Czym jest protokół Reality? VLESS Reality wyjaśniony
Reality to technologia kamuflażu TLS dla protokołu VLESS, która maskuje Twoje połączenie VPN jako zwykły ruch do prawdziwej strony internetowej, takiej jak google.com, co sprawia, że cenzorom niezwykle trudno je wykryć lub zablokować.
Problem, który rozwiązuje Reality
Systemy cenzury wykorzystują głęboką inspekcję pakietów (DPI) do wykrywania i blokowania ruchu VPN. Nawet szyfrowane połączenia TLS mogą się zdradzić poprzez nietypowe certyfikaty lub odciski, a cenzorzy stosują aktywne sondowanie, „zaczepiając” serwer, aby sprawdzić, czy zachowuje się jak VPN. Starsze protokoły często nie przechodzą tych testów i zostają zablokowane.
Jak Reality kamufluje Twój ruch
Zamiast przedstawiać własny certyfikat TLS, Reality zapożycza prawdziwy uścisk dłoni autentycznej, popularnej strony internetowej, takiej jak google.com. Dla dowolnego obserwatora Twoje połączenie wygląda dokładnie jak normalny ruch HTTPS do tej zaufanej strony. Nie ma fałszywego certyfikatu do oznaczenia ani zdradliwego odcisku VPN do wychwycenia.
Dlaczego aktywne sondowanie zawodzi wobec niego
Gdy cenzor sonduje serwer Reality, serwer odpowiada jak prawdziwa strona, którą naśladuje, lub po prostu przekierowuje sondującego do tej rzeczywistej strony. Ponieważ nie ma odpowiedzi przypominającej VPN do wykrycia, aktywne sondowanie kończy się niczym. Tylko klient posiadający właściwy tajny klucz może otworzyć prawdziwy tunel.
Reality a zwykły TLS i OpenVPN
Zwykłe sieci VPN oparte na TLS oraz protokoły takie jak OpenVPN niosą wzorce, których DPI może się nauczyć i je blokować, zwłaszcza w mocno cenzurowanych regionach. Reality usuwa te wzorce, ukrywając się w ruchu, którego cenzorzy nie mogą sobie pozwolić zablokować bez zepsucia dostępu do dużych stron. Dlatego jest znacznie trudniejszy do filtrowania.
Gdzie Reality błyszczy
Reality to najsilniejsza opcja w miejscach z agresywną cenzurą, takich jak Rosja i Iran, gdzie inne protokoły są szybko wykrywane. W połączeniu z transportem XHTTP VLESS Reality potrafi jeszcze bardziej wtopić się w normalny ruch sieciowy, utrzymując Cię połączonym, gdy prostsze narzędzia przestają działać.
Veepen umieszcza VLESS Reality (wraz z XHTTP, VMESS i Shadowsocks) w jednej darmowej aplikacji dla Androida i Android TV, dzięki czemu możesz omijać DPI i pozostawać połączonym nawet w najbardziej restrykcyjnych sieciach.