Trojan 协议原理：TLS 伪装与抗阻断机制深度解析 (2026)

快速结论

Trojan 协议的核心设计理念是“不发明自定义加密算法，直接融入标准 HTTPS 互联网生态”。它通过合法的域名与有效 SSL 证书，将代理握手流量伪装成标准的 HTTPS 443 端口网页访问。

核心工作流程

1. 标准 TLS 握手：客户端向服务器发起标准的 TLS 1.3 协商握手。
2. 密码验证分流：
   • 如果校验密码正确：服务端将流量解析并作为代理转发到目标网站。
   • 如果校验密码错误（如审查探针探测）：服务端直接返回一个真实的默认 Web 页面（如 Caddy/Nginx 静态站），实现完美的防主动探测。