宴清 YANQING

VLESS

比 VMess 更轻的代理协议,通常不自带加密,靠外层 TLS 或 REALITY 保护;原版 Clash 不支持。

校准于 2026.10.01

一句话

VLESS 是 2020 年在 VMess 之后推出的轻量代理协议,用 UUID 认证,把加密交给外层的 TLS 或 REALITY。

展开

和 VMess 相比,VLESS 去掉了协议内的加密和对系统时间的依赖,开销更小。它的加密字段长期只能填 none;2025 年 Xray 加入了可选的 VLESS Encryption,但机场常见配置仍然靠外层保护。

常见的三种组合:

  • VLESS + TLS:服务端需要自己的域名和证书。
  • VLESS + TLS + XTLS Vision:flow 字段为 xtls-rprx-vision,用来处理「TLS 套 TLS」的流量特征。
  • VLESS + REALITY + Vision:不需要自己的域名和证书。

客户端方面,原版 Clash 内核和基于它的 Clash for Windows 都已停止维护,不支持 VLESS,不建议再用。

需要换成 mihomo、Xray 或 sing-box 内核的客户端,例如 Clash Verge Rev、FlClash。

本站首期在册 19 家档案里,官网写明协议的 5 家中有 4 家只列了 VLESS:一翻云、微风、跨界云、唯兔云。

机场说「VLESS」时,你应该核实什么

  • 外层是什么。 TLS、REALITY,还是什么都没有。两者都没有、也没启用 VLESS Encryption 时,协议本身不提供加密。
  • flow 字段。 写了 xtls-rprx-vision 的节点,客户端也要支持 Vision。
  • 你的客户端内核。 导入后节点显示不出来或报不支持,多半是内核太旧。
  • 是否只有这一种协议。 单协议机场没有备选,见候机问答。