Divulgação de afiliados — Este artigo contém um link de afiliado da Contabo. Se encomendar um VPS através do nosso link, ganhamos uma comissão sem custo adicional para si. A comparação abaixo reflete as capacidades documentadas de cada projeto; verifique a sintaxe exata de configuração na documentação oficial de cada ferramenta, pois esta muda entre versões.
Resposta curta: se deseja uma configuração anti-censura VLESS + REALITY focada e testada em batalha com o maior conjunto de tutoriais, escolha Xray. Se pretende um binário unificado que funcione como cliente e servidor e também suporte protocolos modernos QUIC (Hysteria2, TUIC) juntamente com Shadowsocks, VMess, VLESS, Trojan e WireGuard, escolha sing-box. Ambos suportam REALITY; a verdadeira decisão é entre ferramenta focada e kit de ferramentas tudo-em-um.
O que cada um é
- V2Ray (Project V) — a plataforma de proxy multi-protocolo original. Introduziu VMess e mais tarde VLESS, com transportes como TCP, WebSocket, HTTP/2, gRPC e QUIC. Ainda é a referência conceptual, mas o seu núcleo original não implementa REALITY.
- Xray — um fork do V2Ray que adicionou XTLS Vision e REALITY, sendo geralmente o núcleo mais ativamente desenvolvido para contornar censura. A maioria das configurações "V2Ray" anti-GFW em 2026 na verdade executa Xray por trás. (Cobrimos uma configuração completa no nosso guia V2Ray / VMess & VLESS.)
- sing-box — uma plataforma universal mais recente (Go, binário único) que unifica muitos protocolos tanto como cliente quanto como servidor: Shadowsocks, VMess, VLESS, Trojan, Hysteria/Hysteria2, TUIC, WireGuard, ShadowTLS e mais, com TLS/REALITY e múltiplos transportes. Existem aplicações complementares para Android (SFA), iOS (SFI) e macOS (SFM).

Comparação lado a lado
| Critério | Xray (fork do V2Ray) | sing-box |
|---|---|---|
| Foco do núcleo | VLESS/VMess/Trojan + XTLS Vision + REALITY | Universal: muitos protocolos, um binário |
| REALITY (anti-DPI) | Sim (introduziu REALITY) | Sim |
| Protocolos modernos QUIC (Hysteria2, TUIC) | Não nativo | Sim, integrado |
| Suporte a WireGuard | Não (separado) | Sim (integrado) |
| Cliente + servidor numa ferramenta | Núcleo focado no lado do servidor; muitos clientes separados | Sim, mesmo binário para ambos os papéis |
| Aplicações móveis oficiais | Através de clientes de terceiros (v2rayNG, Shadowrocket…) | SFA (Android), SFI (iOS), SFM (macOS) |
| Tutoriais / tamanho da comunidade (VLESS+REALITY) | Maior | A crescer rapidamente |
| Configuração | JSON | JSON (unificado) |
Quando escolher qual
- Escolha Xray se o seu único objetivo é um VLESS + REALITY resiliente contra DPI pesado (GFW da China, Irão, Rússia) e deseja o caminho mais documentado. Faz esse trabalho extremamente bem.
- Escolha sing-box se deseja consolidar: um binário para servidor e todos os seus dispositivos, a liberdade de testar Hysteria2/TUIC (protocolos UDP/QUIC que podem ter melhor desempenho em redes com perdas ou limitadas) e WireGuard integrado. É a melhor base "canivete suíço" se espera mudar de protocolos.
- Não tem a certeza? Ambos funcionam num pequeno VPS e ambos suportam REALITY, por isso nenhum é uma resposta errada. Comece com aquele que corresponde ao tutorial que realmente seguirá — para VLESS + REALITY é frequentemente Xray; para um laboratório multi-protocolo é sing-box.
Ambos precisam de um servidor para funcionar
Qualquer que seja o núcleo que escolha, deve hospedá-lo num VPS próprio — é isso que mantém a configuração privada e sob o seu controlo. Uma instância pequena é suficiente para uso pessoal.
Uma opção prática é um VPS da Contabo (Ubuntu 24.04); escolha um centro de dados próximo da sua região alvo para menor latência. Veja os preços do VPS da Contabo →
Avisos honestos
Contornar censura pode violar a lei local em alguns países — este artigo explica a tecnologia, não é aconselhamento legal. E os esquemas de configuração dos núcleos de proxy mudam entre lançamentos: trate qualquer trecho de configuração que encontrar (incluindo em tutoriais) como um ponto de partida e verifique-o na documentação oficial atual para sing-box ou Xray antes de confiar nele.
Guias relacionados
- Configuração V2Ray: VMess & VLESS para China, Irão, Rússia
- Shadowsocks vs VPN: comparação técnica
- Cloak: ofuscação TLS para VPN auto-hospedado
- Anti-DPI: contornando inspeção profunda de pacotes
★ Datacenter GDPR em Nuremberg · ✓ IPv4 dedicado incluído · 200+ Mbps garantidos
A VPS you fully control for tunneling & obfuscation → ContaboRoot access · open any port · run your own stack→
