Что такое протокол VLESS
VLESS — лёгкий протокол для VPN-подключений, который развивает проект Xray (Project X). Сам Xray вырос из V2Ray. Клиент представляется серверу уникальным идентификатором UUID, и сервер принимает подключения только с известными ему идентификаторами.
Шифрованием VLESS обычно не занимается: его берёт на себя транспортный уровень — TLS или Reality. Данные не шифруются дважды, поэтому накладные расходы невелики. Если вы только разбираетесь, как устроено защищённое соединение, начните со статьи что такое VPN и как он работает.
VLESS Reality: TLS 1.3 без собственного сертификата
Reality — механизм защиты соединения в Xray. Обычному TLS-серверу нужен свой сертификат, а серверу Reality — нет: рукопожатие TLS 1.3 проходит по параметрам настоящего сайта, указанного в настройках сервера. Снаружи это обычное соединение по TLS 1.3 — тот же протокол, которым защищены сайты с HTTPS.
Для подключения клиенту нужны публичный ключ сервера (x25519) и короткий идентификатор shortId. По ключу клиент убеждается, что подключился именно к своему серверу. Оба параметра приходят в подписке вместе с UUID, и без них VPN-соединение не установится.
В WHY PAY Reality работает в связке VLESS + Reality поверх TCP. В настройках Xray этот транспорт называется RAW.
XHTTP: VLESS поверх HTTP-запросов
XHTTP — транспорт Xray, который раньше назывался SplitHTTP. Он передаёт данные обычными HTTP-запросами, работает по HTTP/1.1, HTTP/2 и HTTP/3 и совместим с CDN и обратными прокси. В подписке WHY PAY серверы VLESS + XHTTP работают поверх TLS.
Hysteria2: что это за протокол
Hysteria2 — отдельный протокол, а не вариант VLESS. Он построен на QUIC: данные идут по UDP, а шифрование обеспечивает TLS 1.3, встроенный в QUIC. На том же QUIC работает HTTP/3.
Hysteria2 создавали для нестабильных сетей с потерями пакетов и плавающей задержкой. Скоростью передачи он управляет по-своему, и потери пакетов влияют на неё меньше, чем на обычное TCP-соединение.
Есть и ограничение: некоторые сети, например часть гостевых и корпоративных Wi-Fi, плохо пропускают UDP. В такой сети выбирайте серверы VLESS — они работают по TCP. В списке WHY PAY у серверов Hysteria2 в названии стоит «РЕЗЕРВ».
Какие VPN-протоколы в подписке WHY PAY
| Протокол | Транспорт | Защита канала | Особенность |
|---|---|---|---|
| VLESS | TCP (RAW) | Reality, TLS 1.3 | Не нужен собственный сертификат, минимум накладных расходов |
| VLESS | XHTTP | TLS | Данные идут обычными HTTP-запросами |
| Hysteria2 | QUIC (UDP) | TLS 1.3 | Рассчитан на сети с потерями пакетов |
Набор серверов один для всех платных тарифов: STANDART, PLUS и PRO отличаются только числом устройств. Вручную протокол выбирать не нужно — каждый пункт списка уже настроен, достаточно выбрать сервер и включить соединение. Приложение берёт список из подписки и подтягивает изменения, когда подписка обновляется.
Как подключить ключ VLESS
WHY PAY выдаёт не одиночную ссылку vless://, а подписку — ссылку, которая начинается с https://. По ней приложение получает сразу все серверы с готовыми параметрами: UUID, публичным ключом Reality и остальными настройками. Если набор серверов изменится, заново добавлять ключ не придётся — достаточно обновить подписку в приложении.
- Установите приложение: Happ — на Android, Android TV и Windows, INCY — на iPhone, iPad и macOS.
- Добавьте ключ. В личном кабинете это кнопка «Добавить подписку в приложение», в боте — «Подключиться» в карточке ключа (раздел «Ваши ключи»). Ещё можно отсканировать QR-код или скопировать ссылку и вставить её в приложение.
- Выберите сервер в списке и включите соединение.
Подробно для каждого устройства — в инструкции как добавить ключ в приложение. Если что-то не получается, напишите в поддержку @WHY_HELPBOT: она работает с 10:00 до 22:00 по Москве.
Где купить VLESS-подписку
Ключ с VLESS и Hysteria2 входит в любой платный тариф WHY PAY. Трафик без лимита на всех тарифах:
- STANDART — 3 устройства, 249 ₽ за 30 дней;
- PLUS — 5 устройств, 299 ₽ за 30 дней;
- PRO — 10 устройств, 349 ₽ за 30 дней.
Ключ можно оплатить и на 90, 180 или 365 дней. Год выходит примерно на 30% дешевле, чем 12 оплат по 30 дней: на STANDART — 2 092 ₽ вместо 2 988 ₽. Все сроки и суммы — на странице тарифы и цены.
Купить ключ можно в личном кабинете на сайте — вход по e-mail, оплата по СБП или картой — или в Telegram-боте @Why_Pay_RoBot.
Вопросы о VLESS и Hysteria2
Чем VLESS отличается от VMess?
VMess шифрует данные сам, и поверх TLS они шифруются второй раз. Ещё VMess сверяет время на устройстве и на сервере, поэтому при сбитых часах может не подключиться. VLESS проще: он проверяет UUID клиента, а шифрование оставляет TLS или Reality.
Есть ли в подписке VMess, Trojan или gRPC?
Нет. Сейчас в подписке WHY PAY три варианта: VLESS + Reality поверх TCP, VLESS + XHTTP поверх TLS и Hysteria2.
Какой сервер выбрать в списке?
Начните с пункта «Автовыбор». Если соединение нестабильное, попробуйте серверы Hysteria2 — у них в названии стоит «РЕЗЕРВ». Если сеть плохо работает с UDP, Hysteria2 не подойдёт: тогда оставайтесь на серверах VLESS.
Можно ли добавить ключ в v2rayNG, Hiddify или другое приложение?
Ключ WHY PAY рассчитан на Happ и INCY. Подписка считает устройства по HWID, поэтому приложение должно его передавать, иначе список серверов может прийти пустым. В INCY отправку HWID включают в настройках приложения.
Можно ли проверить подключение до оплаты?
Да. При первом запуске бот @Why_Pay_RoBot выдаёт пробный ключ: 1 устройство и 5 ГБ трафика. Сейчас в нём те же протоколы, что и в платных тарифах. Пробный ключ не продлевается, а в личном кабинете его не выдают.
Другие вопросы о сервисе собраны в разделе вопросы и ответы.