Reality протоколы дегеніміз не және неге оны бұғаттамайды

DPI VPN-ды қалай анықтайды

DPI жүйелері провайдер деңгейінде орнатылған және трафикті нақты уақытта талдайды:

• Протокол сигнатуралары — OpenVPN, WireGuard, L2TP танылатын трафик үлгілері бар
• TLS саусақ іздері — VPN клиенттері нақты браузерлерге қарағанда басқа «іздер» қалдырады
• Өзін-өзі қол қойған сертификаттар — VPN серверлері пайдаланады, заңды сайттар пайдаланбайды

Reality қалай жұмыс істейді

Reality — бұл Xray-core жобасының шеңберінде жасалған VLESS протоколының кеңейтімі. Негізгі идея: VPN қосылымын жасыруға емес, оны қалыпты HTTPS-пен бірдей етуге.

Үш негізгі механизм:

1. Шынайы TLS-handshake. Reality стандартты Chrome немесе Firefox браузерінің саусақ ізімен шынайы TLS 1.3 handshake жасайды. DPI жүйесі қалыпты браузер көреді.

2. Заңды SNI. Server Name Indication өрісінде www.microsoft.com сияқты нақты домен бар. Бақылаушы заңды сайтқа өтуді көреді.

3. Пассивті аутентификация. Arcana VPN сервері TLS ағынына енгізілген криптографиялық кілт арқылы клиенттерін таниды — сырт байқаушыға мүлде көрінбейді.

Протоколдарды салыстыру

Протокол	Жылдамдық	Маскировка	Мәртебе
OpenVPN	Орташа	Нашар	Бұғатталған
WireGuard	Жоғары	Жоқ	Бұғатталған
Shadowsocks	Жоғары	Орташа	Ішінара жұмыс
VLESS + Reality	Жоғары	Тамаша	Жұмыс істейді

Reality бұғатталуы қиын неліктен

Reality-ны бұғаттау үшін провайдер екі нұсқаның бірін таңдауы керек:

1. Барлық TLS 1.3 трафигін бұғаттау — интернеттің 90%-ын жояды. Мүмкін емес.
2. TLS ағынындағы Reality-ды ажырату — математикалық тұрғыдан іске асыру мүмкін емес.

Қорытынды

Reality — VPN трафигін маскировкалаудың ең озық технологиясы. Arcana VPN оны негізгі протокол ретінде пайдаланады — өйткені ол басқалары сәтсіз болған жерде сенімді жұмыс істейді.