VLESS Reality — это не просто шифрование, это маскировка. DPI видит валидный TLS-handshake, настоящий SNI и сертификат доверенного сайта. Заблокировать его — значит заблокировать сам Cloudflare. В 3set это основной протокол для России.
Две технологии в одной: VLESS — современный транспортный протокол (эволюция VMess), Reality — механизм маскировки трафика под легитимный TLS-сайт. Вместе они дают максимальную скрытность от DPI.
Когда вы подключаетесь к серверу 3set по VLESS Reality, ваш клиент устанавливает TLS-соединение с валидным сертификатом доверенного сайта (Cloudflare, Microsoft, Apple). DPI-фильтр видит настоящий TLS-handshake, настоящий SNI и настоящий сертификат — он не может отличить ваше соединение от обычного посещения cloudflare.com. Заблокировать VLESS Reality — значит заблокировать сам Cloudflare.
Классический VLESS + XTLS-Vision требует реального домена и TLS-сертификата (Let's Encrypt). Reality «одалживает» сертификат у чужого доверенного сайта — вам не нужно покупать домен, настраивать DNS и обновлять сертификаты. Всё работает «из коробки».
VLESS — наследник VMess, но без избыточного шифрования и с поддержкой новых транспортных протоколов. Reality — дополнение к VLESS, делающее его невидимым для DPI.
Reality разработан RPRX (автором Xray-core) в 2023 году. Открытый исходный код, активное сообщество, регулярные обновления. Используется в Xray, v2rayN, v2rayNG, Hiddify, Nekobox.
Там, где обычный VPN режут первым, VLESS Reality остаётся стабильным. DPI не может его детектировать без массовой блокировки Cloudflare, Microsoft и других крупных сервисов.
Reality «одалживает» TLS-сертификат у крупного доверенного сайта. DPI видит именно этот SNI и сертификат — и не может отличить ваше соединение от обычного посещения.
Крупнейший CDN-провайдер. За ним стоят миллионы сайтов. Блокировка Cloudflare = блокировка интернета.
SNI: cloudflare.comAzure, Office 365, LinkedIn. Корпоративный трафик, который DPI не трогает принципиально.
SNI: microsoft.comiCloud, App Store, Apple Music. Трафик Apple-устройств — приоритетный для провайдеров.
SNI: apple.comGoogle Cloud, AWS, YouTube. Крупнейшие облачные провайдеры с валидными TLS-сертификатами.
SNI: google.comЧетыре шага: от вашего запроса до целевого сайта. На каждом шаге DPI видит только легитимный TLS-трафик к доверенному сайту.
Три протокола — три сценария. VLESS Reality — король скрытности, но не скорости. Выбирайте под свою задачу.
VLESS Reality — не самый быстрый, но самый скрытный. Честно разбираем, где он показывает себя лучше всего, а где лучше взять WireGuard.
Там, где WireGuard и Shadowsocks блокируют, VLESS Reality остаётся стабильным. DPI не может его детектировать без массовой блокировки Cloudflare и Microsoft — а это невозможно.
✓ ИДЕАЛЬНЫЙ ВЫБОРМТС, Билайн, Мегафон, Tele2 — все используют DPI-фильтры. VLESS Reality проходит через них стабильно, в отличие от WireGuard, который часто блокируется в мобильных сетях.
✓ ИДЕАЛЬНЫЙ ВЫБОРВ публичных сетях часто стоит DPI и мониторинг трафика. VLESS Reality выглядит как обычное посещение cloudflare.com — ни администратор сети, ни DPI не заподозрят VPN.
✓ ИДЕАЛЬНЫЙ ВЫБОРДля журналистов, активистов, пользователей из стран с жёсткой цензурой. VLESS Reality даёт максимальную скрытность — трафик неотличим от легитимного HTTPS.
✓ ИДЕАЛЬНЫЙ ВЫБОРДля игр, где критичен каждый миллисекунд пинга, лучше WireGuard — у него минимальные накладные расходы. VLESS Reality добавляет ~5–10 мс на TLS-handshake и маскировку.
~ ЛУЧШЕ WIREGUARDЕсли у вас домашний Wi-Fi без DPI-фильтрации (большинство провайдеров в РФ) — VLESS Reality избыточен. WireGuard даст больше скорости при той же приватности.
~ ЛУЧШЕ WIREGUARDПротоколу 3 года, он стал стандартом для обхода DPI — но есть нюансы, которые нужно учитывать.
DPI не может отличить VLESS Reality от обычного HTTPS к Cloudflare. Заблокировать его — значит заблокировать сам Cloudflare, Microsoft, Apple. Это невозможно без массовой блокировки легитимного интернета.
TLS-handshake и маскировка добавляют накладные расходы. На гигабитном канале VLESS Reality выдаёт ~920 Мбит/с против 980+ Мбит/с у WireGuard. Для большинства задач разница незаметна, но для игр и 8K-стриминга — может быть критична.
На всех 34 серверах 3set VLESS Reality настроен по умолчанию. В качестве dest используются Cloudflare, Microsoft и Apple — самые «безопасные» для маскировки сайты. Серверы автоматически ротируются, если один из них попадает под блокировку.
В клиентах INCY, Happ и FlClashX можно добавить несколько профилей: VLESS Reality как основной, WireGuard для игр, Shadowsocks для мобильных сетей. Переключение — в один тап, без переустановки ключа.
Ключ VLESS Reality работает во всех клиентах 3set — на любой платформе. Выберите устройство и следуйте инструкции.
VLESS — это транспортный протокол (эволюция VMess). Reality — дополнение к VLESS, которое маскирует трафик под легитимный HTTPS-сайт. Без Reality VLESS просто шифрует трафик, и DPI может его детектировать. С Reality — трафик неотличим от обычного посещения cloudflare.com, и DPI не может его заблокировать без массовой блокировки Cloudflare.
Потому что DPI видит валидный TLS-handshake с настоящим сертификатом доверенного сайта (Cloudflare, Microsoft, Apple). Для DPI ваше соединение выглядит как обычное посещение cloudflare.com. Заблокировать VLESS Reality — значит заблокировать сам Cloudflare, а это невозможно без массовой блокировки легитимного интернета.
Нет. Это главное отличие Reality от классического VLESS + XTLS-Vision. Reality «одалживает» TLS-сертификат у чужого доверенного сайта (Cloudflare, Microsoft). Вам не нужно покупать домен, настраивать DNS и обновлять сертификаты. В 3set всё настроено автоматически — вы получаете готовый ключ.
Да, на 5–10%. TLS-handshake и маскировка добавляют накладные расходы: ~1.2% CPU против 0.3% у WireGuard, +25 мс на рукопожатие. На гигабитном канале VLESS Reality выдаёт ~920 Мбит/с против 980+ Мбит/с у WireGuard. Для большинства задач разница незаметна, но для игр и 8K-стриминга может быть критична.
dest (destination) — доверенный сайт, под который маскируется трафик (cloudflare.com, microsoft.com). shortId — короткий идентификатор, который помогает серверу отличить ваш трафик от обычного трафика к dest-сайту. Оба параметра уже настроены в ключе, который вы получаете от 3set — вам не нужно их менять.
При использовании VLESS Reality — практически нет. Провайдер видит только TLS-соединение с cloudflare.com. Он не может отличить ваш трафик от обычного посещения Cloudflare. Если бы мог — ему пришлось бы блокировать сам Cloudflare, что невозможно. В 3set также не ведём логов — даже мы не знаем, какие сайты вы посещаете.
Да. VLESS Reality стабильно работает в Китае (Great Firewall), Иране и других странах с агрессивной DPI-фильтрацией. Стабильность: ~92% в Китае, ~94% в Иране, ~96% в России. Это самый надёжный протокол для стран с жёсткой цензурой.
Да. В клиентах INCY, Happ и FlClashX можно добавить несколько профилей: VLESS Reality как основной, WireGuard для игр, Shadowsocks для мобильных сетей. Переключение — в один тап, без переустановки ключа. Если VLESS Reality вдруг заблокируют (что крайне маловероятно) — сразу переходите на другой протокол.
Все 34 сервера 3set работают с VLESS Reality «из коробки». Подключение за 1 минуту — картой РФ или криптой. 7 дней гарантии возврата.