VLESS Reality vs Shadowsocks

Shadowsocks (lanzado en 2012) y VLESS Reality (lanzado en 2023) ambos apuntan al mismo problema: tráfico VPN que necesita sobrevivir al DPI en redes censuradas. Usan enfoques diferentes; Reality es la respuesta de la nueva generación.

De un vistazo

	Shadowsocks (AEAD)	VLESS Reality + Vision
Lanzamiento	2012, AEAD 2017	2023
Enfoque	Stream SOCKS5 cifrado	TLS 1.3 real hacia host público real
Handshake	Ninguno (stream cifrado inmediato)	TLS 1.3 real (hacia host de camuflaje)
Resistencia al sondeo activo	Débil (sin servicio real que imitar)	Fuerte (proxy transparente al sitio real)
Detección por entropía	Atrapado por clasificadores	Parece HTTPS normal
Tasas de detección (Rusia/China 2026)	30-60%	<5%
Velocidad	Más rápida (protocolo más ligero)	Ligeramente más lenta (sobrecarga TLS)

Cómo cada uno derrota al DPI

Shadowsocks envuelve un stream SOCKS5 en cifrado simétrico. El stream desde el primer paquete son bytes aleatorios cifrados. No hay handshake TLS al inicio, ni respuesta de servidor real si se sondea. La defensa es solo "los bytes cifrados parecen no ser nada en particular."

Esto funcionaba cuando el DPI era relativamente poco sofisticado. A medida que el DPI mejoró — clasificadores de entropía que marcan streams con alta entropía desde el primer paquete, sondeo activo que conecta a servidores sospechosos y nota la ausencia de respuesta de servicio web legítimo — Shadowsocks se volvió cada vez más detectable.

El Gran Firewall atrapó Shadowsocks a escala empezando alrededor de 2017. Las variantes AEAD (chacha20-ietf-poly1305) ayudaron brevemente. Para 2024, la detección GFW de Shadowsocks AEAD era del 30-60% según pruebas de la comunidad. Sigue funcionando en redes más ligeras; no confiable en mercados con DPI fuerte.

VLESS Reality realiza un handshake TLS 1.3 real hacia un host público real como microsoft.com. El servidor Reality enruta de forma transparente las conexiones no autenticadas hacia el sitio real, así que un probador activo obtiene una respuesta real de Microsoft. No hay servidor falso que detectar; no hay anomalía de entropía en el handshake.

Reality con el flow Vision (xtls-rprx-vision) elimina el patrón TLS-en-TLS que el análisis de tráfico de otra forma vería. La detección estadística se vuelve esencialmente imposible; la única superficie de ataque es el análisis de reputación de IP (notar patrones de conexiones TLS de larga duración desde IPs residenciales hacia VPS específicos).

Las tasas de detección contra Reality bien desplegado están por debajo del 5% a mayo de 2026.

Velocidad

Shadowsocks es más rápido. Sin sobrecarga de handshake TLS, menos framing por paquete, matemática de protocolo más simple. En una conexión limpia ambos rinden bien; en una conexión donde el patrón de stream cifrado sin handshake es en sí una bandera, la "ventaja" de Shadowsocks desaparece porque la conexión no sobrevive.

Para uso moderno, la diferencia de velocidad entre Reality y Shadowsocks es lo suficientemente pequeña como para que la resistencia a la detección domine la elección.

Complejidad de self-hosting

Shadowsocks es más simple de self-hostear. Varias implementaciones maduras de cliente y servidor; el despliegue básico es trivial. La configuración es mínima.

Reality requiere XRay-core, un host público real para camuflaje, gestión cuidadosa de claves, y la configuración del flow Vision. Más piezas móviles; más modos de fallo si está mal configurado.

Para proveedores VPN comerciales, ambos son operativamente manejables. Para self-hosters individuales, Shadowsocks es más amigable; Reality requiere más trabajo.

Cuándo usar cuál

Shadowsocks: redes ligeramente filtradas donde el DPI no es agresivo. Proyectos self-hosting donde la simplicidad importa más que la máxima resistencia a detección. Algunos despliegues legados todavía en operación.

VLESS Reality: mercados con DPI activo (Rusia, China, Irán, Pakistán, Emiratos, Arabia Saudí). Cualquier lugar donde Shadowsocks ya no funciona.

En 2026, la recomendación de Reality se extiende a la mayoría de los casos de uso que Shadowsocks históricamente sirvió. El consejo práctico es "si solías usar Shadowsocks para evasión de censura, cambia a Reality." La comunidad china de self-hosting ha hecho mayormente esta transición desde 2023.

Qué entrega Fexyn

Reality con el flow Vision como Fexyn Stealth. No entregamos Shadowsocks porque no sobrevive en los mercados que servimos. Proveedores más pequeños entregan ambos; algunos setups comerciales aún ofrecen Shadowsocks como opción legada.

Prueba Fexyn gratis por 7 días — Stealth (VLESS Reality + Vision) es la clase de protocolo diseñada para los mercados donde Shadowsocks ya no funciona.