Chiffrement selon les normes de l'IETF
VLESS + REALITY et XHTTP chiffrent le trafic avec TLS 1.3 (RFC 9846), la même norme qui protège les sites HTTPS. Hysteria2 fonctionne sur QUIC (RFC 9000) avec ce même TLS 1.3, et Shadowsocks utilise les algorithmes de chiffrement ChaCha20-Poly1305 (RFC 8439) et AES-GCM.
Votre fournisseur d’accès et les systèmes d’analyse du trafic ne voient qu’un flux chiffré : ils ne peuvent pas savoir quels sites vous ouvrez réellement ni ce que vous envoyez.