تفاوت VLESS، Trojan و Shadowsocks به زبان ساده
Shadowsocks سبک و ساده است ولی بدون استتار قابل شناسایی است، Trojan ترافیک را شبیه HTTPS جلوه می‌دهد و VLESS پروتکل سبک Xray است که با Reality یا TLS ترکیب می‌شود. برای مقاومت در برابر فیلترینگ، ترکیب‌های مبتنی بر TLS/Reality معمولاً بهتر از Shadowsocks خام‌اند.
در فهرست کانفیگ‌ها اسم‌هایی مثل VLESS، Trojan و Shadowsocks می‌بینید. این‌ها «پروتکل» هستند، یعنی روش‌های مختلف برقراری یک ارتباط رمزنگاری‌شده. در این مقاله تفاوت‌شان را ساده و بدون ادعای اغراق‌آمیز مقایسه می‌کنیم.
VLESS چیست و چه مزیتی دارد؟
VLESS پروتکل انتقال سبک پروژه‌ی Xray است. خودش رمزنگاری اضافی ندارد و امنیت را از لایه‌ی زیرین (مثل TLS یا Reality) می‌گیرد؛ به همین دلیل سربار کمی دارد. وقتی با Reality ترکیب می‌شود، اتصال از بیرون شبیه ارتباط با یک وب‌سایت معتبر دیده می‌شود و تشخیصش برای فیلترینگ ساده سخت‌تر است.
- مزیت: سبک، سرعت خوب، بدون نیاز به دامنه‌ی اختصاصی (با Reality).
- محدودیت: اگر IP سرور مسدود شود، بهتنهایی مشکل را حل نمی‌کند.
Trojan چیست؟
Trojan ارتباط را درون TLS واقعی و با رمز عبور برقرار می‌کند تا شبیه ترافیک HTTPS عادی دیده شود. برای راه‌اندازی به دامنه و گواهی معتبر نیاز دارد و می‌تواند پشت CDN هم استفاده شود.
- مزیت: پروتکلی بالغ و پایدار که شبیه HTTPS است.
- محدودیت: نیاز به دامنه و گواهی؛ کمی سربار بیشتر از VLESS.
Shadowsocks چیست؟
Shadowsocks پروتکل قدیمی‌تر، ساده و بسیار سبک با رمزنگاری AEAD است. برای دستگاههای ضعیف و مرور ساده مناسب است، اما خودش پوشش یا استتاری برای پنهان کردن الگوی ترافیک ندارد؛ بنابراین در برابر فیلترینگ پیشرفته بهتنهایی معمولاً کافی نیست.
- مزیت: سبک و کم‌مصرف.
- محدودیت: بدون استتار؛ در برابر DPI پیشرفته ضعیف‌تر است.
| ویژگی | VLESS | Trojan | Shadowsocks |
|---|---|---|---|
| مقاومت در برابر DPI | بالا (با Reality یا TLS) | بالا (شبیه HTTPS) | کمتر (بدون استتار) |
| نیاز به دامنه و گواهی | با Reality خیر | بله | خیر |
| سربار و سرعت | سبک | کمی بیشتر | خیلی سبک |
| مناسب برای | استفاده‌ی عمومی، گیم و استریم | شبکه‌های سخت‌گیر، پشت CDN | دستگاه ضعیف، مرور ساده |
کدام را انتخاب کنم؟
برای شروع معمولاً VLESS + Reality گزینه‌ی خوبی است. اگر IP مستقیم مسدود بود، یک کانفیگ Trojan یا مبتنی بر CDN را امتحان کنید و Shadowsocks را برای دستگاههای ضعیف یا به‌عنوان گزینه‌ی پشتیبان نگه دارید. اگر اینترنت موبایل‌تان ناپایدار است، پروتکل مبتنی بر QUIC مثل Hysteria2 هم ارزش تست دارد (Hysteria2 چیست؟).
💡 اشتراک OkBin چند پروتکل را در یک لینک قرار می‌دهد تا بتوانید روی شبکهی خودتان بهترین را امتحان کنید. مقایسه‌ی کامل‌تر:
.
منابع و مراجع
شفافیت: وبلاگ OkBin توسط فروشنده‌ی اشتراک فیلترشکن نوشته می‌شود؛ توضیحات فنی این مقاله بر پایه‌ی منابع بالا و مستندات رسمی پروژه‌هاست و اگر خطایی دیدید از بخش تماس اطلاع دهید.
آماده‌ای اینترنت واقعی را تجربه کنی؟
تست رایگان بگیر و تفاوت سرعت و پایداری OkBin را حس کن.
مطالب مرتبط
سوالات متداول
کدام پروتکل سریعتر است: VLESS، Trojan یا Shadowsocks؟
معمولاً VLESS و Shadowsocks بهدلیل سربار کم سریعترند و Trojan کمی سربار بیشتری دارد. اما سرعت واقعی به شبکه، سرور و اپراتور بستگی دارد.
برای گیمینگ و استریم کدام پروتکل بهتر است؟
برای کمترین تأخیر معمولاً VLESS + Reality یا (روی شبکهی ناپایدار) Hysteria2 مناسب است؛ ثبات و Jitter اغلب از کمترین عدد پینگ مهمتر است.
آیا باید فقط یک پروتکل انتخاب کنم؟
نه. بهتر است اشتراکی داشته باشید که چند پروتکل را در اختیارتان بگذارد تا بسته به اپراتور و شرایط شبکه بهترین را انتخاب کنید.
آیا Shadowsocks هنوز قابل استفاده است؟
بله برای دستگاههای ضعیف و مرور ساده یا شبکههایی که فیلترینگ شدید ندارند؛ ولی در برابر فیلترینگ پیشرفته بهتنهایی معمولاً کافی نیست.