XTLS (eXtreme TLS) - это оптимизация протокола, при которой внутренний TLS-трафик (например, HTTPS к сайту) не перешифровывается туннелем, а передаётся напрямую через внешнее TLS-соединение. Производительность растёт, но главное - трафик выглядит как нативный TLS к реальному домену.
Reality - расширение XTLS, которое заимствует TLS-сертификат реального стороннего сайта (например, microsoft.com). Клиент устанавливает настоящее TLS 1.3 соединение с сервером Xray, которое со стороны выглядит как соединение с microsoft.com. ТСПУ видит легитимный Microsoft TLS - блокировать невозможно без блокировки самого Microsoft.