VLESS Reality مقابل Shadowsocks

Shadowsocks (صدر 2012) وVLESS Reality (صدر 2023) كلاهما يستهدفان نفس المشكلة: حركة VPN التي تحتاج إلى الصمود في DPI في الشبكات المراقَبة. يستخدمان مقاربات مختلفة؛ Reality هو جواب الجيل الأحدث.

نظرة سريعة

	Shadowsocks (AEAD)	VLESS Reality + Vision
الإصدار	2012، AEAD 2017	2023
المقاربة	تدفّق SOCKS5 مُشفَّر	TLS 1.3 حقيقي إلى مضيف عام حقيقي
Handshake	لا يوجد (تدفّق مُشفَّر فوري)	TLS 1.3 حقيقي (إلى مضيف التمويه)
مقاومة active probing	ضعيفة (لا خدمة حقيقية للتقليد)	قوية (وكيل شفاف إلى موقع حقيقي)
كشف الإنتروبيا	تُمسك بواسطة مصنّفات	يبدو مثل HTTPS عادي
معدلات الكشف (روسيا/الصين 2026)	30-60%	<5%
السرعة	أسرع (بروتوكول أخفّ)	أبطأ قليلًا (حِمل TLS)

كيف يهزم كلٌّ منهما DPI

Shadowsocks يلفّ تدفّق SOCKS5 في تشفير متماثل. التدفّق من الحزمة الأولى بايتات مُشفَّرة تبدو عشوائية. لا يوجد TLS handshake في البداية، ولا استجابة خادم حقيقي عند التحقّق. الدفاع مجرّد "البايتات المُشفَّرة لا تبدو مثل أي شيء بعينه."

عمل هذا حين كان DPI غير متطوّر نسبيًا. مع تحسّن DPI — مصنّفات إنتروبيا تَسِم التدفّقات ذات الإنتروبيا العالية من الحزمة الأولى، active probing الذي يتصل بالخوادم المشتبه بها ويُلاحظ غياب استجابة خدمة ويب شرعية — أصبح Shadowsocks قابلًا للكشف بشكل متزايد.

أمسك جدار الحماية العظيم Shadowsocks على نطاق واسع بدءًا من 2017. متغيّرات AEAD (chacha20-ietf-poly1305) ساعدت لفترة وجيزة. بحلول 2024، كان كشف GFW لـ Shadowsocks AEAD 30-60% وفقًا لـ اختبار المجتمع. لا يزال يعمل على الشبكات الأخفّ؛ لا يُعتمد عليه في أسواق DPI الكثيف.

VLESS Reality ينفّذ TLS 1.3 handshake حقيقيًا إلى مضيف عام حقيقي مثل microsoft.com. خادم Reality يوكّل بشفافية الاتصالات غير المصادَق عليها إلى الموقع الحقيقي الفعلي، فيحصل المُحقِّق النشط على استجابة Microsoft حقيقية. لا يوجد خادم وهمي للكشف؛ ولا يوجد شذوذ إنتروبيا في الـ handshake.

Reality مع تدفّق Vision (xtls-rprx-vision) يلغي نمط TLS داخل TLS الذي قد يراه تحليل الحركة لولا ذلك. الكشف الإحصائي يصبح مستحيلًا فعليًا؛ مساحة الهجوم الوحيدة هي تحليل سمعة IP (ملاحظة أنماط اتصالات TLS طويلة العمر من IPs سكنية إلى IPs VPS محدّدة).

معدلات الكشف ضدّ Reality المنشور بشكل صحيح أقل من 5% اعتبارًا من مايو 2026.

السرعة

Shadowsocks أسرع. لا حِمل TLS handshake، تأطير أقل لكل حزمة، رياضيات بروتوكول أبسط. على اتصال نظيف كلاهما يؤديان جيدًا؛ على اتصال يكون فيه نمط التدفّق المُشفَّر بدون handshake نفسه وسمًا، تختفي "ميزة" Shadowsocks لأن الاتصال لا يصمد.

للاستخدام الحديث، الفرق في السرعة بين Reality وShadowsocks صغير بما يكفي ليهيمن مقاومة الكشف على الاختيار.

تعقيد الاستضافة الذاتية

Shadowsocks أبسط للاستضافة ذاتيًا. عدّة عملاء وخوادم ناضجة؛ النشر الأساسي تافه. التكوين بسيط.

Reality يتطلّب XRay-core، هدف تمويه مضيف عام حقيقي، إدارة مفاتيح حذرة، وتكوين تدفّق Vision. أجزاء متحرّكة أكثر؛ أوضاع فشل أكثر إذا أُسيء التكوين.

لمزوّدي VPN التجاريين، كلاهما يمكن إدارته تشغيليًا. للمستضيفين الذاتيين الأفراد، Shadowsocks أكثر ودّية؛ Reality يتطلّب عملًا أكثر.

متى يُستخدم كلٌّ منهما

Shadowsocks: الشبكات المُفلترة بشكل خفيف حيث DPI ليس عدوانيًا. مشاريع الاستضافة الذاتية حيث تهمّ البساطة أكثر من أقصى مقاومة كشف. بعض النشرات القديمة لا تزال تعمل.

VLESS Reality: أسواق DPI النشط (روسيا، الصين، إيران، باكستان، الإمارات، السعودية). أي مكان لم يعد فيه Shadowsocks يعمل.

في 2026، توصية Reality تمتدّ إلى معظم حالات الاستخدام التي خدمها Shadowsocks تاريخيًا. النصيحة العملية هي "إذا كنت تستخدم Shadowsocks للالتفاف على الرقابة، انتقل إلى Reality." مجتمع الاستضافة الذاتي الصيني قام بهذا الانتقال إلى حدّ كبير منذ 2023.

ما يقدّمه Fexyn

Reality مع تدفّق Vision باسم Fexyn Stealth. لا نقدّم Shadowsocks لأنه لا يصمد في الأسواق التي نخدمها. مزوّدون أصغر يقدّمون كليهما؛ بعض الإعدادات التجارية لا تزال تقدّم Shadowsocks كخيار قديم.

جرّب Fexyn مجانًا لمدة 7 أيام — Stealth (VLESS Reality + Vision) هو فئة البروتوكول المصمّمة للأسواق التي لم يعد Shadowsocks يعمل فيها.