VLESS или WireGuard: чем отличаются

Обновлено 9 августа 2026 · 4 мин

Коротко: WireGuard быстрее, проще и экономнее к батарее. VLESS медленнее на несколько процентов, но его сложнее отличить от обычного трафика. В сетях, где трафик фильтруется, второй пункт перевешивает первый — поэтому сегодня по умолчанию берут VLESS.

Разница в одном абзаце

WireGuard не притворяется ничем. Это отдельный протокол поверх UDP со своим узнаваемым форматом пакетов — компактный, быстрый, встроенный прямо в ядро Linux. Именно узнаваемость и есть его слабое место: система фильтрации, которая ищет WireGuard, находит его надёжно.

VLESS решает противоположную задачу. Сам по себе он почти ничего не делает — это тонкий транспорт, который заворачивают в TLS и маскируют под обычный визит на сайт. Плата за это — чуть больше накладных расходов и заметно более сложная настройка.

Таблица отличий

Когда какой уместен

VLESS — вариант по умолчанию

• трафик фильтруется и обычные протоколы соединяются нестабильно;
• сеть пропускает только 443-й порт — корпоративный или гостевой Wi-Fi;
• важнее стабильность, чем последние проценты скорости;
• вы просто не хотите разбираться, почему сегодня опять не подключается.

WireGuard — когда точно ничего не мешает

• сеть заведомо без фильтрации;
• нужна максимальная скорость: 4K-видео, большие загрузки, игры;
• устройство работает от батареи и должно держаться долго;
• настраиваете на слабом роутере, где процессор не тянет остальное.

Частые вопросы

WireGuard менее безопасен, раз его видно?

Нет, и это важно не путать. Шифрование у него современное и стойкое — протокол вышел позже большинства альтернатив и криптографически к нему претензий нет. Видно только факт использования, а не содержимое. Проблема не в надёжности, а исключительно в заметности: то, что легко опознать, легко и ограничить.

Можно ли завернуть WireGuard в маскировку?

Да, существуют варианты, добавляющие маскирующий слой поверх WireGuard, — например AmneziaWG. Скорость при этом остаётся высокой, а настройка усложняется.

Что там с Reality?

Reality — это не отдельный протокол, а способ выполнить TLS-рукопожатие так, чтобы соединение выглядело визитом на настоящий чужой сайт. Работает поверх VLESS и убирает главную слабость обычной маскировки — поддельный сертификат.