Что из обходного ещё дышит летом 2026: Reality, AmneziaWG, Shadowsocks под ТСПУ

[roman2026]

Лето 2026, и вопрос снова актуален как никогда: что из обходного ещё реально дышит под ТСПУ. WireGuard на мобильных рубят за минуты, OpenVPN душат до неюзабельности, по регионам периодически кладут вообще всё на учениях. Плюс разговоры про белые списки протоколов — мол, в момент отключений работает только разрешённое.

Коллеги, у кого что выживает в проде на июнь 2026? Интересует не теория, а реальный аптайм по протоколам и операторам.

[Version]

VLESS плюс XTLS Reality на чистом зарубежном IP — пока лучший вариант по живучести. Принцип в том, что он не маскируется под TLS, а реально терминирует рукопожатие к настоящему стороннему сайту (заимствует чужой SNI и сертификат), поэтому активное зондирование видит легитимный ресурс. Поднимается на xray-core, dest вешаешь на крупный живой сайт с нормальным TLS 1.3, генеришь короткие shortId. Важно: dest должен быть реально посещаемым и не из РФ-сегмента, иначе фингерпринт палится. На 443 порту у меня держится неделями.

[jpearce]

Соберу полевой отчёт по своему региону за май-июнь, без розовых очков.

WireGuard в чистом виде — на мобиле (большая тройка) хендшейк блокируется за 1-3 минуты после первого коннекта. На проводе живёт дольше, но в дни замедлений тоже отваливается. AmneziaWG (тот же WG, но с мусорными пакетами и подменой заголовков) держится заметно дольше — дни, иногда недели, но эвристика по энтропии трафика его в итоге тоже метит, особенно если конфиг публичный.

Shadowsocks-2022 с плагином обфускации — рабочий, но голый SS без obfs мёртв, палится мгновенно. OpenVPN даже в TCP на 443 душится до 50-100 кбит: технически коннект есть, пользоваться невозможно.

Reality на 443 — самый стабильный, недели аптайма. Но три правила, иначе быстро умрёт: не брать публичные конфиги (их фингерпринтят и банят пачками), регулярно ротировать IP и не светить один адрес на десятки клиентов. Как только конфиг утёк в общий доступ — закладывай дни до блокировки.

Главный вывод за полгода: выживает не протокол, а гигиена. Свой VPS, свежий IP, 443, неизбитый dest.

[torch22]

Всё это игра в кошки-мышки с предсказуемым финалом. Логика регулятора — двигаться к белому списку: в момент отключений работает только то, что явно разрешено, а всё с непонятной сигнатурой режется по умолчанию. Против allow-list никакая обфускация не помогает, потому что блокируется не плохое, а всё незнакомое. Технического решения у этого нет, давайте честно.

[suches]

За AmneziaWG плюсану: для не-технарей, кому надо просто чтобы работало, сейчас оптимум по соотношению гемор/результат. Reality мощнее, но настроить руками xray-core средний пользователь не осилит, а на готовых публичных конфигах он живёт меньше, чем самосбор.

[kungsan]

Напомню очевидное, а то в этих тредах вечно смешивают обход блокировок и анонимность. VPN и прокси — это про доступ, а не про приватность. Когда ты поднимаешь свой VPS за рубежом, ты ровно один: оплата картой или кошельком оставляет хвост, провайдер VPS видит твой реальный IP и трафик до апстрима. Если задача именно приватность, а не обход — это другой стек угроз и другие инструменты, не путайте.