Xray в 2026 — что это, как работает и как настроить движок VPN

Когда в 2026 году пользователь ставит современный VPN-клиент в России — Happ, Hiddify, V2RayTun, NekoBox, — он почти всегда работает поверх одного и того же движка. Этот движок называется Xray, и за последние три года он стал стандартом де-факто для всей экосистемы обхода блокировок в Рунете. Российский ТСПУ режет OpenVPN и обычный WireGuard по сигнатуре, а трафик Xray в режиме VLESS+Reality неотличим от обычного HTTPS-запроса к Cloudflare или Microsoft. Именно поэтому в выдаче Яндекса по запросу «xray» — 232 554 показов в месяц, плюс 30 871 по связанному «3x-ui» (это уже отдельная история, см. ниже).

Дальше — разбор: чем Xray отличается от V2Ray, какие протоколы поддерживает, в чём разница между Xray-core, 3X-UI и клиентами для пользователя, как настроить и где взять рабочий ключ. Без политики и без рекламных штампов — спокойный технический обзор.

Что такое Xray и чем отличается от V2Ray

Xray-core — это форк V2Ray-core (точнее, v2fly-core, коммит 9a03cc5), сделанный командой XTLS в 2020 году. Поводом стало лицензионное разногласие: разработчик протокола XTLS изначально вёл его внутри V2Ray, но из-за условий лицензии Mozilla протокол был удалён из V2Ray-core. Создатель XTLS забрал свой код и основал параллельный проект — Project X, в основе которого лежит Xray-core. С тех пор два движка развиваются параллельно: V2Ray (поддерживается комьюнити V2Fly) и Xray (поддерживается XTLS).

Технически отличия сводятся к четырём пунктам:

• XTLS-протокол. Xray умеет работать в режиме XTLS — это «прозрачная» передача шифрованного TLS-трафика без двойного шифрования (когда поверх TLS ещё накладывается VPN-туннель). XTLS снимает лишний слой и даёт прирост скорости 30-40% по сравнению с V2Ray по тем же кабелям.
• Режим Vision (XTLS-rprx-Vision). Эволюция XTLS из 2022 года — добавляет random padding во внутренний handshake. Это убирает специфические «отпечатки», по которым DPI распознавал VPN-трафик. На сегодня Vision — флагман производительности Xray.
• Reality protocol. Самостоятельный механизм маскировки, придуманный в XTLS. Сервер представляется реальным TLS-сертификатом крупного сайта (Apple, Microsoft, Cloudflare), и клиент проверяет этот сертификат как настоящий. DPI не отличает Reality-сессию от обычного HTTPS — для фильтра это «пользователь зашёл на microsoft.com».
• Обратная совместимость. JSON-конфиги от V2Ray работают в Xray-core «как есть», смена бинарника не требует переписывать конфигурацию. Это упростило миграцию провайдеров с V2Ray на Xray.

На практике это значит: Xray — это V2Ray «плюс XTLS, Vision и Reality». Если провайдер выдаёт VLESS-ключ, в 95% случаев это ключ под Xray-core, даже если в маркетинге написано «работает через V2Ray».

Какие протоколы и транспорты поддерживает Xray

Xray-core — универсальный «комбайн». Он не один протокол, а целая платформа, в которой одновременно живут несколько прокси-протоколов и несколько способов их транспортировки.

Прокси-протоколы (выбирают как «inbound» / «outbound»)

• VLESS — основной протокол современного Xray. Stateless, аутентификация по UUID, не зависит от системного времени. Поверх VLESS работают XTLS, Vision, Reality. Подробнее — в разборе «что такое VLESS».
• VMess — унаследованный из V2Ray протокол. Использует HMAC + AEAD, привязан к синхронизации времени между клиентом и сервером. В 2026 году считается устаревшим — VLESS-Reality его вытеснил.
• Trojan — маскировка под HTTPS, требует валидного TLS-сертификата на сервере. Альтернатива Reality для тех, у кого есть собственный домен.
• Shadowsocks — классический шифрованный поток. Xray поддерживает Shadowsocks-2022 (новая ревизия 2022 года с AEAD). О Shadowsocks отдельно: VLESS или Shadowsocks — что выбрать.
• SOCKS / HTTP — обычные системные прокси-протоколы, обычно как inbound для локальных приложений.

Транспортный слой (как пакеты идут по сети)

• TCP — самый частый вариант, поверх него работает Reality и Vision.
• WebSocket — упаковка пакетов в WS-фреймы. Помогает в сетях, где разрешён только HTTP-трафик (корпоративные сети, отели).
• gRPC / HTTP/2 — упаковка в современные HTTP/2-стримы. Иногда лучше WebSocket, потому что выглядит как обращение к gRPC-API.
• mKCP — UDP-транспорт с собственным контролем потери пакетов. Используется редко, специфично для нестабильных сетей.
• QUIC — поверх UDP, теоретически быстрее TCP, но в России ТСПУ периодически режет QUIC-трафик целиком, поэтому массово не прижился.

Самая распространённая боевая связка в 2026 году — VLESS + TCP + Reality + Vision. Это «золотой стандарт» под российские реалии: Reality маскирует под HTTPS, Vision снимает специфические fingerprints, TCP обеспечивает стабильность. Большинство провайдеров (включая НЕВПН) выдают ключи именно в этом виде. Технически детали Reality разобраны в отдельной статье про VLESS Reality.

Xray-core, 3X-UI и клиенты — в чём разница

Большая путаница в выдаче Яндекса связана с тем, что пользователи перемешивают три разных вещи под одним словом «Xray». А запрос 3x-ui вводят 30 871 раз в месяц — почти столько же, сколько «xray скачать» (22 790). Чтобы не путаться, нужно держать в голове трёхуровневую иерархию.

Уровень 1 — Xray-core (движок)

Это собственно бинарник xray: ядро, написанное на Go, которое крутится на сервере или встроено внутри клиента. Xray-core сам по себе не имеет интерфейса — это командная строка и JSON-конфиг. Скачать можно с GitHub-репозитория XTLS/Xray-core. Запрос «xray-core» — 8 379 показов/мес, в основном от технических пользователей, которые ставят его на свой VPS.

Уровень 2 — X-UI, 3X-UI, X-UI Pro (веб-панели)

Это веб-интерфейсы для администрирования Xray-сервера. Ставятся на VPS вместе с Xray-core и открываются в браузере. В них настраиваются inbound-конфигурации, выпускаются VLESS-ссылки для клиентов, видна статистика трафика по пользователям, ротация портов.

• X-UI — первая популярная панель, проект vaxilu/x-ui (Китай, 2021). Сейчас архивен, не обновляется.
• 3X-UI — активный форк X-UI от MHSanaei/3x-ui, обновляется регулярно, поддерживает все актуальные протоколы Xray включая Reality. Это сегодня стандарт для самостоятельных хостеров VPN.
• X-UI Pro — платная коммерческая надстройка с расширенным мониторингом и биллингом.

Важно понять: 3X-UI — это не клиент. Конечный пользователь его не видит и не ставит. Это интерфейс для того, кто держит свой VPS и хочет управлять Xray-сервером без редактирования JSON руками. Если вы пришли по запросу «как настроить 3x-ui» и не планируете арендовать VPS — это, скорее всего, не то, что вам нужно. Нужен готовый клиент с готовым ключом.

Уровень 3 — клиенты для конечного пользователя

Это приложения, которые ставятся на телефон или компьютер, принимают VLESS-ссылку и подключаются. Внутри них тоже работает Xray-core (или его форк sing-box), но пользователь этого не видит — он видит кнопку «Подключиться».

• Happ — кросс-платформенный (iOS, Android, Windows, Mac, Linux), доступен в RU App Store. Подробный обзор: Happ — обзор приложения.
• V2RayTun — Android и iOS, простой интерфейс. См. обзор V2RayTun.
• Hiddify — кросс-платформенный, открытый код, поддерживает «магические» подписки. См. обзор Hiddify.
• NekoBox / NekoRay — Android и Windows/Linux, для тех, кто хочет тонкие настройки. См. обзор NekoBox.
• Streisand — iOS, нативный iPhone-клиент. См. обзор Streisand.
• V2RayN — Windows-классика, оригинальный клиент от автора 2dust. Поддерживает Xray-core как опцию.
• Shadowrocket — iOS, платный (≈$3 в зарубежном App Store), наиболее зрелый.

Самостоятельно поднимать Xray-сервер с 3X-UI и оплачивать VPS — рабочая, но трудозатратная схема. Если хочется готового VLESS-ключа с Reality+Vision без настройки сервера, его выдаёт бот НЕВПН в один клик: одна подписка работает на трёх устройствах и подходит к любому клиенту из списка выше.

Какой клиент использовать с Xray на разных платформах

У Xray нет «правильного» одного клиента — каждая платформа имеет свой набор зрелых приложений. Ниже — рабочая матрица под текущие реалии (май 2026).

Платформа	Рекомендованный клиент	Альтернатива	Примечание
iPhone	Streisand	Happ, Shadowrocket	Streisand удалён из RU App Store — нужен зарубежный Apple ID. Happ остался в РФ.
Android	Happ	V2RayTun, Hiddify, NekoBox	Все доступны через Google Play или APK с GitHub.
Windows	Happ	V2RayN, Hiddify, NekoRay	V2RayN — самый старый и стабильный, но интерфейс на любителя.
macOS	Happ	Hiddify, FoXray, V2RayU	На macOS Happ работает чище большинства альтернатив.
Linux	Hiddify	NekoBox (Qt), Xray-core напрямую	Для серверов и продвинутых сценариев — голый Xray-core с systemd-юнитом.
Apple TV / Android TV	Happ	—	Один из немногих клиентов с поддержкой ТВ-приставок.

На практике связка Happ + ключ НЕВПН закрывает 90% сценариев — одно и то же приложение работает на пяти платформах, ключ один на 3 устройства. Это удобно, если не хочется держать в голове несколько разных клиентов под разные устройства.

Как настроить Xray-клиент — пошагово

Несмотря на разнообразие клиентов, последовательность действий одинаковая для всех. Разберём универсальную схему на примере любой связки «клиент + VLESS-ключ».

Шаг 1. Получить VLESS-ключ

Ключ выглядит как ссылка вида:

vless://uuid-долгий-идентификатор@server.example.com:443?security=reality&sni=microsoft.com&type=tcp&flow=xtls-rprx-vision&pbk=публичный-ключ&fp=chrome#Server-Name

Эту ссылку можно получить у провайдера (НЕВПН-бот, например, отдаёт её сразу после подписки), сгенерировать на своём VPS через 3X-UI или скопировать из бесплатных публичных источников (с пониманием их рисков — см. ниже).

Шаг 2. Установить клиент под платформу

Согласно матрице выше — Streisand на iPhone, Happ или V2RayTun на Android, Happ или V2RayN на Windows. Если ставите Streisand на iPhone — потребуется зарубежный Apple ID, потому что в российском App Store приложение недоступно.

Шаг 3. Импортировать ключ в клиент

Три способа, поддерживаются большинством клиентов:

• Через буфер обмена. Скопировать vless://...-ссылку и в клиенте нажать «Импортировать из буфера». Самый быстрый способ.
• Через QR-код. Если ключ выдан как QR — отсканировать камерой клиента. Удобно на телефоне.
• Через файл / подписку. Некоторые провайдеры дают «subscription link» (URL, по которому клиент сам тянет список ключей и обновляет их). Это удобнее для долгой работы — ключ ротируется без участия пользователя.

Шаг 4. Подключиться и проверить

Нажать «Connect» в клиенте, дождаться индикатора активной сессии. Проверка — открыть в браузере 2ip.ru или whatismyip.com и убедиться, что IP отличается от вашего домашнего и находится в другой стране (обычно Нидерланды, Финляндия, Латвия — у современных провайдеров). Если IP всё ещё ваш — туннель не поднялся, нужно проверить ключ или попробовать другой сервер.

Где взять рабочий ключ для Xray

Главный практический вопрос аудитории. По данным Tech Days, формула «где взять рабочий ключ» работает не только для VLESS отдельно — она применима ко всему стеку Xray. Есть четыре источника, с разной надёжностью и стоимостью.

1. Провайдер с готовой инфраструктурой. Самый стабильный путь: ключ выдаётся сразу после оплаты, поддерживается провайдером, сервер ротируется при бане. Это путь для тех, кто хочет «работает и не отвлекает». Tech Days в своих практических разделах рекомендует НЕВПН — VLESS+Reality+Vision из коробки, поддержка Happ и Hiddify, цена от 99 ₽ в месяц на 3 устройства.
2. Бесплатные публичные источники. Telegram-каналы вроде @vlessfree и аналогов раздают ключи бесплатно, но срок жизни — от нескольких часов до пары дней, ключи перегружены десятками пользователей, нет гарантий приватности. Подходит для разового теста, не для постоянной работы. Подробный разбор источников: где взять рабочий VLESS-ключ — все 4 источника.
3. GitHub-агрегаторы. Репозитории вроде freefq/free, aiboboxx/v2rayfree автоматически собирают и публикуют списки бесплатных ключей. Каждый день обновляются, но качество всё ещё лотерея — большинство ключей мёртвые через сутки.
4. Собственный VPS с Xray-core. Покупка VPS у провайдера за границей (например, Vultr, Hetzner) + установка Xray-core + настройка 3X-UI = полный контроль и гарантия приватности. Стоимость VPS ≈ $4-6 в месяц, плюс время на настройку (1-3 часа для первого раза) и регулярная поддержка.

Если важна стабильность, а не «бесплатно любой ценой» — путь через провайдера экономит время и нервы. У НЕВПН ключ выдаётся в боте после регистрации, работает с любым из перечисленных Xray-клиентов, и при бане сервера в России клиент автоматически переключается на следующий — без ручной настройки.

Похожая логика — у других протоколов: разбор источников для V2RayTun-ключей собран в отдельной статье, для Reality-ключей — в этом материале.

Альтернативы Xray в 2026

Xray — не единственный движок в нише. У него есть прямые родственники и независимые альтернативы. Короткая навигация под разные сценарии.

Движок	Поддержка XTLS / Reality	Под что подходит	В России
Xray-core	Да (флагман)	Универсал: VLESS+Reality, Trojan, Shadowsocks-2022	Стандарт де-факто
V2Ray-core (v2fly)	Нет	Совместимость со старыми инсталляциями	Уступает Xray
sing-box	Частично	Тонкие настройки, embedded использование, мульти-протокол	Растёт, но Xray впереди
WireGuard	Нет (свой протокол)	Скорость в дружественных сетях	Режется ТСПУ по сигнатуре
AmneziaWG	Нет (форк WireGuard)	WireGuard с маскировкой пакетов	Работает, но уже Xray по охвату
OpenVPN	Нет	Корпоративный VPN, наследие	Часто блокируется DPI

На уровне «что выбрать обычному пользователю в России в 2026» — Xray-core с VLESS+Reality+Vision побеждает по совокупности: маскируется под HTTPS, не банится по сигнатуре, поддерживается всеми зрелыми клиентами. WireGuard и OpenVPN остаются актуальными для корпоративных и дружественных сценариев, но для обхода блокировок в РФ — это уже не первый выбор.

Что важно понять

Xray — это не «приложение», а движок-платформа. Он почти никогда не используется напрямую конечным пользователем — его упаковывают в готовые клиенты (Happ, V2RayTun, Hiddify, NekoBox, Streisand), которые ставятся в один клик. Если в выдаче Яндекса вы видите запрос «xray скачать» — речь, как правило, об одном из этих клиентов или о Xray-core для собственного VPS.

В 2026 году ключевая связка для российских реалий — VLESS + TCP + Reality + Vision поверх Xray-core. Это маскирует трафик под HTTPS-сессию к крупному сайту, что делает его неотличимым для ТСПУ. Reality снимает зависимость от собственного домена и сертификата, Vision убирает специфические fingerprints. Эту связку поддерживают все актуальные провайдеры, включая НЕВПН.

Решение «свой VPS или провайдер» сводится к одной развилке: готовы ли вы тратить 1-3 часа на первичную настройку и регулярно следить за состоянием сервера. Если да — Xray-core + 3X-UI на $4 VPS даёт полный контроль. Если нет — провайдер с готовой инфраструктурой экономит время за счёт небольшой ежемесячной подписки.