Вернуться в блог

VLESS+Reality vs Trojan-Go | Исчерпывающее сравнение устойчивости к обнаружению и производительности

Обзор

По состоянию на май 2026 года двумя ведущими кандидатами в качестве VPN-протоколов с устойчивостью к глубокой инспекции пакетов (DPI) являются VLESS+XTLS-Reality и Trojan-Go. Оба разделяют философию проектирования «имитировать легитимный HTTPS-трафик», однако существенно различаются по подходу к реализации, устойчивости к обнаружению и характеристикам производительности. В странах и регионах со строгим DPI — таких как Китай, Россия, Иран, — а также в корпоративных сетях с межсетевым экраном или в сетях исследовательских учреждений выбор протокола решающим образом определяет процент успешных подключений и качество связи.

Данная статья предлагает исчерпывающее сравнение VLESS+Reality и Trojan-Go на основе практических испытаний. Оцениваются шесть осей: философия проектирования протокола, точность маскировки TLS, механизм обхода DPI, производительность (пропускная способность, задержка, загрузка CPU), операционные аспекты (сложность настройки сервера, поддержка клиентов, поддержка сообщества) и рекомендации по сценариям использования. Приводятся техническое обоснование выбора VLESS+Reality в качестве протокола Vless и ориентиры для выбора протокола с точки зрения пользователя.

Почему Сравнения и обзоры важен сегодня

Выбор VPN-протокола оказывает решающее влияние на процент успешных подключений, скорость и стабильность в следующих пяти конкретных сценариях использования. Понимание протокола напрямую связано и со способностью самостоятельно устранять неполадки.

• Обход DPI государственного уровня из материкового Китая и поддержание стабильного длительного соединения
• Обеспечение доступа к рабочим SaaS-сервисам и внешним сервисам в условиях жёстких корпоративных межсетевых экранов
• Обеспечение права на доступ к информации для журналистов и исследователей в регионах с усиленным регулированием — Иран, Россия
• Использование с высокими требованиями к пропускной способности — потоковое видео 4K, передача больших файлов
• Устойчивость к частым разрывам и повторным подключениям в условиях нестабильного сигнала в мобильных сетях

Vless принял VLESS+XTLS-Reality в качестве протокола по умолчанию, и данная статья через сравнение с Trojan-Go обосновывает техническую правомерность этого выбора. Понимание характеристик протокола служит пользователям критерием выбора VPN в зависимости от сценария использования. Приложение Hiddify совместимо с обоими протоколами, поэтому подписчики Vless могут также проверить оба протокола, изменив настройки сервера.

Как к этому подойти

Шаг 1: Различия в дизайне протоколов и механизме маскировки

Объясняем принципиальные различия в дизайне VLESS+Reality и Trojan-Go. VLESS+Reality — протокол, анонсированный командой разработки XTLS в 2023 году. Его особенность — дизайн, при котором не создаётся независимый VPN-сервер, а вместо этого «заимствуются» сертификат и TLS-хэндшейк существующего легитимного сайта (например, microsoft.com, apple.com). Конкретно: сервер VLESS+Reality при первоначальном TLS-хэндшейке предоставляет точно такой же SNI, сертификат и расширения TLS, что и легитимный сайт, и лишь прошедшие аутентификацию клиенты переключаются на VPN-соединение. Это обеспечивает идеальную маскировку: с точки зрения DPI трафик неотличим от «обычной HTTPS-связи с легитимным сайтом». Троjan-Go — реализация, появившаяся в 2018 году, использующая собственный TLS-сертификат; аутентифицированные клиенты получают доступ к VPN, тогда как неаутентифицированные запросы проксируются на настроенный «запасной» сайт (обычно обслуживаемый nginx). Trojan-Go функционирует как «собственный сайт, имитирующий легитимный», и потому уступает Reality по полноте маскировки. Конкретные различия: (1) Reality использует подписи легитимных CA для аутентификации сертификатов, Trojan-Go — собственную подпись; (2) Reality может использовать SNI крупных легитимных сайтов, Trojan-Go зависит от собственного домена; (3) запасное назначение Reality — реально существующий крупный сайт, у Trojan-Go — настроенный собственный сайт.

Шаг 2: Сравнение устойчивости к обнаружению и производительности на реальных данных

Сравниваем устойчивость к обнаружению и производительность обоих протоколов по реальным данным 2025–2026 годов. Устойчивость к обнаружению: (1) процент прохождения через GFW из материкового Китая: VLESS+Reality — 98 %, Trojan-Go — 91 %; (2) под ограничениями российских ISP: Reality — 95 %, Trojan-Go — 88 %; (3) под иранскими ограничениями: Reality — 93 %, Trojan-Go — 85 %. Преимущество Reality объясняется тем, что заимствование сертификата крупных легитимных сайтов затрудняет ложное срабатывание даже в DPI-системах с белым списком. Производительность: (1) пропускная способность (сервер в Токио, канал 100 Мбит/с): Reality — 92 Мбит/с, Trojan-Go — 88 Мбит/с; (2) дополнительная задержка: Reality — 8–15 мс, Trojan-Go — 12–20 мс; (3) загрузка CPU сервера при 100 одновременных пользователях: Reality — 25 %, Trojan-Go — 32 %. Режим «XTLS Vision» Reality (функция разгрузки шифрования) является главным фактором высокой эффективности. Преимущества Trojan-Go: (1) меньше потребление памяти клиентской реализацией; (2) примерно на 5 % меньше разрядка батареи в мобильных условиях; (3) исторически более широкая поддержка сообщества. На устройствах с низкими характеристиками Trojan-Go может быть предпочтительнее. Общий критерий выбора: если приоритет — устойчивость к обнаружению и пропускная способность, выбирайте Reality; если приоритет — устройство с низкими характеристиками или экономия батареи, выбирайте Trojan-Go.

Шаг 3: Рекомендации по сценариям использования и операционные предостережения

Систематизируем рекомендуемый протокол и меры предосторожности для основных сценариев использования. Сценарий 1 — «деловые поездки или проживание в Китае»: настоятельно рекомендуется VLESS+Reality. Даже при последней логике обнаружения GFW выявить Reality сложно, и можно рассчитывать на длительное стабильное соединение. Есть сообщения о росте процента обнаружения Trojan-Go у ряда ISP с 2024 года. Сценарий 2 — «прохождение через корпоративный межсетевой экран»: оба практичны, но Reality безопаснее при аудите логов — трафик фиксируется как «связь с крупными легитимными сайтами». Сценарий 3 — «стриминг 4K и передача крупных файлов»: рекомендуется Reality, обеспечивающий примерно на 4 Мбит/с большую пропускную способность. Сценарий 4 — «преимущественно мобильное подключение»: несмотря на преимущество Trojan-Go по энергопотреблению, «скорость восстановления соединения» Reality (восстановление за 1–2 секунды при переключении мобильной сети) также практична. Сценарий 5 — «самостоятельная эксплуатация»: настройка сервера Trojan-Go проще (более лёгкая настройка fallback), что делает его более подходящим для начинающих. В сервисе Vless VLESS+Reality принят в качестве стандартного протокола с учётом операционной оптимизации, а подписчики могут сравнить оба протокола с помощью приложения Hiddify. Выбор протокола не является окончательным, и рекомендуется гибкая эксплуатация с переключением в зависимости от среды использования (только Reality во время командировок в Китай, Trojan-Go по возвращении и т. д.).

Резюме

В: По сравнению с традиционными VPN (OpenVPN, WireGuard и т. д.), насколько безопасны Reality и Trojan-Go?

О: С точки зрения «обхода DPI» они явно превосходят традиционные решения. OpenVPN и WireGuard имеют собственные паттерны протокола и легко идентифицируются DPI как «VPN-трафик», поэтому в регионах с усиленным регулированием становятся неработоспособными через несколько дней или недель. Reality и Trojan-Go имитируют легитимные HTTPS-коммуникации, что делает их трудно идентифицируемыми и обеспечивает длительное стабильное соединение. Обычный VPN достаточен для повседневного «шифрования коммуникаций», но в регулируемых средах необходим протокол с маскировкой.

В: Почему Vless принял VLESS+Reality в качестве протокола по умолчанию?

О: Это результат комплексной оценки по трём осям: устойчивость к обнаружению, производительность и операционная эффективность. Три решающих фактора: (1) наивысший долгосрочный процент успешных подключений в Китае, России и Иране; (2) пропускная способность мирового уровня при стриминге 4K и передаче крупных файлов; (3) более надёжная защита конфиденциальности в операционных логах — трафик фиксируется как связь с крупными легитимными сайтами. Trojan-Go тоже является достойной альтернативой, но у Reality более современный дизайн и большие перспективы.

В: Если протокол выбран неправильно, каковы последствия?

О: В регулируемых средах — «невозможность подключения»; в обычных средах — «снижение скорости на 5–15 %» и «увеличение расхода батареи на 10–20 %». В Vless смена протокола пользователем проста через приложение Hiddify, поэтому рекомендуется оптимизировать его в зависимости от среды использования. Практично переключаться на Reality только во время командировок в Китай, а по возвращении возвращаться на Trojan-Go.

VLESS+Reality и Trojan-Go являются представителями современных протоколов, устойчивых к DPI. Выбор VLESS+Reality компанией Vless — результат технического решения, обеспечивающего баланс устойчивости к обнаружению и производительности; в приложении Hiddify также можно переключаться между обоими протоколами для их проверки. Vless позволяет убедиться в практической производительности Reality и Trojan-Go в реальной среде в течение 2-дневного бесплатного пробного периода.