Сравнение VPN-протоколов · 2026
Shadowsocks-2022 vs ShadowTLS
Сравнение двух VPN-протоколов с точки зрения работы в России 2026: транспорт, шифрование, устойчивость к ТСПУ, реальные сценарии использования.
Shadowsocks AEAD-2022
Shadowsocks-2022
Обновлённый Shadowsocks с честной криптой и устойчивостью к replay/fingerprinting
паспорт протокола →ShadowTLS (TLS-handshake hijacking proxy)
ShadowTLS
TLS-handshake hijacking — старший брат Reality, проще в настройке
паспорт протокола →Вердикт для РФ 2026
Выбираем ShadowTLS
Работает: ТСПУ видит легитимный TLS handshake к microsoft.com / cloudflare.com. Активно используется как alt-Reality в РФ.
Shadowsocks-2022: Не блокируется TSPU. Отличается от классического Shadowsocks (SIP002) рандомизацией pattern первого пакета и заменой устаревшей salt-схемы.
сравнительная таблица
Параметры
| параметр | Shadowsocks-2022 | ShadowTLS |
|---|---|---|
| Год | 2022 | 2022 |
| Транспорт | TCP, UDP | TCP |
| Шифрование | 2022-blake3-aes-128-gcm / 2022-blake3-aes-256-gcm / 2022-blake3-chacha20-poly1305 | ChaCha20-Poly1305 (на уровне SS) поверх hijacked TLS handshake |
| Обфускация | Бинарный формат без HTTP-маски, рандомизированная длина первого пакета (RFC-2022) | Перехватывает TLS-handshake к реальному whitelist-сайту, после handshake пропускает свой трафик |
| Open-source | да | да |
| Статус в РФ 2026 | работает в РФ | работает в РФ |
Shadowsocks-2022
плюсы
- + Закрывает все известные атаки на классический Shadowsocks (replay, salt reuse, length-based DPI)
- + Простой в настройке, как обычный SS — но с современной криптой
- + Работает поверх TCP и UDP
- + Низкая overhead vs Reality — меньше CPU на сервере
минусы
- − Совместимость только с обновлёнными клиентами (NekoBox, sing-box, Outline ≥ 2024)
- − Не выглядит как «легитимный» трафик — выглядит как «случайные байты», что само по себе может стать heuristic-сигналом
- − Менее обфусцирован чем Reality, против будущих ML-классификаторов слабее
ShadowTLS
плюсы
- + Простота настройки (Reality + Shadowsocks-2022 сложнее)
- + Не требует своего домена/сертификата
- + Поддерживает любой Shadowsocks-cipher после TLS-wrap
- + v3 версия закрывает active probing атаки
минусы
- − TLS-wrap добавляет 1-2 round-trip к latency
- − Требует honest whitelist-домен (если выбрать blacklisted — мгновенный детект)
- − Менее «зрелый» чем Reality (меньше клиентских реализаций)
Детали
Shadowsocks-2022
Shadowsocks-2022 — это major-update классического протокола, выпущенный в 2022 году после исследований, показавших уязвимости старой схемы (особенно повторное использование salt и предсказуемая длина первого пакета). Новая версия использует blake3-производный keying, отказывается от устаревших шифров и рандомизирует длину первого пакета, что закрывает большинство DPI-векторов 2018-2021 годов. На 2026 год активно поддерживается ядрами sing-box и xray-core; используется в Outline (Jigsaw/Google) с обновлением 2024 года и в AmneziaVPN.
Где используется: Лёгкий self-host VPN, отлично для CDN-frontend сценариев. В РФ работает на всех замеренных сетях.
ShadowTLS
ShadowTLS появился в 2022 году в Iran-community как ответ на нарастающую активность DPI-системы IRGC. Идея: вместо того чтобы маскировать свой трафик под TLS (как делает Trojan-GFW), он буквально перехватывает рукопожатие к настоящему whitelist-сайту — например, microsoft.com или cloudflare.com — и пропускает его до клиента. После handshake начинается полезная нагрузка Shadowsocks-2022 inside. Для DPI это выглядит как обычная HTTPS-сессия к легитимному ресурсу. В сравнении с VLESS Reality архитектурный приём похож (TLS-stealing), но ShadowTLS — отдельный TCP-wrapper, которому скармливается любой подпроток, тогда как Reality встроен в xray-core напрямую и работает только с VLESS. На 2026 год активно поддерживается в sing-box, shadowsocks-rust и leaf; третья версия (v3, 2024) закрывает active probing атаки, которые ломали v1/v2. В РФ используется как «второй контур» когда VLESS Reality считается слишком сложной для самостоятельного хостинга.
Где используется: Self-host для пользователей хотящих простоту Reality без xray-core стека; обычно в связке с SS-2022.