Wróć do bloga

Techniczne cechy protokołu VLESS

Czym jest VLESS

VLESS to lekki protokół proxy opracowany w ramach projektu Xray-core. Nazwa pochodzi od „VMess-Less”, czyli „uproszczonego VMess” — projekt zakładał usunięcie zbędnych warstw szyfrowania z protokołu VMESS.

Największą cechą wyróżniającą VLESS jest to, że sam protokół nie wykonuje szyfrowania. Zadanie to jest delegowane do warstwy transportowej, takiej jak TLS, co eliminuje podwójne szyfrowanie i zapewnia szybką komunikację.

Struktura techniczna VLESS

Nagłówek protokołu

Nagłówek protokołu VLESS jest wyjątkowo prosty — składa się wyłącznie z wersji, UUID (identyfikatora uwierzytelnienia), polecenia i adresu docelowego. Ta lekka konstrukcja minimalizuje narzut komunikacyjny.

Metoda uwierzytelniania

VLESS wykorzystuje uwierzytelnianie oparte na UUID (128-bitowym unikalnym identyfikatorze). Serwer i klient współdzielą ten sam UUID, na podstawie którego weryfikowana jest tożsamość użytkownika.

Integracja z XTLS-Reality

VLESS działa samodzielnie, jednak prawdziwe możliwości ujawnia w połączeniu z XTLS-Reality. XTLS-Reality to innowacyjna technologia wykorzystująca informacje o certyfikacie TLS prawdziwej strony internetowej do kamuflowania komunikacji jako legalny ruch HTTPS.

Porównanie techniczne z innymi protokołami

Cecha	VLESS	VMESS	Trojan
Szyfrowanie	Delegowane do warstwy transportowej	Własne szyfrowanie	Delegowane do warstwy transportowej
Rozmiar nagłówka	Minimalny	Średni	Mały
Podwójne szyfrowanie	Brak	Tak	Brak
Obsługa XTLS	Tak	Nie	Nie
Obsługa Reality	Tak	Nie	Nie

Przebieg komunikacji VLESS

1. Handshake TLS: nawiązanie połączenia TLS 1.3 między klientem a serwerem (w przypadku XTLS-Reality używane są informacje TLS prawdziwej witryny)
2. Uwierzytelnianie: weryfikacja klienta za pomocą UUID
3. Transfer danych: szyfrowanie obsługuje warstwa TLS; VLESS odpowiada wyłącznie za przesyłanie danych
4. Optymalizacja XTLS: jeśli dane wewnątrz TLS są już zaszyfrowane przez TLS, zewnętrzna warstwa szyfrowania jest pomijana w celu zwiększenia prędkości

Podsumowanie

VLESS to protokół łączący lekkość, wysoką prędkość i doskonałe bezpieczeństwo. W połączeniu z XTLS-Reality zapewnia obecnie najwyższą odporność na wykrycie i najlepszą prędkość transmisji, co czyni go optymalnym wyborem do korzystania z VPN w regionach z cenzurą internetu, w tym w Chinach. Vless VPN wykorzystuje właśnie tę technologię, oferując niezawodne połączenie w 500 jenów miesięcznie z 2-dniowym bezpłatnym okresem próbnym.