4种协议，一个目标：自由

WireGuard是一款直接内置于Linux内核的现代轻量级VPN协议，提供卓越的速度和极小的攻击面。最适合无网络审查地区、注重原始性能的用户。

AmneziaWG 2.0在标准WireGuard基础上增加了随机化握手头部和垃圾包注入。对于深度包检测防火墙而言，流量与随机噪声无异——无法被识别为WireGuard。专为俄罗斯、白俄罗斯、哈萨克斯坦和土耳其设计。

VLESS配合XTLS-Reality扩展，可将VPN流量伪装成访问合法网站的普通HTTPS连接。即便是中国和伊朗部署的最先进DPI系统，也无法将其与真实浏览器流量区分开来。额外开销极小，吞吐量可超过900+ Mbps。

Shadowsocks是一款经过实战检验的代理协议，自2012年起便被用于突破网络封锁。它使用ChaCha20加密流量，并将其伪装成普通数据。虽然抗DPI能力不及VLESS+Reality，但作为备用方案表现出色，且兼容几乎所有设备。