知识百科
VLESS 是什么:轻量无状态协议、与 VMess 的区别、需要什么客户端
解释 VLESS 协议:V2Ray 系的轻量协议,去掉了 VMess 的内置加密与时间校验,完全依赖 TLS 或 Reality 提供安全。说明它的设计目标、XTLS 与 Reality 的配合、性能优势、支持它的客户端与内核,以及为什么旧版 Clash 不能用 VLESS 机场。
VLESS 是当前公网节点的主流协议之一。它的设计哲学是「协议只做认证与转发,安全交给 TLS」,因此轻量且快。
与 VMess 的区别
| 维度 | VMess | VLESS |
|---|---|---|
| 认证 | UUID + 时间戳 | UUID |
| 内置加密 | 有 | 无 |
| 时间依赖 | 有(90 秒) | 无 |
| 与 TLS 叠加 | 双重加密 | 单层 |
| XTLS / Reality | 不支持 | 支持 |
| 开销 | 中 | 低 |
VLESS 去掉了在 TLS 环境下冗余的内置加密与时间校验。安全性由 TLS 或 Reality 提供,与 HTTPS 同级。
与 XTLS、Reality 的配合
- XTLS(Vision 流控): 减少 TLS 内的二次加密开销,并修复 TLS-in-TLS 特征。
- Reality: 无需自己的域名证书,借用真实网站的 TLS 握手特征,抗识别能力最强。见 Reality 是什么。
VLESS + Vision + Reality 是当前公网直连与中转节点抗识别的主流组合。
需要什么客户端
VLESS 由 Xray 内核率先实现,现在 Mihomo 与 sing-box 都支持:
| 客户端 | 内核 | VLESS |
|---|---|---|
| Clash Verge Rev | Mihomo | 支持 |
| Clash Meta for Android | Mihomo | 支持 |
| v2rayN | Xray / sing-box | 支持 |
| Shadowrocket | 自研 | 支持 |
| Stash | Mihomo 兼容 | 支持 |
| sing-box 系 | sing-box | 支持 |
| Clash for Windows(旧版) | 旧 Clash | 不支持 |
旧版 Clash 导入 VLESS 订阅后节点全部超时或缺失,见 Mihomo 与旧版 Clash 的区别。
在机场中的位置
本站品牌库中二猫云与唯兔云以 VLESS 为核心协议,搭配三网优化与负载均衡。选择这类机场前确认客户端支持 VLESS。见 二猫云、唯兔云。
传输方式
VLESS 可跑在 TCP、WebSocket、gRPC、HTTP/2 上。机场订阅中已包含这些参数,用户无需设置。
常见问题
- VLESS 是什么?
- V2Ray 系的轻量代理协议,UUID 认证,无内置加密,依赖 TLS 或 Reality。
- VLESS 机场用什么客户端?
- Clash Verge Rev(Mihomo 内核)、sing-box、v2rayN(Xray 内核)、Shadowrocket、Stash。旧版 Clash for Windows 不支持。
- VLESS 不加密安全吗?
- 安全由 TLS 或 Reality 层提供,与 HTTPS 同级。机场部署时必然配 TLS 或 Reality,用户不需要担心。