VLESS-WebSocket

Как работает

• WebSocket по TCP, снаружи TLS (часто самоподписанный).
• В подписке UUID, path и SNI; можно делить UUID с Reality.
• Самоподписанный TLS: skip-cert-verify / allowInsecure в Clash / sing-box.

Когда выбирать

• Нужен CDN (край 443 → источник 8443) или остаётся только TCP.
• UDP/QUIC режут, но TCP WebSocket ещё проходит.

Когда не стоит

Если прямой Reality работает и CDN не нужен — WS не обязателен.

Клиенты

sing-box, v2rayN, Clash Meta, Shadowrocket и другие клиенты с VLESS+WS.