Что такое Xray и как он работает — полный гид 2026

Что такое Xray — простыми словами

Xray — высокопроизводительное сетевое ядро (core) для построения защищённых туннелей. Если коротко: программа которая берёт ваш интернет-трафик, шифрует его и упаковывает так, что для провайдера это выглядит как обычное HTTPS-соединение с легитимным сайтом.

Важно понять разницу: Xray — не приложение, а движок. Вы не запускаете Xray напрямую — вы используете приложение (например Happ), которое использует Xray под капотом. Это как разница между двигателем автомобиля и самим автомобилем.

Xray core — форк проекта V2Ray, созданный командой XTLS в 2020 году. С тех пор обогнал предшественника по всем показателям: скорость, протоколы, устойчивость к блокировкам.

История: от V2Ray к Xray

Чтобы понять Xray, нужно знать откуда он вырос. История инструментов обхода цензуры — это постоянная гонка вооружений между разработчиками и DPI-системами.

Как работает Xray

Без технического жаргона: когда вы открываете сайт через Happ, происходит следующее:

Архитектура Xray — три слоя

Xray делит задачи на три независимых слоя. Это и есть его главная сила — гибкость конфигурации:

• Inbound (входящий) — как трафик попадает в Xray. В Happ используется TUN-адаптер — перехватывает весь трафик устройства системно, прозрачно для приложений.
• Routing (маршрутизация) — правила куда направить трафик. GeoSite — база сайтов по категориям (ru, ads, porn...). GeoIP — база IP-адресов по странам. Правила «белых списков» Happ живут именно здесь.
• Outbound (исходящий) — протокол соединения с сервером. VLESS, транспорт (TCP/WebSocket/gRPC/QUIC), параметры TLS и Reality. Может быть несколько outbound для разных серверов.

Протоколы Xray

Xray поддерживает несколько протоколов. Каждый — для своей задачи:

XTLS-Reality — революция в маскировке

Reality — главный прорыв Xray. Чтобы понять почему, разберём как работает обычный TLS и что Reality делает иначе.

Ключевые параметры Reality в VLESS-ключе и что они значат:

• pbk — публичный ключ сервера, нужен для проверки подлинности
• sid — short ID, короткий идентификатор сессии
• sni — какой сайт имитируем (например www.microsoft.com)
• fp — fingerprint браузера (chrome, firefox, safari)

Анатомия VLESS-ключа

Когда вы получаете ключ от Happ — это не просто строка. Это полная конфигурация Xray в одну строку. Разберём что в ней:

Xray против обычного VPN

Почему Xray вытесняет классические VPN в странах с жёсткой блокировкой?

Основная причина преимущества — маскировка. OpenVPN и WireGuard имеют чёткие сигнатуры которые DPI-системы научились распознавать ещё в 2019–2021 годах. Xray с XTLS-Reality не имеет сигнатуры вообще — он выглядит как обычный HTTPS.

Производительность

Скорость — второй козырь Xray. На практике через Happ на VLESS+XTLS скорость составляет 80–95% от базовой скорости соединения.

Почему VLESS быстрее конкурентов:

• Нет двойного шифрования — VLESS полагается на TLS-слой, не добавляет собственного. OpenVPN шифрует дважды.
• Минимальные заголовки — заголовок VLESS-пакета маленький. VMess добавляет лишние байты на каждый пакет.
• Go + асинхронный I/O — Xray написан на Go и эффективно использует многоядерные процессоры.

Xray в Happ

Happ — это Xray-core плюс удобная оболочка с дополнительными функциями. Что делает Happ поверх чистого Xray:

Ключи в Happ — это готовые Xray-конфигурации в компактном формате. Строка vless://... содержит все параметры: адрес сервера, UUID, тип транспорта, параметры Reality. Вставляете через «+» → «Вставить из буфера» — Xray-core парсит её и запускается с нужными настройками.

Практика — советы по использованию

Несколько практических рекомендаций для ежедневного использования Xray через Happ:

Выбор протокола

• Домашний WiFi, стабильный — VLESS + XTLS-Reality. Максимальная скорость и маскировка.
• Мобильный 4G/5G — Crypt5. Оптимизирован для нестабильных соединений, быстрее переподключается.
• Корпоративная сеть / прокси — VLESS + WebSocket + TLS. Проходит через HTTP-прокси.
• Публичный WiFi — любой протокол, главное включить Happ до подключения к сети.

Белые списки — что включать

• Банковские приложения (Сбербанк, Тинькофф, ВТБ и др.) — обязательно напрямую
• Госуслуги, ФНС, mos.ru — напрямую
• Локальные сервисы (доставка еды, такси) — напрямую для лучшей скорости
• YouTube, Instagram*, Twitter* — через туннель

Kill Switch — когда нужен

Kill Switch блокирует весь трафик при обрыве соединения с Happ. Нужен если вы не хотите чтобы данные утекали напрямую при нестабильном соединении. Включайте при использовании публичного WiFi и при работе с чувствительными данными.

Если соединение не работает

Частые вопросы

Читайте также