UPD к предыдущей записи

[hina_chleck]

(Из разговора с Денис Беккер в FB)

 ==На данный момент закон запрещает популяризацию VPN. Что будет? - IMHO, на 80% есть вероятность, что совсем прикроют.

С другой стороны, обсуждение в админском чате принесло такие суждения

==Vless+reality провайдер даже не поймет что человек через туннель сидит, он будет видеть абсолютно обычную активность с легальными ssl сертами

___

пока тебе выход из рунета не выключат

____

Это да

Тут уже труба

Макс бы банально модерацию в аппстор бы не прошел с таким бэкдором

____

Провайдер (или DPI-система) наблюдает только стандартный HTTPS-трафик к незаблокированному домену на порту 443, похожий на посещение обычного сайта. Нет признаков VPN-протоколов (типа OpenVPN или WireGuard), поэтому трафик не блокируется и не замедляется — выглядит как гигабайты загрузки с YouTube или Google.

Как работает маскировка

• Клиент запрашивает “рукопожатие” с поддельным SNI (Server Name Indication) целевого сайта.

• Сервер отвечает валидным сертификатом этого сайта (reality убирает несоответствия TLS).

• После этого идёт шифрованный туннель VLESS, но снаружи — чистый HTTP/2 или QUIC.==

Comments

[ak_47]

Почитал про этот Vless+reality. Вода дырочку найдёт, как говорится.