VLESS

VLESS — спрощений наступник протоколу VMess у світі V2Ray та Xray. Він навмисно мінімальний: на відміну від VMess, сам нічого не шифрує й не автентифікує, а віддає безпеку транспортному рівню, зазвичай TLS. Без вбудованої криптографії він легший і швидший, і природно поєднується із сучасними шарами маскування — насамперед із REALITY, — щоб протистояти глибокій інспекції пакетів. Саме за це поєднання швидкості й непомітності його люблять у цензурованих мережах.

З'єднання VLESS несе ідентифікатор клієнта й покладається на зовнішній шар, зазвичай TLS, — і щодо конфіденційності, і щоб видати трафік за звичайну HTTPS-сесію. Оскільки сам VLESS не має стану й не шифрує, правильне налаштування цього шару TLS чи REALITY критичне: без нього трафік просто не захищений. Якщо все зроблено як слід, з'єднання зливається зі звичайним вебтрафіком і його важко відрізнити цензорам, а легкий протокол тримає затримку низькою. Як і будь-який проксі, він підставляє замість вашої адреси вихідний IP сервера.

s4m не пропонує VLESS. VPN від s4m працює на WireGuard і OpenVPN, а його проксі — це звичайні автентифіковані SOCKS5- та HTTP-точки виходу. Їх простіше налаштувати, і вони чесно показують, чим є. VLESS із REALITY — вузькоспеціалізований стек для обходу цензури; якщо вам потрібно саме це, воно лежить поза чесною моделлю s4m: датацентрові проксі та VPN на WireGuard/OpenVPN.