Коротко
Если не уверены — используйте авторежим. Он анализирует возможности сервера и сам выбирает лучший протокол. Но если хотите понять, что происходит под капотом — читайте дальше.
Shadowsocks
Лучше всего для: скорости, стриминга, видеозвонков, повседневного сёрфинга.
Shadowsocks использует шифрование chacha20-ietf-poly1305 — тот же шифр, что в WireGuard и TLS 1.3. Лёгкий и быстрый: минимальная нагрузка на CPU, максимальная пропускная способность.
Каждый пользователь получает выделенный порт (50001+) и уникальный ключ. Никаких общих соединений — ваш трафик изолирован от других пользователей на уровне сети.
Когда использовать: ваша сеть не инспектирует трафик, и вам нужно максимально быстрое соединение.
VLESS+Reality
Лучше всего для: максимальной приватности, сетей с инспекцией трафика.
VLESS+Reality делает ваше VPN-соединение похожим на обычную HTTPS-сессию с популярным сайтом. Сеть видит зашифрованный трафик к тому, что выглядит как легитимный домен — ничего похожего на VPN.
Работает на порту 443 (стандартный HTTPS), поддерживает прямую секретность и не оставляет никакого детектируемого VPN-отпечатка.
Когда использовать: вы в сети, которая мониторит или ограничивает трафик, или просто хотите максимальные гарантии приватности.
SS+WS+TLS
Лучше всего для: многослойного шифрования, максимальной уверенности.
Этот протокол оборачивает Shadowsocks в WebSocket, а тот — в TLS. Три слоя шифрования. Ваш трафик неотличим от обычного HTTPS-сёрфинга даже при глубокой инспекции пакетов.
Работает на порту 8443, обеспечивает устойчивость к TLS-отпечаткам.
Когда использовать: вам нужен максимальный уровень уверенности, что ваш трафик не может быть идентифицирован как VPN-трафик.
Сравнение
| | Shadowsocks | VLESS+Reality | SS+WS+TLS | |---|---|---|---| | Скорость | Максимальная | Высокая | Хорошая | | Уровень приватности | Высокий | Очень высокий | Очень высокий | | Порт | 8388 | 443 | 8443 | | Выглядит как | Зашифрованный поток | Обычный HTTPS | Обычный HTTPS |
Наша рекомендация
Для большинства пользователей VLESS+Reality — лучший баланс скорости и приватности. Если важнее скорость — переключитесь на Shadowsocks. Если нужна тройная гарантия — используйте SS+WS+TLS.
Или просто оставьте авторежим — приложение решит само.