VLESS и Reality: что это за протокол и почему его сложнее заблокировать
VLESS — лёгкий протокол из семейства V2Ray и Xray. Сам он ничего не шифрует и прячется внутри TLS или Reality. Reality делает соединение похожим на заход на обычный крупный сайт — поэтому его сложнее заблокировать, хотя и не невозможно.
На этой странице
VLESS — это не приложение и не VPN-сервис, а протокол: правила, по которым приложение на вашем телефоне разговаривает с сервером. Документация Xray называет его «лёгким протоколом передачи без сохранения состояния». Главная его особенность — VLESS сам ничего не шифрует. Он отвечает за то, кто вы и куда идёт трафик, а защиту и маскировку отдаёт внешнему слою: обычному TLS, как у любого сайта с замком в адресной строке, или Reality — TLS, который выдаёт себя за чужой крупный сайт. VLESS — один из самых популярных протоколов у VPN-сервисов в России, поэтому именно его чаще всего и пытаются блокировать.
Как устроен VLESS простыми словами
Представьте посылку. VLESS — это наклейка с адресом и вашим пропуском: личный идентификатор (UUID) и куда доставить. Внешний слой — плотная коробка, через которую не видно содержимого: TLS или Reality. А способ доставки — транспорт: обычное TCP-соединение, XHTTP, gRPC, WebSocket и другие. Все три слоя записаны в одном ключе, поэтому ключи VLESS такие длинные.
- Не хранит состояние и не зависит от времени. Документация V2Fly подчёркивает: VLESS проверяет только UUID и, в отличие от VMess, не требует точных часов на устройстве.
- Без своего шифрования. По документации Xray, VLESS обязан работать поверх внешнего защищённого слоя, если сервер не в частной сети. В новых версиях Xray появилось и встроенное шифрование VLESS Encryption, но основа по-прежнему — TLS или Reality.
- Vision. Режим xtls-rprx-vision добавляет случайное «заполнение» во внутреннее рукопожатие — чтобы по размерам пакетов было не видно, что внутри одного защищённого соединения идёт ещё одно.
Откуда взялся VLESS
VLESS появился в проекте V2Ray как более простой преемник VMess. Потом от V2Ray отделился Xray — его первая версия, по README Xray-core, была форком v2fly-core, — и развитие VLESS переехало туда. В документации V2Fly протокол теперь помечен как устаревший, а в Xray он основной: там к нему добавили Vision, Reality и новые транспорты. Поэтому «xray vless» и «vless» — практически одно и то же. Подробнее о семействе V2Ray — v2rayNG и v2rayN: что это и чем отличаются.
Что такое Reality
Reality — разработка той же команды XTLS. Документация Xray описывает его как «изменённую форму TLS, которая использует внешний вид и особенности рукопожатия целевого сайта как маскировку», и называет одной из самых защищённых схем на сегодня. Что это даёт:
- Не нужен свой домен и сертификат. Сервер «указывает» на чужой сайт — по README REALITY, это должен быть зарубежный сайт с поддержкой TLS 1.3 и HTTP/2. Со стороны соединение выглядит как обычный заход на этот сайт.
- Нет своего почерка. REALITY убирает отпечаток TLS самого сервера, по которому сервер можно было бы опознать. Приложение при этом представляется браузером — в ключе это параметр fp, например chrome.
- Проверка ничего не находит. Если к серверу подключается кто-то без правильного ключа, Reality просто перенаправляет его на настоящий сайт, и тот получает настоящий сертификат. Тот, кто «стучится» проверить, видит обычный сайт.
Reality работает только с транспортами RAW (TCP), XHTTP и gRPC.
Почему VLESS с Reality сложнее заблокировать
Протокол с характерным началом соединения фильтр узнаёт сразу и может отсечь целиком, не трогая ничего другого. С VLESS + Reality так не выходит: начало соединения выглядит как заход на известный сайт, а блокировать по имени этот сайт — значит сломать его для всех. Активная проверка сервера показывает настоящий сайт. Vision сглаживает размеры пакетов. Остаётся искать косвенные признаки — и блокировать адреса.
Но заблокировать всё-таки можно
- Декабрь 2025. По данным РБК, Роскомнадзор изменил настройки систем фильтрации ТСПУ, и VPN-сервисы начали сбоить; среди протоколов, которые стали блокировать активнее, — VLESS, SOCKS5 и L2TP. Эксперт Игорь Бедеров объяснил, что VLESS начали выявлять по косвенным признакам.
- Февраль 2026. В феврале 2026 года СМИ писали, что блокировку VLESS усилили: у одних сервисов «всё упало», у других продолжает работать.
- Блокировка адресов. Даже идеально настроенный сервер можно заблокировать по IP-адресу. Для человека это выглядит так: вчера работало, сегодня нет, а другой сервер того же сервиса работает.
- Белые списки на мобильном интернете. Когда оператор пускает только разрешённые сайты, не подключается никакой VPN с серверами за рубежом, каким бы протоколом он ни пользовался: Работает ли VPN при белых списках.
Вывод простой: протокол даёт фору, но решает не он один, а то, как быстро сервис меняет заблокированные серверы и доставляет новые в приложение.
Как выглядит ключ VLESS
Ключ — одна строка по стандарту ссылок Xray. Примерно так (вместо значений — их смысл):
vless://ваш-UUID@адрес-сервера:443?type=tcp&security=reality&sni=имя-сайта-для-маскировки&fp=chrome&pbk=открытый-ключ&sid=короткий-id&flow=xtls-rprx-vision#название
| Часть | Что значит |
|---|---|
| UUID | Ваш личный идентификатор — по сути, пароль. У каждого пользователя свой |
| Адрес и порт | Куда подключаться |
| type | Транспорт: tcp, xhttp, grpc, ws и другие |
| security | Внешний слой: tls, reality или none |
| sni | Имя сайта, за который выдаёт себя соединение |
| pbk, sid | Открытый ключ Reality (для Reality обязателен) и короткий идентификатор (может быть пустым) |
| fp | Каким браузером представляется приложение |
| flow | Режим, например xtls-rprx-vision |
Чем ключ отличается от подписки и почему бесплатные ключи живут недолго — Ключи VLESS и v2ray: что это и где их берут.
VLESS и соседи: VMess и Hysteria2
- VMess — старший протокол V2Ray со своим шифрованием. Он зависит от системного времени: по документации Xray, часы устройства не должны расходиться с точным временем больше чем на 120 секунд, иначе соединения не будет.
- Hysteria2 устроен совсем иначе: работает на изменённом протоколе QUIC поверх UDP и маскируется под обычный трафик HTTP/3. По описанию авторов, он рассчитан на нестабильные сети с потерями пакетов. Хорошо, когда у сервиса есть и VLESS, и Hysteria2: если в сети не проходит одно, работает другое.
Про WireGuard и чем он отличается — WireGuard: что это и почему не работает в России.
Какие приложения понимают VLESS
| Ядро | Приложения | iPhone в России |
|---|---|---|
| Xray | Happ, v2RayTun, v2rayNG (Android), v2rayN (компьютеры), Streisand, V2Box | Happ — со сменой региона; v2RayTun, V2Box и Streisand убраны из российского App Store в марте 2026 года |
| sing-box | sing-box, Hiddify, Karing, NekoBox (Android), Throne (компьютеры) | sing-box и Karing — есть в российском App Store |
| Mihomo (Clash Meta) | Clash Verge Rev, FlClash, Clash Mi | Из этих — только Clash Mi |
Подробно о приложениях: v2RayTun или Happ: что лучше, v2rayNG и v2rayN: что это и чем отличаются, V2Box: что это за приложение, HitRay: что это за приложение, Hiddify: что это, плюсы, минусы и аналоги, Karing: что это за приложение, NekoBox, Nekoray и Throne: что это, Clash Verge и FlClash: что это.
VLESS у Демьяныча
Демьяныч работает на VLESS с Reality; в sing-box общий автовыбор между серверами, так что приложение само держится за тот, что сейчас работает лучше. Протокол — полдела, вторая половина — следить за серверами: наши проверяются из обычных российских сетей каждые 2 минуты, и если сервер перестал отвечать, автоматика ставит запасной, а приложение получает его при обновлении подписки. Российские сайты идут напрямую, зарубежные — через серверы в Европе. Приложения — sing-box (основное) и Happ (запасное). Как это работает — Как это работает: включил и забыл; попробовать — 3 дня бесплатно, без карты.
Частые вопросы
Что такое VLESS простыми словами?
Это способ передачи данных между вашим устройством и VPN-сервером. VLESS отвечает за то, кто вы (личный идентификатор UUID) и куда идёт трафик, а защиту и маскировку берёт на себя внешний слой — TLS или Reality.
Что такое VLESS Reality?
VLESS, обёрнутый в Reality — изменённый TLS, который при подключении выглядит как заход на настоящий крупный зарубежный сайт. Посторонний, который проверяет сервер, видит именно этот сайт, а своего домена и сертификата серверу не нужно.
Можно ли заблокировать VLESS?
Да, хотя это сложнее, чем старые протоколы. С декабря 2025 года, по данным РБК, Роскомнадзор активнее блокирует VLESS, выявляя его по косвенным признакам; блокируют и адреса конкретных серверов. Поэтому важно, чтобы сервис умел быстро менять серверы.
Где скачать VLESS VPN?
VLESS — это протокол, а не приложение. Нужен клиент, который его понимает: на ядре Xray (Happ, v2RayTun, v2rayNG, v2rayN), sing-box (sing-box, Hiddify, Karing, NekoBox) или Mihomo (Clash Verge, FlClash), и ключ или подписка от сервиса.
Какой клиент VLESS есть на iPhone в России?
В российском App Store есть sing-box и Karing. Happ ставят со сменой региона, а v2RayTun, V2Box и Streisand в марте 2026 года из российского App Store убрали.
Чем VLESS отличается от VMess?
VMess — старший протокол V2Ray со своим шифрованием и привязкой ко времени: часы устройства не должны расходиться с точным временем больше чем на 120 секунд. VLESS проще, ко времени не привязан и защищается внешним слоем — TLS или Reality.