Shadowsocks から VLESS へ：
プロトコルが変わり続ける理由。

Shadowrocket でプロトコルは何を決めるか

ノード追加やサブスク内容では、各ノードに ss（Shadowsocks）、vmess、vless、trojan などの種別が付きます。この欄はクライアントとサーバーがデータをどう梱包・暗号化・転送するかです。強度、トラフィック特徴、効率の取捨は違いますが、選ぶ・接続・速度確認の操作は同じです。差が出るのは安定性と識別されやすさです。Shadowrocket はこれらに同時対応し、どれを使うかは取り込んだノード／サブスクの種別次第です。

各プロトコルのおおよその時系列

おおよその流れは、「プロトコル自身が中身を暗号化する」から、「プロトコルは薄くし、安全性をより標準的で特別扱いされにくい外側（TLS など）に任せる」へ移っています。

旧プロトコルが「古い」と感じられる理由

後発が単純に優れるわけではなく、それぞれが前世代の弱点を潰しています。

• Shadowsocks は軽いが、特徴は比較的固定初期の暗号方式とパケット構造は揃っており、長期利用でパターンが整理されやすいです。その後の版（Shadowsocks 2022）では暗号スイートも更新されています。
• VMess は機能が厚いが、ハンドシェイク構造が固定ヘッダに独自フィールドが多く、並びが比較的一定で、識別されうる特徴になります。後継に置き換わった主因です。
• Trojan は実在ドメインと証明書に依存見た目は通常 HTTPS に近い一方、ハンドシェイクのドメイン情報（SNI）は見え、ドメインと証明書の運用も自分で抱えます。運用コストと潜在リスクは高めです。
• VLESS はより軽いが、安全には TLS が必要プロトコル層では暗号化しません。TLS 無しだと追加の保護はありません。正しく組んだ場合（とくに現代的な TLS）は、現状比較的成熟した選択肢の一つとされます。

だから「プロトコル」と「安全か」はイコールではありません。同じプロトコルでも設定で体感は変わります。新しい方が設計は成熟しがちですが、入れただけで万全でもありません。

Shadowrocket 利用者は自分でプロトコルを選ぶ必要があるか

ほとんどの場合、不要です。種別はサブスク事業者が決め、ノード情報に書いてあります。Shadowrocket は対応プロトコルで自動接続し、「どれで繋ぐか」を手で選ぶ必要はありません。この記事の意味は、「なぜ同じ事業者のサブスクに複数プロトコルがあるか」を理解することです。環境ごとに選択肢を増やすためで、「より速い1本」を自由に選ばせるためではありません。

あるプロトコルが今の回線で不安定なら、優劣を議論するより、同じグループで別プロトコルを試す方が実務的です。サーバーの置き方の方が、プロトコル選択そのものより効くことが多いです。

注：経緯は公開技術資料に基づきます。実装の細部は各オープンソース公式ドキュメントを優先します。特定サブスク事業者の評価は含みません。