VMess: протокол со встроенным шифрованием
Кратко
VMess — протокол ядра Xray со встроенным шифрованием: отдельный слой TLS ему не обязателен. Клиент проверяется по UUID, а данные шифруются методом AES-128-GCM или ChaCha20-Poly1305. Протокол зависит от времени: часы устройства не должны расходиться с точным временем больше чем на 120 секунд. Ключ выглядит как ссылка vmess://, INCY принимает её через «Вставить».
Что такое VMess
VMess — протокол ядра Xray-core, которое использует INCY. Он появился раньше VLESS и до сих пор встречается в подписках. Главное отличие: VMess шифрует данные сам, поэтому внешний слой TLS ему не обязателен. В документации Xray для него доступны методы aes-128-gcm, chacha20-poly1305 и auto. В режиме auto метод выбирается по возможностям устройства: на AMD64, ARM64 и s390x это AES-128-GCM.
Для аутентификации служит UUID пользователя: он есть и в ключе, и на сервере. Если сервис даёт вам ключ, UUID уже внутри.
Почему VMess зависит от времени
Это главная практическая особенность протокола. Документация Xray требует: системное время UTC на устройстве должно отличаться от реального не более чем на 120 секунд, независимо от часового пояса. Если часы ушли дальше, соединение не устанавливается, а со стороны это выглядит как «сервер не отвечает».
Что проверить, если VMess не подключается:
- Включите в системе автоматическую установку даты и времени.
- Проверьте, что выбран верный часовой пояс и не сбита дата.
- Сравните время с точным: разница должна быть в пределах пары минут.
- Если время в порядке, проверьте сам ключ и попробуйте другой сервер из подписки.
Для VLESS и Trojan такого требования в документации нет.
Как выглядит ссылка vmess://
В отличие от других протоколов, ссылка VMess — это vmess:// и далее закодированный в base64 JSON-объект. Поля по описанию INCY для провайдеров:
| Поле | Значение |
|---|---|
| add, port | Адрес и порт сервера |
| id | UUID клиента |
| ps | Название сервера |
| scy | Метод шифрования, по умолчанию auto |
| net | Транспорт: tcp, ws, grpc и др. |
| tls, sni, fp, alpn | Параметры TLS, если он включён |
| path, host | Путь и Host-заголовок для WebSocket или gRPC |
Разбирать ссылку вручную не нужно: INCY читает её сам.
Как добавить VMess в INCY
- Скопируйте ссылку
vmess://или адрес подписки. - В INCY нажмите «Вставить» на главном экране или «+ Добавить» во вкладке «Серверы».
- Выберите сервер и нажмите кнопку подключения.
Подробная инструкция — «Как добавить ключ в INCY». Если ключа ещё нет, прочитайте, как его получить.
Когда выбирать VMess
VMess подходит, если сервис выдаёт именно такие ключи или если вам нужно шифрование, не зависящее от внешнего слоя. Для новых настроек чаще берут VLESS с Reality: он легче и не требует такой синхронизации времени. Сравнение всех протоколов — на странице «Протоколы VPN».
Частые вопросы
Что такое VMess?
VMess — зашифрованный транспортный протокол из семейства ядра Xray и V2Ray. Клиент представляется серверу по UUID, а данные шифруются самим протоколом. Работает он поверх TCP, WebSocket, gRPC и других транспортов, при желании — вместе с TLS.
Почему VMess не подключается при неправильном времени?
Документация Xray требует, чтобы системное время (UTC) отличалось от точного не более чем на 120 секунд, независимо от часового пояса. Если часы устройства ушли дальше, соединение не устанавливается. Включите автоматическую установку времени в системе.
Чем VMess отличается от VLESS?
VMess шифрует данные сам и зависит от точности времени. VLESS шифрования не имеет и опирается на TLS или Reality, поэтому легче и не требует такой синхронизации часов. Оба протокола добавляются в INCY одинаково, через ссылку: вставьте её кнопкой «Вставить».
Как добавить ключ vmess:// в INCY?
Скопируйте ссылку vmess://, откройте INCY и нажмите «Вставить» на главном экране или «+ Добавить» во вкладке «Серверы». Приложение прочитает параметры из ссылки само. Потом выберите сервер и нажмите кнопку подключения.