VLESS-VPN-Dienste mit Reality-Unterstützung, gerankt

Die drei VLESS-Dienste mit den höchsten Seitenwertungen

Alle drei landen bei der Zensurumgehung zwischen 7,1 und 8,1, also verstecken sich die Unterschiede woanders. Xeovo erhält 1,1 bei der Sicherheit, weil seine Datenblätter keine Angaben zu Kill Switch und Schutz vor Datenlecks enthalten; in Hotel-WLANs leckt ein abbrechender Tunnel, sofern ihn kein Kill Switch stoppt. StelsVPN verlangt eine E-Mail, veröffentlicht kein unabhängiges Audit seiner No-Logs-Aussage und liegt bei 1,3 im Datenschutz. CitadelVPN führt VLESS über TCP, gRPC und XHTTP auf und nennt Reality nicht ausdrücklich, daher ist der Schlüssel, den er ausgibt, das, was Sie prüfen sollten.

Wer den Server tatsächlich bereitstellt: Dienst, Client oder Panel

Viele der 48 Einträge können Sie nicht von selbst verbinden. Die 14 kostenlosen oder mobilen Apps sind eine gemischte Gruppe: Ein Teil sind nackte Clients, etwa v2rayNG, V2Box, Hiddify, Npv Tunnel und die auf iOS kostenpflichtige App Shadowrocket, die einen Schlüssel lesen, aber keine Server mitbringen; andere sind VPN-Apps mit eigenen Servern, zum Beispiel LightningX VPN. Acht sind selbst gehostete Tools: 3X-UI und Marzban sind Web-Panels für Xray, die VLESS-Inbounds auf Ihrem eigenen VPS anlegen, und Xray-core ist der Project-X-Kern, aus dem Reality stammt. Clients und Panels schneiden beim Teilindex Zensurumgehung (40 % der Seitenwertung) gut ab, haben aber keine Preise oder Richtlinien zum Bewerten.

VLESS, Reality und XTLS Vision: wer was trägt

VLESS, ein leichtgewichtiges Protokoll aus der V2Ray- und Xray-Familie, identifiziert den Client über eine UUID und setzt die Verschlüsselung auf none, sodass der Schutz der TLS- oder Reality-Schicht darum herum überlassen bleibt. Reality entleiht den TLS-Handshake einer echten Website eines Dritten, sodass weder eine eigene Domain noch ein eigenes Zertifikat nötig ist; der Client hält den öffentlichen x25519-Schlüssel des Servers plus eine kurze ID, während eine Prüfverbindung ohne diese Angaben an die echte Website weitergeleitet wird. Der optionale XTLS-Vision-Modus („xtls-rprx-vision“) beseitigt das doppelte TLS-in-TLS-Muster, doch beide Enden müssen ihn aktivieren, sonst schlägt die Verbindung fehl. Transportverfahren (TCP, gRPC, WebSocket, XHTTP) werden nicht von jeder Client-Version gleichermaßen unterstützt. Das Project-X-REALITY-Repository enthält den Servercode und die Referenzkonfiguration.

Einen vless://-Schlüssel lesen: ist Reality wirklich aktiv?

Fügen Sie den Link in einen Texteditor ein, bevor Sie ihn irgendwo importieren.

• security=reality, dazu pbk (öffentlicher Schlüssel) und sid (kurze ID): Reality ist aktiv.
• security=tls: ein normales Zertifikats-Setup, brauchbar, doch einfacher zu fingerprinten.
• security=none: nacktes VLESS, und DPI markiert es schnell.
• sni sollte auf eine echte, stark frequentierte Website zeigen; fp setzt den uTLS-Fingerprint.
• Vision erfordert flow=xtls-rprx-vision und einen Client, der das unterstützt.

Was auch immer die Website des Anbieters sagt: Der Schlüssel selbst sagt die Wahrheit über Reality.

Datenschutz und Zahlung über die 48 Einträge

Die Preise reichen von 0,71 € im Monat für den günstigsten kostenpflichtigen Tarif bis zu einem Median von 2,86 €. Veröffentlichte Belege sind dünn: 30 Einträge veröffentlichen eine No-Logs-Richtlinie, ein einziger weist ein unabhängiges Audit auf, und 34 sagen nichts über einen Kill Switch. Um Ihre Karte aus dem Spiel zu lassen, akzeptieren 22 Einträge Krypto; CitadelVPN und Xeovo VPN nehmen Monero, StelsVPN listet es nicht.

VLESS-VPN-FAQ

Welche VLESS-Option zu Ihnen passt

Noch kein Schlüssel und kein Server: Wählen Sie ein Privatkunden-VPN, mit CitadelVPN ab 1,38 €, Xeovo VPN ab 2,99 € und StelsVPN ab 3,99 € im Monat. Bereits im Besitz eines Schlüssels: Ein kostenloser Client wie v2rayNG oder V2Box genügt. Für volle Kontrolle installieren Sie 3X-UI oder Marzban selbst, richten Reality auf eine echte TLS-1.3-Website und prüfen jeden vless://-Link vor dem Import.