进阶教程

AES-256-GCM加密设置教程：v2rayN加密方式详解

代理链路的安全性依赖加密算法，而 AES-256-GCM 是目前最主流的认证加密方案之一。这篇教程用通俗的语言讲清 GCM 是什么、v2rayN 各协议中怎么配置加密方式，以及常见误区。

一、GCM 加密原理速览

GCM（Galois/Counter Mode）是分组密码的一种工作模式：在计数器加密的基础上叠加认证标签，做到"加密 + 防篡改"一体化。密文哪怕被改动一个字节，接收端通过认证标签都能发现并丢弃，这对穿越不可信网络的代理流量非常关键。

二、v2rayN 各协议的加密配置

• Shadowsocks：在节点参数中选择 aes-256-gcm 等加密方法，必须与服务器一致。
• VMess：协议内建 AEAD 认证加密，客户端与服务器各有固定密钥，无需手动选 cipher。
• VLESS：默认无应用层加密，安全性靠传输层（TLS/XTLS/REALITY）保证，无 cipher 选项。
• Trojan：同样依赖外层 TLS 加密与伪装。

三、如何选择加密方式

1. 以服务器支持列表为准，两端保持一致。
2. 支持 AES 硬件加速（AES-NI）的设备优先 aes-256-gcm。
3. 老设备可考虑 chacha20-ietf-poly1305，避免硬件不支持导致性能下降。
4. 避开已过时的非认证加密方式（如旧版 aes-256-cfb）。

四、常见误区

• “加密越强越慢”：AES-NI 加持下 256 位与 128 位性能差距很小。
• “客户端设置即可”：加密必须与服务器一致，单方面修改无效。
• “有 TLS 就不用加密”：VLESS/Trojan 靠 TLS，但 Shadowsocks 等无 TLS 层协议仍需协议内加密。