ВПН VLESS: как устроен протокол и ключ

Процедура 1Коротко

VLESS - лёгкий протокол, который передаёт данные между клиентом и сервером и аутентифицирует пользователя по идентификатору UUID. Сам по себе он ничего не шифрует: по документации проекта его нужно использовать с внешним слоем защиты транспорта, обычно это TLS.

Ключ VLESS - одна строка с адресом, портом, идентификатором и параметрами. Её вставляют в клиент, и подключение готово.

Процедура 2Из чего состоит ключ

• Адрес и порт сервера.
• Идентификатор пользователя UUID, по которому сервер узнаёт ключ.
• Тип транспорта и параметры защиты канала.
• Необязательный режим потока, который задаёт особенности передачи.
• Название профиля, которое видно в списке клиента.

Процедура 3Почему протокол называют лёгким

У VLESS нет собственного шифрования и лишних слоёв: проверка подлинности ограничена идентификатором, а защиту даёт внешний слой. Это снижает нагрузку на сервер и клиент. Ещё одна особенность - в отличие от VMess, он не зависит от системного времени на устройстве, и поэтому неверно выставленные часы устройства на нём не сказываются (по документации проекта).

Для пользователя это означает простоту: ключ копируется как текст, а клиенты читают его одинаково.

Процедура 4Кто и что в такой схеме защищает

Шифрование и аутентификацию трафика даёт слой TLS между клиентом и сервером. Если слой выключен, то данные идут открыто, и это допускается документацией только в доверенных частных сетях. Поэтому смотреть нужно не на слово VLESS, а на параметры ключа: включена ли защита канала.

Уровень приватности определяется ещё и сервисом. Логи мы не ведём, но проверить это снаружи вы не можете, так что это вопрос доверия. Для него и нужна проба: 10 дней бесплатно.

Процедура 5Где его используют

Протокол появился в проекте Xray и предназначен для связи его клиента с сервером. Поэтому большинство клиентов, которые читают ключи VLESS, так или иначе связаны с этой экосистемой. Новичку это знание не обязательно, но оно объясняет, почему списки совместимых клиентов у разных сервисов так похожи. Для пользователя разница незаметна: вы вставляете строку, а клиент сам разбирает её на части.

Есть и бытовое следствие: если разработчик клиента перестал обновлять программу, вы можете просто поставить другую и добавить тот же ключ.

Процедура 6Как начать с ключом VLESS

1. 1

   Откройте бота сервиса в Telegram и возьмите пробный ключ. Он приходит примерно через минуту.

2. 2

   Выберите клиент: Happ, Hiddify, V2Box, а на Android ещё v2rayNG.

3. 3

   Скопируйте ключ целиком, без пробелов и переносов, и добавьте в клиент из буфера обмена.

4. 4

   Подтвердите системное окно разрешения на создание соединения.

5. 5

   Нажмите кнопку подключения и проверьте несколько страниц.

Процедура 7Чем VLESS не силён

Клиентов для ключа VLESS немного: Happ, Hiddify, V2Box и v2rayNG, и не в каждый роутер он встроен. Настроить его вручную сложнее, чем получить готовый ключ. Если ключ утёк, им может воспользоваться кто угодно, пока он действует, поэтому не публикуйте его и не пересылайте в общих чатах.

Ключ рассчитывают на пять устройств в одно время. Чем больше их, тем больше вероятность, что он попадёт не туда.

Протокол выбран и по удобству сервиса: ключ одной строкой. Это наша позиция, а не нейтральный вывод. Текст про VLESS написал ИИ по открытой документации и нашему описанию сервиса.