Когда DPI окончательно научился раскуривать обычный TLS, стало грустно. Маскировка под HTTPS перестала работать: глубокий анализ пакетов просто смотрел, с кем именно установлено соединение, и если сервер не был в белом списке — соединение резалось. Нужно было решение, которое бы не просто шифровало трафик, а делало вид, что его вообще нет.
Reality, часть экосистемы XTLS, — это не про шифрование. Это про рефлексию. Вместо того чтобы прятать соединение внутри HTTPS, Reality говорит DPI: «Видишь этот пакет? Он идёт на реально существующий, легитимный сайт (например, api.cloudflare.com или блог Дзэн). Вот сертификат, вот handshake — давай, проверяй». И DPI проверяет — и да, всё честно. Но внутри этой сессии скрыт тоннель.
Ключевая идея — Destination IP Reflection. Клиент не подключается к твоему серверу напрямую. Он сначала стучится на публичный, белый хост (так называемый «fallback server»). Твой сервер перехватывает первый пакет, договаривается о ключах с клиентом через этот же fallback-сервер (используя его сертификат, чтобы не было лишней подписи), а потом перенаправляет трафик внутри уже установленного соединения. Для стороннего наблюдателя это выглядит как обычное HTTPS-соединение с Cloudflare. Сертификат валидный, домен правильный, паттерн трафика — TLS 1.3. Никаких подозрительных структур.
Сильная сторона Reality — полная неотличимость от реального сайта. Никаких самоподписанных сертификатов, никаких странных портов. Слабость — зависимость от доступности fallback-сервера. Если он ляжет или будет заблокирован, Reality упадёт вместе с ним. Кроме того, протокол требует аккуратной настройки utls (параметры fingerprint клиента), иначе можно выдать себя слишком идеальной реализацией TLS.
Статус — активно развивается (XTLS/Xray-core). Заходит сценариям, где DPI настолько жёсткий, что режет любой не-IDC трафик. Решение не для новичков: конфиг там не «скопировал-вставил», а требует понимания, какой fallback-сервер выбрать.
Вопрос в студию: если все перейдут на Reality, не начнут ли DPI блокировать весь трафик до Cloudflare? Или это будет гонка вооружений, где «свой среди чужих» станет единственной стратегией выживания?
#Reality #XTLS #DPI #ОбходБлокировок #Протокол
