2026년의 VLESS는 더 이상 “자체 암호화가 없는 프로토콜”만으로 설명할 수 없습니다. Xray-core에는 선택형 VLESS Encryption이 있고 TLS, REALITY, Vision, XHTTP 등을 목적별로 조합합니다.

Evidence: Project X, Xray-core, sing-box, AnyTLS의 1차 자료를 확인했습니다. PR과 Discussion은 유지관리자 설명이지 독립 보안 감사가 아닙니다. SingLink 관련 내용은 비교이며 구현 주장도 아닙니다.

1. 계층 구성

  • VLESS: ID, 연결 명령, 목적지.

  • VLESS Encryption: 선택형 프로토콜 페이로드 보호.

  • TLS/REALITY: 외부 보안과 인증.

  • Vision: 흐름 제어와 데이터 경로 최적화.

  • XHTTP/XUDP/MUX: 전송, UDP, 연결 공유.

2. VLESS 기본 계층

VLESS는 가볍고 상태를 저장하지 않는 프로토콜로 UUID 또는 매핑 ID, 연결 명령과 목적지를 전달합니다. 라우팅과 노드 부하는 보통 상위 제품 계층입니다. Project X VLESS.

3. VLESS Encryption

현재 Xray-core는 ML-KEM-768과 X25519를 결합한 `mlkem768x25519plus`, 1-RTT/0-RTT와 가변 Padding을 공개합니다. 이는 유지관리자의 설계 및 구현 설명입니다. Xray-core PR #5067.

VLESS Encryption은 페이로드를 보호하지만 일반 HTTPS 인증서, 웹사이트 핸드셰이크, CDN 호환성을 자동 제공하지 않습니다.

4. TLS, REALITY, Vision

REALITY는 target, serverNames, X25519 키, shortId를 사용하는 TLS형 보안 계층입니다. 단순히 “인증서가 필요 없다”고 설명하면 불완전합니다. Project X REALITY.

XTLS Vision은 암호화가 아니라 흐름 제어입니다. 호환되는 Linux/TCP 경로에서 추가 처리와 복사를 줄이기 위해 splice를 시도할 수 있습니다. Project X VLESS / Vision.

5. XHTTP 세 모드

XHTTP는 HTTP/1.1, HTTP/2, HTTP/3 환경의 전송 체계입니다. CDN 사용 여부는 모드와 중계 설정에 달려 있습니다. XHTTP maintainer design.

  • packet-up: 여러 POST 업로드와 지속 다운로드 응답.

  • stream-up: 업로드 POST와 다운로드 GET을 별도 스트림으로 처리.

  • stream-one: 하나의 양방향 스트림.

6. XUDP와 멀티플렉싱

XUDP는 Xray 계열의 UDP packet encoding 옵션입니다. XMUX나 smux 등은 연결을 공유하지만 손실이나 TCP 블로킹이 여러 stream에 영향을 줄 수 있습니다. sing-box VLESS · Multiplex.

7. 트래픽 외형과 브라우저 기술

Padding은 길이와 타이밍만 바꾸며 암호화가 아닙니다. FinalMask, ECH, Browser Dialer는 각각 외부 전송, ClientHello, 실제 브라우저 네트워크 동작을 다룹니다. FinalMask · Browser Dialer · TLS / ECH.

8. AnyTLS 비교

AnyTLS는 TLS 이후 인증, Session, 여러 Stream, 동적 Padding을 가진 별도 프로토콜이며 VLESS 구성요소가 아닙니다. AnyTLS protocol.

공개 자료만으로 SingLink 2.0이 VLESS, REALITY, XHTTP, AnyTLS 기반이라고 확인할 수 없습니다. 이 글은 설계 비교입니다. SingLink 2.0 · Open-source plan.

10. 자주 묻는 질문

VLESS는 자동으로 암호화합니까?

기존 `encryption: "none"`은 아닙니다. 현재 Xray-core에서는 VLESS Encryption을 선택할 수 있습니다.

VLESS Encryption이 TLS를 대체합니까?

동등하지 않습니다. 표준 HTTPS 인증서와 외형을 자동 제공하지 않습니다.

Vision은 암호화입니까?

아닙니다. 주로 흐름 제어와 최적화입니다.

XHTTP는 모든 CDN에서 작동합니까?

아닙니다. 모드, HTTP 버전, 프록시와 CDN 설정에 따라 달라집니다.

그 관계를 입증할 공개 근거가 현재 부족합니다.

Conclusion

현대 VLESS는 ID, 암호화, 외부 보안, 흐름 제어, HTTP/UDP 전송과 멀티플렉싱을 분리해 선택하는 기술 스택입니다.

최초 게시: 2026년 5월 20일. 기술 자료 확인: 2026년 7월 28일.