Shadowsocks, VLESS, Trojan и Hysteria 2 отправляют ваш трафик через удаленный сервер, но маскируют его по-разному. Shadowsocks шифрует все в байты без узнаваемого шаблона, Trojan и VLESS + REALITY заворачивают трафик в TLS, чтобы он выглядел как HTTPS, а Hysteria 2 работает поверх QUIC — протокола на основе UDP, на котором построен HTTP/3. Какой из них лучше, зависит от вашей сети, сервера и того, что предлагает провайдер.
В этом обзоре мы сравним в одной таблице семь семейств протоколов, которые вам скорее всего встретятся, затем дадим короткие советы в духе «выбирайте, если…» и ссылки на подробное объяснение и инструкцию для iPhone по каждому.
Сравнение прокси-протоколов в одной таблице
| Протокол | Транспорт | Шифрование | Выглядит как | UDP | Типичное применение |
|---|---|---|---|---|---|
| Shadowsocks | TCP, UDP | Собственный шифр (AEAD или 2022) | Случайные байты, без рукопожатия | Да, нативно | Простые собственные серверы, широкая поддержка |
| VMess | TCP или WebSocket / gRPC, по желанию TLS | Собственный шифр (AES-GCM, ChaCha20) | Случайные байты или HTTPS с TLS | Да | Старые установки V2Ray, работа за CDN |
| VLESS (+ REALITY) | TCP или WebSocket / gRPC / XHTTP | TLS или REALITY (собственного нет) | HTTPS к настоящему сайту | Да | Современные серверы Xray; с REALITY домен не нужен |
| Trojan | TCP + TLS, по желанию WebSocket / gRPC | TLS | HTTPS | Да, поверх TLS | Сервер с собственным доменом и сертификатом |
| Hysteria 2 | QUIC поверх UDP | TLS 1.3 внутри QUIC | HTTP/3 или перемешанный обфускацией трафик | Да, датаграммы QUIC | Дальние каналы и каналы с потерями |
| AnyTLS | TCP + TLS | TLS плюс дополнение | HTTPS | Да, UDP over TCP | TLS-прокси, скрывающий размеры «TLS внутри TLS» |
| SOCKS5 / HTTP | TCP (SOCKS5 также UDP) | Нет, если не поверх TLS | Обычный прокси | SOCKS5 да, HTTP нет | Доверенные сети, локальная сеть, корпоративные прокси |
Несколько терминов из таблицы:
- Транспорт — то, поверх чего работает протокол. Протоколы на основе TCP досылают потерянные пакеты по порядку; QUIC обрабатывает потери для каждого соединения отдельно и быстрее восстанавливается на плохих каналах.
- Выглядит как — что примерно видит наблюдатель в сети. Сходство с HTTPS затрудняет опознание трафика по отпечатку, но не делает его невидимым.
- UDP важен для голосовых и видеозвонков, многих игр и QUIC. Некоторые клиенты, в том числе Potatso, для части протоколов по умолчанию держат UDP выключенным, пока вы его не включите.
Shadowsocks, VLESS, Trojan и Hysteria 2 по отдельности
Shadowsocks
Shadowsocks шифрует каждое соединение общим паролем и шифром и отправляет его прямо поверх TCP или UDP. Узнаваемого рукопожатия нет — в этом его сила, и по этому же его можно заметить: трафик, не похожий ни на что конкретное. Современные серверы используют шифры AEAD или 2022. Необязательные плагины добавляют маскировку, например обфускацию или ShadowTLS.
Читайте Что такое Shadowsocks? и как пользоваться Shadowsocks на iPhone.
VMess и VLESS
Оба протокола из семейства V2Ray. У VMess собственные шифрование и аутентификация на основе UUID. VLESS — его более легкий преемник: он отказывается от шифрования VMess и полагается на TLS или REALITY. REALITY позволяет серверу заимствовать TLS-сертификат настоящего сайта, поэтому домен не нужен, а поток Vision скрывает узор «TLS внутри TLS» у проксируемого HTTPS.
Читайте VMess или VLESS, Что такое VLESS + REALITY? и как настроить VLESS Reality на iPhone.
Trojan
Trojan работает внутри стандартного TLS-соединения с паролем, поэтому выглядит как HTTPS-визит на домен вашего сервера. Он простой и широко поддерживается, но ему нужны домен и действительный сертификат либо REALITY. Необязательные транспорты WebSocket или gRPC позволяют поставить его за CDN.
Читайте Что такое прокси Trojan? и как пользоваться Trojan на iPhone.
Hysteria 2
Hysteria 2 работает поверх QUIC, поэтому держит скорость в сетях с потерями пакетов, а множество соединений делят одно соединение QUIC. Его слабое место — сам UDP: некоторые сети замедляют или блокируют UDP, и как раз для этого нужны смена портов и обфускация Salamander или Gecko.
Читайте Что такое Hysteria 2? и как пользоваться Hysteria 2 на iPhone.
AnyTLS
AnyTLS — более новый протокол на основе TLS, который поддерживают anytls-go, sing-box и mihomo. Как и Trojan, он использует пароль внутри TLS. Он добавляет дополнение (padding), чтобы скрыть размеры пакетов «TLS внутри TLS», и повторно использует простаивающие TLS-соединения, экономя рукопожатия. Пока его предлагают реже, чем остальные.
Читайте Что такое AnyTLS? и как пользоваться AnyTLS на iPhone.
SOCKS5 и HTTP
Это прокси-протоколы общего назначения, не предназначенные что-либо скрывать. Они не шифруют соединение с прокси, если вы не используете SOCKS5 поверх TLS или HTTPS-прокси. HTTPS-сайты, которые вы открываете, в любом случае остаются зашифрованными из конца в конец. HTTP-прокси передают только TCP; SOCKS5 умеет ретранслировать UDP.
Читайте SOCKS5 или HTTP-прокси и как пользоваться прокси SOCKS5 на iPhone.
Какой протокол прокси выбрать в 2026 году?
Победителя для всех нет. Начните с того, что поддерживает ваш сервер или провайдер, а дальше ориентируйтесь на это.
Выбирайте Shadowsocks, если… вам нужна самая простая настройка, вы поднимаете собственный сервер скриптом в одну строку или вам нужно то, что поддерживает почти любое приложение. Используйте шифр 2022 или AEAD.
Выбирайте VLESS с REALITY, если… вам нужен трафик, похожий на HTTPS, но домена нет, или его рекомендует провайдер. Это самый распространенный выбор на современных серверах Xray.
Выбирайте Trojan, если… у вас есть домен с сертификатом и нужен простой, хорошо изученный TLS-прокси, или вам нужен CDN перед сервером с WebSocket.
Выбирайте Hysteria 2, если… соединение с сервером идет на большое расстояние или теряет пакеты, а UDP в вашей сети работает хорошо.
Выбирайте AnyTLS, если… вам нужен TLS-прокси с паролем, ваш сервер работает на sing-box, mihomo или anytls-go и вам важно скрыть размеры пакетов «TLS внутри TLS».
Выбирайте VMess, если… провайдер предлагает только его. Для новых серверов VLESS — более современный вариант.
Выбирайте SOCKS5 или HTTP, если… вы в сети, которой доверяете, например в домашней лаборатории или офисе, или вам нужно подключиться к корпоративному прокси. В остальных случаях предпочитайте варианты с TLS.
Есть несколько вариантов? Не обязательно выбирать что-то одно. С подпиской можно объединить серверы разных протоколов в группу «Резервный» или «Самый быстрый», и приложение будет использовать тот, что лучше всего работает прямо сейчас.
Что важнее протокола
- Маршрут до сервера. Близкий, незагруженный сервер в хорошо связанной сети обычно выигрывает у «более быстрого» протокола на плохом маршруте.
- Ваши настройки. Неверный шифр, имя сервера или закрепленный сертификат ломают любой протокол. Отключенная проверка сертификата ослабляет любой протокол на основе TLS.
- Серверное ПО. Некоторые возможности работают только с определенными серверами. Например, REALITY с AnyTLS — возможность sing-box.
Эти протоколы на iPhone
Potatso — бесплатный прокси-клиент для iPhone и iPad, совместимый с Mihomo/Clash, — поддерживает все перечисленные протоколы, а также ShadowsocksR и Snell. Серверы можно добавлять из ссылок для обмена, QR-кодов, подписок Clash или Mihomo или вручную.
Если провайдер выдал подписку с множеством серверов, начните со статей Что такое подписка на прокси? и как импортировать подписку Clash на iPhone. Все настройки каждого протокола описаны в справке по протоколам в документации, например на страницах VLESS, Trojan и Hysteria 2.
Частые вопросы
- Какой протокол прокси лучший в 2026 году?
- Единственного лучшего нет. VLESS с REALITY, Trojan и AnyTLS хороши, когда нужно, чтобы трафик выглядел как обычный HTTPS; Hysteria 2 силен на дальних каналах и каналах с потерями; Shadowsocks — самый простой и самый широко поддерживаемый. Правильный выбор зависит от вашей сети и от того, что предлагает ваш сервер или провайдер.
- VLESS быстрее Shadowsocks?
- Сам по себе — нет. У VLESS нет собственного шифрования, он полагается на TLS или REALITY, а Shadowsocks шифрует собственным шифром, и оба нетребовательны к ресурсам современных устройств. На практике маршрут до сервера и ваша сеть значат гораздо больше, чем протокол.
- Какой протокол прокси сложнее всего обнаружить?
- Протоколы, которые работают внутри TLS, — VLESS с REALITY, Trojan и AnyTLS — выглядят как обычный HTTPS, и их сложнее опознать по отпечатку, чем протоколы без узнаваемого рукопожатия. Необнаружимых протоколов нет, и насколько хорошо держится каждый, зависит от сети.
- Шифрует ли SOCKS5 трафик?
- Нет. Обычные прокси SOCKS5 и HTTP не шифруют трафик до прокси-сервера, хотя HTTPS-сайты остаются зашифрованными из конца в конец. В сетях, которым вы не доверяете, используйте SOCKS5 поверх TLS, HTTPS-прокси или протокол с шифрованием.
- Какие протоколы поддерживают UDP?
- Shadowsocks, VMess, VLESS, Trojan, Hysteria 2, AnyTLS и SOCKS5 умеют передавать UDP, который нужен звонкам и играм. HTTP-прокси передают только TCP. Из всех перечисленных только Hysteria 2 сам работает поверх UDP.