Раздел «Как это работает»: технические разборы VLESS Reality, Xray, ТСПУ и утечек
Технический раздел для тех, кто хочет понимать, а не только нажимать. Девять страниц объясняют, почему одно работает, а другое нет: как устроен протокол VLESS Reality и почему он проходит фильтрацию, что делает ядро Xray внутри Happ (хапп) и INCY, что скачивает приложение по ссылке-подписке, чем режим TUN отличается от прокси, как операторы через ТСПУ и DPI опознают VPN, как утекают DNS и IPv6, как работают базы geosite и geoip, почему сервисы видят VPN по репутации адреса, и инструмент проверки подключения прямо в браузере.
Попробовать бесплатно подписка на 24 часа без карты, чтобы проверить всё из этого раздела
С чего начать
- Если непонятно, почему «дома работает, на улице нет»: ТСПУ и DPI, затем VLESS Reality.
- Если сервис «видит Россию» при включённом подключении: утечки, затем репутация адреса.
- Проверить своё подключение за минуту: инструмент проверки.
Что важно знать по разделу
- VLESS Reality: сервер отвечает подлинным сертификатом чужого крупного сайта, клиент узнаётся по скрытому маркеру; для DPI это обычный HTTPS. В ключе признак security=reality.
- Xray-core, ядро внутри Happ (хапп), INCY и V2RayTun; клиент рисует интерфейс, ядро подключает и сортирует трафик; поэтому подписка одна на всех.
- Ссылка-подписка отдаёт список ключей в base64 и заголовки subscription-userinfo и profile-update-interval; приложение перечитывает список само.
- TUN заворачивает весь трафик, включая UDP; системный прокси только TCP тех программ, которые его уважают. Голос в Discord и Telegram только в TUN.
- ТСПУ у всех операторов управляется централизованно, отсюда одновременные блокировки и «окна»; белые списки, режим «пропускать только похожее на сайты».
- Утечки DNS и IPv6 и репутация адреса, три причины «недоступно в регионе» при правильной стране; инструмент проверки показывает адрес, страну, IPv6 и WebRTC.
Страницы раздела
- VLESS Reality: что это за протокол и почему он работает там, где VPN молчит
VLESS Reality: какую проблему решает. - Xray-core: что это за ядро, на котором работают Happ, INCY и V2RayTun
Xray-core: откуда взялся и чем отличается от V2Ray и sing-box. - Ссылка-подписка изнутри: что скачивает Happ, когда вы её добавляете
Ссылка-подписка: что лежит по адресу (base64, список ключей). - Режим VPN (TUN) или системный прокси: в чём разница и что включать
TUN или системный прокси: что заворачивает каждый режим. - geosite и geoip: как Happ решает, что пустить через сервер, а что напрямую
geosite и geoip: что такое базы GEO и откуда берутся. - ТСПУ и DPI: как операторы опознают VPN и почему одни протоколы проходят, а другие нет
ТСПУ и DPI: что такое ТСПУ и где стоит. - Утечки DNS и IPv6: почему сайт видит Россию при включённом VPN и как это закрыть
Утечки DNS и IPv6: как выглядит утечка DNS. - Репутация адреса: почему ChatGPT, TikTok и YouTube видят VPN и что с этим делать
Репутация адреса: по каким признакам сервис оценивает IP: ASN, число пользователей, поведение, списки, согласованность сигналов. - Проверка подключения: какой адрес, страну и DNS видят сайты прямо сейчас
Проверка подключения в браузере: IPv4-адрес и страна, сеть, IPv6, часовой пояс, язык, WebRTC.
Частые вопросы раздела
Почему VLESS Reality работает, а WireGuard нет?
WireGuard узнаваем фильтрацией по структуре первых пакетов; Reality неотличим от HTTPS к настоящему сайту с подлинным сертификатом.
Что такое Xray-core?
Ядро, которое устанавливает соединение, шифрует и сортирует трафик по правилам; Happ, INCY и V2RayTun, интерфейсы поверх него, поэтому подписка одна на всех.
Что скачивает Happ по ссылке подписки?
Список ключей серверов и служебные заголовки со сроком и трафиком; приложение перечитывает его по расписанию.
Что такое ТСПУ?
Оборудование РКН на сетях всех операторов с DPI внутри; блокировки и «окна» наступают у всех одновременно, потому что управление централизованное.
Как проверить утечки?
Страница проверки подключения показывает адрес, страну, IPv6 и WebRTC до и после подключения и объясняет расхождения.