Giao Thức Reality Là Gì? Giải Thích VLESS Reality
Reality là một công nghệ ngụy trang TLS cho giao thức VLESS, che giấu kết nối VPN của bạn thành lưu lượng thông thường đến một trang web thật, chẳng hạn như google.com, khiến những kẻ kiểm duyệt cực kỳ khó phát hiện hoặc chặn.
Vấn đề mà Reality giải quyết
Các hệ thống kiểm duyệt dùng kiểm tra sâu gói tin (DPI) để phát hiện và chặn lưu lượng VPN. Ngay cả các kết nối TLS được mã hóa cũng có thể tự để lộ qua các chứng chỉ hoặc dấu vân tay bất thường, và những kẻ kiểm duyệt chạy dò tìm chủ động, thăm dò một máy chủ để xem nó có hành xử như một VPN không. Các giao thức cũ thường thất bại trước những phép thử này và bị chặn.
Cách Reality ngụy trang lưu lượng của bạn
Thay vì trình bày chứng chỉ TLS của riêng mình, Reality mượn cái bắt tay thật của một trang web thật, phổ biến như google.com. Với bất kỳ người quan sát nào, kết nối của bạn trông y hệt lưu lượng HTTPS thông thường đến trang web đáng tin cậy đó. Không có chứng chỉ giả nào để gắn cờ và không có dấu vân tay VPN nào để bắt.
Vì sao dò tìm chủ động thất bại trước nó
Khi một kẻ kiểm duyệt thăm dò một máy chủ Reality, máy chủ phản hồi như trang web thật mà nó bắt chước, hoặc đơn giản chuyển tiếp kẻ thăm dò đến chính trang web thật đó. Vì không có phản hồi giống VPN nào để phát hiện, dò tìm chủ động không thu được gì. Chỉ một client giữ đúng khóa bí mật mới có thể mở đường hầm thật.
Reality so với TLS thông thường và OpenVPN
Các VPN dựa trên TLS thông thường và các giao thức như OpenVPN mang các mẫu mà DPI có thể học và chặn, đặc biệt ở các khu vực bị kiểm duyệt nặng. Reality loại bỏ những mẫu đó bằng cách ẩn bên trong lưu lượng mà những kẻ kiểm duyệt không thể chặn mà không phá vỡ quyền truy cập vào các trang lớn. Đó là lý do nó khó lọc hơn nhiều.
Nơi Reality tỏa sáng
Reality là lựa chọn mạnh nhất ở những nơi có kiểm duyệt mạnh mẽ, chẳng hạn như Nga và Iran, nơi các giao thức khác nhanh chóng bị phát hiện. Kết hợp với transport XHTTP, VLESS Reality có thể hòa lẫn sâu hơn nữa vào lưu lượng web thông thường, giữ cho bạn kết nối khi các công cụ đơn giản hơn ngừng hoạt động.
Veepen đưa VLESS Reality (cùng với XHTTP, VMESS và Shadowsocks) vào một ứng dụng miễn phí cho Android và Android TV, để bạn có thể vượt qua DPI và duy trì kết nối ngay cả trên những mạng bị hạn chế nhất.