VLESS и Reality простыми словами

VLESS: транспорт без лишнего

VLESS переносит данные и нарочно не делает ничего сверх этого: своего шифрования и тяжёлых заголовков у него нет. Шифрует слой TLS поверх него.

Смысл на деле: меньше накладных расходов, соединение легче и быстрее, особенно на слабых приставках.

Reality: соединение, похожее на обычный сайт

Обычный защищённый сервер показывает свой сертификат, и по нему сервер легко узнать. Reality при установке соединения подставляет рукопожатие настоящего чужого сайта.

Со стороны это выглядит как посещение того сайта. Своего сертификата у такого сервера нет: нечего просрочить и не по чему узнать.

Поля в ключе

• sni: имя сайта, чьё рукопожатие подставляется.
• pbk: открытая часть ключа сервера, по ней клиент проверяет, что говорит именно с ним.
• sid: короткий номер, который разделяет клиентов одного сервера.
• fp: какой браузер изображает клиент. На iPhone это chrome: с safari соединение рвётся.
• flow: режим передачи, в ключах Shtil он отдаёт данные напрямую, без лишней прослойки.

Почему это не «ещё один протокол»

Разница не в скорости, а в том, как соединение выглядит со стороны. Старые протоколы узнавались по своему почерку, Reality берёт чужой, уже привычный, поэтому своих примет у него нет.