VLESS Reality vs Shadowsocks

Shadowsocks (2012) и VLESS Reality (2023) решают одну задачу: VPN-трафик, который должен пережить DPI в цензурируемых сетях. Подходы разные; Reality — ответ нового поколения.

Сравнение

	Shadowsocks (AEAD)	VLESS Reality + Vision
Год	2012, AEAD 2017	2023
Подход	Шифрованный SOCKS5-поток	Настоящий TLS 1.3 к настоящему публичному хосту
Handshake	Нет (сразу шифрованный поток)	Настоящий TLS 1.3 (к маскировочному хосту)
Устойчивость к active probing	Слабая (нет сервиса для имитации)	Сильная (прозрачный прокси на настоящий сайт)
Энтропийная детекция	Ловится классификаторами	Похоже на нормальный HTTPS
Детекция (Россия/Китай 2026)	30-60%	<5%
Скорость	Быстрее (легче протокол)	Чуть медленнее (overhead TLS)

Как каждый обходит DPI

Shadowsocks оборачивает SOCKS5-поток в симметричное шифрование. С первого пакета — зашифрованные случайно выглядящие байты. Никакого TLS handshake, никакого реального ответа сервера на пробы. Защита — "зашифрованные байты выглядят непонятно".

Это работало, пока DPI был относительно простым. По мере развития DPI — энтропийные классификаторы, маркирующие потоки с высокой энтропией с первого пакета, active probing, фиксирующий отсутствие легитимного сервисного ответа — Shadowsocks стал всё более детектируемым.

GFW начал ловить Shadowsocks в массовом порядке примерно с 2017. AEAD-варианты (chacha20-ietf-poly1305) помогли ненадолго. К 2024 детекция AEAD Shadowsocks в GFW — 30-60% по community-тестированию. Работает на лёгких сетях; ненадёжен в DPI-плотных рынках.

VLESS Reality делает настоящий TLS 1.3 handshake к настоящему публичному хосту вроде microsoft.com. Сервер Reality прозрачно проксирует неаутентифицированные соединения на этот настоящий сайт, так что active prober получает настоящий ответ Microsoft. Нет фейкового сервера для детекции; нет аномалии энтропии в handshake.

Reality с Vision flow (xtls-rprx-vision) убирает паттерн TLS-в-TLS, который иначе видел бы анализ трафика. Статистическая детекция становится практически невозможной; единственный вектор — анализ IP-репутации (паттерны долгих TLS-соединений с residential IP к конкретным VPS).

Детекция против правильно развёрнутого Reality — менее 5% на май 2026.

Скорость

Shadowsocks быстрее. Нет overhead TLS handshake, меньше per-packet framing, проще математика. На чистом соединении оба работают хорошо; на соединении, где паттерн "шифрованный поток без handshake" сам по себе флаг, "преимущество" Shadowsocks исчезает.

Для современного использования разница в скорости между Reality и Shadowsocks мала настолько, что устойчивость к детекции доминирует выбор.

Сложность self-hosting

Shadowsocks проще хостить. Несколько зрелых клиентов и серверов; базовое развёртывание тривиально. Конфигурация минимальна.

Reality требует XRay-core, настоящий публичный хост для маскировки, аккуратного управления ключами и настройки Vision flow. Больше движущихся частей.

Для коммерческих VPN-провайдеров оба операционно управляемы. Для частных self-hosters Shadowsocks дружелюбнее; Reality требует больше работы.

Когда что использовать

Shadowsocks: слабо фильтруемые сети с неагрессивным DPI. Self-hosting, где простота важнее максимальной устойчивости. Часть legacy-развёртываний.

VLESS Reality: рынки с активным DPI (Россия, Китай, Иран, Пакистан, ОАЭ, Саудовская Аравия). Везде, где Shadowsocks больше не работает.

В 2026 рекомендация Reality расширяется на большинство задач, которые исторически решал Shadowsocks. Практический совет: "если ты раньше использовал Shadowsocks для обхода цензуры — переходи на Reality". Китайское self-hosting сообщество в основном сделало этот переход с 2023.

Что поставляет Fexyn

Reality + Vision flow как Fexyn Stealth. Shadowsocks не поставляем — он не выживает в рынках, в которых мы работаем. Мелкие провайдеры поставляют оба; часть коммерческих setup ещё держит Shadowsocks как legacy-опцию.

Попробуй Fexyn бесплатно 7 дней — Stealth (VLESS Reality + Vision) — это класс протоколов для рынков, где Shadowsocks больше не работает.