Что такое VLESS и почему его не блокируют

Технологии

Что такое VLESS и почему его не блокируют

22 мая 20267 мин чтения

Разбираем простыми словами: чем VLESS отличается от старых протоколов, что такое Reality и почему системы фильтрации (DPI) не видят такой трафик. OnePN работает именно на VLESS с Reality.

Что такое VLESS простыми словами

VLESS — это современный протокол передачи данных, на котором работают многие VPN. Проще говоря, это набор правил, по которым ваше устройство и сервер общаются друг с другом, когда вы открываете сайты и приложения через VPN.

Его главная особенность — лёгкость. VLESS не навешивает собственное тяжёлое шифрование поверх соединения и передаёт минимум служебной информации. За счёт этого он меньше нагружает устройство и оставляет меньше следов, по которым его можно было бы вычислить. Защиту соединения при этом обеспечивает стандартный TLS — то же шифрование, что и на обычных сайтах с «замочком» в браузере.

Чем VLESS отличается от VMess и старых протоколов

VMess — более ранний протокол. Он надёжный, но несёт собственную обёртку-шифрование и больше служебных данных, из-за чего тяжелее и заметнее. VLESS — следующий шаг: легче, чище, с меньшим числом следов в трафике.

VLESS

Год появления: Новее, актуальный
Своё шифрование: Нет лишней обёртки
Нагрузка на устройство: Легче, меньше расход
Следы в трафике: Минимум признаков
Маскировка (Reality): Под обычный HTTPS-сайт

VMess (старее)

Год появления: Старее
Своё шифрование: Есть встроенное
Нагрузка на устройство: Тяжелее
Следы в трафике: Больше метаданных
Маскировка (Reality): Нет из коробки

Что такое Reality и маскировка под HTTPS

Reality — это технология маскировки поверх VLESS. Её задача — сделать так, чтобы ваше VPN-соединение выглядело как обычный заход на реальный популярный сайт по HTTPS (защищённый протокол, по которому открывается большинство сайтов сегодня).

Когда устройство подключается, оно проходит «хендшейк» — рукопожатие, первый обмен приветствиями между вами и сервером. С Reality этот момент неотличим от обычного открытия сайта: со стороны не видно, что за ним прячется VPN. Именно поэтому связку VLESS + Reality так сложно распознать и заблокировать.

Почему DPI не видит VLESS

DPI — это «глубокий анализ трафика»: система, которая заглядывает в содержимое соединений и ищет признаки VPN, чтобы их отрезать.

Хендшейк (первое «рукопожатие» при соединении) выглядит как заход на обычный популярный сайт по HTTPS.
У трафика нет характерных признаков, по которым DPI обычно узнаёт VPN-протоколы.
Со стороны это неотличимо от повседневного посещения сайтов — блокировать нечего.
Маскировка не добавляет тяжёлого шифрования сверху, поэтому скорость не проседает.

Как это выглядит на практике в OnePN

OnePN работает на VLESS с Reality, поэтому соединение устойчиво к DPI и не замедляет доступ. Подключение занимает пару минут: регистрируетесь, ставите приложение-клиент и включаете VPN одним нажатием.

В качестве клиентов OnePN использует Happ и INCY — современные приложения с поддержкой VLESS. Они работают на Windows, macOS, iOS, Android, Linux и Smart TV, а одна подписка действует на всех ваших устройствах. Первые 3 дня — бесплатно, без привязки карты, дальше — от 7 ₽ в день.

Частые вопросы

Чем VLESS лучше VMess?

VLESS — более новый и лёгкий протокол. В отличие от VMess у него нет собственной тяжёлой обёртки-шифрования и лишних метаданных, поэтому он меньше нагружает устройство и оставляет меньше следов в трафике. В связке с Reality его сложнее обнаружить и заблокировать.

Что такое Reality простыми словами?

Reality — это способ маскировки: соединение притворяется обычным заходом на реальный HTTPS-сайт. Для системы фильтрации трафик выглядит как повседневное посещение сайтов, а не как VPN, поэтому его сложно отличить и заблокировать.

Почему VLESS не блокируют?

Системы фильтрации (DPI) блокируют то, что умеют распознавать. VLESS с Reality не показывает демаскирующих признаков VPN: первое соединение выглядит как обычный HTTPS-запрос к сайту. Отличить его от обычного трафика трудно, поэтому и заблокировать сложно.

VLESS быстрее?

VLESS не нагружает соединение лишней обёрткой-шифрованием, поэтому обычно работает легче старых протоколов. OnePN на VLESS не замедляет доступ: страницы, видео и стриминг открываются без заметных задержек.

В каких приложениях работает VLESS?

VLESS поддерживают современные клиенты. В OnePN это Happ и INCY — они настраиваются в пару шагов на Windows, macOS, iOS, Android, Linux и Smart TV. Одна подписка действует на всех ваших устройствах.

VLESS точно безопасен?

VLESS отвечает за то, как устроено соединение и маскировка. OnePN использует VLESS с Reality, устойчивый к DPI, и даёт 3 дня бесплатно без привязки карты — можно проверить стабильность перед оплатой.

Читайте дальше: VPN для России и другие статьи блога.

Читайте также