Хватит уже про ‘маскировку под HTTPS’. Все протоколы обхода DPI так или иначе пытаются быть похожими на обычный зашифрованный веб-трафик. Проблема в том, что DPI нового поколения смотрит не только на заголовки, но и на fingerprints — отпечатки рукопожатия TLS. Если ваш клиент говорит ‘Hello, я Chrome 120’, а сервер отвечает фингерпринтом nginx 1.18 — это подозрительно. Если сервер вообще не показывает свой сертификат, а клиент не проверяет цепочку — это вообще красный флаг.
Reality (часть экосистемы XRay) решает эту проблему кардинально: он не маскируется под HTTPS, он ИСПОЛЬЗУЕТ реальный HTTPS. Клиент подключается к реальному легитимному сайту (например, microsoft.com или cloudflare.com), но в рамках этого же TLS-соединения, через механизм ‘session resumption’ и манипуляции с TLS-расширениями, передаёт управление прокси-серверу. Со стороны DPI — это просто обычная сессия с обычным сайтом. Никаких дополнительных слоёв обёртки, никаких кастомных handshake.
Ключевое отличие от предшественников (VLESS, VMess) в том, что Reality не добавляет свой криптографический слой поверх TLS — он использует криптографию TLS ‘как есть’. Это даёт дикий плюс: его почти невозможно отличить от настоящего браузерного трафика по статистическим характеристикам. DPI, обученный на поиск аномалий в TLS-рукопожатиях, просто не видит аномалий.
Сильные стороны: высочайшая скрытность, низкая вычислительная нагрузка на сервер, отсутствие необходимости в публичных сертификатах (используется сертификат реального сайта). Слабые: зависимость от стабильности реального сайта (если он лёг — Reality не поднимется), и относительная молодость — не все клиенты и библиотеки его поддерживают.
Статус: активно развивается (XTLS/XRay-core), считается одним из самых перспективных протоколов для обхода продвинутых DPI. Не для масс, но для тех, кто понимает, что ‘просто включил VPN’ уже не работает.
Вопрос недопротоколистам: сможет ли DPI научиться отличать Reality от обычного трафика по времени отклика или размеру пакетов, если клиент и сервер находятся в разных регионах?
#Reality #XTLS #DPI #VPN #обходцензуры
