一、设计背景的演进
在几年前,VMess 依靠其强大的自定义混淆曾经是科学上网的中流砥柱。但随着审查系统对数据包头部结构机器学习识别能力的提高,VMess 独特的消息认证码容易被特征化标记。
为此,Xray 团队开发了 VLESS(取意于 Less is More,少即是多)。它从协议本身剥离了冗余的内部加解密开销,直接让数据流依托业界公认的最安全加密标准——TLS 1.3 运行,实现真假难辨的穿透能力。
深入剖析两代核心协议的设计哲学变迁:去中心化加密、TLS 握手伪装与移动端功耗表现深度对比。
根本区别在于「架构冗余与特征消除」。VMess 诞生于早年缺乏稳定 TLS 的时代,自带双重哈希认证与对称加密,导致协议特征明显且增加 CPU 发热;VLESS 则是轻量化无状态协议,将加密全权交给底层的标准 TLS 1.3 或 Reality 伪装,效率更高、特征更小、在移动设备上耗电显著下降。
在几年前,VMess 依靠其强大的自定义混淆曾经是科学上网的中流砥柱。但随着审查系统对数据包头部结构机器学习识别能力的提高,VMess 独特的消息认证码容易被特征化标记。
为此,Xray 团队开发了 VLESS(取意于 Less is More,少即是多)。它从协议本身剥离了冗余的内部加解密开销,直接让数据流依托业界公认的最安全加密标准——TLS 1.3 运行,实现真假难辨的穿透能力。