Порівняйте власні транспортні протоколи SingLinkVPN — Beta, Sola і SingLink 2.0 — та маскувальний шар Mini: кому доступний кожен із них, призначення, стеля швидкості, стабільність і сценарії використання. Далі — коротке порівняння з VLESS, AnyTLS, Shadowsocks і WireGuard на основі документації.
Чотири назви SingLinkVPN належать до різних рівнів: Beta, Sola і SingLink 2.0 — транспортні протоколи, Mini — маскувальний шар поверх них, а такі зобов’язання, як відсутність журналів, стосуються роботи сервісу.
SingLink Beta · SingLink Sola · SingLink 2.0
Відповідають за автентифікацію, зашифровані сеанси, передавання даних і відновлення з’єднання. Їхні пріоритети — відповідно швидкість, загальна продуктивність і стабільність; доступність залежить від тарифу.
SingLink Mini · Beta Mini · Sola Mini · 2.0 Mini
Працює поверх Beta, Sola або SingLink 2.0 і змінює лише те, як з’єднання виглядає в мережі. Це не самостійний протокол, і він не замінює автентифікацію чи шифрування базового протоколу.
Без журналів · Зберігання даних · Робота серверів · Підтримка
Залежать від архітектури постачальника та його зобов’язань щодо роботи. Відсутність журналів — це не перемикач у протоколі.
Beta, Sola і SingLink 2.0 — транспортні протоколи. Mini — не самостійний протокол, а маскувальний шар поверх них. У таблиці їх зіставлено за тарифами, призначенням, швидкістю, стабільністю, маскуванням і типовими сценаріями.
| Параметр | SingLink Beta | SingLink Sola | SingLink 2.0 | SingLink Mini |
|---|---|---|---|---|
| Тарифи | Усі тарифи: безкоштовний план, Fast, Plus, Pro, Max, Rich | Plus, Pro, Max, Rich (крім безкоштовного плану та Fast) | Pro, Max, Rich | Plus, Pro, Max, Rich; доступний лише на базових протоколах, які тариф уже відкриває |
| Призначення | Протокол із пріоритетом швидкості для повсякденних підключень | Високопродуктивний транспорт нового покоління, перебудований на стеку SingLink 2.0 | Протокол високої стабільності для складних мереж | Маскувальний шар, а не самостійний протокол: працює поверх Beta, Sola або SingLink 2.0 |
| Стеля швидкості | Зростає з рівнем тарифу, до 1 Gbps на старших тарифах | Загалом швидший за Beta, з подальшими покращеннями швидкості, затримки, втрат пакетів і використання пропускної здатності | Пріоритет — стабільність, а не піковий результат тесту швидкості | Залежить від базового протоколу |
| Стабільність | Безкоштовні вузли спільні, і в години пік їхня робота коливається; платні тарифи використовують окремо виділені ресурси | Менше втрат пакетів, ніж у Beta, менше зависань і повторних підключень | Стабільність з’єднання до 99%, менше обривів і повторних підключень | Зберігає з’єднання базового протоколу; налаштований на швидкий старт і стабільність з’єднання |
| Маскування | Може працювати з маскувальним шаром Mini (Beta Mini) | Може працювати з маскувальним шаром Mini (Sola Mini) | Може працювати з маскувальним шаром Mini (2.0 Mini) | Це і є маскувальний шар: змінює те, як з’єднання виглядає в мережі, а не те, як воно шифрується |
| Типові сценарії | Перегляд сайтів, соцмережі, HD-відео, легкі ігри | Стрімінг у 4K, відеодзвінки та віддалений робочий стіл, великі файли й хмарна синхронізація | Тривалі відеозустрічі, безперервне передавання великих обсягів даних, віддалена робота, мережі з частими обривами | Миттєвий запуск відео, швидкісний стрімінг, голосові дзвінки та інші сценарії, чутливі до затримки |
Показники взято з офіційних матеріалів SingLinkVPN. Реальні результати залежать від регіону, оператора, пристрою та навантаження на вузол, а доступні вам вузли застосунок показує в реальному часі.
Читати повні посібники з усіх чотирьох протоколівЦя сторінка не ставить протоколам зіркових оцінок і не складає абсолютного рейтингу швидкості. Показники власних протоколів SingLinkVPN (до 1 Gbps, стабільність до 99%) взято з офіційних матеріалів SingLinkVPN; сторонні протоколи описано лише за їхньою офіційною документацією із зазначенням обмежень кожного.
Специфікації, опубліковані авторами протоколів, органами стандартизації чи офіційними супровідниками.
Офіційна документація, публічний вихідний код і заяви супровідників.
Межі дизайну, розкриті в білій книзі та технічному звіті SingLink.
Продуктивність і доступність залежать від пристрою, сервера та стану мережі.
«Публічно не задокументовано» не означає «небезпечно». Це означає, що публічних доказів недостатньо для конкретнішого висновку.
Таблиця порівнює лише особливості дизайну, опубліковані в офіційній документації кожного проєкту. Це не абсолютний рейтинг продуктивності, і він не означає сумісності коду чи результатів аудиту безпеки. Реальні результати також залежать від реалізації, серверів, відстані, якості мережі та конфігурації.
| Параметр | SingLink | VLESS | AnyTLS | Shadowsocks | WireGuard |
|---|---|---|---|---|---|
| Заявлена роль | Власне сімейство протоколів SingLinkVPN, що охоплює і площину керування, і площину даних | Легкий клієнт-серверний транспортний протокол без збереження стану | Проксі-протокол на основі TLS, покликаний зменшити відбиток рукостискання TLS in TLS | Зашифрований проксі-протокол на основі попередньо узгодженого (pre-shared) ключа | Компактний протокол VPN-тунелю, що передає IP-пакети |
| Автентифікація та шифрування | Вузли перевіряють акаунт і сеанс із захистом від повторного відтворення, і кожне з’єднання отримує власний контекст шифрування | Автентифікація за UUID; має працювати всередині зовнішнього транспортного захисту, як-от TLS чи REALITY, або використовувати необов’язковий VLESS Encryption | Автентифікація за хешем SHA-256 від пароля після рукостискання TLS; шифрування забезпечує зовнішній TLS | Шифрування AEAD; редакція 2022 року виводить підключі сеансу за допомогою BLAKE3 і має вбудований захист від повторного відтворення, але не забезпечує прямої секретності (forward secrecy) | Фреймворк протоколів Noise із Curve25519, ChaCha20-Poly1305 і BLAKE2s |
| Вигляд трафіку | Beta, Sola і SingLink 2.0 можуть працювати з маскувальним шаром Mini; абсолютна непомітність не заявляється | Залежить від обраного транспорту та flow, часто в поєднанні з TLS чи REALITY | Виглядає як трафік TLS; налаштовуване розбиття пакетів і доповнення (padding), які сервер може оновлювати | Немає відкритого заголовка; за специфікацією трафік не відрізнити від випадкового потоку байтів | Офіційно не орієнтований на обфускацію — її слід виконувати на рівні вище |
| TCP і UDP | Опублікований дизайн охоплює TCP, UDP і трафік на кшталт QUIC | Проксіює TCP і UDP; UDP передається всередині проксі-з’єднання | TCP; UDP передається як UDP over TCP | Специфікація визначає і TCP, і UDP | Лише UDP; режим TCP офіційно не підтримується |
| Розгортання та обслуговування | Повністю керується застосунками та вузлами SingLinkVPN, доступність залежить від тарифу | Відкритий протокол; ви самі розгортаєте сервер (наприклад, Xray-core) і підтримуєте конфігурацію | Відкритий протокол з еталонною реалізацією anytls-go; розгортання й обслуговування — на вас | Відкритий протокол із кількома реалізаціями з відкритим кодом; розгортання й обслуговування — на вас | Відкритий код, вбудований у ядро Linux; підходить для власного хостингу та системної інтеграції |
Матеріали SingLink 2.0 поділяють з’єднання на роботу площини керування, DNS і маршрутизацію, автентифікацію, передавання, відновлення та очищення стану. Нижче — стислий виклад опублікованого процесу.
Клієнт отримує налаштування акаунта, сервера та протоколу, потрібні для поточного з’єднання.
Розв’язання імен і шляхи трафіку вибираються на основі домену, адресата, правил і стану мережі.
Клієнт перевіряє сервер, узгоджує ключі та створює стан сеансу.
Надійні потоки, датаграми, керування потоком і MTU обробляються залежно від типу з’єднання.
Обробляються зміни мережі, збої, повторні підключення та повторний вибір сервера.
З’єднання закривається, а тимчасовий стан, який більше не потрібен, очищується.
Три ресурси мають різні завдання: технічний звіт пояснює роботу, біла книга визначає публічний дизайн, а незалежний аудит перевіряє версії та обсяг, зазначені в його звіті.
Пояснює конфігурацію, DNS, маршрутизацію, автентифікацію, сеанси, TCP, UDP, відновлення та очищення.
Читати технічний звітДокументує версії протоколу й застосунків, площини керування та даних, еталонні моделі, межі тестування та статус публічних доказів.
Читати офіційну білу книгуОзнайомтеся з протестованими версіями, охопленими платформами, знахідками, обмеженнями, файлами звіту та матеріалами для перевірки SHA-256.
Переглянути аудит безпекиТехнічний звіт про SingLink 2.0 — це офіційний технічний аналіз, а не незалежний аудит безпеки. Їх позначено окремо.
Жоден протокол не підходить для кожної мережі. Зважайте на підтримку в застосунку, реалізацію на сервері, стан локальної мережі, вартість експлуатації та наявні докази.
SingLink Beta
Єдиний протокол, доступний у всіх тарифах, зокрема в безкоштовному плані; підходить для перегляду сайтів, соцмереж і HD-відео.
SingLink Sola
Для Plus і вище. Перевершує Beta за швидкістю, затримкою, втратами пакетів і використанням пропускної здатності; підходить для стрімінгу в 4K і спільної роботи в реальному часі.
SingLink 2.0
Pro, Max і Rich. Створено для складних мереж, стабільність з’єднання до 99%.
Вузли Mini (наприклад, Sola Mini)
Додає маскувальний шар поверх доступного вам базового протоколу; підходить для відео, музичного стрімінгу та голосових дзвінків. Для Plus і вище.
VLESS, AnyTLS, Shadowsocks або WireGuard
Для тих, хто вміє розгорнути сервер, керувати ключами та конфігурацією й розуміє обмеження безпеки кожного протоколу.
Перевірте в поточній мережі
Застосунок перемикає протоколи одним дотиком. Доступність змінюється залежно від регіону, оператора й часу, тож перевіряйте поточні вузли безпосередньо.
Три транспортні протоколи — Beta, Sola і SingLink 2.0, — а також маскувальний шар Mini, що працює поверх них. Beta є в усіх тарифах; Sola і Mini — починаючи з Plus; SingLink 2.0 доступний у Pro, Max і Rich.
Ні. Mini — це маскувальний шар. Якщо назва вузла закінчується на Mini (наприклад, Sola Mini чи 2.0 Mini), це означає, що маскувальний шар працює поверх цього протоколу; автентифікацію, шифрування й передавання даних і далі виконує базовий Beta, Sola або SingLink 2.0.
У безкоштовному плані доступні лише вузли протоколу Beta. У Fast теж є лише Beta; Plus додає Sola і Mini, а Pro, Max і Rich — SingLink 2.0.
Для повсякденного перегляду сайтів зазвичай достатньо Beta; обирайте Sola, якщо найважливіші швидкість, затримка та втрати пакетів; обирайте SingLink 2.0, коли з’єднання має триматися довго. Застосунок перемикає протоколи одним дотиком, тож їх можна порівняти безпосередньо.
VLESS — легкий транспортний протокол без збереження стану, який має працювати всередині зовнішнього транспортного захисту, як-от TLS чи REALITY, або використовувати необов’язковий VLESS Encryption. AnyTLS — проксі-протокол на основі TLS, спрямований на зменшення відбитка рукостискання TLS in TLS. SingLink додатково охоплює вхід трафіку в застосунку, DNS, розумну маршрутизацію, права тарифів і розподіл вузлів, тому порівняння стосується охоплення системи, а не твердження, що щось із них швидше.
Shadowsocks шифрує за допомогою попередньо узгодженого ключа, і, за його специфікацією 2022 року, трафік не відрізнити від випадкового потоку байтів, але прямої секретності він не забезпечує. WireGuard — компактний тунель, що працює лише через UDP і офіційно не орієнтований на обфускацію. Обидва потребують сервера, який ви розгортаєте й обслуговуєте самі, тоді як протоколами SingLinkVPN повністю керують застосунки та вузли SingLinkVPN.
SingLink 2.0 позначає архітектуру протоколу та можливості сервера. Номери версій застосунку позначають випуски програмного забезпечення. Ці дві системи версій SingLink керуються незалежно.
Постійної відповіді без умов тестування немає. Накладні витрати протоколу — лише один чинник; продуктивність пристрою, навантаження на сервер, відстань, MTU, оператор і перевантаження мережі можуть змінити результати.
Читайте першоджерела-специфікації, перевіряйте межі реалізації й тестуйте на власному пристрої та в своїй мережі. Цей посібник, біла книга, аудит безпеки та стрічка оновлень мають реальні дати редакцій.
