Протоколы и технологии
Мы строго различаем роли: протокол описывает формат соединения и авторизацию, транспорт несёт поток (WebSocket, gRPC, Vision), обфускация маскирует результат от DPI (REALITY, ShadowTLS). «VPN-протоколом» не является ни один транспорт.
VLESS
ПротоколЛёгкий прокси-протокол без собственного шифрования — безопасность делегирует TLS/Reality.
v2ray / Xray · с 2020
VMess
ПротоколКлассический протокол V2Ray с встроенным шифрованием; считается устаревшим.
v2ray · с 2015
Trojan
ПротоколПрокси, маскирующийся под обычный HTTPS-трафик с реальным сертификатом.
trojan-gfw · с 2019
Shadowsocks
ПротоколЛегковесный SOCKS5-прокси с симметричным шифрованием; ветеран обхода цензуры.
shadowsocks · с 2012
Shadowsocks 2022
ПротоколМодернизированный Shadowsocks: фиксированные ключи, защита от replay, меньше энтропии для DPI.
shadowsocks · с 2022
Hysteria 2
ПротоколUDP/QUIC-прокси с агрессивным контролем перегрузки; скорость на плохих сетях.
quic-based · с 2023
TUIC
ПротоколQUIC-based прокси с 0-RTT-восстановлением соединения и мультиплексированием.
quic-based · с 2021
Juicity
ПротоколУпрощённый QUIC-прокси от авторов Juicity; позиционируется как замена TUIC v5.
quic-based · с 2023
NaiveProxy
ПротоколПрокси, использующий сетевой стек Chromium для неотличимости от браузера Chrome.
chromium-network-stack · с 2019
Mieru
ПротоколОбфусцированный прокси-протокол с трафиком «как шум»; TCP и UDP режимы.
own · с 2022
AnyTLS
ПротоколTLS-обёртка для прокси с.padding-заполнением против трафик-анализа.
tls-based · с 2024
SOCKS5
ПротоколУниверсальный прокси-протокол без шифрования; строительный блок, а не защита.
классика · с 1996 (RFC 1928)
REALITY
КриптокомплектТехнология маскировки TLS без собственного сертификата: «заимствует» чужой сайт.
Xray · с 2023
XTLS Vision
ТранспортПотоковый режим VLESS, устраняющий вложенное двойное шифрование и его DPI-паттерны.
Xray · с 2022
XHTTP
ТранспортТранспорт, дробящий трафик на настоящие HTTP-запросы для CDN-совместимости.
Xray · с 2024
WebSocket (ws)
ТранспортТуннель прокси-потока внутри WebSocket-соединения; базовая CDN-совместимость.
транспорты · с 2015+
gRPC
ТранспортТранспорт поверх HTTP/2 gRPC-стримов; мультиплексирование потоков.
транспорты · с 2019+
ShadowTLS
ОбфускацияОбфускация, начинающаяся настоящим TLS-рукопожатием чужого сайта, затем переключаясь на свой поток.
tls-обфускация · с 2022
Cloak
ПротоколМультиплексированный прокси с маскировкой под трафик к реальным сайтам и защитой от replay.
own · с 2019
WireGuard
ПротоколСовременный VPN-протокол: 4 тыс. строк кода, формально верифицированная криптография.
kernel VPN · с 2019 (ядро Linux 5.6)
AmneziaWG
ПротоколРасширение WireGuard с обфускацией рукопожатия и заголовков против DPI.
wireguard-модификации · с 2023
OpenVPN
ПротоколTLS-based VPN-протокол с полувековой историей эксплуатации и аудитов.
tls VPN · с 2001
IKEv2/IPsec
ПротоколСтандартный VPN-протокол с быстрым переподключением (MOBIKE); нативная поддержка в ОС.
ipsec · с 2005 (RFC 4306)
SSH-туннелирование
ТранспортSOCKS-прокси поверх SSH-соединения; динамическая переадресация портов.
ssh · с 1995+