VLESS Reality
Протокол VLESS с технологией Reality: маскировка трафика под легитимный TLS-сайт, настройка и клиенты.
Что такое VLESS Reality
VLESS Reality — это протокол на основе VLESS с механизмом Reality, который маскирует прокси-трафик под обычное HTTPS-соединение с реальным сайтом. В отличие от классического TLS, Reality не требует собственного сертификата — вместо этого он использует TLS-handshake целевого сайта (например, www.google.com).
Как работает Reality
- Клиент инициирует TLS-соединение к серверу, указывая SNI легитимного сайта
- Сервер выполняет TLS-handshake с реальным сайтом и пересылает его параметры клиенту
- Для внешнего наблюдателя (DPI) соединение выглядит как обычный визит на
www.google.com - Аутентификация клиента происходит через X25519 ключи, встроенные в ClientHello
Ключевые преимущества
- Не требует собственного TLS-сертификата
- Устойчив к active probing — при зондировании сервер ведёт себя как настоящий сайт
- Работает через TCP на порту 443
Автоматическая настройка
При создании узла с протоколом VLESS Reality панель автоматически:
- Генерирует пару ключей X25519 (публичный и приватный)
- Создаёт Short ID для дополнительной аутентификации
- Настраивает конфигурационный профиль (config profile)
- Устанавливает параметры маскировки (SNI, fingerprint)
Параметры конфигурации
| Параметр | Описание | Пример |
|---|---|---|
security | Тип безопасности | reality |
sni | Домен маскировки | www.google.com |
fp | TLS-фингерпринт | chrome, firefox, safari |
pbk | Публичный ключ X25519 | base64-строка |
sid | Short ID | hex-строка |
flow | Управление потоком | xtls-rprx-vision |
Формат URI
vless://uuid@ip:443?type=tcp&security=reality&sni=www.google.com&fp=chrome&pbk=PUBLIC_KEY&sid=SHORT_ID&flow=xtls-rprx-vision#NAMEПример реального URI:
vless://a1b2c3d4-5678-90ab-cdef-1234567890ab@203.0.113.1:443?type=tcp&security=reality&sni=www.google.com&fp=chrome&pbk=dGhpcyBpcyBhIHNhbXBsZSBwdWJsaWMga2V5&sid=abcdef01&flow=xtls-rprx-vision#MyServer-VLESSРекомендуемые клиенты
| Клиент | Платформа | Поддержка Reality |
|---|---|---|
| v2rayNG | Android | ✅ Полная |
| Streisand | iOS | ✅ Полная |
| FoXray | iOS / macOS | ✅ Полная |
Настройка в v2rayNG
- Скопируйте ссылку подписки или VLESS URI
- В v2rayNG нажмите + → Импорт из буфера обмена
- Подключитесь к серверу
Выбор сайта маскировки
Для SNI выбирайте сайты, которые:
- Используют TLS 1.3
- Имеют стабильные серверы с низкой задержкой
- Не блокируются в целевом регионе
Популярные варианты: www.google.com, www.microsoft.com, www.apple.com.