VLESS 协议

VLESS 协议是一种运行于 V2Ray/Xray 内核之上的轻量级代理传输协议,常被用于科学上网(俗称「翻墙」),它是 VMess 协议的精简继任者,以「无状态、无冗余加密」为核心设计思路。

概述

VLESS 由 Xray 项目团队在 V2Ray 生态基础上提出,名字可理解为「VMess 的轻量版(less)」。与 VMess 相比,VLESS 最大的变化是本身不再承担加密职责,也去掉了对系统时间同步的强制校验,而是把数据的安全性完全交给外层的传输层加密(如 TLS)来保证。

这样设计的好处是协议头更小、运算开销更低,配合 XTLS、Reality 等技术,可以显著降低 CPU 占用并提升传输速度。正因如此,VLESS 已逐渐取代 VMess,成为 Xray 用户主流的首选协议之一。

主要特点

• 无内置加密:协议自身不加密流量,依赖 TLS/XTLS/Reality 提供安全性,结构更简洁。
• 无时间戳校验:不再要求客户端与服务器时间严格同步,配置更省心。
• 高性能:头部精简、开销小,搭配 XTLS 可实现近乎裸速的转发。
• 抗封锁:结合 Reality 等技术可伪装成正常 HTTPS 流量,降低被识别和封锁的概率。
• UUID 认证:通过唯一的用户 ID(UUID)进行身份验证。

与 VMess 的区别

VMess 内置了加密和防重放机制,安全性自成体系,但也带来额外性能开销,且对时间同步敏感。VLESS 则把加密外包给传输层,自身只负责路由与认证,因此更轻、更快,但必须搭配 TLS 类加密才能安全使用,不建议在无加密环境下裸用。

常见问题

问:VLESS 和 VMess 该选哪个?答:如果你的服务端支持 XTLS/Reality,通常推荐 VLESS,性能更好、更难被封;若追求协议自带加密的独立性,可继续用 VMess。

问:VLESS 安全吗?答:VLESS 本身不加密,安全性取决于是否正确配置了 TLS、XTLS 或 Reality;裸 VLESS(不加 TLS)会明文暴露,应避免使用。

问:用什么客户端连接 VLESS?答:主流客户端如 v2rayN、v2rayNG、Nekoray、Shadowrocket、Clash Meta 等大多支持 VLESS。