Долгое время стандартным фокусом было: «замаскируйся под HTTPS, и тебя не тронут». V2Ray с TLS на порту 443, Trojan, Shadowsocks с TLS-заглушкой — все они делали один и тот же трюк. Но DPI поумнели: они перестали верить, что любой поток на 443 порту — это настоящий браузерный трафик. Они начали проверять, а есть ли с той стороны вообще реальный веб-сервер, и кто ты такой, чтобы с ним разговаривать.
Reality, он же XTLS Reality, — это протокол, который встроен в XRay-core и решает проблему «фальшивого TLS» принципиально иначе. Он не маскируется под HTTPS. Он говорит: «я не буду даже пытаться эмулировать TLS-рукопожатие, я просто заставлю DPI думать, что я — это и есть тот самый легитимный сайт, к которому я подключился». Как? Через механизм uTLS (утолщённый TLS) и одностороннюю верификацию сертификата. Клиент Reality подключается к реальному сайту — например, к cdn.cloudflare.com — и одновременно прокладывает внутри того же TCP-соединения свой туннель. DPI видит, что соединение идёт на известный HTTPS-сервер, получает от него настоящий сертификат, и отваливается — «всё чисто, это реальный трафик». А внутри уже летит ваш зашифрованный поток.
Ключевое отличие от предшественников — отсутствие фальшивого сертификата. Никаких самоподписанных или Let’s Encrypt на вашем сервере. Reality использует сертификат того сайта, к которому вы постучались. Вы не храните секрет на клиенте — только публичный ключ сервера, который подписывает сессию. Это делает протокол устойчивым к активным MITM-атакам и анализу паттернов рукопожатия.
Сильные стороны: высокая производительность (ядро XTLS делает прямой обход декрипции для «белого» трафика), низкая заметность для DPI (ваш трафик выглядит как обычный HTTPS на реальный CDN), отсутствие расходов на аренду доменов и сертификатов. Слабые: сложность конфигурации (нужно разобраться с параметрами shortIds, publicKey, serverName), потенциальная нестабильность при смене целевого сайта (если ваш fallback-сервер упадёт, Reality тоже ляжет), и тот факт, что это всё ещё относительно новая технология — ей меньше двух лет.
Текущий статус: активно развивается. Reality стабилен на версиях XRay-core 1.8+, но сообщество продолжает дорабатывать обнаружение и обфускацию. Для сценариев с жёстким DPI (например, в Китае или Иране) — это сейчас один из лучших вариантов, если вы готовы потратить час на настройку.
Финально: Reality доказывает, что иногда лучший способ спрятаться — не прятаться, а стать невидимым на виду. Вопрос в другом: как долго DPI не догадаются проверять не только сертификат, но и поведение клиента на уровне запросов?
#Reality #XTLS #XRay #DPI #VPN
