По протоколу VLESS наблюдается полное непонимание и порождаемый этим страх. Одни пишут, что «убили TLS 1.3», другие хоронят передовую маскировку XTLS-Reality, третьи в панике откапывают по имени Shadowsocks. Все пишут разное, а по факту - наводят суету на пустом месте.
Мы - LIBERTY и говорим только правду, из-за чего нам пришлось взять небольшую паузу - было множество сообщений и в техподдержку и в комментариях с просьбой разъяснить, что же все таки происходит, и где же истина: многие успели "похоронить" XRay целиком и ждали наш пост о переходе на другие технологии, все это есть в открытом доступе. Мы разбирались и разобрались. Мы перерыли гигабайты логов от клиентов, изучили отчеты технического отдела и нашей службы по мониторингу за российским интернетом NetWatch и, кажется, готовы объяснить, что на самом деле происходит, и что это за истерия.
1. Блокируют ли протокол TLS 1.3?
Коротко: НЕТ.
Если РКН заблокирует TLS 1.3 целиком, в России ляжет 90% экономики: банки, Госуслуги, Яндекс, вообще всё. Это мировой стандарт безопасности. Что происходит на самом деле: ТСПУ (оборудование цензора) учится анализировать Client Hello - это первое «приветствие», которое ваше приложение отправляет серверу. Если ваш VPN-клиент «светит» кривым заголовком, непохожим на обычный Chrome или Safari - соединение рвут.
Почему у некоторых иных сервисов падает, а у нас нет? Многие используют дефолтные настройки, в то время как мы используем корректные библиотеки uTLS, которые идеально мимикрируют под браузер. Для цензора вы - обычный пользователь, который зашел на сайт. Конкуренты, пользуйтесь, для вас пишем.
2. Умер ли XTLS-Reality?
Коротко: НЕТ. Умерли кривые руки.
VLESS + Reality - это по-прежнему золотой стандарт. Но он требует профессиональной настройки. Почему могут встречаться проблемы:
• Плохие SNI: Маскируются под сайты, которые сами по себе уже «на карандаше» у РКН.
• Грязные IP: Если на одном IP дешевого хостинга (вроде DigitalOcean) висит 10 000 клиентов, РКН банит тупо IP-адрес, а не протокол.
• Устаревший софт: Используют старые ядра Xray без патчей маскировки.
3. Откуда паника и при чем тут TCP?
Так это, ну, РКН регулярно проводит учения - в отдельных регионах на пару часов могут врубать жесткие фильтры на «неопознанный TCP-трафик» (так называемая «шторка», когда соединение виснет после загрузки заголовка). Если ваш VPN настроен на авось - вы, очевидно, попадете под раздачу. Но глобальной веерной блокировки VLESS-TCP нет. Иначе наш сервис (и весь рунет) лежал бы пластом. Мы этого не наблюдаем.
4. Почему многие побежали на Shadowsocks?
Это истерика слабых игроков. Возвращаться на Shadowsocks (даже версии 2022) сейчас - это техническая деградация. Этот протокол имеет гораздо более явный профиль «шума» (энтропии), и ТСПУ учится детектить его быстрее, чем Reality. Те, кто сейчас продает ключи Shadowsocks как «спасение», просто не умеют настраивать Reality или пытаются впарить вам старые решения под видом новых.
Как мы уже говорили: никакой «смерти протоколов» не произошло. Проблемы локальны и касаются тех, кто экономит на технологиях маскировки. А теперь вишенка на торте. Мы изучили откуда эта новость появилась, и стали героями мемов "в расследовании главное не выйти на самих себя".
Разнесли по интернету скриншот Петра Лосева, у которого есть свой маленький VPN-сервис, и 22.11 он написал коротко - VLESS
А вот первоисточник: https://t.me/vpn_liberty/259
Забавно вышло, а мы ведь первые пару дней сидели и думали, о чем же все говорят, неужели случилось что-то еще, а мы этого и не заметили😁
Наш VPN | Наш AI | Наша Техподдержка
Роутеры с VPN | Liberty FREE
Спасибо за то, что вы с нами, не забывайте звать друзей по реферальной программе😉
Будьте свободны с
LIBERTY 🗽🗽🗽