VLESS: что это

VLESS — протокол, по которому клиент и сервер Xray-core договариваются о передаче трафика. Клиент открывает соединение и первым сообщением отправляет короткий заголовок: версию протокола, свой идентификатор, тип передачи и адрес, куда доставить данные. Следом идут сами данные.

Сервер сверяет идентификатор со списком пользователей. Если он известен, сервер соединяется с адресом назначения и пересылает трафик в обе стороны. Незнакомого клиента сервер не обслуживает.

Документация Xray называет VLESS протоколом без состояния. Сервер не хранит данных о сессии между подключениями и не проверяет метку времени, поэтому часы телефона, отстающие на несколько минут, подключению не мешают.

Шифрования данных в типичной настройке VLESS не добавляет: в ссылке стоит encryption=none, а канал защищает внешний слой — TLS или Reality. В новых версиях Xray-core у протокола есть и необязательное собственное шифрование VLESS Encryption на основе ML-KEM-768 и X25519, но документация Happ о нём не упоминает, а в её примерах ссылок стоит none.

Идентификатор UUID выглядит как 00000000-0000-0000-0000-000000000000 и служит одновременно логином и паролем. Поэтому ссылку VLESS хранят так же бережно, как пароль.

Одно слово «VLESS» сервер полностью не описывает. Подключение складывается из трёх независимых частей, и каждая должна совпадать с настройками сервера:

• протокол — VLESS: кто подключается и куда передать данные;
• транспорт — как байты идут по сети: TCP, WebSocket, gRPC или XHTTP (параметр type);
• слой защиты — TLS с сертификатом на домене или Reality с проверкой сервера по публичному ключу (параметр security).

К этим частям часто добавляется режим XTLS Vision — параметр flow. Он есть только у VLESS и рассчитан на TCP с TLS или Reality.

Так расшифровываются названия, которые встречаются в описаниях серверов и тарифов:

Скелет ссылки с условными значениями — всё после знака вопроса относится к транспорту и защите:

vless://00000000-0000-0000-0000-000000000000@example.com:443?type=tcp&security=reality&flow=xtls-rprx-vision#Example

Это сокращённый пример: реальной ссылке Reality нужны ещё ключ, короткий идентификатор и имя сервера. Все параметры с примерами разобраны на странице VLESS в Happ.

VLESS встречается в Happ в четырёх местах.

Подписка. Провайдер отдаёт список конфигураций, и строки серверов VLESS в нём начинаются с vless://. После добавления подписки эти серверы появляются в общем списке рядом с серверами других протоколов.

Отдельная ссылка. Ключ vless:// импортируется из буфера обмена, QR-кодом или диплинком. Если ссылка повреждена, Happ сообщает «Конфигурация vless не валидная» — причины и проверка описаны на странице ошибки «Конфигурация не валидная».

Ручной ввод. Кнопка «+» в правом верхнем углу → «Ручной ввод» → протокол VLESS → заполнение полей → «Готово». Сервер появится в разделе «Список серверов».

Обмен. Смахните сервер вправо и нажмите иконку со стрелкой: Happ предложит «В буфер обмена», «QR-код» или «JSON». Для зашифрованных и скрытых подписок эта функция недоступна.

Отдельный случай — JSON-конфигурации в подписке. Happ передаёт их в Xray-core без изменений, поэтому сервер VLESS внутри такой конфигурации работает ровно так, как его описал автор, а правила маршрутизации приложения к нему не применяются.

Названия протоколов, слоёв и режимов часто путают, потому что в описаниях серверов они стоят рядом.

Подробное сравнение двух самых распространённых протоколов Happ — на странице VLESS или VMess.