Что такое протокол Reality? Разбираемся с VLESS Reality
Reality — это технология маскировки TLS для протокола VLESS, которая выдаёт ваше VPN-соединение за обычный трафик к настоящему сайту, например google.com, из-за чего цензорам крайне трудно его обнаружить или заблокировать.
Какую проблему решает Reality
Системы цензуры используют глубокий анализ пакетов (DPI), чтобы находить и блокировать VPN-трафик. Даже зашифрованные TLS-соединения могут себя выдать необычными сертификатами или отпечатками, а цензоры применяют активное зондирование — прощупывают сервер, чтобы понять, ведёт ли он себя как VPN. Старые протоколы часто не проходят эти проверки и попадают под блокировку.
Как Reality маскирует ваш трафик
Вместо того чтобы показывать собственный TLS-сертификат, Reality заимствует настоящее рукопожатие реального популярного сайта, например google.com. Для любого наблюдателя ваше соединение выглядит в точности как обычный HTTPS-трафик к этому доверенному сайту. Нет поддельного сертификата, за который можно зацепиться, и нет характерного отпечатка VPN.
Почему активное зондирование бессильно
Когда цензор зондирует сервер Reality, тот отвечает как настоящий сайт, который он имитирует, или просто перенаправляет проверяющего на этот реальный сайт. Поскольку никакого VPN-подобного ответа обнаружить не удаётся, активное зондирование ничего не даёт. Открыть настоящий туннель может только клиент с правильным секретным ключом.
Reality против обычного TLS и OpenVPN
Обычные VPN на базе TLS и протоколы вроде OpenVPN несут в себе шаблоны, которые DPI умеет распознавать и блокировать, особенно в регионах с жёсткой цензурой. Reality убирает эти шаблоны, прячась внутри трафика, который цензоры не могут заблокировать, не перекрыв доступ к крупным сайтам. Именно поэтому его гораздо труднее отфильтровать.
Где Reality особенно силён
Reality — самый стойкий вариант там, где цензура агрессивна, например в России и Иране, где другие протоколы быстро вычисляются. В связке с транспортом XHTTP VLESS Reality сливается с обычным веб-трафиком ещё сильнее, сохраняя соединение там, где более простые инструменты уже не работают.
Veepen предлагает VLESS Reality (вместе с XHTTP, VMESS и Shadowsocks) в одном бесплатном приложении для Android и Android TV, чтобы вы могли обходить DPI и оставаться на связи даже в самых ограниченных сетях.