概述
VLESS 是 VMess 的简化版（”VMess Less”），由 RPRX 于 2020 年推出。设计理念为极简主义——去除 VMess 的复杂认证逻辑和内置加密，将安全交由传输层（TLS / XTLS）负责，实现协议核心与传输方式的完全解耦。当前是 Xray 生态的首选协议。
工作原理
用户 → Xray 客户端（VLESS 简短请求 + TLS/XTLS 加密）→ Xray 服务端（解密 + 转发）→ 目标网站
极简握手——客户端仅发送含目标地址、端口和用户 ID 的简短请求，无指令系统，纯流式传输，几乎无额外封装。安全性完全依赖外层传输（TLS 1.3 / XTLS / Reality）。
加密方式
自身无加密载荷，必须依赖外层加密。推荐配置：VLESS + TLS 1.3、VLESS + XTLS（Vision 流控减少 TLS 内部重复加密）、VLESS + Reality（借用真实网站证书）。
特点
- 无状态设计：协议本身不维护连接状态，极简握手
- 纯流式传输：几乎无协议封装开销
- 与传输层完全解耦：可灵活搭配 TCP / WebSocket / gRPC / HTTP/2 / XHTTP 等
- 支持 XTLS Vision 流控：部分流量无需加解密，视频流等场景性能提升巨大
优势
- 隐蔽性极强：极简结构使流量特征与普通 TLS 连接高度相似，抗 DPI 检测能力显著增强
- 性能提升：减少协议层处理开销，数据传输效率更高，延迟更低
- 攻击面缩小：代码量大幅减少，符合”安全源于简单”原则
- 扩展性强：通过分离的传输层进行扩展，而非内部指令系统
- 搭配 Reality 后抗主动探测能力达到当前最高水平
劣势
- 自身不带加密：安全性高度依赖外层配置，若未启用 TLS 加密，数据将完全裸奔
- 静态 UUID 认证：相比 VMess 的动态 ID，VLESS 使用静态 UUID，需配合传输层安全
- Vision 流控限制：仅支持 TCP + Reality，不能用于 gRPC / WebSocket
适用场景
- 直连主力节点：VLESS + TCP + Reality + Vision（当前首选组合）
- 需 CDN 中转：VLESS + WebSocket + TLS + CDN
- 高并发场景：VLESS + gRPC + Reality
- 弱网/移动端：VLESS + XHTTP + Reality
