VLESS — это протокол, по которому клиент и сервер обмениваются трафиком. Reality — надстройка, которая маскирует это соединение под обычный визит на чужой доверенный сайт. Приложение вроде Happ — просто клиент, который умеет работать с обоими: само по себе оно ничего не подключает, а строка vless://… без активного сервера и подписки — просто набор символов.
Если такую строку прислал сервис и она перестала работать, дело почти никогда не в приложении. Ниже — из чего состоит конфиг, что в нём можно менять руками, а что сломает подключение при первой же правке.
Что такое конфиг
Строка vless://… — это ссылка-конфиг: в ней упакованы все параметры, нужные клиенту для подключения к конкретному серверу. Если открыть её как текст, видно несколько блоков, разделённых символами ://, @, ? и #.
Все значения в таблице и дальше по тексту — заглушки, а не рабочий конфиг.
| Поле | Что это | Можно ли трогать |
|---|---|---|
ваш-идентификатор | UUID — ключ, привязанный к вашей подписке на сервере | нет |
example.com:443 | адрес и порт сервера | нет |
type=… | тип транспорта (например, TCP) | нет |
security=reality | режим маскировки — говорит клиенту работать через Reality | нет |
sni= / fp= | маскируемый домен и отпечаток TLS-клиента | нет |
#Название | имя подключения — то, что видно в списке серверов приложения | да |
Идентификатор в конфиге — не пароль, который вы придумываете, а ключ, который генерирует сервер и связывает с вашей подпиской. Изменить его на стороне клиента нельзя: сервер просто не узнает новое значение и откажет в соединении. Публиковать его так же неразумно, как пароль от почты.
Reality на пальцах
Смысл Reality не в шифровании как таковом — оно есть и без него, — а в том, чтобы соединение снаружи выглядело неотличимо от обращения к чужому популярному сайту. Наблюдатель на линии видит, что кто-то стучится на example.com по HTTPS, и не может по одному этому факту сказать, что это VPN-сервер, а не витрина настоящего сайта.
Отсюда два специфичных поля в конфиге:
- маскируемый домен (
sni) — сторонний сайт, под который маскируется соединение; - отпечаток (
fp) — набор параметров TLS-рукопожатия, имитирующий конкретный браузер.
Оба поля сервер и клиент используют согласованно — это часть настройки, а не косметика. И здесь стоит сразу закрыть вопрос про блокировки: Reality не делает протокол неуязвимым, маскировка лишь усложняет отличение такого трафика от обычного HTTPS по одному признаку, а не превращает его в невидимку. Почему это осложняет блокировку именно на уровне DPI-анализа, разбирает отдельный материал — «VLESS и Reality: почему их не блокируют»; здесь мы разбираем поля конфига, а не сетевую механику.
Ссылка-подписка против одиночного конфига и что можно менять руками
Сервисы обычно выдают не один конфиг, а ссылку-подписку: адрес, по которому приложение периодически само подтягивает актуальный набор серверов. Разница принципиальная.
| Одиночный конфиг | Ссылка-подписка | |
|---|---|---|
| Что хранит | один сервер | список серверов, обновляемый сервисом |
| При смене сервера | нужно вставлять новую строку | обновляется автоматически |
| Устойчивость к простою одного узла | низкая | выше — есть куда переключиться |
Одиночный конфиг статичен: если сервер за ним сменится или отключится, ссылка в приложении так и будет указывать на старый адрес, и подключение просто перестанет работать. Ссылка-подписка работает иначе — сервер физически может меняться на стороне сервиса, например при перегрузке или блокировке конкретного IP, а у вас в приложении список обновится сам при следующей синхронизации.
Из этого следует и правило редактирования. Единственное безопасное для самостоятельной правки поле — имя подключения (обычно то, что после # в конце строки или отдельное поле в приложении). Оно нужно только для того, чтобы отличать серверы в списке, и не участвует в самом соединении.
Всё остальное генерируется сервером и должно совпадать на обеих сторонах побайтово:
- 1Идентификатор — привязан к вашей подписке; поменяли символ — сервер вас не узнал.
- 2Домен маскировки — часть настройки Reality на конкретном сервере; несовпадающий домен ломает рукопожатие.
- 3Порт — сервер слушает конкретный порт; на другом там просто ничего нет.
- 4Тип транспорта — определяет, как упакованы данные; смена без изменений на сервере обрывает соединение.
Правка любого из этих полей вручную не «улучшит» подключение, а сломает его: сервер получит запрос с параметрами, которых не ожидает, и откажет.
Почему конфиг перестаёт работать и где брать новый
Рабочий вчера конфиг может отказать сегодня по нескольким типовым причинам, и почти все они не связаны с самим протоколом.
- 1Истекла подписка — сервис отключает доступ по сроку или лимиту, сервер перестаёт принимать ваш идентификатор.
- 2Сервер сменили — при миграции или нагрузке сервис переносит вас на другой адрес; если это была ссылка-подписка, всё обновится само, если разовый конфиг — придётся получать новый.
- 3Ключ отозвали — например, он был случайно опубликован или скомпрометирован; сервис выпускает новый идентификатор.
- 4Провайдер перекрыл конкретный адрес — блокировка может идти по IP сервера, и тогда узел временно недоступен, даже если сама технология работает штатно.
Различить причины на глаз почти невозможно — во всех случаях приложение просто не подключается. Разумный порядок действий: проверить статус подписки в сервисе, затем обратиться в поддержку.
Новый конфиг или ссылку-подписку выдаёт только сам сервис, к которому оформлена подписка, — обычно в личном кабинете или в боте после оплаты. Строки, найденные «в интернете» на форумах или в публичных чатах, — это чужие или уже отозванные ключи: работать по ним нестабильно, а иногда и небезопасно, поскольку неясно, кто ещё имеет доступ к тому же серверу. Сравнение сервисов, у которых стоит брать подписку, — отдельная задача: параметры, цены и условия разных провайдеров собраны на TopChange.io в разделе VPN.
FAQ
Чем VLESS отличается от Reality? VLESS — протокол передачи данных между клиентом и сервером. Reality — надстройка, которая маскирует это соединение под обращение к постороннему сайту. Одно без другого тоже работает, но конфиг часто использует их вместе.
Можно ли самому вписать другой сервер в существующий конфиг? Нет. Идентификатор и адрес сервера жёстко привязаны друг к другу на стороне сервиса — замена одного поля без изменений на сервере оборвёт соединение.
Почему приложение просит новую ссылку, хотя раньше всё работало? Обычно это истёкшая подписка, смена сервера или отозванный ключ — все три случая внешне выглядят одинаково: приложение просто не подключается. Первым делом стоит проверить статус подписки у сервиса.
Безопасно ли переслать свой конфиг другу «на пару дней»? Нет. Идентификатор в конфиге привязан к вашей подписке, и одновременное использование с чужого устройства может привести к отзыву ключа сервисом или к перебоям у вас обоих.
Одна ссылка-подписка держит несколько серверов сразу? Да, это её смысл: приложение периодически обновляет список серверов по этой ссылке, а сервис может менять состав узлов на своей стороне без вашего участия.
Материал имеет информационный характер и не является финансовой или юридической консультацией. Перед сделкой проверяйте актуальные условия выбранного обменника.
Аналитик, считает комиссии и сравнивает направления обмена. Собирает данные по лимитам банков, комиссиям и времени выплат — и превращает их в сравнительную аналитику для читателей.
