Протокол VLESS
Коротко. VLESS передаёт трафик внутри обычного TLS-соединения на порту 443 — том же, где работают все защищённые сайты. Со стороны это похоже на посещение веб-страницы, поэтому VLESS устойчивее в сетях, где трафик фильтруют.
VLESS — основной протокол AirlinesVPN. Ниже коротко, как он устроен, и подробно — что это меняет на практике.
Как он устроен
Классический VPN создаёт собственный канал со своим узнаваемым рукопожатием. Оборудование, которое анализирует трафик, видит: «это не веб, это туннель».
VLESS идёт другим путём. Соединение поднимается как обычный TLS — тот же, который используют все сайты с HTTPS, — и внутри этого соединения передаётся уже полезный трафик. Порт тоже обычный, 443.
Отсюда главное свойство: отличить VLESS от посещения сайта по одному виду соединения трудно. Не невозможно — трудно, и это принципиальная разница.
Что это даёт на практике
Работает там, где отказывают другие. В сетях с фильтрацией — у части мобильных операторов, в публичных Wi-Fi с фильтрами, в некоторых странах — VLESS устанавливает соединение, когда WireGuard и OpenVPN не могут.
Не нужны логин и пароль. Вся настройка приходит одной ссылкой-подпиской. Приложение читает её и само подтягивает список серверов.
Один ключ на все устройства. Та же ссылка добавляется в приложение на телефоне, компьютере и планшете.
Список серверов обновляется сам. Если на стороне сервиса добавилась локация, она появится в приложении при обновлении подписки — ничего заново получать не надо.
Чем платим
Честно про обратную сторону.
| Что происходит | |
|---|---|
| Расход батареи | Выше, чем у WireGuard: шифрование идёт в приложении, а не в ядре системы |
| Задержка | Немного выше из-за дополнительного слоя TLS |
| Зависимость от приложения | Нужен клиент с поддержкой VLESS, встроенного в систему нет |
Для просмотра видео, мессенджеров и обычного веба эта разница незаметна. На слабом телефоне при постоянно включённом VPN расход батареи будет заметен.
На чём работает
| Система | Приложения |
|---|---|
| Windows | HAPP, INCY |
| Android | HAPP, INCY |
| iPhone, iPad | HAPP, INCY |
| macOS | HAPP, INCY |
| Linux | клиенты с поддержкой VLESS |
Как подключиться
- Получите ссылку-подписку. В AirlinesVPN она приходит в Telegram сразу после начала пробного периода.
- Установите приложение под свою систему.
- Откройте ссылку — она добавится в приложение сама.
- Выберите сервер и включите соединение.
Пошаговые разборы: на Windows, на Android.
VLESS и другие протоколы
- VLESS или WireGuard — подробное сравнение двух
протоколов, которые есть в AirlinesVPN.
- OpenVPN — старый и надёжный, но узнаваемый для фильтров и медленнее. В
AirlinesVPN его нет.
- IKEv2 — встроен в системы, удобен, но так же легко определяется. В
AirlinesVPN его нет.