Короткий честный ответ
Провайдер видит, что ваше устройство установило зашифрованное соединение с конкретным сервером, и примерный объём переданных данных. Содержимое трафика — какие сайты вы открываете, что передаёте — при этом скрыто шифрованием.
Что провайдер технически видит
- IP-адрес сервера, с которым установлено соединение
- Примерный объём и время передачи данных (метаданные)
- Факт использования шифрованного протокола
Что дополнительно скрывает VLESS
Классические VPN-протоколы вроде OpenVPN создают характерный, узнаваемый «рисунок» пакетов, который системы анализа трафика (DPI) научились распознавать. VLESS оборачивает соединение в стандартный TLS — тот же тип трафика, что и у обычных HTTPS-сайтов, поэтому автоматическим системам сложнее отличить VPN-сессию от обычного захода на защищённый сайт.
Важная оговорка
Это не означает «полную невидимость» — провайдер технически знает сам факт зашифрованного соединения к конкретному IP-адресу, и любой сервис, который обещает абсолютную незаметность VPN, скорее преувеличивает. Более честная формулировка: современный протокол снижает количество автоматических признаков, по которым трафик можно распознать именно как VPN, а не устраняет их полностью.
Итог
Если цель — защитить содержимое трафика от перехвата и снизить вероятность точечного распознавания VPN-сессии, современный протокол вроде VLESS справляется с этим заметно лучше устаревших решений. Подробнее о самом протоколе — в статье «Что такое VLESS».