📖 База знаний • Простыми словами о сетевой безопасности

Словарь терминов: VLESS, Reality, ТСПУ и DPI

Краткий технический справочник по протоколам, методам фильтрации трафика в РФ и параметрам настройки современных прокси-клиентов.

Протокол №1

VLESS (VMess Lightweight Encryptionless Secure Socket)

Современный легковесный прокси-протокол из экосистемы Xray-core. В отличие от устаревшего VMess, не создаёт лишнего шифрования поверх TLS 1.3, за счёт чего обеспечивает максимальную скорость и минимальный расход батареи смартфона.

Каталог ключей VLESS →
Анти-ТСПУ маскировка

XTLS-Reality

Технология маскировки TLS 1.3 без собственного SSL-сертификата. Сервер Reality во время рукопожатия подставляет настоящий сертификат крупного доверенного сайта (SNI), а для неавторизованных проверок ТСПУ выглядит как обычный веб-сервер.

Ключи с Reality для РФ →
Поток управления

XTLS-Vision (xtls-rprx-vision)

Алгоритм управления потоком в Xray-core, который устраняет характерную сигнатуру «TLS внутри TLS» (вложенные рукопожатия) и добавляет случайный паддинг к первым пакетам, защищая соединение от анализа длины пакетов на DPI.

Проверить flow в чекере →
Инфраструктура фильтрации

ТСПУ (Технические средства противодействия угрозам)

Аппаратно-программные комплексы глубокого анализа трафика (DPI), установленные на узлах всех российских операторов связи. Отвечают за блокировку по SNI, IP-подсетям, сигнатурам протоколов и заморозку TCP-соединений после 16–64 КБ.

Проверить ТСПУ в браузере →
Анализ пакетов

DPI (Deep Packet Inspection) и 16/64 КБ Freeze

Система проверки содержимого сетевых пакетов в реальном времени. Один из частых методов блокировки зарубежных хостингов (Hetzner, Cloudflare, OVH) в РФ — обрыв или «заморозка» соединения после передачи первых 16–64 КБ данных.

Тест 64 КБ Freeze онлайн →
Мобильные сети РФ

Белые списки (Шатдаун мобильного интернета)

Режим жёсткой фильтрации у сотовых операторов (МТС, МегаФон, Билайн, Т2, Yota), когда блокируется весь внешний интернет, кроме узкого списка разрешённых российских ресурсов (Госуслуги, банки, отечественные CDN). Обходится через VLESS Reality с WHITE-SNI.

Обход белых списков →
Поле TLS ClientHello

SNI (Server Name Indication)

Открытое текстовое поле в самом начале HTTPS-соединения, в котором браузер сообщает имя запрашиваемого домена. Именно по полю SNI провайдеры определяют, к какому сайту вы обращаетесь, а VLESS Reality использует его для маскировки.

Проверить SNI ключа →
Маскировка JA3/JA4

uTLS (Отпечаток браузера / TLS Fingerprint)

Библиотека, подменяющая криптографический отпечаток TLS-рукопожатия прокси-клиента (JA3/JA4) на точный отпечаток настоящего браузера Chrome, Firefox или Safari, чтобы ТСПУ не отличил VPN-клиент от обычного браузера.

Как мы тестируем uTLS →
Маршрутизация

Split-Tunneling (Раздельное туннелирование)

Режим умной маршрутизации, в котором российские сайты (.ru, .рф), банки и Госуслуги идут напрямую через вашего провайдера без задержек и блокировок, а зарубежные ресурсы и ИИ-сервисы — через VPN.

Настройка для банков РФ →
Авторотация

Подписка (Subscription URL)

Специальная ссылка для приложений Happ, v2RayTun, Hiddify, FlClash и Sing-box, при открытии которой клиент автоматически скачивает свежий список проверенных рабочих серверов каждые 30–60 минут без ручной замены ключей.

Подключить подписку →
Прокси для Telegram

MTProto и Telegram WebProxy

Встроенные протоколы проксирования мессенджера Telegram. MTProto с Fake-TLS и новый HTTPS WebProxy позволяют пользоваться Telegram без установки сторонних VPN-приложений в 1 клик.

Бесплатные прокси Telegram →
Скоростной протокол

Hysteria2 (QUIC / UDP)

Прокси-протокол поверх UDP/QUIC с алгоритмом контроля перегрузки Brutal/BBR, обеспечивающий высокую скорость на нестабильных линиях с потерями пакетов (если оператор не блокирует UDP).

Ключи Hysteria2 →
Проверьте свою сеть или разберите любой ключ на практике

Используйте наши бесплатные браузерные инструменты для диагностики ТСПУ и проверки параметров VLESS Reality.

Часто задаваемые вопросы (FAQ)

Ответы на популярные вопросы о настройке, протоколах и обходе ограничений

Чем ключ (URI) отличается от приложения (VPN-клиента)? ▼

Приложение (например, Happ, v2RayTun, Hiddify или FlClash) — это только программа-оболочка на вашем телефоне или компьютере, в которой изначально нет своих серверов. Ключ (vless://...) или ссылка-подписка — это настройки конкретного сервера и шифрования, которые вставляются внутрь приложения.

Почему подписка удобнее, чем отдельный ключ vless://? ▼

Одиночный бесплатный ключ привязан к одному конкретному IP-адресу: если сервер перегрузится или попадёт под фильтрацию ТСПУ, интернет пропадёт. Автообновляемая подписка содержит сразу пул проверенных узлов и обновляет их в приложении автоматически.

Законно ли использовать VPN и прокси для личных целей в России? ▼

Да, использование VPN-сервисов и прокси-протоколов гражданами для личных, рабочих и образовательных целей, защиты персональных данных и безопасного соединения в Российской Федерации не запрещено законом и не влечёт штрафов.

🛡️ Глушат VPN? → Попробуйте @yavpn_robot
✓ Конфигурация скопирована / готова к подключению

🛡️ Проверьте обход ТСПУ или подключите приватный мульти-ключ

После включения VPN проверьте за 10 секунд, нет ли заморозки трафика ТСПУ (64 КБ), утечки IP или DNS. А если бесплатные серверы перегружены или оператор включил «белые списки» — подключите личный мульти-ключ (до 10 Гбит/с) в @yavpn_robot за 5 ₽/сутки.

✓ Ключ скопирован в буфер обмена!