VLESS или Trojan: сравнение протоколов

VLESS и Trojan в Happ добавляются одинаково — ссылкой, QR-кодом, диплинком или через подписку. Различия начинаются внутри протокола: как он проверяет клиента и что ему для этого нужно от сервера.

Данные сверены 28 сентября 2026 по документации Xray на xtls.github.io и документации Happ. Полные списки параметров ссылок — на страницах VLESS в Happ и Trojan в Happ.

Что нужно от сервера

Это главное практическое различие. Trojan по документации Xray требует настоящий домен и действительный сертификат TLS: без них протокол не подключится, а самоподписанный сертификат заставляет клиента отключать проверку подлинности сервера. VLESS с обычным TLS требует того же самого.

Если домена нет и заводить его не хочется, у VLESS есть альтернатива — Reality: клиент проверяет сервер по публичному ключу, а не по сертификату, и сервер работает прямо по IP-адресу. У Trojan в документации Xray такой альтернативы TLS нет.

Диагностика при отказе

Ошибки двух протоколов выглядят по-разному. У Trojan почти любой сбой TLS сводится к сертификату или дате устройства — это разбирает страница ошибки TLS-рукопожатия. У VLESS с Reality причина чаще в параметрах pbk, sid или sni, которые должны буква в букву совпадать с настройками сервера; TLS-рукопожатие как таковое в схеме Reality устроено иначе, чем при обычном сертификате.

Нагрузка и режим Vision

VLESS с режимом Vision не шифрует повторно трафик сайтов, который уже защищён HTTPS клиента. У Trojan такого режима нет: весь трафик внутри TLS-туннеля шифруется дважды, если внутри идёт HTTPS. На современных устройствах с аппаратным ускорением AES разница малозаметна, но на слабых процессорах Vision снижает нагрузку сильнее.

Порт 443 и совместное использование с сайтом

Оба протокола умеют делить порт 443 с обычным сайтом, но по-разному. Trojan на уровне протокола отдаёт соединения без верного пароля резервному веб-серверу — это описано в документации Xray как fallback. VLESS с Reality вместо этого использует TLS-рукопожатие настоящего сайта-донора: сервер Reality не хранит свой сайт, а лишь повторяет чужое рукопожатие для тех, кто подключился без верных параметров.

VLESS подойдёт, если:

• у сервера нет своего домена, и вы не хотите отдельно выпускать и продлевать сертификат;
• нужен режим Vision и минимальная лишняя нагрузка на устройство;
• сервер уже настроен под Reality, и провайдер выдал именно такую ссылку.

Trojan разумно оставить или выбрать, если:

• у сервера уже есть домен и рабочий сертификат, например от Let's Encrypt;
• нужен предельно простой протокол без UUID и параметров TLS-отпечатка;
• на порту 443 должен по-настоящему открываться сайт для тех, кто подключился без пароля.

Если в подписке есть оба варианта, переключайтесь между ними как между равноценными серверами: ошибка на одном протоколе не означает проблему с самим Happ.

1. Обновите подписку, чтобы видеть актуальный список серверов обоих протоколов.
2. Подключитесь сначала к серверу VLESS, затем к серверу Trojan, и в каждом случае нажмите «Проверить текущее соединение».
3. Если один из протоколов показывает ошибку TLS-рукопожатия, для Trojan первым делом проверьте срок действия сертификата и совпадение sni с доменом сервера.
4. Для VLESS с Reality при ошибке сверьте параметры pbk и sid со значениями, которые выдал провайдер: опечатка в любом из них ломает подключение так же, как истёкший сертификат у Trojan.

Если после проверки оба протокола отказываются подключаться одинаково, вероятнее проблема на уровне сети или устройства, а не в конкретном протоколе — например, неверное системное время. Сравнение VLESS с протоколом на другом транспорте — на странице VLESS или VMess.