O que é o Protocolo Reality? VLESS Reality Explicado
Reality é uma tecnologia de camuflagem TLS para o protocolo VLESS que disfarça sua conexão VPN como tráfego comum para um site real, como o google.com, tornando-a extremamente difícil de detectar ou bloquear pelos censores.
O problema que o Reality resolve
Sistemas de censura usam a inspeção profunda de pacotes (DPI) para identificar e bloquear o tráfego de VPN. Mesmo conexões TLS criptografadas podem se denunciar por meio de certificados ou fingerprints incomuns, e os censores realizam sondamento ativo, cutucando um servidor para ver se ele se comporta como uma VPN. Protocolos mais antigos costumam falhar nesses testes e acabam bloqueados.
Como o Reality camufla seu tráfego
Em vez de apresentar seu próprio certificado TLS, o Reality toma emprestado o handshake real de um site genuíno e popular como o google.com. Para qualquer observador, sua conexão parece exatamente tráfego HTTPS normal para esse site confiável. Não há certificado falso a ser sinalizado nem fingerprint de VPN revelador a ser capturado.
Por que o sondamento ativo falha contra ele
Quando um censor sonda um servidor Reality, o servidor responde como o site real que ele imita, ou simplesmente encaminha o sondador para esse site verdadeiro. Como não há resposta com cara de VPN a ser detectada, o sondamento ativo não obtém nada. Apenas um cliente que possua a chave secreta correta consegue abrir o túnel real.
Reality vs. TLS comum e OpenVPN
VPNs baseadas em TLS comum e protocolos como o OpenVPN carregam padrões que o DPI pode aprender e bloquear, especialmente em regiões fortemente censuradas. O Reality remove esses padrões escondendo-se dentro de um tráfego que os censores não podem se dar ao luxo de bloquear sem quebrar o acesso a grandes sites. É por isso que ele é muito mais difícil de filtrar.
Onde o Reality se destaca
O Reality é a opção mais forte em lugares com censura agressiva, como Rússia e Irã, onde outros protocolos são detectados rapidamente. Combinado com o transporte XHTTP, o VLESS Reality consegue se misturar ainda mais ao tráfego web normal, mantendo você conectado quando ferramentas mais simples param de funcionar.
A Veepen coloca o VLESS Reality (junto com XHTTP, VMESS e Shadowsocks) em um único aplicativo gratuito para Android e Android TV, para que você contorne o DPI e permaneça conectado mesmo nas redes mais restritivas.