VLESS

VLESS — упрощённый преемник протокола VMess в мире V2Ray и Xray. Он намеренно минимален: в отличие от VMess, сам ничего не шифрует и не аутентифицирует, а отдаёт безопасность транспортному уровню, обычно TLS. Без встроенной криптографии он легче и быстрее и естественно сочетается с современными слоями маскировки — прежде всего с REALITY, — чтобы противостоять глубокой инспекции пакетов. Именно за это сочетание скорости и незаметности его любят в цензурируемых сетях.

Соединение VLESS несёт идентификатор клиента и полагается на внешний слой, обычно TLS, — и для конфиденциальности, и чтобы выдать трафик за обычную HTTPS-сессию. Поскольку сам VLESS не хранит состояния и не шифрует, правильная настройка этого слоя TLS или REALITY критична: без него трафик просто не защищён. Если всё сделано как надо, соединение сливается с обычным веб-трафиком и цензорам трудно снять с него отпечаток, а лёгкий протокол держит задержку низкой. Как и любой прокси, он подставляет вместо вашего адреса выходной IP сервера.

s4m не предлагает VLESS. VPN от s4m работает на WireGuard и OpenVPN, а его прокси — это обычные аутентифицированные SOCKS5- и HTTP-точки выхода. Их проще настроить, и они честно показывают, чем являются. VLESS с REALITY — узкоспециализированный стек для обхода цензуры; если вам нужно именно это, оно лежит за пределами честной модели s4m: датацентровые прокси и VPN на WireGuard/OpenVPN.