SS 和 SOCKS5 最根本的差别在加密。SOCKS5 本身不带加密，它只负责把流量转发出去，加密要看上层协议；SS 自带加密，连接建立时就协商好密码和算法。这个差别决定了它们在什么场景下更合适，也决定了配置复杂度不一样。
一个管转发，一个管转发加加密。
SOCKS5 的优势是通用，几乎所有客户端都能填，出了问题也容易找到资料对照。它是标准协议，绝大多数客户端和程序都支持，配置只要地址、端口、账号四项。代理IP搭配 SOCKS5 是最常见的组合，因为兼容性最好，出问题也最好查。
SS 的优势是自带加密和混淆，配置要填密码和加密方式，客户端支持面窄一些。它的场景更垂直，普通网页访问用不上，配置成本反而更高。
速度上两者差别不大，瓶颈通常在链路，而不在协议层。SS 多一层加解密，理论上损耗一点，现代设备上感知不明显。代理IP本身的带宽和延迟，比协议选择更能决定体感。
稳定性上，SOCKS5 的会话更容易被中间设备干扰，断线后重连逻辑要写好；SS 的加密流量特征不同，表现和 SOCKS5 不一样。选哪个，要看你实际遇到的干扰在哪一层。
加密这一项容易被过度强调。对普通业务来说，链路质量、地址稳定性、替换响应这三项的影响，远大于加密算法的选择。
配置成本也要算。SOCKS5 四项参数，SS 还要多填密码和加密方式，出错概率更高一些，客户端支持也少，遇到问题查资料的时间更长。第一次用的人，往往在这一步耗掉一整个下午，最后还是回头用回 SOCKS5。
选择建议很直接：需要通用、需要好排查，选 SOCKS5；有明确的加密需求、客户端支持到位，再考虑 SS。
两者都能用同一条线路承载，代理IP线路买对了，协议只是壳子；线路买错了，换什么协议都慢。