Что такое VLESS и VLESS-ключ
Простыми словами: как работают VLESS и REALITY, что означает каждая часть ключа vless://…, где взять ключ и в каких приложениях подключиться.
Обновлено 6 октября 2026 · команда Vetryx
Что такое VLESS
VLESS — протокол передачи данных из проекта Xray. Он намеренно простой: сам почти ничего не шифрует и ничем не притворяется. Шифрование и маскировку берёт на себя транспортный слой — TLS или REALITY. За счёт этого VLESS быстрый, нетребовательный к телефону и хорошо сочетается с разными способами маскировки.
Данные по VLESS можно передавать разными «транспортами»: обычное TCP-соединение, XHTTP, WebSocket, gRPC. Чем они отличаются на практике — в статье «Протоколы простыми словами».
Что такое REALITY
REALITY — способ маскировки для VLESS. Для постороннего наблюдателя, например оборудования провайдера, подключение к серверу выглядит как обычный заход на популярный зарубежный сайт по HTTPS. Если кто-то попробует «проверить» сервер, он увидит настоящий ответ того сайта.
Серверу с REALITY не нужны свой домен и сертификат — поэтому такие серверы легко запускать и менять. Это одна из причин, почему связка VLESS + REALITY стала самым популярным способом подключения в странах, где блокируют VPN.
Как устроен VLESS-ключ
VLESS-ключ — это одна строка со всеми настройками сервера. Например (значения вымышленные):
vless://1b2c…-uuid@203.0.113.10:443?encryption=none&security=reality&sni=www.example.com&fp=chrome&pbk=Xy…&sid=6ba8&type=tcp&flow=xtls-rprx-vision#Нидерланды
| Часть ключа | Что значит |
|---|---|
| vless:// | Протокол. |
| UUID до знака @ | Ваш личный идентификатор — как пароль. Никому его не показывайте. |
| адрес и :443 | Адрес сервера и порт. 443 — стандартный порт HTTPS, поэтому трафик выглядит привычно. |
| encryption=none | Это нормально: шифрует не сам VLESS, а TLS или REALITY из параметра security. В новых версиях Xray у VLESS появилось и собственное шифрование, но в большинстве ключей стоит none. |
| security= | Чем защищено соединение: reality или tls. Значение none означает, что защиты нет — такой ключ подходит только для особых случаев. |
| sni= | Имя сайта, под который маскируется соединение. Для REALITY это чужой популярный сайт. |
| fp= | Под какой браузер подделывается «отпечаток» соединения: chrome, firefox, safari. |
| pbk= и sid= | Публичный ключ и короткий идентификатор REALITY — нужны, чтобы клиент узнал «свой» сервер. |
| type= | Транспорт: tcp, xhttp, ws, grpc. |
| flow=xtls-rprx-vision | Режим Vision: улучшает маскировку и скорость для TCP с REALITY или TLS. |
| #Нидерланды | Подпись сервера, которую вы видите в приложении. |
Менять параметры ключа вручную не нужно: если что-то не так, ключ просто не подключится. Примеры настроек сервера и клиента с пояснениями мы выложили в репозитории vless-reality-guide на GitHub.
Где взять VLESS-ключ
- Подписка VPN-сервиса — ссылка на список ключей, который сервис обновляет сам. Самый удобный вариант: заблокировали сервер — в подписке появился новый.
- Отдельный ключ — один сервер. Перестанет работать — нужен новый.
- Бесплатные ключи из публичных списков работают недолго, они медленные, и неизвестно, кто держит сервер. Подробно — в статье «Ключи и подписки».
- Свой сервер — можно арендовать VPS и поднять VLESS + REALITY самому, если готовы разбираться в настройке и следить за сервером.
В каких приложениях подключиться
| Устройство | Приложения |
|---|---|
| iPhone и Mac | Incy, Happ и другие — сравнение |
| Android | Vetryx, Happ, v2rayNG, Hiddify, NekoBox |
| Windows | Vetryx, Happ, v2rayN, Hiddify |
Во всех них ключ или подписка добавляются одинаково: скопировать → + → вставить из буфера обмена.
Почему VLESS перестал работать
- Заблокировали конкретный сервер. Обновите подписку — сервис мог его заменить — и попробуйте другой.
- Блокируют способ подключения. Попробуйте сервер с другим транспортом или протоколом: XHTTP, Hysteria2.
- «Белые списки» на мобильном интернете. Обычные серверы недоступны при любом протоколе — нужны серверы для LTE. Подробнее.
- Закончилась подписка или ключ отключили.
- Старое приложение не понимает новые параметры — обновите его.
Все шаги — в статье «VPN не подключается».
VLESS + REALITY без настройки. В подписке Vetryx — серверы на VLESS + REALITY, XHTTP, WebSocket и Hysteria2 в разных странах, серверы «Анти-глушилки» для мобильного интернета и свои приложения для Windows и Android. Выбрать тариф.
Частые вопросы
Что такое VLESS простыми словами?
VLESS — лёгкий протокол передачи данных из проекта Xray. Сам он почти ничего не шифрует и не маскирует — эту работу делает транспортный слой: TLS или REALITY. Поэтому VLESS быстрый и хорошо сочетается с маскировкой.
Что такое VLESS REALITY?
Это VLESS с маскировкой REALITY: для постороннего наблюдателя подключение выглядит как обычный заход на популярный зарубежный сайт. Своего сертификата и домена серверу не нужно.
Почему в VLESS-ключе encryption=none?
Так и должно быть: шифрование выполняет TLS или REALITY (параметр security). Опасно другое сочетание — security=none: тогда трафик не защищён.
Где взять VLESS-ключ?
У VPN-сервиса. Лучше брать подписку — ссылку на список ключей, который сервис обновляет сам. Бесплатные ключи из публичных списков быстро блокируют, и неизвестно, кто держит сервер.
Почему VLESS REALITY перестал работать?
Обычно заблокировали конкретный сервер или адрес. Обновите подписку, попробуйте другой сервер или протокол — XHTTP, Hysteria2. На мобильном интернете при «белых списках» нужны отдельные серверы для LTE.