什么是 VLESS？协议、REALITY、客户端与使用方式详解

技术编辑部 · 发布于 2026 年 2 月 19 日 · 更新于 2026 年 9 月 30 日

VLESS 是 V2Ray/Xray 生态中的代理协议，用来识别客户端并承载代理请求。它本身不是 VPN 客户端，也不能单靠协议名称判断连接是否安全、快速或可用。实际使用时，还要看传输方式、TLS 或 REALITY 等安全设置，以及客户端如何接管流量。

这篇从一条连接的组成讲起，再说明常见组合、客户端选择，以及 VLESS 与 VMess、Shadowsocks 的区别。

VLESS 在 V2Ray/Xray 中处于哪一层？

V2Ray 是代理平台，Xray 是从 V2Ray 发展出来、继续扩展协议与传输能力的项目。VLESS 用在客户端和服务器之间：客户端发送用户标识与目标地址，服务器验证标识后转发请求。哪些 App 走代理，则由客户端模式和路由规则决定。

VLESS 常用 UUID 作为用户标识，认证不依赖设备时钟。“无状态”描述的是协议设计，不能据此推断服务器不保存访问日志或用户完全匿名。

协议、传输与安全设置各负责什么？

把节点配置拆开看更容易理解：VLESS 处理代理请求；RAW、WebSocket、XHTTP、gRPC 等传输方式决定数据怎样承载；TLS 或 REALITY 等设置处理连接安全与握手。路由规则和系统代理、TUN 模式则决定设备上的流量怎样进入客户端。

这些层次要一起检查。只看到“VLESS”并不能判断节点是否使用 TLS，也不能判断浏览器之外的 App 是否会经过代理。

常见节点把 VLESS 的 encryption 设为 none，由外层 TLS 或 REALITY 保护连接；这不表示整条连接没有加密。新版 Xray 还提供可选的 VLESS Encryption，使用前需要确认客户端与服务端都支持，不能把“VLESS 本身永远没有加密”当作通用结论。

常见 VLESS 组合怎么读？

VLESS + RAW + TLS：直接用 TCP 承载，并由 TLS 保护连接。
VLESS + RAW + REALITY：以 REALITY 处理握手与安全设置；它与普通 TLS 证书部署方式不同。
VLESS + WebSocket + TLS：通过 WebSocket 承载，常用于需要 Web 入口或兼容 CDN 的部署；能否经过某家 CDN 还取决于其支持的配置。
VLESS + XHTTP + REALITY：使用另一种 HTTP 传输方式。客户端、服务器版本及具体模式必须兼容。

这些是配置示例，不是性能排名。想理解握手细节，可以继续读REALITY 是什么；想看 CDN 的限制，可读VLESS 与 CDN。

REALITY 与 VLESS 是什么关系？

VLESS 负责代理请求，REALITY 负责建立受保护的连接并处理握手外观。普通 TLS 部署通常需要为服务端准备证书；REALITY 使用另一套握手和验证机制，所以节点里会出现目标名称、密钥参数和短 ID 等设置。

客户端必须使用与服务端匹配的参数。REALITY 也不会隐藏目标 IP、流量大小和连接时序，更不能保证节点始终可用。它解决的是连接中的一部分问题，完整过程见VLESS 与 REALITY 详解。

VLESS、VMess 和 Shadowsocks 有什么区别？

VMess 在协议层处理加密，常见 VLESS 配置则把传输保护交给 TLS 或 REALITY 等机制。Shadowsocks 在协议内使用加密，配置模型也不同。不能仅凭协议名称断言哪个一定更快、更安全；线路质量、传输、安全设置与客户端同样重要。详细比较见VLESS 与 VMess、VLESS 与 Shadowsocks。

怎么选择客户端和使用方式？

先确认设备平台，再确认手中的配置是 VLESS 节点链接、订阅地址，还是 Mihomo 或 sing-box 配置文件。不同客户端接受的格式不一定相同。Windows 可以看 v2rayN，Android 可以看 v2rayNG；iPhone、Mac 和规则分流场景还有其他选择。客户端比较表可以帮你按平台缩小范围。

从服务商获取适合客户端的节点或订阅配置，按客户端说明导入。
选择节点，确认传输与安全参数随配置一起导入，不要只填写地址和 UUID。
按需要启用系统代理、VPN 或 TUN 模式，再测试实际要使用的 App 和网站。

客户端显示“已连接”后，仍应测试目标网站。遇到问题时分别检查节点可达性、DNS 和分流规则；想理解代理与 VPN 模式的区别，可以继续读V2Ray 和传统 VPN 有什么区别。

如果使用 WahooVPN 订阅，并想在第三方客户端中导入节点，可按第三方 App 导入说明创建适合客户端格式的订阅链接。还没选好客户端时，先看2026 年 VLESS 客户端比较，再核对订阅格式与节点的传输、安全参数。

手动配置时，可参考 Xray 的VLESS 配置文档与传输配置文档。其他核心的字段与支持范围应以各自文档为准。

想进一步比较安全与传输设置，可读REALITY 与 TLS 的区别和XHTTP、WebSocket、gRPC 怎么选。