VLESS, VMess, Trojan, Shadowsocks: чем отличаются протоколы

Shadowsocks

Shadowsocks — это лёгкий и быстрый прокси, изначально созданный для обхода блокировок. Он шифрует трафик и применяет базовую обфускацию, чтобы данные не выглядели как очевидный VPN. Главные плюсы — простота и низкая нагрузка: соединение устанавливается быстро, задержки минимальны.

• Сильная сторона: скорость и нетребовательность к ресурсам.
• Слабая сторона: маскировка проще, чем у современных протоколов, и со временем системы фильтрации научились его выявлять.

VMess

VMess — протокол из экосистемы V2Ray. Он гибкий, поддерживает множество настроек шифрования и транспортов, поэтому долго оставался популярным выбором для обхода ограничений. Но это уже относительно старый протокол: у него есть характерные признаки в трафике, по которым современные системы анализа способны его распознать.

• Сильная сторона: гибкость настройки и широкая совместимость.
• Слабая сторона: заметнее для глубокого анализа трафика, чем более новые решения.

VLESS

VLESS — это эволюция VMess: из протокола убрали лишний служебный слой, благодаря чему он легче и быстрее. Сам по себе VLESS не шифрует трафик, а полагается на транспортный слой, поэтому его почти всегда используют в связке с TLS или с Reality. Именно связка VLESS + Reality даёт сильную маскировку: соединение неотличимо от обычного захода на крупный сайт по HTTPS. Это современный выбор для регионов с жёсткой фильтрацией. Подробнее о технологии — что такое VLESS и Reality.

• Сильная сторона: минимум накладных расходов плюс отличная маскировка с Reality.
• Слабая сторона: требует корректной настройки транспорта, без него защиты нет.

Trojan

Trojan построен вокруг другой идеи: вместо изобретения собственного «незаметного» формата он имитирует обычное HTTPS/TLS-соединение. Снаружи трафик выглядит как стандартное обращение к веб-серверу, а если кто-то попытается проверить адрес напрямую, увидит обычную веб-страницу. Это даёт хорошую устойчивость к блокировкам, особенно там, где режут всё нестандартное.

• Сильная сторона: убедительная маскировка под обычный HTTPS-сайт.
• Слабая сторона: завязан на настоящий TLS-сертификат и домен, поэтому развернуть сложнее.

Сравнение: скорость, маскировка, устойчивость

Если свести протоколы к трём ключевым параметрам, картина получается такой:

• Скорость: Shadowsocks и VLESS наиболее лёгкие и быстрые; VMess чуть тяжелее из-за служебного слоя; Trojan зависит от качества TLS-канала.
• Маскировка: лучше всего прячутся VLESS + Reality и Trojan — они выглядят как обычный HTTPS. Подробнее о том, как это работает — обфускация трафика.
• Устойчивость к блокировкам: чем сильнее протокол сливается с обычным веб-трафиком, тем труднее системам фильтрации его отсечь. О том, как именно сети распознают и режут трафик, — что такое DPI.

Универсального «лучшего» протокола нет: Shadowsocks выигрывает в простоте, VMess — в гибкости, а VLESS и Trojan — в незаметности. Для условий, где блокировки агрессивные, на первый план выходит именно маскировка.

Что использует SplashVPN и почему

SplashVPN делает ставку на связку VLESS/Reality + Hysteria2. Reality берёт на себя маскировку: трафик неотличим от обычного HTTPS, поэтому его трудно заблокировать фильтрацией. Hysteria2 работает на базе UDP и держит высокую скорость на мобильном интернете и при потерях пакетов — там, где старые протоколы проседают. Вместе они закрывают обе задачи сразу: незаметность и стабильную скорость. Это рабочий и современный выбор для России, и его можно проверить бесплатно в течение трёх дней.

Коротко

• Shadowsocks — лёгкий и быстрый прокси с базовой обфускацией.
• VMess — гибкий протокол V2Ray, но более старый и заметнее для DPI.
• VLESS — легче VMess; в связке с Reality даёт сильную маскировку.
• Trojan — имитирует обычный HTTPS, хорошо устойчив к блокировкам.
• Для РФ ключевое — маскировка; SplashVPN использует VLESS/Reality плюс Hysteria2.