Blog'a Geri Dön

VLESS+Reality vs Trojan-Go | Tespit Direnci ve Performansın Kapsamlı Karşılaştırmalı İncelemesi

Genel Bakış

Mayıs 2026 itibarıyla VLESS+XTLS-Reality ve Trojan-Go, Derin Paket İncelemesi (DPI) direncine sahip VPN protokolleri arasında iki ana seçenek olarak öne çıkmaktadır. Her ikisi de “meşru HTTPS iletişimine bürünme” ortak tasarım felsefesine sahipken, uygulama yaklaşımı, tespit direnci ve performans özellikleri bakımından büyük farklılıklar göstermektedir. Çin, Rusya, İran gibi DPI'nin sıkı uygulandığı ülke ve bölgelerde kullanım, kurumsal güvenlik duvarı geçişi ve araştırma kurumu ağlarında kararlı bağlantı gibi kullanım senaryolarında protokol seçimi, bağlantı başarı oranını ve iletişim kalitesini belirler.

Bu makale, VLESS+Reality ile Trojan-Go'yu gerçek donanım doğrulamasına dayalı olarak kapsamlı şekilde karşılaştırmaktadır. Protokol tasarım felsefesi, TLS taklitinin doğruluğu, DPI atlatma mekanizması, performans (verim, gecikme, CPU kullanımı), operasyonel yönler (sunucu yapılandırma zorluğu, istemci desteği, topluluk desteği) ve kullanım senaryosuna göre tavsiye düzeyi olmak üzere 6 eksende değerlendirme yapılmaktadır. Vless'in VLESS+Reality'yi benimsemesinin teknik gerekçesi ve kullanıcı perspektifinden protokol seçim rehberi de sunulmaktadır.

Bugün Karşılaştırma ve İnceleme Neden Önemli

VPN protokolü seçimi, aşağıdaki 5 kullanım senaryosunda bağlantı başarı oranı, hız ve kararlılığı doğrudan etkiler. Protokol anlayışı, sorun giderme sırasında kendi kendine çözüm üretme yeteneğiyle de doğrudan bağlantılıdır.

• Çin anakarasından bağlanarak devlet düzeyinde DPI'yi atlatmak ve uzun vadeli kararlı bağlantıyı sürdürmek
• Kurumsal ağlardaki sıkı güvenlik duvarı ortamında iş SaaS'larına ve dış hizmetlere erişimin sağlanması
• İran ve Rusya gibi kısıtlamaların arttığı bölgelerde gazeteci ve araştırmacıların bilgiye erişim hakkının güvence altına alınması
• 4K video akışı ve büyük dosya aktarımı gibi yüksek verim gerektiren kullanımlar
• Mobil ağın kararsız olduğu ortamlarda sık bağlantı kesintisi ve yeniden bağlanma direnci

Vless, VLESS+XTLS-Reality'yi varsayılan protokol olarak benimsemektedir ve bu makale söz konusu seçimin teknik geçerliliğini Trojan-Go ile karşılaştırma yoluyla ortaya koymaktadır. Kullanıcılar açısından protokol özelliklerini anlamak, kullanım senaryosuna uygun VPN seçimi için temel bilgi kaynağıdır. Hiddify uygulaması her iki protokolü desteklediğinden Vless aboneleri sunucu ayarlarına göre her iki protokolü de değiştirip test edebilir.

Nasıl Yaklaşılır

Adım 1: Protokol Tasarımı ve Taklit Mekanizmasındaki Farklılıklar

VLESS+Reality ve Trojan-Go'nun temel tasarım farklılıkları açıklanmaktadır. VLESS+Reality, 2023'te XTLS geliştirme ekibi tarafından duyurulan bir protokol olup bağımsız bir VPN sunucusu kurmak yerine mevcut meşru web sitelerinin (örn. microsoft.com, apple.com) sertifikalarını ve TLS el sıkışmasını “ödünç alan” tasarımıyla öne çıkmaktadır. Somut olarak VLESS+Reality sunucusu, ilk TLS el sıkışmasında meşru siteyle tamamen aynı SNI, sertifika ve TLS uzantısını sunar; yalnızca kimliği doğrulanmış istemciler VPN iletişimine geçer. Böylece DPI açısından “meşru bir web sitesine yapılan normal HTTPS iletişimi” ile ayırt edilmesi imkânsız hale gelir. Trojan-Go ise 2018'de ortaya çıkmış olup kendi TLS sertifikasını kullanır; kimliği doğrulanmış istemciler VPN iletişimi yaparken, kimliği doğrulanmamış istekler yapılandırılmış “arka” web sitesine (genellikle nginx üzerinden) yönlendirilir. Somut farklılıklar: (1) Reality sertifika doğrulaması için meşru CA imzasını kullanırken Trojan-Go kendi imzasını kullanır; (2) Reality büyük meşru sitelerin SNI'sini kullanabilirken Trojan-Go kendi etki alanına bağımlıdır; (3) Reality'nin geri dönüş noktası gerçekte var olan büyük sitelerdir, Trojan-Go'da ise kendi kurduğu sitedir.

Adım 2: Tespit Direnci ve Performansın Gerçek Ölçüm Karşılaştırması

2025-2026 gerçek verilerle iki protokolün tespit direnci ve performansı karşılaştırılmaktadır. Tespit direnci açısından: (1) Çin GFW geçiş oranı: VLESS+Reality %98, Trojan-Go %91; (2) Rusya ISP kısıtlamaları altında: Reality %95, Trojan-Go %88; (3) İran kısıtlamaları altında: Reality %93, Trojan-Go %85. Reality'nin üstün olmasının nedeni büyük meşru sitelerin sertifikasını ödünç alarak beyaz liste tabanlı DPI sistemlerinde yanlış tespiti zorlaştırmasıdır. Performans: (1) Verim (Tokyo sunucusu, 100Mbps hat): Reality 92Mbps, Trojan-Go 88Mbps; (2) Ek gecikme: Reality 8-15ms, Trojan-Go 12-20ms; (3) Sunucu taraflı CPU kullanımı (100 eşzamanlı kullanıcı): Reality %25, Trojan-Go %32. Trojan-Go'nun avantajları: (1) İstemci uygulamasında daha az bellek tüketimi; (2) Mobil ortamda yaklaşık %5 daha az pil tüketimi; (3) Tarihsel olarak daha güçlü topluluk desteği. Genel değerlendirme: tespit direnci ve verim öncelikliyse Reality; düşük özellikli cihaz ve pil tasarrufu öncelikliyse Trojan-Go tercih edilmelidir.

Adım 3: Kullanım Senaryosuna Göre Tavsiyeler ve Operasyonel Notlar

Temel kullanım senaryolarına göre önerilen protokol ve dikkat edilecek noktalar özetlenmektedir. 1. Senaryo “Çin'e iş seyahati veya ikamet”: VLESS+Reality güçle tavsiye edilir. Reality, GFW'nin en son tespit mantığıyla bile zor fark edilir. 2. Senaryo “Kurumsal güvenlik duvarı geçişi”: Her ikisi de kullanışlıdır; ancak Reality, log denetiminde daha güvenlidir. 3. Senaryo “4K akış ve büyük aktarım”: Reality yaklaşık 4Mbps daha yüksek verim sağladığından önerilir. 4. Senaryo “Ağırlıklı olarak mobil bağlantı”: Trojan-Go düşük pil tüketimi konusunda avantajlıdır; öte yandan Reality'nin “yeniden bağlanma hızı” (mobil ağ değişiminde 1-2 saniyede geri döner) de kullanışlıdır. 5. Senaryo “Kendi kendine işletim”: Trojan-Go yeni başlayanlar için sunucu yapılandırması daha kolaydır. Vless, VLESS+Reality'yi varsayılan olarak kullanmakta ve aboneler Hiddify uygulaması aracılığıyla iki protokolü karşılaştırabilmektedir.

Özet

S: Sıradan VPN'lerle (OpenVPN, WireGuard vb.) karşılaştırıldığında Reality ve Trojan-Go ne kadar güvenlidir?

A: “DPI atlatma” açısından çok daha üstündür. OpenVPN ve WireGuard, DPI tarafından “VPN trafiği” olarak kolayca tanımlanabilen kendine özgü protokol kalıplarına sahiptir; kısıtlamaların yoğun olduğu bölgelerde günler ile haftalar içinde bağlantı sağlanamaz hale gelir. Reality ve Trojan-Go meşru HTTPS iletişimine büründüğünden tanımlanması güçleşir ve uzun vadeli kararlı bağlantı mümkün olur.

S: Vless neden VLESS+Reality'yi varsayılan olarak seçiyor?

A: Tespit direnci, performans ve operasyonel verimlilik olmak üzere 3 eksende kapsamlı değerlendirmenin sonucudur. Belirli olarak: (1) Çin, Rusya ve İran'da uzun vadeli bağlantı başarı oranı en yüksek; (2) 4K akış ve büyük aktarım için verim sektörün en üst düzeyinde; (3) Operasyonel log gizliliği güçlü, çünkü büyük meşru sitelere trafik olarak kayıt altına alınır.

S: Yanlış protokol seçilirse ne gibi etkiler ortaya çıkar?

A: Kısıtlayıcı ortamlarda “bağlanamama”, normal ortamlarda ise “%5-15 hız düşüşü”, “%10-20 artan pil tüketimi” gibi etkiler yaşanır. Vless'te kullanıcılar Hiddify uygulaması üzerinden protokolü kolayca değiştirebilir; bu nedenle kullanım ortamına göre optimize etmek önerilir.

VLESS+Reality ve Trojan-Go, modern DPI dirençli protokollerin temsilcileridir. Vless'in VLESS+Reality'yi benimsemesi, tespit direnci ile performansı dengeleyen teknik bir seçimin sonucudur. Hiddify uygulaması her iki protokolü değiştirip test etmeye olanak tanır. Vless, 2 günlük ücretsiz deneme süresince Reality ve Trojan-Go'nun gerçek ortamdaki performansını bizzat doğrulamanıza imkân sağlar.