X-RAY

Reality подходит для стран с самым высоким уровнем интернет-цензуры, он защищен от детектирования методами active probing.

• Доступно с AmneziaVPN на всех платформах.
• Минимальное количество настроек.
• Не распознается системами DPI-анализа, устойчив к блокировке.
• Работает по сетевому протоколу TCP.

Принцип работы:

Распознать цензоров REALITY может еще на этапе TLS-хендшейка. Если REALITY видит, что к нему приходит его клиент, то сервер запускает для него VPN туннель, а если приходит любой другой запрос на 443 порт, то TLS-подключение передается на какой-нибудь другой реальный сайт, например, google.com, где цензор получит настоящий TLS-сертификат от google.com и вообще все настоящие данные с этого сайта. Со стороны систем анализа трафика это выглядит как подключение к настоящему сайту, сервер отдает настоящий TLS-сертификат этого сайта, и вообще все (включая TLS fingerprint сервера) выглядит очень по-настоящему и не вызывает подозрений. Особенно приятно, что при этом производительность REALITY и скорость подключения лучше, чем у OpenVPN over Cloak.

Сайт для маскировки в настройках протокола Reality должен быть зарубежным и доступным из вашей страны без VPN, на нем не должно быть формы логина и пароля, желательно крупный, чтобы ваш трафик был малозаметен.

В очень редких случаях владельцы сайта могут пожаловаться вашему провайдеру на фишинг, поэтому рекомендуется внимательно выбирать сайт.