VLESS Reality vs WireGuard

VLESS Reality (özellikle Vision flow ile, xtls-rprx-vision) ve WireGuard, Fexyn'in birincil olarak sunduğu iki protokol. Farklı ağ ortamlarına hizmet ederler. Dürüst karşılaştırma.

Hızlı bakış

	WireGuard	VLESS Reality + Vision
Hız	Daha hızlı	Daha yavaş
Overhead	%5-10	%10-15
Taşıma	UDP	TCP (gerçek TLS 1.3)
DPI piyasalarında tespit	Anında engellenir	Ayakta kalır
Bağlantı süresi	Saniyenin altında	~100ms ek handshake
Kod tabanı	Küçük (~4,000 satır)	Daha geniş (XRay-core)
Denetim geçmişi	Birden çok	Birden çok araştırma + USENIX 2024
Fexyn'de varsayılan	Evet (Bolt)	Stealth, fallback

Tespit sorusu

Bu ayırıcı çizgi. Aktif VPN-protokol DPI'ı olan ülkelerde (Rusya TSPU, Çin Great Firewall, İran Filtering Resistance Agency, Pakistan PTA bastırma, BAE TRA, Suudi CITC), WireGuard ilk pakette handshake parmak izi ile tespit edilir ve engellenir. Bağlantı asla kurulmaz.

VLESS Reality + Vision flow, gerçek bir public siteye (microsoft.com, cloudflare.com) gerçek TLS 1.3 handshake yapar. Telden trafik, kamuflaj host'a normal HTTPS gezintisinden istatistiksel olarak ayırt edilemez. DPI, kamuflaj host'un kendisine giden trafiği bozmadan parmak izleyemez, bu da ağın geri kalanını da bozar.

Sonuç: WireGuard temiz ağlarda çalışır; Reality DPI-yoğun ağlarda çalışır. Çakışma sorusu yok — her birinin cevabı bulunduğun ağa göre belirlenir.

Hız karşılaştırması

WireGuard temiz ağlarda kazanır. Reality'nin TCP taşıması, kamuflaj host'a TLS 1.3 handshake'i ve ek framing, WireGuard'ın sahip olmadığı overhead ekler. Kendi benchmark'larımız Frankfurt'a yönlendirilen 1Gbps kaynak bağlantıda WireGuard'ı ~890 Mbps, Reality'yi ~825 Mbps gösteriyor — yaklaşık %7 daha yavaş.

Handshake farkı throughput farkından daha fark edilir. WireGuard saniyenin altında kurulur; Reality kamuflaj host'a TLS 1.3 handshake için yaklaşık 100ms ek süre gerektirir. Çoğu kullanım durumu için bu görünmez; özellikle bağlantı süresine önem veren kullanıcılar için WireGuard kazanır.

Hangisini ne zaman kullan

WireGuard (Fexyn Bolt): temiz ağlar. Çoğu ülkede ev Wi-Fi. VPN'i aktif olarak engellemeyen ofis ağları. Kafeler. DPI zorunluluğu olmayan ülkelerdeki oteller.

VLESS Reality (Fexyn Stealth): DPI-yoğun piyasalar. Rusya, Çin, İran, Pakistan, BAE, Suudi Arabistan, Türkiye, Mısır'ın bazı bölgeleri. Standart VPN protokollerinin tespit edilip engellendiği her yer.

Fexyn istemcisi varsayılan olarak önce Bolt'u dener. Bolt handshake yapamazsa (neredeyse her zaman ağ filtresi yüzünden), istemci otomatik olarak Stealth'e geçer. Bilinen DPI piyasalarındaki kullanıcılar başarısız-Bolt-deneme adımını atlamak için Stealth'i varsayılan olarak sabitleyebilir.

Reality + Vision farkı

Reality olmadan düz VLESS giderek tespit ediliyor (Rusya TSPU 2025 sonlarında yakalamaya başladı). Vision flow olmadan düz Reality de giderek tespit ediliyor. Şu anda ayakta kalan kombinasyon — Reality + xtls-rprx-vision.

Bu önemli çünkü bazı küçük VPN sağlayıcıları Vision olmadan Reality sunuyor. Bu dağıtımlar Rusya'da başarısız olmaya başladı. Fexyn özellikle Reality+Vision sunuyor.

Protokol kılavuzu Vision flow'u teknik detayda kapsıyor.

WireGuard neden görünmez yapılamaz

Yapısal sorun: WireGuard'ın handshake başlatma paketi spesifik yapıya sahip sabit 148-baytlık UDP paketi. Yapı protokolü bozmadan gizlenemez; WireGuard etrafındaki obfuscation wrapper'ları (NordVPN NordLynx, Surfshark Camouflage, ExpressVPN Lightway) WireGuard handshake'ini TLS-tarzı framing içine sarar ama altta yatan parmak izini elemez.

DPI-yoğun piyasalarda DPI bu obfuscation wrapper'larını 2023'ten beri yakalıyor. Desen devam ediyor; wrapper'lar yakalama oynar; wrapper'lar sonunda başarısız olur.

VLESS Reality'nin yapısal farkı: gizlenecek sahte handshake yok. Handshake gerçek public siteye gerçek TLS 1.3 handshake'i. "Aldatma", başka türlü gerçek olan handshake'in içine gizlenmiş küçük bir kriptografik malzeme parçası. DPI'ın parmak izleyebileceği bir şey yok çünkü DPI'a görünür parçalar gerçekten gerçek public siteden.

Fexyn neyi sunuyor

İkisini de. Bolt (WireGuard) varsayılan; Stealth (Reality + Vision) DPI-yoğun ağlar için fallback. Bolt handshake yapamazsa istemci otomatik geçer. Bilinen DPI piyasalarındaki kullanıcılar Stealth'i varsayılan olarak sabitler.

Fexyn'i 7 gün ücretsiz dene — her planda iki protokol.