Какой протокол выбрать в Happ: VLESS Reality, Hysteria2 или Trojan

У VLESS с Reality, Hysteria2 и Trojan нет единого рейтинга «лучше — хуже»: подробные сравнения по параметрам уже разобраны на страницах «Hysteria2 или VLESS Reality» и «VLESS или Trojan». Здесь — не повтор тех таблиц, а взгляд с другой стороны: не «чем они отличаются», а «что взять в конкретную ситуацию сети 2026 года», без придуманных цифр скорости, которых в открытых источниках всё равно нет.

Разумный подход — определить не абстрактно лучший протокол, а протокол под конкретную задачу: тип сети, где вы обычно находитесь, и то, что уже есть у вашего сервера — домен или голый IP-адрес.

Дома с широким стабильным каналом разница между протоколами на практике почти не ощущается: и TCP-протоколы вроде VLESS и Trojan, и Hysteria2 на QUIC работают ровно. Здесь выбор скорее зависит от того, что выдал провайдер, чем от вашего решения.

На мобильном интернете со слабым сигналом или на дальнем маршруте до сервера ситуация другая: Hysteria2 построен на QUIC, где потеря одного пакета не блокирует остальные потоки того же соединения, в отличие от TCP, на котором работают VLESS и Trojan. Это делает его логичным первым выбором для нестабильного мобильного канала — с оговоркой, что сама сеть должна пропускать UDP без сильных ограничений.

В сетях, поведение которых заранее не известно — гостевая точка доступа в кафе, офисная сеть, сеть отеля, — приоритет стоит отдать протоколу на TCP. VLESS с Reality в этом смысле надёжнее Hysteria2: TLS-рукопожатие Reality проходит по тому же транспорту, что и обращение к обычному сайту, поэтому сеть, которая пропускает HTTPS, обычно пропускает и его.

Trojan решает ту же задачу с ещё более простым протоколом, но при условии, что у сервера есть настоящий домен и сертификат: без них Trojan по документации Xray не работает, а VLESS с Reality в такой ситуации остаётся рабочим вариантом без домена вовсе.

Отдельная ось выбора — не сеть, а сам сервер. Если у сервера есть домен и вы готовы обслуживать сертификат, например от Let's Encrypt, Trojan — самый простой вариант: только пароль и обязательный TLS, без UUID и параметров TLS-отпечатка.

Если домена нет или заводить его не хочется, естественный выбор — VLESS с Reality: клиент проверяет сервер по публичному ключу вместо сертификата, и сервер работает прямо по IP-адресу. Hysteria2 в этом отношении ближе к Trojan, чем к Reality: QUIC требует TLS 1.3, а значит, сертификат серверу всё равно нужен, пусть и самоподписанный при отключении проверки.

Практический вывод не в поиске одного идеального протокола, а в том, чтобы держать в подписке минимум два на разных транспортах. Пара «Hysteria2 плюс VLESS Reality» закрывает оба крайних случая: быстрый канал с потерями и непредсказуемую сеть, где UDP работает хуже TCP.

Проверить сочетание на своей сети просто: подключитесь к каждому серверу по очереди и выполните проверку соединения способом через прокси, а не ICMP или TCP — для Hysteria2 это единственный показательный вариант диагностики. Если один протокол стабильно хуже именно в вашей повседневной сети — дома, на работе, в поездках, — оставьте его запасным, а не основным, и переключайтесь на него только там, где он действительно работает лучше.

Такой подход не зависит от того, что изменится в следующих версиях Xray-core: ядро может обновлять детали протоколов, но логика выбора по сети и серверу, а не по названию, остаётся той же.