Trojan 協議：相容性與備援指南
Trojan 是 FreeGuard 最具相容性的協議，專為在其他 VPN 協議失效的網路上運作而設計。本指南說明何時以及如何將 Trojan 作為備援選項，以獲得最大的連線能力。
TL;DR（快速摘要）
- Trojan 完美模擬 HTTPS 流量 — 極難偵測
- 最適合受限網路，因為這些網路會主動封鎖 VPN
- 當 AnyTLS 或 Hysteria2 無法連線時，作為 備援 使用
- 比其他協議更慢，但在困難環境下最可靠
- 非常適合前往 網路受限制地區 時使用
什麼是 Trojan 協議？
Trojan 的設計只有一個主要目標：不可偵測性。它透過讓 VPN 流量看起來與一般 HTTPS 網頁瀏覽完全相同來達成這一點。
為什麼叫做 “Trojan”？
這個名稱來自特洛伊木馬的概念——把某些東西藏在看起來完全正常的外觀之中。Trojan VPN 流量隱藏在標準 TLS 連線中。
運作方式
一般 HTTPS 請求：
Browser → TLS Handshake → Website Server → Webpage Response
Trojan VPN 請求：
FreeGuard → TLS Handshake → FreeGuard Server → VPN Tunnel
（看起來與 HTTPS 完全相同）
網路監控系統會看到前往某個看似一般 Web server 的標準 HTTPS 流量。沒有任何可顯示 VPN 使用的特徵。
何時使用 Trojan
主要使用情境
🌍 前往受限制地區旅行
如果您要前往有網際網路審查的國家：
- 中國：防火長城會主動封鎖 VPN
- 伊朗：VPN 使用受到限制
- 俄羅斯：VPN 法規日益嚴格
- UAE：部分 VPN 協議被封鎖
- 土耳其：偶爾會有限制 VPN 的情況
建議：在抵達前切換到 Trojan，或事先準備好作為備援。
🏢 企業網路
某些工作場所網路會封鎖 VPN 流量：
- 企業防火牆偵測 VPN 特徵
- 深度封包檢測（DPI）系統
- 嚴格的出站過濾
注意：請務必遵守您工作場所的政策。
🏨 飯店與公共 Wi-Fi
某些住宿網路會限制 VPN 使用：
- 高級飯店連鎖封鎖個人 VPN
- 機場 Wi-Fi 具有內容過濾
- 咖啡廳網路進行流量檢查
🔧 當其他協議失效時
以下情況請使用 Trojan：
- AnyTLS 無法連線
- Hysteria2 被封鎖
- 出現 “connection timeout” 錯誤
- VPN 已連線但沒有任何流量通過
技術細節
協議架構
| 元件 | 規格 |
|---|---|
| Transport | TCP |
| Encryption | TLS 1.3 |
| Port | 443 (HTTPS) |
| Authentication | 密碼式 |
| Traffic Pattern | 與 HTTPS 無法區分 |
安全功能
- 完整 TLS 加密：與網路銀行相同的安全性
- Perfect Forward Secrecy：過去的工作階段無法被解密
- 沒有 VPN 特徵：可通過深度封包檢測
- 有效憑證：使用合法的 TLS 憑證
為什麼 Trojan 很難被封鎖
要封鎖 Trojan，就必須封鎖所有 HTTPS 流量，這會讓網際網路無法運作：
網路可以特別封鎖 Trojan 嗎？
│
├── 封鎖 port 443？ → 會破壞所有網站（不切實際）
│
├── 依 IP 封鎖？ → Trojan server 有乾淨的 IP
│ （不在封鎖清單中）
│
├── DPI 檢查？ → 流量是真實的 TLS
│ （沒有可偵測的 VPN 標記）
│
└── 憑證檢查？ → 使用有效憑證
效能特性
速度比較
| 協議 | 相對速度 | 延遲 | 相容性 |
|---|---|---|---|
| AnyTLS | 100% | 低 | 優秀 |
| Hysteria2 | 120-150% | 很低 | 良好 |
| Trojan | 70-85% | 中等 | 優秀+ |
為什麼 Trojan 較慢
- 僅 TCP：沒有 UDP 最佳化
- 完整 TLS 開銷：每個封包都會加密
- 單一串流：多工效率較低
- 保守設計：優先考慮隱蔽性而非速度
何時速度不是重點
Trojan 仍然足夠快，適合：
- 網頁瀏覽（電子郵件、新聞、社群媒體）
- 標準影片串流（1080p）
- 即時通訊應用程式
- 基本遠端工作
如何切換到 Trojan
在 FreeGuard PC 上
- 開啟 FreeGuard VPN
- 前往 Settings
- 找到 VPN Protocol
- 選擇 Trojan
- 點擊 Save
- 重新 Reconnect 至 VPN
快速切換方法
如果您的主要協議停止運作：
- 從 VPN Disconnect
- 在設定中切換到 Trojan
- 重新 Reconnect
- 使用像 ipinfo.io 這類網站進行測試
使用 Trojan 的疑難排解
Trojan 也無法連線
如果連 Trojan 都失敗：
- 檢查基本網際網路：不使用 VPN 時可以瀏覽嗎？
- 嘗試不同 server：有些可能被 IP 封鎖
- DNS 問題：嘗試變更 DNS 設定
- 聯絡支援：網路可能具有進階封鎖機制
速度非常慢
Trojan 的設計本來就比較慢，但如果異常緩慢：
- 嘗試較近的 server：TCP 對距離更敏感
- 檢查網路壅塞：在不同時段測試
- server 負載：嘗試使用使用者數較少的 server
間歇性斷線
- 網路穩定性：Trojan 對封包遺失較敏感
- 啟用自動重新連線：在 FreeGuard 設定中
- 嘗試有線連線：比 Wi-Fi 更穩定
比較：何時使用各協議
| 情境 | 建議協議 |
|---|---|
| 一般瀏覽 | AnyTLS |
| 遊戲/串流 | Hysteria2 |
| 受限制網路 | Trojan |
| AnyTLS 被封鎖 | Trojan |
| Hysteria2 被封鎖 | AnyTLS，然後 Trojan |
| 最大隱蔽性 | Trojan |
| 最大速度 | Hysteria2 |
Trojan 與其他隱蔽協議比較
Trojan vs AnyTLS
| 面向 | Trojan | AnyTLS |
|---|---|---|
| 隱蔽性 | 優秀 | 優秀 |
| 速度 | 中等 | 良好 |
| 抗偵測能力 | 最高 | 非常高 |
| server 效率 | 較低 | 較高 |
| 最適合 | 被封鎖的網路 | 日常使用 |
摘要：AnyTLS 更適合一般情況；當 AnyTLS 被封鎖時，Trojan 更合適。
Trojan vs Shadowsocks
| 面向 | Trojan | Shadowsocks |
|---|---|---|
| Protocol | 完整 TLS | 自訂加密 |
| 偵測 | 更難偵測 | 更容易被指紋辨識 |
| 設定 | 更簡單 | 更複雜 |
| 成熟度 | 較新 | 已相當成熟 |
摘要：Trojan 的完整 TLS 實作使其更能抵抗現代偵測。
受限制網路的最佳實務
出發前
- 安裝 FreeGuard 並確認可正常運作
- 出發前先 測試三種協議
- 記錄您可連線的 server 位址
- 下載離線資料作為備份
在受限制網路上使用時
- 如果預期會被封鎖，先使用 Trojan
- 使用較近的 server 以獲得更好的速度
- 維持連線啟用，以避免重新驗證
- 如果 Wi-Fi 失效，準備行動數據備援
安全注意事項
- 保持 FreeGuard 更新，以獲得最新的隱蔽性改進
- 不要在不安全的頻道討論 VPN 使用
- 遵守當地法律 與規範
- 搭配 VPN 使用私人瀏覽
常見問題
使用 Trojan 合法嗎？
VPN 的合法性因國家而異。Trojan 本身只是一種協議——重點在於您如何使用它。請務必遵守當地法律。
高級系統能偵測到 Trojan 嗎？
雖然極其困難，但沒有任何隱蔽方法能保證 100% 不被偵測。Trojan 代表目前規避偵測的最佳實務。
我應該總是使用 Trojan 以獲得最高隱私嗎？
不需要。對於一般網路上的隱私需求，AnyTLS 提供相同的加密，但速度更好。當需要對網路營運者隱蔽時，才使用 Trojan。
Trojan 會對 FreeGuard 隱藏我的活動嗎？
Trojan 會加密您與 FreeGuard server 之間的流量。FreeGuard 採用 no-logs 政策，表示無論使用哪種協議，您的瀏覽內容都不會被記錄。
為什麼不把 Trojan 設為預設值？
AnyTLS 為大多數使用者提供更佳效能。Trojan 的隱匿性會帶來速度成本，在不受限制的網路上並非必要。
我可以使用 Trojan 進行串流嗎？
可以，Trojan 能順暢處理 1080p 串流。若是 4K，若您的網路允許，您可能會想使用 Hysteria2。
下一步
- 下載 FreeGuard 以存取 Trojan 協議
- 查看價格方案 以享受無限協議切換
- AnyTLS 指南 供日常使用
- Hysteria2 指南 以獲得最大速度
- 協議總覽 進行完整比較
最後更新：2026 年 1 月