WireGuard режут DPI за минуту, перешёл на VLESS+Reality — делюсь граблями

[nina_real]

Короче, поднимал WG на своём VPS в Германии для родни — работало месяца три. С весны скорость падает до 20-30 кбит через минуту после коннекта, потом просто молчанка. Сменил порт, MTU покрутил — ноль. Похоже ТСПУ научились ловить хендшейк.

[elena_msk]

148-байтный init-пакет WG это же подарок для классификатора. Его статистически видно даже без расшифровки. WG изначально не проектировался под обход цензуры, это просто быстрый туннель.

[kira_app10]

Вот да, до меня дошло поздно. Переехал на Xray VLESS + Reality, торчит на 443, маскируется под реальный TLS к microsoft.com. Уже три недели — ни единого разрыва.

[misha_daemon18]

А Reality это не тот же костыль что и обычный TLS-in-TLS? Active probing же спалит сервер если он отвечает как прокси.

[savva_io]

Нет, в этом и фишка Reality. Он не поднимает свой TLS, а ворует рукопожатие у настоящего сайта (dest). На пробинг сервер отвечает как настоящий microsoft/apple, потому что реально проксирует к нему. Спалить по сертификату нельзя.

[egor_ml13]

Поставил по гайду 3x-ui, минут за 15 собралось. Единственное — important момент: dest надо выбирать сайт который реально живёт на TLS 1.3 с X25519, иначе клиент не подключится. apple.com и yahoo норм заходят.

[yaroslav_ru]

Кстати на расте есть отличная альтернатива xray — это amnezia-wg / awg с обфускацией. Если родне лень в Xray, AmneziaVPN ставится в два клика и Wg-пакеты обфусцирует junk-байтами.

[reactnet2320]

AWG пробовал до Reality. Работает, но видел отчёты что junk-обфускацию тоже начали детектить по аномальной энтропии. Reality пока надёжнее по моим ощущениям.

[oleg5897]

Подтверждаю, AWG местами уже подрезают. У меня на одном провайдере (ростелеком) AWG жив, на мобильном (билайн) дохнет за пару часов. Лотерея зависит от того какой ТСПУ стоит на твоём узле.

[bytepy1399]

А никто не парится что VLESS+Reality на 443 у хостера в логах виден как постоянный трафик на microsoft? Если массово все так делают, не начнут ли просто резать сам диапазон VPS-хостеров?