Что такое VLESS простыми словами

VLESS — это протокол, то есть набор правил, по которым приложение на вашем телефоне или компьютере обменивается данными с удалённым сервером. Его разработали в открытом проекте Project X, а в документации он описан как «легковесный, не сохраняющий состояние транспортный протокол». Если проще: VLESS объясняет серверу, кто вы и куда передать ваши данные, и делает это с минимумом лишней работы.

Коротко

• VLESS — правила обмена данными между приложением и сервером, а не отдельная программа.
• Сервер узнаёт вас по UUID — длинному уникальному идентификатору в ссылке.
• Сам VLESS данные не шифрует: этим занимается слой TLS, тот же, что защищает сайты с замочком в браузере.
• Пользователю ничего настраивать не нужно: всё уже записано в ссылке, приложение читает её само.

Как это работает

Каждое соединение начинается с короткого заголовка. В нём указаны версия протокола, UUID пользователя, команда, адрес и порт назначения, а дальше идут сами данные. Сервер сверяет UUID со списком своих пользователей: если он совпал, данные передаются дальше, если нет — соединение не обслуживается.

«Не сохраняет состояние» значит, что серверу не нужно помнить историю ваших сеансов: каждый запрос несёт всё необходимое. Поэтому протокол простой и быстрый, а это особенно заметно на телефонах и слабых компьютерах.

Можно представить посылку. Данные — это содержимое коробки, VLESS — короткая наклейка с номером клиента и адресом доставки, а шифрование — плотная непрозрачная упаковка поверх всего этого: по дороге никто не видит, что внутри.

Почему VLESS сам не шифрует — и это нормально

В VLESS нет собственного шифрования. В ссылке это видно по параметру encryption=none, и пугаться его не нужно. Разработчики сознательно оставили защиту отдельному слою — как правило, это TLS 1.3, стандарт, по которому работают современные сайты. Так нет двойной работы: данные шифруются один раз, проверенным способом, и протокол остаётся лёгким.

Важная оговорка: VLESS без шифрующего слоя передавал бы данные открыто. Поэтому в нормальной настройке сервиса шифрование включено всегда. Соединение с серверами Xylora тоже всегда зашифровано.

Из чего состоит vless-ссылка

Вот выдуманный пример, рабочим он не является:

vless://1b2c3d4e-0000-4abc-9def-123456789abc@server.example.com:443?encryption=none&security=tls&type=tcp#Server-1

• vless:// — какой протокол использовать.
• 1b2c3d4e-…-123456789abc — UUID, ваш личный идентификатор. Это как пароль: кто знает UUID, тот может подключиться от вашего имени.
• server.example.com:443 — адрес сервера и порт.
• Всё после знака вопроса — параметры: шифрование, тип соединения и другие.
• Всё после решётки — название, которое приложение покажет в списке серверов.

Чем VLESS отличается от других протоколов

VMess — старший родственник из того же семейства. Он шифрует данные сам и требует, чтобы время на устройстве было выставлено точно. VLESS проще: шифрование он отдаёт слою TLS, поэтому лишней работы меньше. Есть и другие популярные протоколы, например Shadowsocks и Trojan. Выбирать между ними вручную обычно не нужно: сервис уже настроил подключение, а приложение берёт все параметры из ссылки.

Ключ и подписка: в чём разница

Отдельная vless-ссылка, которую часто называют ключом, описывает один сервер. Подписка — это адрес, по которому приложение само забирает актуальный список таких ссылок. В Xylora вы получаете в кабинете именно ссылку-подписку (где её найти). Если серверы добавятся или поменяются, достаточно обновить подписку в приложении, ничего не вставляя заново.

Какие приложения понимают VLESS

VLESS поддерживает много клиентов на всех платформах. Для Xylora мы рекомендуем два бесплатных — Happ и INCY: они принимают ссылку из кабинета в одно касание. Пошаговые инструкции: iPhone и iPad, Android, Windows, Mac.

Частые заблуждения

• «VLESS — это приложение». Нет, это протокол. Устанавливается приложение-клиент, а протокол оно уже умеет.
• «Чем длиннее ссылка, тем надёжнее». Длина зависит только от числа параметров, а не от качества.
• «Бесплатные ключи из интернета — то же самое». Технически да, но вы не знаете, кто управляет сервером и сколько людей пользуется тем же UUID. И своим UUID делиться тоже не стоит: это доступ к вашей подписке.
• «Если в ссылке encryption=none, значит, ничего не шифруется». Шифрует слой TLS, а этот параметр относится только к самому VLESS.

Что дальше

• Подключиться за пару минут: мастер подключения.
• Посмотреть тарифы или прочитать, какой срок выбрать.
• Не подключается — пройдите короткий чек-лист.