Сравнение протоколов: таблица
| Протокол | Транспорт | На чём основан | Сильная сторона | Слабая сторона | Когда выбирать |
|---|---|---|---|---|---|
| VLESS Reality | TCP, порт 443 | Ядро Xray. VLESS — лёгкий транспорт без собственного шифрования, защиту даёт слой Reality | Рукопожатие повторяет настоящий TLS-сайт, отдельный домен и сертификат не нужны. Стабильно держит длинные сессии | Работает по TCP: при потерях пакетов скорость восстанавливается медленнее. Требует верного времени на устройстве | Основной режим на каждый день: браузер, мессенджеры, работа, стриминг |
| Hysteria2 | UDP, поверх QUIC | Собственный протокол поверх QUIC с настраиваемым контролем перегрузки (BBR / Brutal) | Держит скорость там, где часть пакетов теряется: мобильный интернет, слабый Wi-Fi. Быстро восстанавливает соединение | UDP в некоторых сетях режут по скорости или не пропускают вовсе. Заметнее нагружает процессор и батарею | Мобильная сеть, поезд, кафе, звонки и игры — там, где важна задержка |
| Trojan | TCP, порт 443 | Классический туннель внутри обычного TLS с реальным доменом и валидным сертификатом | Зрелый и предсказуемый: работает везде, где открыт обычный HTTPS. Максимальная совместимость с клиентами | Домен виден в TLS-соединении, поэтому маскировка слабее, чем у Reality. Тот же TCP-эффект при потерях | Запасной вариант, когда VLESS Reality и Hysteria2 в конкретной сети ведут себя хуже |
Все три протокола шифруют трафик и работают на одной и той же ссылке-подписке. Разница — в транспорте и в том, как соединение ведёт себя в разных сетях.
VLESS Reality: как устроен
VLESS — транспортный протокол ядра Xray. Он намеренно сделан «тонким»: почти не добавляет служебных полей к данным и не содержит собственного шифрования, поэтому расходует минимум процессорного времени. Защиту и маскировку берёт на себя слой ниже — Reality.
Reality — это режим установки соединения. Когда клиент подключается, сервер проводит TLS-рукопожатие, используя параметры и сертификат реального внешнего сайта, а не свои собственные. Стороннему наблюдателю соединение выглядит как обычный визит на этот сайт по HTTPS, при этом администратору сервера не нужен свой домен и не нужно продлевать сертификат — исчезает целый класс поломок из-за просроченного сертификата.
Где показывает себя лучше всего: домашний Wi-Fi, офисная сеть, проводной интернет, долгие сессии — рабочий день с открытыми вкладками, видеозвонки, стриминг. Соединение живёт часами без переустановки.
Что учитывать: транспорт — TCP, поэтому при потере пакетов протокол ждёт повторной отправки и скорость проседает заметнее, чем у QUIC. Рукопожатие Reality завязано на время: если часы на устройстве сбиты больше чем на несколько минут, подключение не установится — достаточно включить автоматическую синхронизацию времени.
Hysteria2: как устроен
Hysteria2 работает поверх QUIC, а QUIC, в свою очередь, — поверх UDP. Ключевое отличие от TCP: потеря одного пакета не останавливает весь поток. Каждый логический стрим восстанавливается независимо, поэтому не возникает эффекта «всё встало из-за одного пакета».
Второй важный элемент — контроль перегрузки. Кроме привычного BBR Hysteria2 умеет работать в режиме Brutal, где скорость задаётся явно, а не подбирается по нарастающим потерям. На линии, где стабильно теряется 2–5% пакетов, это даёт кратную разницу в реальной скорости по сравнению с классическим TCP-подключением.
Где показывает себя лучше всего: мобильный интернет (особенно в движении — метро, поезд, машина), Wi-Fi в кафе, аэропорту и гостинице, перегруженная домашняя сеть вечером. Меньше задержка — заметно на голосовых и видеозвонках и в играх.
Что учитывать: UDP пропускают не все сети. В части корпоративных, школьных и гостиничных сетей наружу открыты только TCP-порты 80 и 443, а некоторые операторы дают UDP более низкий приоритет. Там Hysteria2 либо не поднимется, либо будет медленнее TCP-протоколов. Плюс QUIC обрабатывается в пользовательском пространстве, а не ядром ОС, — расход процессора и батареи на телефоне выше.
Trojan: как устроен
Trojan — самый ранний из трёх. Он не изобретает своё рукопожатие: клиент открывает обычное TLS-соединение с сервером на порту 443, где стоит реальный домен с валидным сертификатом, и уже внутри этого TLS передаёт данные. Если пароль не подошёл, сервер просто отдаёт обычную веб-страницу — снаружи это выглядит как рядовой сайт.
Где показывает себя лучше всего: жёстко ограниченные сети, где разрешён только исходящий HTTPS, и старые устройства или клиенты, которые не поддерживают Reality и QUIC. Протокол зрелый, реализаций много, поведение предсказуемое.
Что учитывать: домен сервера участвует в TLS-соединении и виден в сети, поэтому маскировка слабее, чем у Reality, где используется имя стороннего реального сайта. Сертификат нужно продлевать. Транспорт — тот же TCP со всеми его особенностями при потерях пакетов.
Какой протокол выбрать
Короткое правило: стабильная сеть — VLESS Reality, нестабильная — Hysteria2, жёстко ограниченная — Trojan.
- Дом, офис, проводной интернет. VLESS Reality. Ровная скорость, соединение держится часами, минимальная нагрузка на устройство.
- Мобильный интернет и дорога. Hysteria2. При переключении между вышками часть пакетов теряется — здесь QUIC восстанавливается быстрее всего.
- Публичный Wi-Fi в кафе и аэропорту. Сначала Hysteria2. Если сеть не пропускает UDP — VLESS Reality: он работает на том же порту 443, что и обычные сайты.
- Звонки и онлайн-игры. Hysteria2 из-за меньшей задержки. Если голос «плывёт» именно на нём — значит, в этой сети режут UDP, переключитесь на VLESS Reality.
- Корпоративная или гостиничная сеть. VLESS Reality, а если и он не поднимается — Trojan. Оба используют TCP на 443 и проходят там, где открыт только обычный HTTPS.
- Слабый или старый телефон. VLESS Reality: он экономнее к процессору и батарее, чем QUIC-подключение.
Как это устроено в TRUE VPN
Выбирать протокол при покупке не нужно: в подписке приходят конфигурации всех трёх — VLESS Reality, Hysteria2 и Trojan — на серверах в Австрии, Германии, Финляндии, Нидерландах, Швеции и России. Это одна и та же ссылка-подписка, доплат за протокол нет.
Дальше работает приложение. Happ измеряет пинг до серверов из списка и держит самый быстрый живой — если один вариант перестал отвечать или просел по скорости, клиент переходит на следующий. Переключать протокол вручную не требуется: ручной выбор в списке остаётся, но нужен он редко — обычно чтобы проверить, какой протокол лучше ведёт себя в конкретной сети.
Российские сервисы при этом идут напрямую: умная маршрутизация настроена так, что банковские приложения и Госуслуги работают корректно без ручного отключения клиента.
Как добавить подписку в приложение — в инструкции по Happ. Что входит в подписку и сколько стоит — на странице подписки.
Частые вопросы
Чем VLESS отличается от VLESS Reality?＋
VLESS — это сам транспортный протокол ядра Xray: он передаёт данные и почти не добавляет служебных полей, но собственного шифрования у него нет. Reality — способ установить соединение: сервер проводит TLS-рукопожатие, повторяя параметры реального внешнего сайта, и не требует своего домена и сертификата. На практике «VLESS» в клиентах почти всегда означает связку VLESS + Reality.
Что быстрее — Hysteria2 или VLESS Reality?＋
На стабильном проводном канале разница обычно в пределах погрешности, оба протокола способны загрузить широкий канал. Hysteria2 выигрывает там, где теряются пакеты и скачет задержка: мобильная сеть, перегруженный общественный Wi-Fi. VLESS Reality ровнее ведёт себя на долгих сессиях и в сетях, где UDP ограничен.
Почему Hysteria2 иногда не подключается, хотя VLESS работает?＋
Hysteria2 работает по UDP. Часть корпоративных, гостиничных и школьных сетей пропускает только TCP на портах 80 и 443, а некоторые операторы отдают UDP более низкий приоритет. В такой сети Hysteria2 может не подняться или заметно замедлиться, а VLESS Reality и Trojan продолжат работать, потому что используют TCP.
Trojan устарел?＋
Нет, но он старше остальных. Trojan появился раньше Reality и использует реальный домен с сертификатом — это надёжно и совместимо, однако домен виден в соединении. Поэтому Trojan сегодня чаще используют как запасной вариант: он выручает, когда в конкретной сети два других протокола ведут себя хуже.
Какой протокол выбрать для мобильного интернета?＋
Hysteria2. В сотовой сети часть пакетов теряется при переключении между вышками, и алгоритм контроля перегрузки Hysteria2 восстанавливает скорость быстрее, чем TCP-протоколы. Если оператор ограничивает UDP, приложение Happ само переключится на VLESS Reality — вручную ничего делать не нужно.
Нужно ли переключать протоколы вручную в Happ?＋
Нет. В подписке TRUE VPN приходят конфигурации всех трёх протоколов сразу, а Happ измеряет пинг и держит самый быстрый живой сервер. Ручной выбор нужен редко — например, если хочется проверить, какой протокол лучше себя ведёт в конкретной сети.
Что такое «ключи» и «конфиги» VLESS?＋
Конфиг — это одна строка вида vless://…, в которой записаны адрес сервера, порт, идентификатор пользователя и параметры Reality. «Ключ» в этом контексте — обычно тот же конфиг или UUID внутри него. В TRUE VPN отдельные строки копировать не нужно: вы добавляете одну ссылку-подписку, а клиент сам загружает и обновляет весь список серверов.
Влияет ли выбор протокола на количество устройств и цену?＋
Нет. Все три протокола входят в любую подписку TRUE VPN, включая бесплатный пробный период на 3 дня. Тарифы одинаковые: 199 ₽ за месяц, 499 ₽ за 3 месяца, 949 ₽ за 6 месяцев, 1699 ₽ за год. На одной подписке одновременно работают до 4 устройств.
Читайте дальше
Обновлено 3 августа 2026 года