VLESS Reality vs WireGuard

VLESS Reality (конкретно с Vision flow, xtls-rprx-vision) и WireGuard — два протокола, которые Fexyn в основном поставляет. Они работают для разных сетевых сред. Честное сравнение.

Сравнение

	WireGuard	VLESS Reality + Vision
Скорость	Быстрее	Медленнее
Overhead	~5-10%	~10-15%
Транспорт	UDP	TCP (настоящий TLS 1.3)
Детекция в DPI-рынках	Блокируется мгновенно	Выживает
Время подключения	Меньше секунды	+~100мс на handshake
Кодовая база	Маленькая (~4 000 строк)	Больше (XRay-core)
История аудита	Множественная	Множественная + USENIX 2024
По умолчанию в Fexyn	Да (Bolt)	Stealth, fallback

Это водораздел. В странах с активным DPI на VPN-протоколах (российский TSPU, китайский GFW, иранская Filtering Resistance Agency, пакистанская PTA, ОАЭ TRA, саудовский CITC) WireGuard детектируется по фингерпринту handshake на первом же пакете и блокируется. Соединение никогда не устанавливается.

VLESS Reality с Vision flow делает настоящий TLS 1.3 handshake к настоящему публичному сайту (microsoft.com, cloudflare.com). Трафик на проводе статистически неотличим от обычного HTTPS-браузинга к маскировочному хосту. DPI не может его фингерпринтить, не сломав трафик к самому маскировочному хосту, что сломало бы остальную сеть.

Итог: WireGuard работает на чистых сетях; Reality — на DPI-плотных. Вопроса перекрытия нет — ответ для каждой сети определяется самой сетью.

Скорость

WireGuard выигрывает на чистых сетях. TCP-транспорт Reality, TLS 1.3 handshake к маскировочному хосту и дополнительный framing добавляют overhead, которого у WireGuard нет. Наши бенчмарки на 1Gbps source-соединении до Франкфурта показывают WireGuard ~890 Mbps и Reality ~825 Mbps — примерно на 7% медленнее.

Разница в handshake заметнее, чем в throughput. WireGuard поднимается за меньше секунды; Reality нужно ~100мс дополнительно на TLS 1.3 handshake к маскировочному хосту. Для большинства задач это незаметно; для пользователей, которым важно именно время подключения, WireGuard выигрывает.

Когда что использовать

WireGuard (Fexyn Bolt): чистые сети. Домашний Wi-Fi в большинстве стран. Офисы, не блокирующие VPN активно. Кофейни. Отели в странах без DPI-мандата.

VLESS Reality (Fexyn Stealth): DPI-плотные рынки. Россия, Китай, Иран, Пакистан, ОАЭ, Саудовская Аравия, Турция, часть Египта. Везде, где стандартные VPN-протоколы детектируются и блокируются.

Клиент Fexyn пытается Bolt первым по умолчанию. Если Bolt не отрабатывает handshake (почти всегда из-за фильтрации), клиент автоматически переключается на Stealth. Пользователи в известных DPI-рынках могут зафиксировать Stealth по умолчанию, чтобы пропустить попытку с Bolt.

Различие Reality + Vision

Plain VLESS без Reality всё чаще детектируется (российский TSPU начал ловить его в конце 2025). Plain Reality без Vision flow тоже всё чаще детектируется. Связка — Reality с xtls-rprx-vision — это то, что сейчас выживает.

Это важно, потому что часть мелких VPN-провайдеров поставляет Reality без Vision. Эти развёртывания начали падать в России. Fexyn поставляет именно Reality+Vision.

Гид по протоколу разбирает Vision flow технически.

Почему WireGuard нельзя сделать невидимым

Структурная проблема: инициация handshake WireGuard — это фиксированный 148-байтный UDP-пакет с конкретной структурой. Структуру нельзя замаскировать без поломки протокола; обфускационные обёртки вокруг WireGuard (NordLynx у NordVPN, Camouflage у Surfshark, Lightway у ExpressVPN) оборачивают WireGuard handshake в TLS-подобный framing, но не убирают сам фингерпринт.

DPI в DPI-плотных рынках ловит эти обфускационные обёртки с 2023. Паттерн продолжается; обёртки догоняют; обёртки в итоге падают.

Структурное отличие VLESS Reality: нет фейкового handshake, который надо прятать. Handshake — это настоящий TLS 1.3 handshake к настоящему публичному сайту. "Обман" — это маленький кусок криптоматериала, спрятанный внутри в остальном настоящего handshake. Фингерпринтить нечего, потому что видимые DPI части — это настоящий публичный сайт.

Что поставляет Fexyn

Оба. Bolt (WireGuard) — по умолчанию; Stealth (Reality + Vision) — fallback для DPI-плотных сетей. Клиент переключается автоматически при провале handshake Bolt. Пользователи в известных DPI-рынках фиксируют Stealth по умолчанию.

Попробуй Fexyn бесплатно 7 дней — оба протокола на каждом плане.