VLESS mi Shadowsocks mu: farkı ne?
Biri TLS'in altına saklanan, diğeri trafiği rastgele veriye benzeten iki popüler proxy protokolü. Artıları ve eksileri.
1 Ekim 2026 · 2 dk okumaVLESS ve Shadowsocks sık sık birlikte anılır, ama birbirinin tam tersi biçimde tasarlanmışlardır. Aradaki farkı anlamak, iyi bir VPN'in neden ikisini de sunduğunu açıklar.
Shadowsocks 2022
Shadowsocks basit bir şifreli proxy olarak başladı. Modern sürümü Shadowsocks 2022 (SIP022 belirtimi), 2022-blake3-aes-256-gcm gibi AEAD şifreleri, BLAKE3 tabanlı anahtarlar, tekrar saldırısı koruması ve zaman damgaları kullanır.
Belirleyici özelliği: Shadowsocks'un bilinen hiçbir şeye benzeyen bir el sıkışması yoktur. İlk bayttan itibaren tüm akış rastgele veri gibi görünür.
- Artıları: çok hafif, düşük gecikme, az ek yük, hem TCP hem UDP üzerinde çalışır.
- Eksileri: "tamamen rastgele" trafik kendi başına bir işaret hâline geldi. Bazı filtreleme sistemleri bilinen hiçbir protokole benzemeyen bağlantıları engeller.
Reality ile VLESS
VLESS, Xray'den çıkan, kendisi hiçbir şey şifrelemeyen ve taşıma katmanına güvenen minimal bir protokoldür. Reality ile birlikte, tarayıcı TLS parmak iziyle gerçek ve popüler bir siteye yapılan sıradan bir TLS 1.3 bağlantısı gibi görünür. Sunucuya bağlanan bir tarayıcı gerçek siteyi görür. Ayrıntılar VLESS Reality nedir? yazısında.
- Artıları: HTTPS'ten ayırt etmek zordur, aktif taramaya dayanıklıdır, kendi sertifikasına gerek yoktur.
- Eksileri: TCP üzerinde çalıştığı için kayıplı ağlarda QUIC protokollerinden yavaştır; kurulumu daha karmaşıktır.
Karşılaştırma
| Shadowsocks 2022 | VLESS Reality | |
|---|---|---|
| Dışarıdan görünüşü | Rastgele veri | Gerçek bir siteye TLS 1.3 |
| Şifreleme | AEAD (AES-256-GCM, BLAKE3) | TLS 1.3, X25519 |
| Taşıma | TCP ve UDP | TCP |
| Ek yük | En az | Az |
| DPI'a dayanıklılık | Orta | Yüksek |
| Aktif tarama | Kısmen korunur | Gerçek siteye yönlendirir |
Sonuç
Her konuda en iyi olan bir protokol yoktur. Shadowsocks 2022, filtrelemenin hafif olduğu yerlerde iyi ve hızlı bir seçenektir. VLESS Reality, DPI'ın aktif olarak VPN aradığı yerlerde ana tercihtir. Bu yüzden her Colitu sunucusunda ikisi de, ayrıca Hysteria2 ve Trojan çalışır; uygulama ağınızdan geçebileni kendisi seçer.