Пока все прятались под HTTPS-мантию, Reality (часть экосистемы XTLS/XRay) пошёл дальше: он не маскируется, он притворяется именно тем сайтом, который DPI считает легитимным. Это не очередной obfs-плагин, а смена парадигмы: вместо «зашифруй и спрячь» — «стань неотличимым от эталона».nnКак это работает (без магии):n1. Клиент и сервер договариваются о «публичном» сайте-прокладке (например, update.microsoft.com). Весь трафик между ними выглядит как обычный TLS-handshake к этому сайту.n2. Reality использует механизм TLS-in-TLS с подменой ServerHello. Вместо того чтобы генерировать свой сертификат, он «заимствует» реальный сертификат прокладки на этапе рукопожатия. DPI видит: сертификат валидный, цепочка доверия сходится, сайт популярный — пропускаем.n3. Ключевая фишка — uTLS (fingerprint randomization). Библиотека эмулирует отпечатки реальных браузеров (Chrome, Firefox, Safari) на уровне TLS-пакетов. Даже если DPI анализирует не только содержимое, но и поведение стека, Reality выглядит как обычный браузер.n4. Внутренний транспорт — VLESS или Trojan, но уже внутри второго TLS-туннеля, который никто не проверяет.nnСильные стороны:n- Почти неотличим от HTTPS. DPI четвёртого поколения (которые смотрят на сертификаты и TLS-параметры) обходятся на раз.n- Не требует фиксированного IP или домена. Можно использовать CDN, GitHub Pages — трафик будет «читаться» как заходы на легитимные ресурсы.n- Низкая задержка. В отличие от Hysteria 2, Reality не жертвует скоростью ради обфускации.nnСлабые стороны:n- Зависит от качества выбранной прокладки. Если прокладка станет недоступна или её начнут блокировать — всё упадёт.n- Сложность настройки. Reality требует понимания TLS-рукопожатия и умения подбирать «правильный» сайт для подражания. Не для новичков.n- Всё ещё экспериментальный статус. Протокол активно дорабатывается, возможны breaking changes.nnТекущий статус: Активно развивается. Является де-факто стандартом для обхода DPI в регионах с жёсткой фильтрацией (Иран, Китай, Россия). XRay-core версии 1.8+ уже включает Reality как стабильный компонент, но разработчики предупреждают: это не «поставил и забыл».nnНетривиальное: Reality ломает старую аксиому «если у тебя валидный SSL — ты в безопасности». DPI, настроенный на блокировку по Server Name Indication (SNI), не увидит SNI Reality — он спрятан внутри TLS-расширений. Но если DPI начнёт анализировать timing-атаки (задержки между пакетами), даже Reality может быть вычислен. Пока таких систем в промышленной эксплуатации нет, но вектор атаки известен.
#Reality #XTLS #DPIBypass #Protocols #PrivacyTech
