知识百科

VLESS 是什么:轻量无状态协议、与 VMess 的区别、需要什么客户端

解释 VLESS 协议:V2Ray 系的轻量协议,去掉了 VMess 的内置加密与时间校验,完全依赖 TLS 或 Reality 提供安全。说明它的设计目标、XTLS 与 Reality 的配合、性能优势、支持它的客户端与内核,以及为什么旧版 Clash 不能用 VLESS 机场。

机场导航编辑部 发布 更新 约 3 分钟
VLESS 是什么:轻量无状态协议、与 VMess 的区别、需要什么客户端 封面图

VLESS 是当前公网节点的主流协议之一。它的设计哲学是「协议只做认证与转发,安全交给 TLS」,因此轻量且快。

与 VMess 的区别

维度VMessVLESS
认证UUID + 时间戳UUID
内置加密
时间依赖有(90 秒)
与 TLS 叠加双重加密单层
XTLS / Reality不支持支持
开销

VLESS 去掉了在 TLS 环境下冗余的内置加密与时间校验。安全性由 TLS 或 Reality 提供,与 HTTPS 同级。

与 XTLS、Reality 的配合

  • XTLS(Vision 流控): 减少 TLS 内的二次加密开销,并修复 TLS-in-TLS 特征。
  • Reality: 无需自己的域名证书,借用真实网站的 TLS 握手特征,抗识别能力最强。见 Reality 是什么

VLESS + Vision + Reality 是当前公网直连与中转节点抗识别的主流组合。

需要什么客户端

VLESS 由 Xray 内核率先实现,现在 Mihomo 与 sing-box 都支持:

客户端内核VLESS
Clash Verge RevMihomo支持
Clash Meta for AndroidMihomo支持
v2rayNXray / sing-box支持
Shadowrocket自研支持
StashMihomo 兼容支持
sing-box 系sing-box支持
Clash for Windows(旧版)旧 Clash不支持

旧版 Clash 导入 VLESS 订阅后节点全部超时或缺失,见 Mihomo 与旧版 Clash 的区别

在机场中的位置

本站品牌库中二猫云与唯兔云以 VLESS 为核心协议,搭配三网优化与负载均衡。选择这类机场前确认客户端支持 VLESS。见 二猫云唯兔云

传输方式

VLESS 可跑在 TCP、WebSocket、gRPC、HTTP/2 上。机场订阅中已包含这些参数,用户无需设置。

其他协议:VMessTrojanHysteria2

常见问题

VLESS 是什么?
V2Ray 系的轻量代理协议,UUID 认证,无内置加密,依赖 TLS 或 Reality。
VLESS 机场用什么客户端?
Clash Verge Rev(Mihomo 内核)、sing-box、v2rayN(Xray 内核)、Shadowrocket、Stash。旧版 Clash for Windows 不支持。
VLESS 不加密安全吗?
安全由 TLS 或 Reality 层提供,与 HTTPS 同级。机场部署时必然配 TLS 或 Reality,用户不需要担心。