Новые протоколы: чем VLESS и Hysteria2 отличаются от привычных VPN

Протокол — это язык, на котором ваше устройство разговаривает с VPN-сервером. От него зависит, насколько надёжно защищены данные, как быстро работает соединение и — всё чаще — получится ли вообще подключиться.

Как работают привычные VPN

OpenVPN, WireGuard, IPsec — проверенные протоколы, которые десятилетиями защищают данные в компаниях и у обычных пользователей. Но создавались они, чтобы шифровать, а не чтобы оставаться незаметными. У каждого узнаваемый почерк: характерное начало соединения, привычные порты, особая структура пакетов.

Содержимое такого соединения прочитать нельзя, но сам факт, что это VPN, виден сразу. Системы фильтрации трафика научились этим пользоваться: им не нужно разбираться, куда вы идёте, — достаточно узнать протокол и закрыть его целиком. Поэтому там, где блокируют, классические VPN работают с перебоями или не работают вовсе.

Что изменилось

Протоколы нового поколения — семейство, которое выросло вокруг проектов V2Ray и Xray, — решают обе задачи сразу: шифруют данные и выглядят как обычный интернет.

• VLESS — лёгкий протокол передачи данных. Сам он почти ничего не добавляет к трафику, а едет внутри обычного защищённого веб-соединения (TLS) — того же, что открывается, когда вы заходите на любой сайт по https. Способы доставки (транспорты) — например, WebSocket или XHTTP — делают соединение похожим на работу обычного сайта или веб-приложения.
• Hysteria2 устроен иначе: он работает поверх QUIC — современной технологии, на которой построен HTTP/3, и использует UDP вместо TCP. Снаружи он похож на обычный трафик HTTP/3, а его сильная сторона — скорость на нестабильных и мобильных сетях, где привычные соединения при потерях пакетов резко замедляются.

Есть в этом семействе и другие протоколы и приёмы, но смысл у всех общий: соединение не должно выделяться среди обычного веб-трафика.

Почему в подписке несколько способов подключения

«Неблокируемого» протокола не существует, а сети устроены по-разному: где-то ограничивают UDP, где-то по-особому обрабатывают определённые соединения. Поэтому в подписке у каждого сервера несколько способов подключения. Если один не работает в вашей сети, выберите в приложении другой — подписка уже содержит всё нужное.

Мы каждую минуту устанавливаем настоящее подключение к каждому серверу по каждому способу. Если что-то сломалось, мы узнаём об этом раньше вас.

Есть ли минусы

• Нужно отдельное приложение. Эти протоколы не встроены в настройки телефона или компьютера, как некоторые классические VPN. Зато приложений много и большинство бесплатны — подробнее в первой статье: VPN по подписке: почему здесь нет кнопки «Включить».
• Больше названий. В списке серверов вы увидите не только страны, но и способы подключения. Разбираться в них не обязательно: подойдёт любой, который работает у вас.
• Гарантий нет ни у кого. Ни один VPN не может обещать, что обойдёт любую блокировку. Мы можем обещать другое: если один путь закроют, мы быстро откроем другой.