返回 ELI5 知识库首页 🛡️ NETWORK PROTOCOLS & PROXY
🛡️ VLESS Protocol · Stateless · TLS / Reality · Zero Overhead

什么是 VLESS(轻量无状态代理协议)?

过去的 VMess 就像一个“自己穿了厚重自制防弹衣、却又坐进了防弹押运车(TLS)”的臃肿保镖,不仅累赘而且特征明显;而 VLESS(VMess Less) 则是极致减负的“极简通行证” —— 彻底扔掉自带加密与时钟依赖,完全依托最正规的国际银行押运车(TLS/Reality),速度拉满且完美隐身!

📦 VMess:臃肿的双重加密与时钟绑定

穿两层防弹衣,走得慢还显眼

VMess 自带复杂的加密算法和 90 秒强制系统时间校准(时钟偏一点直接连不上)。外面再套一层 TLS 时,CPU 做了两次昂贵的重复加解密,而且特征更容易被深度包检测(DPI)识别!

外层标准 TLS 1.3 管道 (第 1 层加密) 内层 VMess Header + 时间戳 (第 2 层重复加密 ❌) ⚠️ 双重加密开销大 · 严重依赖 VPS 系统时间同步
  • 计算开销浪费:同一份数据被加解密两次,消耗客户端与服务端性能
  • 时间硬依赖:客户端与服务端时间误差超过 90 秒就彻底瘫痪
VS
⚡ VLESS:极简无状态与借壳伪装

一张 UUID 通行证,零损耗飞驰

VLESS 不负责加密,只在连接握手时出示 16 字节 UUID 验证身份。加密与伪装全部甩给行业标准的 TLS 或 Reality,不仅 CPU 零浪费,而且在审查者眼中与正常访问苹果、微软官网毫无二致!

标准 TLS 1.3 / Reality 借壳隧道 (强加密 & 完美伪装) VLESS 握手 UUID ➔ 裸数据流直通 (Zero-Copy ⚡) ✨ 零冗余计算 · 零时间依赖 · 物理级无法区分真实流量!
  • 无状态(Stateless):服务端不存会话缓存,内存占用极小
  • 搭配 Reality 借壳:无需自己买域名,直接借用大厂证书伪装
💡

一句话顿悟:为什么叫“VLESS(VMess Less)”?

“Less is More(少即是多)”。它去掉了(Less)VMess 所有画蛇添足的自研加密与时间戳校验,只做最纯粹的“请求转发路由器”。 把专业的事情交给专业的 TLS 协议去办,造就了当代最快、最轻、最不可封锁的代理基石!

拆解 VLESS 协议体系的 4 大杀手锏

从无状态认证到 Reality 借壳黑科技,读懂现代网络防封原理

🪪

1. 极简 UUID 身份验证

握手时客户端仅发送 1 字节版本号 + 16 字节 UUID 用户 ID + 目标地址。验证通过后立即转入数据直通转发,没有一比特冗余。

2. XTLS / Flow 零拷贝流控

独创的 xtls-rprx-vision 机制:握手后直接把内层明文无损拼入 TLS 管道,直接内核级 splice 转发,吞吐量暴增 300%

🎭

3. Reality 偷梁换柱借壳

无需自己购买域名与申请证书!直接借用苹果(apple.com)或微软的正规公钥,审查者主动探测时会收到正品网站响应,彻底杜绝封锁。

4. 彻底告别时间同步恶疾

删除了 VMess 严苛的时间戳验证。手机或 VPS 时钟哪怕快 1 小时或慢 1 天,也能秒级建立连接,稳定性坚不可摧。

🕹️ VLESS + Reality 流量伪装演练台

观察正常用户请求与网络审查者探测时,VLESS 节点如何机智应对:

🌐 入站流量 (Client Inbound) TLS 1.3 + Valid UUID
🛡️ VLESS + Reality 节点 UUID 校验通过 ✔
🎯 最终出站目标 Google / YouTube (高速代理)
🔑 场景 1:合法连接通过
客户端出示有效 UUID。
VLESS 解开 TLS 外壳后,直接把原始 TCP/UDP 流无损转发至外网目标服务器!
CPU 负载极低,几乎不发热。
✔ 正常高速通行 · 满速 1000 Mbps
👑 Xray-core 的巅峰代表作

从 V2Ray 到 Xray 的技术革命

VLESS 由开源开发者 rprx 首次提出并主导开发。

它彻底淘汰了旧时代的 Shadowsocks 与 VMess,成为 Xray-core 乃至整个网络科学界的核心王牌。

🎭 为什么 Reality 能防封?

完全真实的大厂 TLS 握手

旧的自签名证书容易被识别为“可疑网站”;

Reality 直接借用 www.apple.comwww.microsoft.com 的真实公钥做密钥交换。审查者抓包看,这就是 100% 货真价实的苹果官方访问!

⚡ XTLS Vision 的防指纹奥秘

消灭 TLS in TLS 双层握手指纹

当你通过代理访问 HTTPS 网站时,原本会产生“外层 TLS 套内层 TLS”的特征。

XTLS Vision 会动态填充数据包大小,将内层 TLS 握手特征完全抹平为普通单层流量,让最顶级的 AI 流量分析模型也彻底抓瞎!