以及全自动申请 Let’s Encrypt 证书功能。目前生产环境中 Trojan-Go 或现代 Xray 内置的 Trojan 模块应用更为广泛。

问题二 为什么说 Trojan 协议比早期的 Shadowsocks 更难被公网封锁#

因为在公共互联网上，Shadowsocks 输出的是一团完全没有任何明文特征的高熵伪随机字节流。骨干网的机器学习模型能够轻易通过“高信息熵、无明文握手协商、连接生命周期异常”等统计学特征将其精准识别；而 Trojan 外部包裹的是百分之百合规的公网 TLS 1.3 密码学隧道，所出示的是全球受信任 CA 机构颁发的合法数字证书。只要审查设备无法在数学上破解现代公网加密证书，在没有证据的前提下阻断 Trojan 就等同于切断了对全网合法 HTTPS 商业网站的访问。

问题三 Trojan 服务端可以和已有的 Nginx 网站共存监听 443 端口吗#

完全可以，且这是业界最推荐的黄金架构。实现共存主要有两种标准方案：一种是让 Trojan 监听公网 443 端口作为前置网关，验证密码合法的流量走代理，非法流量通过本地端口（如 127.0.0.1<8080>）静默回落给后端的 Nginx；另一种是让 Nginx 的 Stream 模块监听 443 端口，通过预读客户端 TLS 握手中的 SNI 域名，将特定二级域名的流量透传给本地的 Trojan 进程，两种方式均能实现单端口下的完美协同。

问题四 为什么很多机场的节点列表中 Trojan 节点的数量越来越少#

主要有两个产业级原因：第一，目前主流商业机场的核心干线几乎全量升级为了 IPLC / IEPL 物理专线，在不经过公网审查的专线内部，架构极简、首包 0-RTT、算力开销极低的 Shadowsocks 协议具备绝对的统治力；第二，在仅存的公网直连节点中，免除购买自建域名、免除维护 SSL 证书且抗封锁能力更强的 VLESS-Reality 迅速崛起，在很大程度上分流了传统 Trojan 的应用市场。

问题五 Trojan 节点测速显示的延迟为什么比 Shadowsocks 明显要高几十毫秒#

因为两者在传输层的握手时序不同。Shadowsocks 属于纯对称加密，客户端发出的第一个数据包（SYN+首包）就直接携带了加密后的目标地址与应用载荷，握手耗时为真正的 0-RTT；而 Trojan 必须完成严苛的标准公网 TLS 握手，包括 TCP 三次握手（1-RTT）与 TLS 1.3 证书及密钥协商（1-RTT），数据包必须在两端之间来回跑动数次之后才能开始传输真正的网页数据。在跨国长途网络中，这个握手过程会产生几十毫秒的固有延迟。

问题六 配置 Trojan 时证书到底选择 Let’s Encrypt 还是自签名证书#

必须选择由权威 CA 机构（如 Let’s Encrypt、ZeroSSL）签发的正规有效证书，绝对不能使用自签名证书。Trojan 的核心伪装逻辑完全建立在“真实可信的公网证书链”之上。如果使用自签名证书，客户端在连接时必须关闭证书校验（skip-cert-verify: true），而这不仅会导致传输极易遭遇中间人劫持窃听，更重要的是，外部网络审查设备能够秒级检测出未受信任的自签名证书特征，导致节点在数分钟内被定点封锁。

问题七 手机端运行 Trojan 节点会导致电池耗电量明显增加吗#

在开启硬件 AES-NI 指令集加速的现代智能手机上，Trojan 的耗电量非常温和，与日常使用 Chrome 浏览器浏览 HTTPS 网页的电量消耗处于完全相同的水平。但如果使用的手机芯片架构非常老旧，或者在网络极差的环境下频繁发生 TLS 握手断开重连，客户端频繁进行非对称椭圆曲线密钥交换计算，确实会带来略高于原生 Shadowsocks 的电量消耗。

问题八 什么是 Trojan 配置中的 ALPN 协商它对防封有何作用#

ALPN（Application-Layer Protocol Negotiation，应用层协议协商）是 TLS 握手协议中的一个核心扩展。它允许客户端在建立加密信道之前，向服务端声明“在加密隧道建好后，我们打算运行 HTTP/2 还是 HTTP/1.1”。如果你的 Trojan 节点向外部宣告的 ALPN 与公网正规浏览器完全一致（例如优先协商 h2），网络审查设备就会判定这是一个标准的现代化网页浏览会话；如果 ALPN 留空或协商了异常协议，会暴露出明显的代理特征。

问题九 Trojan 协议能够有效防御主动探测吗#

具备极强的主动探测防御能力。因为 Trojan 服务端配置了 Fallback（真实网站回落）机制。当审查设备的扫描引擎主动向你的服务器 443 端口发起探测时，由于探测器不知道你的私密密码，Trojan 服务端会神不知鬼不觉地将探测器的套接字重定向至本地运行的真实 Web 博客。扫描器收到的是由权威证书严格加密的合法商业网页内容与 HTTP 200 响应，从逻辑上完全无法将该 IP 判定为代理节点。

问题十 Trojan 协议支持像 VMess 那样套在 CDN 后面使用吗#

原生基于标准 TCP 的 Trojan 协议无法直接挂载在 Cloudflare 等传统 CDN 后面，因为普通 CDN 仅代理标准的 Web 协议。如果希望将 Trojan 流量接入 CDN 进行海外 IP 隐藏，必须使用 Trojan-Go 或现代 Xray 核心，在底层启用 WebSocket 传输层封装（Trojan over WebSocket + TLS）。此时 Trojan 密文被封装进标准 WebSocket 帧中，便可以自由穿透全球 CDN 边缘节点，在真实 IP 遭到封锁时依然能够稳定运行。