Sözlük
VLESS Reality vs Shadowsocks
İkisi de DPI-yoğun piyasaları hedefler. Shadowsocks (2012) daha eski ve giderek daha çok tespit ediliyor. VLESS Reality (2023) Shadowsocks'un başarısız olduğu yerde ayakta kalıyor.
Shadowsocks (2012'de yayınlandı) ve VLESS Reality (2023'te yayınlandı) aynı sorunu hedefler: sansürlü ağlarda DPI'ı atlatması gereken VPN trafiği. Farklı yaklaşımlar kullanırlar; Reality yeni nesil cevap.
Hızlı bakış
| Shadowsocks (AEAD) | VLESS Reality + Vision | |
|---|---|---|
| Yayın | 2012, AEAD 2017 | 2023 |
| Yaklaşım | Şifreli SOCKS5 akışı | Gerçek public host'a gerçek TLS 1.3 |
| Handshake | Yok (anında şifreli akış) | Gerçek TLS 1.3 (kamuflaj host'a) |
| Active probing direnci | Zayıf (taklit edilecek gerçek servis yok) | Güçlü (gerçek siteye şeffaf proxy) |
| Entropi tespiti | Sınıflandırıcılar yakalar | Normal HTTPS'e benzer |
| Tespit oranları (Rusya/Çin 2026) | %30-60 | %5'in altında |
| Hız | Daha hızlı (daha hafif protokol) | Biraz daha yavaş (TLS overhead'i) |
Her biri DPI'ı nasıl yener
Shadowsocks SOCKS5 akışını simetrik şifrelemeyle sarar. İlk paketten itibaren akış şifreli rastgele görünen baytlar. Başlangıçta TLS handshake yok, probe edilirse gerçek sunucu yanıtı yok. Savunma sadece "şifreli baytlar pek bir şeye benzemez".
DPI nispeten basitken bu işe yaradı. DPI iyileştikçe — ilk paketten yüksek entropili akışları işaretleyen entropi sınıflandırıcılar, şüpheli sunuculara bağlanıp meşru web servis yanıtının yokluğunu fark eden active probing — Shadowsocks giderek daha çok tespit edilebilir hale geldi.
Great Firewall, Shadowsocks'u 2017 civarında ölçekte yakaladı. AEAD varyantları (chacha20-ietf-poly1305) kısaca yardım etti. 2024'te topluluk testlerine göre AEAD Shadowsocks'un GFW tespiti %30-60. Daha hafif ağlarda hâlâ çalışıyor; ağır-DPI piyasalarında güvenilir değil.
VLESS Reality microsoft.com gibi gerçek bir public host'a gerçek TLS 1.3 handshake yapar. Reality sunucusu doğrulanmamış bağlantıları gerçek siteye şeffaf proxy'ler, böylece active prober gerçek Microsoft yanıtı alır. Tespit edilecek sahte sunucu yok; handshake'te entropi anomalisi yok.
Reality + Vision flow (xtls-rprx-vision) trafiği analizi görse de görse görüleceği TLS-in-TLS desenini eler. İstatistiksel tespit esasen imkansız hale gelir; tek saldırı yüzeyi IP-itibarı analizi (residential IP'lerden belirli VPS IP'lerine uzun ömürlü TLS bağlantıları desenini fark etmek).
Mayıs 2026 itibarıyla doğru dağıtılmış Reality'ye karşı tespit oranları %5'in altında.
Hız
Shadowsocks daha hızlı. TLS handshake overhead'i yok, paket başına daha az framing, daha basit protokol matematiği. Temiz bağlantıda ikisi de iyi performans gösterir; şifreli-akış-handshake-yok deseninin kendi başına bayrak olduğu bağlantıda Shadowsocks'un "avantajı" kaybolur çünkü bağlantı ayakta kalmaz.
Modern kullanım için Reality ile Shadowsocks arasındaki hız farkı, tespit-direnci seçimde baskın olacak kadar küçük.
Self-host karmaşıklığı
Shadowsocks self-host etmesi daha basit. Birkaç olgun istemci ve sunucu implementasyonu; temel dağıtım önemsiz. Yapılandırma minimal.
Reality XRay-core, gerçek public-host kamuflaj hedefi, dikkatli anahtar yönetimi ve Vision flow yapılandırması gerektirir. Daha çok hareketli parça; yanlış yapılandırılırsa daha çok başarısızlık modu.
Ticari VPN sağlayıcıları için ikisi de operasyonel olarak yönetilebilir. Bireysel self-host'çular için Shadowsocks daha dostane; Reality daha çok iş gerektiriyor.
Hangisini ne zaman kullan
Shadowsocks: DPI'ın agresif olmadığı hafifçe-filtrelenmiş ağlar. Basitliğin maksimum tespit direncinden daha önemli olduğu self-host projeleri. Hâlâ işletilen bazı eski dağıtımlar.
VLESS Reality: aktif-DPI piyasaları (Rusya, Çin, İran, Pakistan, BAE, Suudi). Shadowsocks'un artık çalışmadığı her yer.
2026'da Reality önerisi tarihsel olarak Shadowsocks'un hizmet ettiği çoğu kullanım durumuna uzanıyor. Pratik tavsiye "sansür aşımı için Shadowsocks kullandıysan, Reality'ye geç". Çinli self-host topluluğu büyük ölçüde 2023'ten beri bu geçişi yaptı.
Fexyn neyi sunuyor
Reality + Vision flow, Fexyn Stealth olarak. Shadowsocks sunmuyoruz çünkü hizmet ettiğimiz piyasalarda ayakta kalmıyor. Daha küçük sağlayıcılar ikisini de sunuyor; bazı ticari kurulumlar hâlâ Shadowsocks'u eski seçenek olarak sunuyor.
Fexyn'i 7 gün ücretsiz dene — Stealth (VLESS Reality + Vision), Shadowsocks'un artık çalışmadığı piyasalar için tasarlanmış protokol sınıfı.
İlgili terimler
Fexyn'i 7 gün ücretsiz dene
Windows uygulaması Beta'da mevcut. WireGuard, VLESS Reality ve OpenVPN — tarama geçmişi, DNS sorgusu veya trafik içeriği logları tutulmaz.
Fiyatlandırma