使用技巧

v2rayN更新观察：AES-256-GCM加密方式配置详解

"加密方式（method）"是节点配置中最常见也最易被误解的字段。本期观察讲清 GCM 认证加密的工作原理、各协议中加密方式的不同角色，以及配置时的三条原则。

一、GCM 认证加密的工作方式

• 机密性：CTR 计数器模式把 AES 变成流式加密，逐块加密数据，第三方无法读取内容。
• 完整性：GMAC 在加密同时生成认证标签，接收方验签确认数据未被篡改。

两者合一即 AEAD（带关联数据的认证加密），一次运算同时完成加密与防篡改。AES-256 的 256 指密钥长度，穷举不可行。

二、各协议中加密方式的角色差异

重要区分：并非所有协议都自带加密层。Shadowsocks 等协议内置 AEAD 加密；VLESS、Trojan 等默认依赖传输层 TLS，不配置 method 字段。

• Shadowsocks：节点编辑中可看到加密方式（aes-256-gcm、chacha20-poly1305 等），必须与服务端一致。
• VLESS / Trojan：不配置 method，加密交给 TLS 的证书校验与密钥协商。
• VMess：内置 AEAD 认证机制，无需手工调整。

三、配置的三条原则

1. 以服务端为准：加密方式、密码、UUID 任何不一致都会导致握手失败。
2. 不做"手动升级"：改算法不会更安全，只会连不上。
3. 订阅节点不操心：参数已包含在订阅内，无需进入编辑页。