VLESS против VMESS и Shadowsocks: какой протокол выбрать?
VLESS — самый быстрый и скрытный из трёх и лучший выбор для обхода цензуры, VMESS — его более старый и тяжёлый предшественник, а Shadowsocks — лёгкий прокси, который просто запустить, но легче обнаружить.
Shadowsocks: лёгкая классика
Shadowsocks — это простой зашифрованный прокси, созданный для обхода базовых файрволов. Он быстрый, нетребовательный к ресурсам и широко поддерживается, поэтому годами оставался основным инструментом. Обратная сторона в том, что современные системы глубокого анализа пакетов (DPI) всё чаще распознают его трафик, так что в самых строгих сетях его проще заблокировать.
VMESS: гибкая рабочая лошадка
VMESS был создан для платформы V2Ray, чтобы его было труднее вычислить, чем Shadowsocks. Он добавляет собственное шифрование и аутентификацию по времени и поддерживает множество транспортов. За гибкость приходится платить: у VMESS больше накладных расходов, а его рукопожатие всё ещё может распознать продвинутый DPI, поэтому сегодня это промежуточный вариант.
VLESS: быстрый и скрытный преемник
VLESS — более новый протокол из проекта Xray и рекомендуемый вариант по умолчанию. Он отказывается от встроенного шифрования VMESS ради лёгкости и полагается на TLS, что снижает накладные расходы и повышает скорость. В связке с Reality и XHTTP VLESS может маскироваться под настоящие сайты, из-за чего его труднее всего обнаружить и заблокировать.
Сравнение скорости и шифрования
По чистой скорости обычно лидирует VLESS, потому что несёт меньше всего накладных расходов, за ним идёт Shadowsocks, а VMESS часто самый тяжёлый. По шифрованию все три сохраняют трафик приватным: Shadowsocks и VMESS шифруют на уровне протокола, а VLESS опирается на надёжный стандартный TLS. На практике безопасны все; главное различие — насколько хорошо они прячутся.
Скрытность и обход цензуры
Именно здесь протоколы расходятся сильнее всего. Shadowsocks обнаружить проще всего, VMESS немного лучше, а VLESS с Reality — самый стойкий, потому что маскирует ваше соединение под обычный трафик к сайтам вроде google.com. В регионах с жёсткой цензурой, таких как Россия и Иран, VLESS Reality — самый надёжный способ оставаться на связи.
Что же выбрать?
Выбирайте VLESS (с Reality), когда сталкиваетесь с DPI или агрессивными блокировками и хотите лучшую скорость и скрытность. Выбирайте Shadowsocks, когда нужна простая и быстрая связь в слабо фильтруемой сети. VMESS — надёжный запасной вариант, если сервер или клиент предлагает только его. Хорошая новость в том, что выбирать вслепую не придётся.
Veepen поддерживает VLESS (с Reality и XHTTP), VMESS и Shadowsocks в одном бесплатном приложении для Android и Android TV, так что вы можете переключать протоколы в любой момент и всегда использовать тот, что лучше работает в вашей сети.