Можно ли вычислить, что человек использует VLESS+Reality

На уровне анализа пакетов — нет: соединение неотличимо от обычного захода на HTTPS-сайт. Теоретическая деанонимизация требует юридического запроса к оператору о содержимом трафика, которого при таком шифровании просто не существует — сервер видит только зашифрованный поток.

Что видит провайдер

IP-адрес сервера, объём трафика и время сессии — это видно всегда, у любого шифрованного соединения. Содержимое (какие сайты открывали внутри туннеля) — не видно, оно зашифровано TLS-ключом, которого у провайдера нет.

Кстати, проверить, какой IP и город видят сайты прямо сейчас — можно бесплатно, без VPN, за секунду.

Как это выглядит на практике

VlessBotKey использует именно связку VLESS + Reality + XHTTP — по умолчанию, без ручной настройки. Всё, что нужно сделать пользователю — оплатить и открыть присланную ссылку в приложении Happ.