VLESS или Shadowsocks: в чём разница

VLESS и Shadowsocks часто ставят в один ряд, но устроены они противоположно. Понимание разницы помогает понять, почему хороший VPN держит оба.

#Shadowsocks 2022

Shadowsocks появился как простой зашифрованный прокси. Современная версия — Shadowsocks 2022 (спецификация SIP022) — использует AEAD-шифры, например 2022-blake3-aes-256-gcm, ключи на основе BLAKE3, защиту от повторной отправки пакетов и временные метки.

Главная особенность: у Shadowsocks нет рукопожатия, похожего на что-либо известное. Весь поток с первого байта выглядит как случайные данные.

• Плюсы: очень лёгкий, низкая задержка, мало служебных данных, работает и по TCP, и по UDP.
• Минусы: «полностью случайный» трафик сам по себе стал признаком. Некоторые системы фильтрации блокируют соединения, которые не похожи ни на один известный протокол.

#VLESS с Reality

VLESS — минималистичный протокол из Xray, который сам ничего не шифрует и полагается на транспорт. В паре с Reality он выглядит как обычное TLS 1.3-соединение с реальным популярным сайтом, с браузерным отпечатком TLS. Сканер, подключившийся к серверу, увидит настоящий сайт. Подробно — в статье что такое VLESS Reality.

• Плюсы: трудно отличить от HTTPS, устойчив к активному зондированию, не нужен свой сертификат.
• Минусы: работает поверх TCP, поэтому на сетях с потерями медленнее QUIC-протоколов; настройка сложнее.

#Сравнение

#Итог

Нет протокола, который лучше во всём. Shadowsocks 2022 — хороший быстрый вариант там, где фильтрация мягкая. VLESS Reality — основной выбор там, где DPI активно ищет VPN. Поэтому на каждом сервере Colitu работают оба, а также Hysteria2 и Trojan, и приложение само выбирает тот, что проходит в вашей сети.