906 подписчиков
DPI в России стал умнее — особенно на мобильных сетях, где трафик проходит через централизованные ТСПУ. Но пути обхода белого списка пока есть. Вот что реально работает прямо сейчас:
✅ 1. Reality + собственный домен (обязательно!)
Использовать самокупленный домен, на котором стоит валидный сайт (даже простой статичный лендинг).
Не маскироваться под Google/Microsoft — их SNI проверяют по IP, и если IP не из Google Cloud — тебя выкинет.
DNS должен быть настроенным корректно (A-запись → твой сервер, Cloudflare — только в режиме DNS-only, без прокси).
✅ 2. Перейти с VLESS на Hysteria 2 или Tuic
Hysteria 2 — UDP-based, умеет маскироваться под QUIC, почти не детектится.
Tuic — тоже UDP, с поддержкой TLS и устойчивостью к ретрансляции.
Оба работают даже при агрессивном DPI, если правильно настроены.
✅ 3. SSH + obfsproxy (старо, но надёжно)
Туннель через SSH + obfs4 или xudp — выглядит как обычный зашифрованный трафик.
Можно завернуть в Docker и запустить на том же VPS.
Минус — низкая скорость при высокой нагрузке, но для Git, почты, Telegram — хватит.
✅ 4. WireGuard с obfuscation (например, via udp2raw или cloak)
WireGuard сам по себе быстрый, но детектится по паттерну.
udp2raw маскирует UDP под TCP — обходит DPI, который фокусируется на TLS.
Требует VPS с открытым портом и немного настройки фаервола.
✅ 5. Использовать «белые» сервисы как прокси-гейт
Например, Cloudflare Tunnel или Ngrok — трафик идёт через легитимные IP Cloudflare, которые провайдеры не блокируют.
Можно прокинуть через него даже XRay.
Минус — ограничения на бесплатных тарифах, но для разработки — сойдёт.
❌ Чего не делать:
Не ставить сервер в дешёвые DC типа Hetzner, OVH, если не настроена «чистая» репутация IP.
Не полагаться только на VLESS с xtls-rprx-vision — он уже в прицеле.
🔮 Будущее
Разработчики действительно готовят патчи (например, новые методы фингерпринт-спуфинга в XRay), но пока — гибкость и индивидуальная настройка спасают. Главное — не быть "как все". Чем уникальнее твой трафик — тем сложнее его автоматически поймать.
Да, это неудобно. Но пока SSH + Hysteria 2 + свой домен — лучший микс стабильности и скрытности.
1 минута
23 ноября 2025
471 читали