VLESS 是什么？VLESS + Reality

VLESS：一个刻意做「轻」的协议

VLESS 出自 V2Ray / Xray 社区，可以看作 VMess 的精简继任者。它的设计思路是：

• 用 UUID 认证：客户端带上一串 UUID，服务端核对通过就转发流量。
• 自身不加密：VMess 自带一层加密，而 VLESS 把这层去掉了，因为外面通常已经有 TLS，再加密一次是重复劳动。
• 不依赖时间同步：VMess 要求客户端和服务器的时间误差不能太大，否则连不上；VLESS 没有这个要求。

去掉多余的东西之后，VLESS 的开销更小，也更灵活，可以搭配多种传输方式（TCP、WebSocket、gRPC 等）和外层安全方式（TLS、Reality）。

XTLS Vision 是什么

在 VLESS 节点参数里，你可能会看到 flow 一项写着 xtls-rprx-vision。它是 Xray 的一种流控方式：你访问的网站本身大多已经是 HTTPS（TLS），代理外面再套一层 TLS，就形成了「TLS 里面套 TLS」。Vision 会对这种情况做特殊处理，减少重复加密的开销，同时减轻这种嵌套带来的流量特征。

Reality：借别人的门面

上图为光速云全线 VLESS 专线在桌面与移动客户端下的测速实测，首包延迟极低，支持全平台一键快速导入配置。

传统的 VLESS + TLS 或 Trojan，需要机场准备自己的域名和证书，服务器上通常还要跑一个网站做掩护。这带来几个问题：域名可能被识别和封锁，服务器的 TLS 握手特征也可能和普通网站不同。

Reality 换了一种思路：

1. 选一个「目标网站」：服务端配置一个真实存在的境外网站作为伪装对象。
2. 握手时冒用它的身份：客户端发起连接时，SNI（握手中声明要访问的域名）写的是这个目标网站。旁观者看到的是一次普通的访问该网站的 TLS 连接。
3. 用密钥暗中认证：客户端持有服务端的公钥和一个短 ID，服务端据此识别出「这是自己人」，才转为代理流量。
4. 陌生人来了就放行到真网站：如果是探测程序来连，服务端直接把连接转给真实的目标网站，对方拿到的是那个网站的真证书。

另外，客户端会模拟主流浏览器的 TLS 指纹（参数里的 fingerprint，常见值如 chrome），让握手特征和普通浏览器访问一致。

VLESS + Reality 的优缺点

所以 VLESS + Reality 很适合直连或中转后的落地，但对于需要经过 CDN 的场景并不适用。另外要强调：伪装得好不代表不会被封，服务器 IP 本身仍可能因为流量模式等原因被识别和封锁。

节点参数长什么样

普通用户不用手动填写，订阅导入时客户端会自动处理。但看懂参数有助于排查问题。以 Clash Verge Rev 使用的 Mihomo 内核配置格式为例：

- name: "示例节点"
  type: vless
  server: 服务器地址
  port: 443
  uuid: 你的UUID
  network: tcp
  tls: true
  flow: xtls-rprx-vision
  servername: 伪装的目标网站域名
  client-fingerprint: chrome
  reality-opts:
    public-key: 服务端公钥
    short-id: 短ID

其中 servername、public-key、short-id 三项是 Reality 特有的，任何一项不对都会连不上。

客户端支持

Reality 是 Xray 项目推出的（官方仓库：XTLS/Xray-core）。目前 Clash Verge Rev、Clash Meta for Android 等使用 Mihomo 内核的客户端，以及 v2rayN、v2rayNG、sing-box、Shadowrocket 等主流客户端都支持。如果你还在用早已停更的老版 Clash 客户端，就会出现「导入后 VLESS 节点不显示」的情况，换成新客户端即可。

常见问题

VLESS 和 VMess 哪个好？ 同样配 TLS 的情况下，VLESS 更轻、不依赖时间同步，是更新的选择。完整对比见 Shadowsocks、VMess、VLESS、Trojan 对比。

Reality 节点是不是更快？ 速度主要取决于线路，Reality 解决的是伪装问题，不是加速。

更多协议介绍见 协议科普专题。