До Reality почти все протоколы обхода DPI (глубокой инспекции пакетов) работали по одному принципу — маскировка. Shadowsocks шифрует трафик под random-мусор, но DPI видит, что это не HTTP/HTTPS. Trojan притворяется TLS, но его сертификат — фейк, что вычисляется при первой же проверке. V2Ray (VMess) пытался быть случайным шумом, но его статистические паттерны давно распознают.
Reality (XTLS/Xray-core, v1.8+) пошёл другим путём. Он не маскируется, а подменяет реальность. Клиент и сервер договариваются: «давай притворимся, что мы идём на реальный сайт (например, microsoft.com или cloudflare.com)». При этом сервер Reality не имеет своего сертификата — он проксирует TLS-рукопожатие на настоящий сайт, а потом вставляет в поток свой трафик через механизм uTLS (утопленный fingerprint браузера). DPI видит: TLS 1.3 с сертификатом от Microsoft, всё чисто.
Ключевое отличие от Trojan и ShadowTLS: Reality использует XTLS (экспериментальный «прямой» TLS-проксинг) — он не расшифровывает и не зашифровывает пакеты обратно, а просто «выдёргивает» из потока свои данные и вставляет обратно, не меняя криптографии. Это даёт +20-30% к скорости, но главное — трафик статистически неотличим от обычного HTTPS.
Сильные стороны: не требует покупки домена и сертификата; работает из коробки с 3X-UI (настройка через пару полей — dest и serverNames). Слабые: нужен стабильный реальный сайт-прокси (если он заблокирован — протокол падает вместе с ним); на некоторых DPI (например, китайский GFW v6) уже начали проверять SNI-паттерны на несоответствие dest. Кроме того, Reality чувствителен к версии Go (только 1.20+).
Статус: активно развивается (XTLS/Xray-core), но конкуренты уже дышат в спину — Hysteria 2 (QUIC) и ShadowTLS (проще в настройке). Reality — выбор тех, кто хочет «как HTTPS, только настоящий» без покупки домена. Факт: первый публичный PoC Reality появился в 2022 от команды XTLS, и за год он стал стандартом де-факто для анти-DPI среди энтузиастов.
Вопрос: доживёт ли Reality до внедрения TLS-ECH (Encrypted Client Hello), который сделает SNI невидимым, — или протоколы «подмены реальности» станут не нужны?
#Reality #XTLS #DPI #Xray #VPNпротоколы
