Классические «обфускации» — это как надеть парик и тёмные очки. DPI давно научился распознавать подозрительные сертификаты, нестандартные размеры пакетов и странные последовательности рукопожатий. Reality (XTLS) пошёл другим путём: он не маскирует трафик, а заимствует чужую личность.
Идея простая: вместо того чтобы генерировать собственный TLS-сертификат (который вы наверняка не подписывали в CA, и DPI это видит), сервер использует реальный TLS-сессию публичного сайта — например, YouTube или Cloudflare. Клиент подключается к серверу, сервер перенаправляет его TLS-рукопожатие на настоящий сайт, а затем «вшивает» в это легитимное рукопожатие свой ключ. DPI со стороны видит обычное HTTPS-соединение с youtube.com — fingerprint, cipher suites, время ответа — всё совпадает с эталоном.
Технически это требует нескольких вещей: uTLS (библиотека, эмулирующая отпечатки популярных браузеров) и XTLS Vision (контроль над TLS-записью без полного проксирования). Сервер не расшифровывает и не перешифровывает трафик для целевого сайта — он просто «одолжил» его рукопожатие. Клиент и сервер договариваются о ключах через встроенное шифрование на основе x25519, невидимое для анализатора.
Плюсы: на сегодня это один из самых устойчивых протоколов к глубокому анализу трафика. Даже если DPI активно проверяет сертификаты (как в Китае), Reality проходит незамеченным. Минусы: нагрузка на сервер выше — нужно поддерживать TCP-соединение с реальным сайтом. Кроме того, если «маскировочный» сайт заблокируют, протокол не сработает. И всё же это не «100% обход» — активные MITM-атаки на уровне провайдера могут выявить аномалию в длине пакетов после рукопожатия, но пока таких кейсов мало.
Статус: активно развивается в ветке Xray-core v1.8+. Reality — не протокол сам по себе, а транспорт для VLESS, но именно этот транспорт делает Xray одним из самых продвинутых инструментов.
Вопрос не в том, заметят ли вас, а в том, за кого вас примут. Reality отвечает: «я — YouTube, проверяйте».
#VPN #Reality #XTLS #DPI #Туннелирование
