VLESS и VMess: в чём разница и почему первый победил

Если вы настраивали VPN по инструкциям из интернета, то наверняка встречали оба названия. Выглядят похоже, а разница существенная.

VMess: первое поколение

VMess появился вместе с проектом V2Ray и решал задачу своего времени: сделать прокси, который не опознаётся по сигнатуре. Он имел собственное шифрование, собственную систему аутентификации и привязку к времени — клиент и сервер должны были иметь синхронизированные часы, расхождение больше 90 секунд ломало подключение.

Проблемы вылезли позже:

• Двойное шифрование. VMess шифровал данные сам, а сверху часто накладывался ещё и TLS. Лишние вычисления, лишний оверхед.
• Привязка ко времени. Сбились часы на телефоне — связь не работает, причём ошибка непонятная.
• Своя сигнатура. Собственный формат заголовка — потенциальная зацепка для анализа.

VLESS: отказ от лишнего

VLESS построен на простой мысли: если поверх всё равно будет TLS, зачем шифровать дважды?

Протокол не шифрует данные вообще. Он занимается только тем, что умеет лучше всего: идентифицирует клиента по UUID и маршрутизирует трафик. Шифрование — задача транспортного уровня.

Что это дало:

«Без шифрования — это же небезопасно?»

Самое частое возражение, и оно основано на недоразумении. VLESS всегда используется поверх TLS — того самого, что защищает банковские сайты. Ваши данные шифруются ровно так же надёжно.

Разница в том, что шифрование делает один проверенный слой, а не два разных. Меньше кода — меньше поверхности для ошибок, выше скорость.

Что выбрать сегодня

VLESS, без вариантов. VMess поддерживается ради совместимости со старыми конфигурациями, но новые на нём не делают. Все современные наработки — Reality, XTLS-Vision, эффективные транспорты — существуют только для VLESS.

Если у вас в приложении лежит старый конфиг с vmess://, это повод обновить подписку.

Читайте также