Слово «ключ» вытеснило слово «VPN»: в чатах просят «vless ключ», в каналах «раздают ключи», сервисы «выдают ключ после оплаты». Разбираем, что это на самом деле, чем ключ отличается от подписки, где его берут и почему бесплатный ключ из канала - худший вариант из возможных.
Коротко
- VLESS-ключ - строка вида
vless://uuid@сервер:443?security=reality&sni=…#имя. Это полные данные для подключения к одному серверу по протоколу VLESS. - Ссылка подписки - URL, по которому клиент сам скачивает список ключей и обновляет его. Сервисы выдают именно её: сервер поменялся - клиент обновился сам.
- Ключ вставляется в любой VLESS-клиент: Happ, Hiddify, v2rayTun, INCY, Streisand, v2rayN. Самостоятельного приложения не нужно.
- Бесплатный ключ из канала = чужой сервер с неизвестным владельцем, который видит метаданные всего вашего трафика и может его модифицировать. Это не «бесплатный VPN», это доверие случайному человеку.
Из чего состоит ключ
| Часть | Что означает |
|---|---|
vless:// | протокол; бывают также vmess://, trojan://, ss://, hysteria2:// |
uuid | ваш идентификатор на сервере - по сути логин и пароль в одном |
сервер:443 | адрес и порт; 443 - чтобы выглядеть как HTTPS |
security=reality | маскировка под реальный сайт - именно она даёт обход DPI |
sni=… | сайт, под который маскируется сервер |
flow=xtls-rprx-vision | режим шифрования без двойного TLS - для скорости |
#имя | подпись в клиенте, на соединение не влияет |
Почему VLESS с Reality проходит там, где WireGuard блокируют, - в статье какие протоколы работают в России.
Ключ или подписка
Один ключ - один сервер. Если его IP заблокируют, ключ мёртв, и нужно просить новый. Ссылка подписки решает это: клиент раз в несколько часов скачивает актуальный список серверов, добавляет новые узлы и убирает заблокированные. Нормальный сервис выдаёт подписку; «ключами» торгуют в основном перепродавцы и раздают каналы. Если вам дают один ключ без подписки - это уже сигнал.
Куда вставлять
- Скопируйте ключ или ссылку подписки целиком.
- В клиенте: «+» → «Импорт из буфера» (Happ, v2rayTun, Hiddify) или «Добавить подписку» (INCY, Streisand). Ссылку подписки клиенты распознают и предлагают периодическое обновление.
- Выберите узел и подключитесь. На Windows переключите режим на TUN, если нужен весь трафик, а не только браузер - какой режим выбрать.
Сравнение клиентов - Happ, Hiddify, v2rayTun, Streisand; для iPhone - INCY.
Где взять ключ: три источника
| Источник | Что получаете | Риски |
|---|---|---|
| VPN-сервис по подписке | Ссылку подписки, несколько протоколов, поддержку, замену заблокированных узлов | Минимальные; выбор по отзывам в каталоге |
| Свой сервер на VPS | Ключ, который принадлежит только вам | Нужно настроить и обслуживать; один IP - одна блокировка; не обходит белые списки. Инструкция - свой сервер на VLESS |
| Бесплатные ключи из каналов и сайтов-агрегаторов | Чужие ключи, часто на сотни человек | Владелец неизвестен; видит, куда вы ходите; может подменять DNS и вставлять рекламу; ключи живут дни; скорость нулевая вечером |
Почему бесплатный ключ - плохая идея
Через VLESS-сервер проходит весь ваш трафик. Содержимое HTTPS-страниц владелец сервера не читает, но видит все домены, время, объём - то же, что видел бы провайдер (подробно - что видит провайдер). А ещё он может: подменять DNS-ответы и вести вас на фишинговые копии сайтов, вставлять рекламу на HTTP-страницах, собирать статистику для продажи, выключить сервер в любой момент. Кто этот человек, вы не знаете. Каналы «раздач» зарабатывают на рекламе и продаже данных - бесплатный ключ оплачен вами, просто не деньгами.
Если платить не хочется - честнее бесплатный тариф нормального сервиса с ограничением трафика: разбор в статье бесплатный или платный.
Как проверить ключ до использования
- Кто выдал. Сервис с сайтом, ценой и отзывами - нормально. Анонимный канал - нет.
- Подписка или одиночный ключ. Подписка - признак живого сервиса.
- sni в ключе должен быть известным сайтом (крупные CDN, сервисы Microsoft, Apple); странный домен - повод насторожиться.
- После подключения проверьте DNS и IP на утечки - инструкция; если DNS-резолвер не тот, что у сервера, - ключ что-то делает с DNS.
- Не вставляйте ключи в «проверялки» - сайты, предлагающие «протестировать ключ»: они его просто копируют.
Частые вопросы
Можно ли передать свой ключ другу?
Технически да - uuid сработает на любом устройстве. Но сервисы ограничивают число одновременных подключений на ключ, и у обоих начнутся обрывы. Семейные тарифы - в статье VPN без лимита устройств.
Ключ перестал работать - что делать?
Если это подписка - обновите её в клиенте. Если одиночный ключ - IP заблокирован, нужен новый. Общий чек-лист - VPN не работает.
Чем VLESS отличается от VPN?
Технически VLESS - прокси-протокол, а «VPN-ом» его делает режим TUN в клиенте. Разбор - прокси или VPN.