Возможно, имелись в виду различия в работе прокси-сервера Xray в режимах TLS и non-TLS (по умолчанию — «none»). 1
В режиме TLS Xray работает на 443-м порту вместо веб-сервера, а не-Xray-клиентов перенаправляет на настоящий веб-сервер, при этом соединение до сайта происходит по HTTPS с сертификатом, который указан в конфигурации Xray. 2 Это позволяет замаскировать прокси-сервер Xray под веб-сервер и зашифровать само прокси-соединение, чтобы со стороны трафик выглядел как обращение к сайту по HTTPS. 2
В режиме non-TLS (по умолчанию) шифрование не включено. 1
Таким образом, основное отличие в том, что в режиме TLS есть шифрование и маскировка прокси-соединения, а в режиме non-TLS шифрование не используется.