---
title: "Websocket"
draft: false
weight: 40
---

由于使用CDN中转时，HTTPS对CDN透明，CDN可以审查Websocket传输内容。而Trojan协议本身是明文传输，因此为保证安全性，可添加一层Shadowsocks AEAD加密层以混淆流量特征并保证安全性。

**如果你使用的是中国境内运营商提供的CDN，请务必开启AEAD加密**

开启AEAD加密后，Websocket承载的流量将被Shadowsocks AEAD加密，头部具体格式参见Shadowsocks白皮书。

开启Websocket支持后，协议栈如下：

| 协议        | 备注             |
| ----------- | ---------------- |
| 真实流量    |                  |
| SimpleSocks | 如果开启多路复用 |
| smux        | 如果开启多路复用 |
| Trojan      |                  |
| Shadowsocks | 如果开启加密     |
| Websocket   |                  |
| 传输层协议  |                  |