Коротко о двух протоколах
WireGuard — современный VPN-протокол с компактным кодом и быстрым шифрованием. Он работает поверх UDP, быстро устанавливает соединение, мало расходует батарею и хорошо держит связь при переключении между Wi-Fi и мобильной сетью. Настраивается одним небольшим конфигом или QR-кодом. Главный минус для России: WireGuard никогда не пытался прятаться. Его рукопожатие и пакеты имеют узнаваемую структуру, и оборудование провайдеров распознаёт их без труда.
VLESS — лёгкий прокси-протокол из экосистемы Xray/V2Ray. Сам по себе он почти ничего не шифрует — защиту даёт транспорт поверх него. Самая полезная связка для России — VLESS + Reality: соединение выглядит как обычный HTTPS-заход на реальный зарубежный сайт, и отличить его от нормального трафика сложно. Есть и другие варианты транспорта, например XHTTP. Подробно о протоколе — в статье что такое VLESS.
То есть это не два одинаковых инструмента с разной скоростью. WireGuard создавался ради скорости и простоты, VLESS с Reality — ради того, чтобы соединение не заметили. В условиях российских блокировок второе важнее.
Сравнительная таблица VLESS и WireGuard
| Параметр | VLESS (Reality) | WireGuard |
|---|---|---|
| Тип | Прокси-протокол Xray/V2Ray, защита через TLS/Reality | Полноценный VPN-протокол со встроенным шифрованием |
| Транспорт | Обычно TCP, маскируется под HTTPS | UDP |
| Маскировка | Есть: трафик похож на заход на обычный сайт | Нет: распознаётся по сигнатурам |
| Работа в России | Основной рабочий вариант у сервисов под РФ | Чистый WireGuard блокируется на большинстве сетей |
| Белые списки на мобильном | На нём построены обходы у Geodema, Alius, Tuna, Tainet, XConnect | Не помогает |
| Скорость и батарея | Чуть больше накладных расходов, для видео и звонков хватает | Очень лёгкий и быстрый, бережёт батарею |
| Клиенты | Happ, v2RayTun, Hiddify, v2rayNG, Streisand и др. | Официальное приложение WireGuard, AmneziaWG |
| Как подключать | Ссылка-подписка или ключ vless://, QR-код | Файл конфигурации .conf или QR-код |
| Клиент в российском App Store | VLESS-клиенты регулярно пропадают из витрины | Официальное приложение WireGuard есть |
Почему WireGuard в России режется
Блокировки сейчас работают не по адресам серверов, а по внешнему виду трафика. Оборудование на сетях операторов смотрит, как выглядят пакеты, и узнаёт классические протоколы — WireGuard, OpenVPN, IKEv2 — по характерным признакам. В итоге приложение пишет «подключено», а сайты не открываются, или соединение рвётся через несколько секунд. Сервер может быть идеальным, но дело не в нём, а в том, что протокол видно.
У VLESS с Reality такой проблемы нет: снаружи соединение выглядит как обращение к обычному сайту по HTTPS. Блокировать его по сигнатуре сложно, поэтому сервисы, ориентированные на Россию, почти все перешли на VLESS. Когда на мобильном интернете включают белые списки, работают только специальные VLESS-серверы, и даже они срабатывают не у каждого абонента.
AmneziaWG — WireGuard, который не видно
Если вам нравится WireGuard — быстрый, простой, экономный, — есть компромисс. AmneziaWG — это форк WireGuard, в котором изменены узнаваемые признаки пакетов. Скорость и лёгкость остаются почти теми же, а распознать соединение становится сложно. Приложение AmneziaWG есть в российском App Store, конфиги для него выдают Amnezia Premium, HideMy.name и XConnect, а также его можно поднять на своём сервере через бесплатный клиент AmneziaVPN.
Ограничение у AmneziaWG то же, что у любого протокола на «обычном» зарубежном сервере: при белых списках на мобильном интернете он не поможет. Для дома и Wi-Fi это один из самых удобных вариантов, для мобильной связи с ограничениями нужен VLESS-сервис с отдельными серверами под белые списки. Подробнее — в обзоре AmneziaWG и в статье про WireGuard.
Amnezia VPN — от 290 ₽/мес, оплата: карта любого российского банка, СБП, криптаА как же Shadowsocks
Shadowsocks — третий частый вариант. Это тоже прокси с шифрованием, и он маскируется лучше чистого WireGuard, но хуже, чем VLESS с Reality. Сервисы используют его как запасной путь: например, у Trust.Zone, BlancVPN и Tuna есть Shadowsocks наряду с VLESS, а Tainet использует Shadowsocks 2022. Если основной протокол перестал подключаться, переключение на Shadowsocks иногда выручает. Обзор всех вариантов — на странице протоколы VPN.
VLESS через WireGuard: бывает ли так
Да, связки бывают. В клиентах на ядре Xray можно направить трафик сначала через VLESS-сервер, а с него дальше через WireGuard-туннель — например, чтобы получить другой выходной IP. Бывает и наоборот: WireGuard-туннель до своего сервера, а уже там прокси. Но это инструменты для тех, кто сам администрирует сервер. Обычному пользователю каскад ничего не даёт, кроме лишних задержек: достаточно выбрать один правильный протокол у сервиса.
Как перейти с WireGuard на VLESS
Если ваш WireGuard-конфиг перестал подключаться, переход занимает несколько минут:
- Выберите сервис с VLESS + Reality и оформите пробный период или минимальный тариф.
- Установите VLESS-клиент: на Android — Happ, v2RayTun или v2rayNG, на iPhone — то, что доступно в вашей витрине App Store, на компьютере — Happ или Hiddify.
- Скопируйте ссылку-подписку из личного кабинета или Telegram-бота сервиса и добавьте её в клиент через «плюс» или импорт из буфера обмена. Можно отсканировать QR-код.
- Включите подключение и проверьте несколько сайтов, а затем то же самое на мобильном интернете.
- Если один сервер не отвечает, переключитесь на соседний: у сервисов обычно есть несколько локаций и транспортов.
Старый WireGuard-конфиг удалять не обязательно — он пригодится в поездке за границу, где блокировок нет. Пошаговые инструкции по клиентам — на странице ключ для VPN.
Кому что подойдёт
- Смартфон на мобильном интернете — VLESS с Reality. Если в регионе бывают белые списки, нужен сервис с отдельными серверами под них: Geodema, Alius, Tuna, Tainet или XConnect.
- Домашний Wi-Fi, ПК, ноутбук — AmneziaWG или VLESS. AmneziaWG проще в настройке и легче для слабых устройств.
- Роутер — AmneziaWG там, где прошивка его поддерживает, либо VLESS через подходящий клиент на роутере.
- Нужна просто максимальная скорость за границей — чистый WireGuard: вне России он работает отлично.
- Свой сервер — оба варианта ставятся на VPS, удобнее всего через AmneziaVPN. Подробнее — свой VPN на VPS.
Что выбрать: вывод
Если вопрос стоит как «WireGuard или VLESS» для жизни в России, ответ — VLESS. Он медленнее WireGuard только на бумаге, а на практике разница для видео, мессенджеров и игр почти незаметна, зато соединение не обрывается. WireGuard в чистом виде оставьте для поездок и зарубежных сетей, а дома используйте его маскированную версию AmneziaWG.
Самый простой путь — взять сервис, где есть оба варианта или хотя бы VLESS с Reality, и переключаться при сбоях. У Tainet есть VLESS + Reality, VLESS + XHTTP, Shadowsocks 2022 и Hysteria2 и 7 дней бесплатно без карты, у XConnect — VLESS, Hysteria2 и AmneziaWG, у Amnezia Premium — AmneziaWG и VLESS Reality в одном приложении.
Tainet VPN — от 229 ₽/мес, оплата: СБП, карта Мир, Mastercard