Что такое VLESS REALITY и как он работает

Преимущества VLESS + REALITY

• Зашифрованное соединение: трафик между устройством и VPN-сервером идёт внутри TLS 1.3-подключения.
• Похоже на HTTPS: для сети соединение выглядит как обычное защищённое подключение к сайту.
• Эффективная передача данных: VLESS почти не добавляет накладных расходов, а XTLS Vision не выполняет лишнюю работу с уже зашифрованным трафиком.
• Ваш IP скрыт от сайтов: пока VPN работает, посещаемые сайты видят адрес сервера, а не ваш.
• Удобное подключение: одна ссылка подписки передаёт все настройки — ключи вводить не нужно.
• Выбор сервера: в приложении можно выбрать любой из всех доступных серверов и сменить его в любой момент.

VLESS — лёгкий протокол

VLESS — протокол семейства V2Ray/Xray. Его можно представить как конверт для вашего трафика: он узнаёт подписку по личному идентификатору (UUID) и передаёт данные с минимальными накладными расходами. Защиту обеспечивает уровень безопасности под ним — в MARZ VPN это REALITY.

REALITY — защита, которая выглядит как обычный сайт

REALITY — уровень безопасности, встроенный в Xray-core. Он шифрует соединение между приложением и сервером с помощью TLS 1.3 и обмена ключами X25519. Вместо собственного домена и сертификата сервер показывает TLS-рукопожатие существующего сайта, поэтому соединение выглядит как обычный HTTPS.

Открыть VPN-подключение может только приложение, которое знает публичный ключ сервера и короткий идентификатор (short ID), — они уже есть в вашей подписке. Любой другой, кто проверяет сервер, попадает на настоящий сайт.

XTLS Vision — эффективная передача данных

Большая часть того, что вы открываете в интернете, уже идёт по HTTPS. Поток xtls-rprx-vision распознаёт такой трафик и передаёт его без повторного шифрования — это снижает накладные расходы и сглаживает характерные признаки «TLS внутри TLS».

Vision — не дополнительный уровень шифрования: остальной трафик шифрует REALITY, а HTTPS-трафик остаётся защищён собственным TLS-шифрованием сайтов.

Как это использовать в MARZ VPN

Ничего не нужно настраивать вручную. Получите ссылку подписки в Telegram-боте или на сайте и импортируйте её в Hiddify или Karing: приложение покажет все доступные серверы с уже заполненными параметрами. Выберите сервер и нажмите «Подключить».

Частые вопросы

• Делает ли это меня анонимным? VPN защищает соединение, но сервисы, в которые вы входите под своим аккаунтом, по-прежнему знают, кто вы.
• Работает ли это в любой сети? Такого не может гарантировать ни одна технология. Если сервер не подключается, выберите другой из всех доступных серверов.
• Может ли адрес сервера быть заблокирован? Да, как любой адрес в интернете, — поэтому в приложении можно в любой момент переключиться на другой сервер.