VLESS Reality مقابل WireGuard

VLESS Reality (تحديدًا مع تدفّق Vision، xtls-rprx-vision) وWireGuard هما البروتوكولان الذَين يقدّمهما Fexyn أساسًا. يخدمان بيئات شبكية مختلفة. المقارنة الصادقة.

نظرة سريعة

	WireGuard	VLESS Reality + Vision
السرعة	أسرع	أبطأ
الحِمل	~5-10%	~10-15%
النقل	UDP	TCP (TLS 1.3 حقيقي)
الكشف في أسواق DPI	يُحجب فورًا	يصمد
وقت الاتصال	دون الثانية	~100 مللي ثانية handshake إضافي
القاعدة الكودية	صغيرة (~4,000 سطر)	أكبر (XRay-core)
تاريخ التدقيق	متعدّد	أوراق بحثية متعدّدة + USENIX 2024
الافتراضي في Fexyn	نعم (Bolt)	Stealth، احتياطي

هذا هو الخط الفاصل. في الدول ذات DPI نشط لبروتوكولات VPN (TSPU روسيا، GFW الصين، FRA إيران، حملة PTA باكستان، TRA الإمارات، CITC السعودية)، يُكشف WireGuard على الحزمة الأولى ببصمة handshake ويُحجب. الاتصال لا يتأسّس أبدًا.

VLESS Reality مع تدفّق Vision ينفّذ TLS 1.3 handshake حقيقيًا إلى موقع عام حقيقي (microsoft.com، cloudflare.com). الحركة على السلك لا يمكن تمييزها إحصائيًا عن تصفّح HTTPS عادي إلى مضيف التمويه. DPI لا يستطيع بصمها بدون كسر الحركة إلى مضيف التمويه نفسه، مما يكسر بقية الشبكة أيضًا.

النتيجة: WireGuard يعمل على الشبكات النظيفة؛ Reality يعمل على الشبكات ذات DPI الكثيف. لا يوجد سؤال تداخل — الإجابة لكلٍّ منهما تحدّدها الشبكة التي أنت عليها.

مقارنة السرعة

WireGuard يفوز على الشبكات النظيفة. نقل Reality عبر TCP، handshake TLS 1.3 إلى مضيف التمويه، والتأطير الإضافي تضيف حِملًا لا يملكه WireGuard. اختباراتنا الخاصة على اتصال مصدر 1Gbps موجَّه إلى فرانكفورت تُظهر WireGuard عند ~890 Mbps وReality عند ~825 Mbps — أبطأ بنحو 7%.

فرق الـ handshake أكثر ملاحظة من فرق الإنتاجية. WireGuard يتأسّس دون الثانية؛ Reality يحتاج حوالي 100 مللي ثانية إضافية لـ handshake TLS 1.3 إلى مضيف التمويه. لمعظم الحالات هذا غير مرئي؛ للمستخدمين الذين يهتمّون بوقت الاتصال تحديدًا، WireGuard يفوز.

متى يُستخدم كلٌّ منهما

WireGuard (Fexyn Bolt): الشبكات النظيفة. Wi-Fi المنزلي في معظم الدول. شبكات المكاتب التي لا تحجب VPN بنشاط. المقاهي. الفنادق في الدول بدون تكليف DPI.

VLESS Reality (Fexyn Stealth): أسواق DPI الكثيف. روسيا، الصين، إيران، باكستان، الإمارات، السعودية، تركيا، أجزاء من مصر. أي مكان تُكشف فيه بروتوكولات VPN القياسية وتُحجب.

عميل Fexyn يجرّب Bolt أولًا افتراضيًا. إذا فشل Bolt في الـ handshake (دائمًا تقريبًا بسبب تصفية الشبكة)، يتبدّل العميل إلى Stealth تلقائيًا. المستخدمون في أسواق DPI المعروفة يستطيعون تثبيت Stealth كافتراضي لتخطّي خطوة محاولة Bolt الفاشلة.

تمييز Reality + Vision

VLESS عاديًا بدون Reality يُكشف بشكل متزايد (TSPU روسيا بدأ يمسكه أواخر 2025). Reality عاديًا بدون تدفّق Vision يُكشف بشكل متزايد أيضًا. التركيبة — Reality مع xtls-rprx-vision — هي ما يصمد حاليًا.

هذا مهمّ لأن بعض مزوّدي VPN الأصغر يقدّمون Reality بدون Vision. تلك النشرات بدأت تفشل في روسيا. Fexyn يقدّم Reality+Vision تحديدًا.

دليل البروتوكول يغطّي تدفّق Vision بتفصيل تقني.

لماذا لا يمكن جعل WireGuard غير مرئي

المشكلة البنيوية: بدء handshake WireGuard هو حزمة UDP ثابتة بحجم 148 بايت ببنية محدّدة. لا يمكن إخفاء البنية بدون كسر البروتوكول؛ أغلفة "obfuscation" حول WireGuard (NordLynx من NordVPN، Camouflage من Surfshark، Lightway من ExpressVPN) تلفّ handshake WireGuard في تأطير على نمط TLS لكنها لا تلغي البصمة الكامنة.

DPI في أسواق DPI الكثيف يمسك أغلفة obfuscation هذه منذ 2023. النمط مستمر؛ الأغلفة تلعب لعبة اللحاق؛ الأغلفة تفشل في النهاية.

الفرق البنيوي لـ VLESS Reality: لا يوجد handshake وهمي للإخفاء. الـ handshake هو handshake TLS 1.3 حقيقي إلى موقع عام حقيقي. "الخداع" هو قطعة صغيرة من المادة التشفيرية مخفية داخل الـ handshake الأصيل عمومًا. لا شيء لـ DPI ليبصمه لأن الأجزاء المرئية لـ DPI هي حقًا من موقع عام حقيقي.

ما يقدّمه Fexyn

كلاهما. Bolt (WireGuard) هو الافتراضي؛ Stealth (Reality + Vision) هو الاحتياطي للشبكات ذات DPI الكثيف. العميل يتبدّل تلقائيًا حين يفشل Bolt في الـ handshake. المستخدمون في أسواق DPI المعروفة يثبّتون Stealth كافتراضي.

جرّب Fexyn مجانًا لمدة 7 أيام — كلا البروتوكولين في كل خطة.