Как работает сетевая фильтрация и что ей противопоставляют туннели
Справочник о глубокой инспекции пакетов, VPN-протоколах, отпечатках TLS и диагностике заблокированного соединения — написан так, чтобы быть полезным независимо от провайдера.
Руководств: 11 · последняя проверка 2026-09-15
Основы
Как сетевая фильтрация работает на самом деле, начиная с уровня пакета.
Что такое глубокая инспекция пакетов?
Глубокая инспекция пакетов читает содержимое сетевого трафика, а не только адреса. Разбираем, на что на самом деле смотрит DPI-система, что она видит и чего не видит внутри зашифрованного соединения, и почему именно на этой технологии держится большинство современных блокировок VPN.
Читать · 6 минКак DPI блокирует VPN
Пошаговый разбор того, как система фильтрации обнаруживает и блокирует VPN — отпечатки протокола, сопоставление SNI, списки заблокированных адресов, активное зондирование и замедление — и какие из этих способов вообще можно закрыть архитектурой протокола.
Читать · 6 минОтпечатки TLS и SNI простыми словами
Рукопожатие TLS происходит до начала шифрования и выдаёт больше, чем принято думать: имя запрошенного сайта и отпечаток использованной программы. Разбираем, что на самом деле делают JA3, JA4 и фильтрация по SNI.
Читать · 4 минОбфускация против шифрования
Шифрование не даёт прочитать трафик. Обфускация не даёт его опознать. Они защищают от разных противников, и путаница между ними ведёт к неверному выбору протокола.
Читать · 3 минГлоссарий терминов VPN и сетевой фильтрации
Простые определения для лексикона туннелирования и сетевой фильтрации — от AEAD и активного зондирования до XTLS — написанные так, чтобы каждая статья была понятна сама по себе.
Читать · 3 мин
Протоколы
Чем туннельные протоколы отличаются друг от друга и почему это важно.
Сравнение VPN-протоколов: WireGuard, OpenVPN, IKEv2 и VLESS
Честное сравнение основных VPN- и туннельных протоколов по скорости, расходу батареи, стабильности и — по той части, которую большинство сравнений пропускает, — по поведению в сети, которая активно фильтрует.
Читать · 5 минЧто такое REALITY?
REALITY устраняет слабейшее звено туннелирования поверх TLS — сертификат и домен — завершая своё рукопожатие на настоящем стороннем сайте и передавая неаутентифицированных посетителей этому же сайту.
Читать · 4 минЧто такое XTLS Vision?
Туннелирование HTTPS внутри TLS шифрует всё дважды и порождает характерный рисунок длин пакетов. XTLS Vision решает обе проблемы, пропуская уже зашифрованные записи насквозь вместо повторного шифрования.
Читать · 3 мин
Диагностика
Как понять, что именно блокирует соединение, и что менять.
Приватность
Что туннель скрывает, а что нет — без преувеличений.
Чего VPN не скрывает
Туннель переносит точку, в которой ваш трафик выходит в интернет. Анонимным он вас не делает. Разбираем, что именно меняется, что нет и кто по-прежнему что видит.
Читать · 4 минЧто на самом деле значит «без логов»
Любой VPN хранит какие-то записи — сервис, не хранящий ничего, не смог бы никому выставить счёт или пресечь злоупотребление. Важно, какие именно записи, как долго и достаточно ли конкретно сформулировано заявление, чтобы его можно было проверить.
Читать · 4 мин