5 мин чтения
Короткий ответ: если задача — пробить активную блокировку с DPI, берите VLESS + Reality. Shadowsocks и Trojan быстрее настраиваются и работают там, где фильтрация мягкая, но их «отпечаток» уже распознают: AEAD-шифры Shadowsocks Великий китайский фаервол помечает за считанные минуты, а Trojan выдаёт себя по TLS-рукопожатию. Reality не прячет трафик внутри шифрования, а делает его неотличимым от захода на реальный крупный сайт — поэтому в 2026 году это самый устойчивый к DPI вариант.
Ниже — чем эти три протокола отличаются на самом деле, почему одни держатся под блокировкой, а другие отваливаются, и как выбрать под свою задачу.
Shadowsocks — это лёгкий прокси на основе SOCKS5, придуманный в Китае как раз против цензуры. Его сильные стороны реальны: минимальная задержка, низкий расход батареи на телефоне, простая настройка. Долгие годы он был рабочей лошадкой при блокировках.
Проблема в том, что современный DPI научился его видеть. У зашифрованного потока Shadowsocks есть статистические признаки, и системы глубокого анализа трафика вычисляют их по характеру пакетов — даже не расшифровывая содержимое. В сетях с активной фильтрацией сервер Shadowsocks обнаруживается и блокируется быстро, а при активном зондировании (active probing) — почти сразу.
Где Shadowsocks всё ещё уместен: мягкая фильтрация, гео-ограничения без DPI, задачи, где важнее скорость и простота, чем стойкость.
Trojan маскирует прокси-трафик под обычный HTTPS: работает на 443-м порту, использует настоящий TLS-сертификат и заворачивает запросы в легитимную с виду TLS-сессию. Для анализатора это выглядит как визит на защищённый сайт, а не как ВПН.
Это сильнее Shadowsocks против поверхностного анализа. Но у подхода есть слабое место — само TLS-рукопожатие. Клиент Trojan предъявляет TLS-параметры, которые не полностью совпадают с тем, что показывал бы настоящий браузер к настоящему сайту. По этому рассогласованию продвинутый DPI и активное зондирование отличают Trojan-сервер от честного веб-сервера.
Где Trojan уместен: там, где нужна маскировка под HTTPS, но фильтрация не доходит до тонкого анализа TLS-фингерпринтов.
VLESS + Reality решает проблему на уровне, недоступном Shadowsocks и Trojan: он не притворяется «каким-то» HTTPS, а заимствует TLS-рукопожатие настоящего крупного сайта. Соединение выглядит для блокировки как обращение к реальному популярному ресурсу — с его подлинным сертификатом и фингерпринтом.
Ключевое отличие от Trojan: Trojan предъявляет свой сертификат и своё рукопожатие, и по ним палится. Reality не поднимает собственный TLS от имени прокси — он «одалживает» рукопожатие у существующего сайта, поэтому активное зондирование упирается в настоящий сайт, а не в подозрительный сервер. Отпечатка, за который можно зацепиться, попросту нет.
Итог: по стойкости к DPI, активному зондированию и блокировке по сигнатурам Reality в начале 2026 года — самый устойчивый из трёх. Именно на VLESS + Reality работает BessyConnect — поэтому соединение держится там, где Shadowsocks и Trojan уже помечены.
Стойкость к DPI (главное в 2026):
Скорость:
Сложность настройки:
Общее правило: чем жёстче блокировка в вашей сети, тем сильнее чаша весов склоняется к Reality. Чем мягче — тем допустимее более простые Shadowsocks и Trojan.
Обычному пользователю не нужно выбирать протокол руками и поднимать сервер. В приложении BessyConnect уже настроен VLESS + Reality: вход по Apple, Google или почте, выбор страны из 100+ серверов в 15 странах, безлимитный трафик и без логов посещений — подключение в пару нажатий.
Если хотите понять механику глубже, читайте разборы: что такое Reality простыми словами, что такое DPI и как ВПН с ним справляется и VLESS, OpenVPN или WireGuard. Если ВПН подключается, но сайты не грузятся, — почему ВПН не работает.
По теме: протокол Trojan: как он устроен и чем отличается от VLESS + Reality.
Что лучше против блокировок — Reality или Shadowsocks? Reality. Shadowsocks распознаётся современным DPI по статистике потока и в жёстких сетях блокируется за минуты, тогда как у Reality отпечатка для DPI нет.
Чем Reality отличается от Trojan, если оба маскируются под HTTPS? Trojan поднимает собственный TLS-сертификат и рукопожатие — по их рассогласованию с настоящим браузером его вычисляют. Reality заимствует рукопожатие реального сайта, поэтому зондирование упирается в этот сайт, а не в прокси.
Какой протокол самый быстрый? Shadowsocks — у него минимальные накладные расходы и лучшая экономия батареи. Но если сеть режет Shadowsocks, его скорость не имеет значения: соединение просто не работает.
Нужно ли выбирать протокол самому? Нет. В готовом приложении вроде BessyConnect VLESS + Reality уже настроен — вы просто выбираете страну и подключаетесь.
В 2026 году протокол решает, будет ли ВПН вообще работать под блокировкой. Shadowsocks быстр, но его видит DPI. Trojan маскируется под HTTPS, но выдаёт себя по TLS-рукопожатию. VLESS + Reality не оставляет отпечатка, потому что берёт рукопожатие настоящего сайта, — и это самый устойчивый выбор там, где фильтрация активна.
Попробовать Reality без ручной настройки можно в BessyConnect: iPhone и iPad, Android и Android TV.
Тор или ВПН: Tor распределяет доверие между тремя узлами, ВПН концентрирует его на одном операторе. Сравнение, мосты в России и правила связки. Далее
Прокси — посредник для одной программы без шифрования, ВПН — туннель для всего устройства. Таблица по слоям и выбор под задачу. Далее
Incy или Happ — что лучше: оба приложения — клиенты для VLESS-ключей, а не ВПН-сервисы. Чем отличаются по платформам и функциям и что выбрать для iPhone. Далее
