Что такое Xray и почему его используют для обхода сетевых блокировок

Классические VPN-протоколы по-прежнему хорошо решают свою основную задачу: создают защищенный туннель и шифруют трафик между устройством и VPN-сервером.

Проблема появляется в сетях, где соединения не просто фильтруются по IP или порту, а анализируются с помощью Deep Packet Inspection (DPI). В таких условиях системе необязательно расшифровывать передаваемые данные. Иногда достаточно определить характерный профиль протокола и заблокировать соединение по совокупности сетевых признаков.

Xray предлагает более гибкий подход. Это не отдельный VPN-протокол, а платформа, в которой можно комбинировать протоколы, маршрутизацию, транспорт и механизмы защиты соединения. Официальная документация Xray-core отдельно перечисляет VLESS, XTLS, XUDP, XHTTP и REALITY как технологии, отвечающие за разные части этой архитектуры.

Что такое Xray-core

Xray-core — это сетевое ядро для построения прокси-соединений и управления маршрутизацией трафика.

Его главное отличие от классической схемы «один VPN-протокол — один тип соединения» заключается в модульности. Администратор может отдельно выбирать протокол передачи данных, транспорт, механизм защиты и правила маршрутизации.

За счет этого одна конфигурация Xray может заметно отличаться от другой.

Именно гибкость сделала Xray популярным в сценариях, где обычные VPN-протоколы сталкиваются с фильтрацией или ограничениями со стороны сети.

VLESS: легковесный протокол внутри Xray

VLESS — один из основных протоколов, используемых в Xray-core.

Согласно официальной документации, это stateless lightweight transport protocol, который связывает Xray-клиент и сервер. В отличие от VMess, VLESS не зависит от синхронизации системного времени и использует UUID для аутентификации.

Сам VLESS не следует воспринимать как самостоятельную замену TLS. Защита соединения строится за счет выбранного транспортного механизма — например, TLS или REALITY.

За счет такого разделения протокол остается относительно простым, а способ передачи и защиты трафика можно подбирать отдельно.

Что такое REALITY

REALITY — технология из экосистемы Xray, которая используется на транспортном уровне вместо обычной TLS-конфигурации в определенных сценариях.

Ее задача — сделать защищенное соединение менее зависимым от традиционной серверной конфигурации TLS и усложнить его классификацию в сетях с активной фильтрацией.

Однако называть REALITY «полностью невидимым» или утверждать, что DPI не способен его обнаружить, было бы неправильно. Любая технология маскировки существует в постоянном противостоянии с системами анализа трафика, а эффективность конкретной конфигурации зависит от сети, клиента, сервера и методов фильтрации.

Поэтому правильнее говорить не о полной невидимости, а о попытке сделать надежную классификацию соединения более сложной.

VMess все еще существует, но VLESS устроен иначе

VMess исторически был одним из ключевых протоколов экосистемы V2Ray и Xray. Он использует собственную структуру протокола и отличается от более легковесного VLESS.

Говорить, что VMess «уже всегда легко распознается», было бы слишком категорично. Однако в актуальной документации и развитии Xray заметный акцент действительно сделан на VLESS и связанных с ним технологиях. Сам VLESS также не зависит от системного времени, что отличает его от VMess.

Выбор между ними зависит от конфигурации и совместимости клиентов, а не только от предполагаемой способности обходить DPI.

Какую роль играет транспорт

Протокол — лишь одна часть соединения.

Xray-core разделяет сам прокси-протокол и способ, которым поток данных передается по сети. В текущей документации среди транспортных механизмов упоминаются RAW, WebSocket, gRPC, Hysteria и другие варианты, а транспортная защита может настраиваться отдельно через TLS или REALITY.

Такой подход позволяет адаптировать соединение под разные сетевые условия.

Но здесь есть важный нюанс: использование HTTP-подобного транспорта само по себе не превращает прокси-трафик в «обычный сайт». DPI может анализировать не только название протокола, но и характеристики соединения, последовательность пакетов и другие признаки.

Подробнее о том, как работают такие системы анализа, читайте в статье «Deep Packet Inspection (DPI): как современные системы анализируют сетевой трафик».

А где здесь Hysteria2

Hysteria2 часто упоминают рядом с Xray, но технически это отдельный проект.

Он представляет собой TCP- и UDP-прокси, построенный на QUIC, и ориентирован в том числе на работу в нестабильных сетях с потерями пакетов. Официальная документация Hysteria описывает его как QUIC-based решение для скорости, безопасности и устойчивости к цензуре.

QUIC работает поверх UDP, поэтому поведение Hysteria2 отличается от TCP-based решений. Это может быть преимуществом в одних сетях и проблемой в других: если оператор полностью блокирует или ограничивает UDP/QUIC, такое соединение также может перестать работать. Документация Hysteria прямо учитывает сценарии, где QUIC или HTTP/3 блокируются сетью.

Поэтому Hysteria2 правильнее рассматривать как альтернативный транспортный подход, а не как «следующую версию Xray».

Почему Xray сложнее описать одной сигнатурой

У Xray нет единственного универсального профиля соединения.

Конечное поведение зависит от используемого протокола, транспорта, транспортной защиты и конкретной конфигурации. Именно эта модульность отличает его от решений, где почти все подключения строятся по одной схеме.

Это не означает, что Xray невозможно обнаружить или заблокировать. Скорее, системе фильтрации приходится учитывать больше вариантов и глубже анализировать конкретное соединение.

На практике эффективность зависит не только от выбранной технологии, но и от качества настройки, состояния сети и методов, которые использует оператор фильтрации.

Когда Xray действительно полезен

Xray особенно интересен в сетях, где стандартное VPN-соединение нестабильно или сталкивается с активной фильтрацией.

Его сильная сторона — возможность менять архитектуру соединения, не переходя каждый раз на полностью другой программный стек.

При этом обычному пользователю не обязательно разбираться во всех комбинациях VLESS, REALITY и транспортов. Эти технологии чаще имеют значение на уровне VPN-провайдера или администратора сервера, который подбирает конфигурацию под конкретные сетевые условия.

Если же стандартный OpenVPN, SSTP или другой доступный протокол работает стабильно, переход на Xray только ради того, что он «современнее», не всегда имеет практический смысл.

Что нужно запомнить

Xray — не отдельный VPN-протокол и не универсальная технология невидимости.

Это гибкая платформа для проксирования и маршрутизации, внутри которой можно использовать разные протоколы и способы транспортировки трафика.

VLESS отвечает за передачу данных между Xray-клиентом и сервером. REALITY используется как один из вариантов защиты транспортного соединения. Hysteria2 построен на другой архитектуре и является отдельным QUIC-based проектом.

Главное преимущество такого подхода — гибкость. Вместо одной фиксированной схемы можно адаптировать соединение под условия конкретной сети.

Но абсолютной защиты от DPI не существует. Чем совершеннее становятся технологии маскировки, тем активнее развиваются и системы анализа сетевого трафика.