Приложение поднимает зашифрованный туннель до сервера и заворачивает в него весь трафик устройства. Сервер распаковывает запрос и идёт на сайт от своего адреса, ответ возвращается тем же путём. Сайт видит адрес сервера, провайдер — только сам туннель.
Три дня при регистрации и два за короткий опрос, карта не нужна
Приложение берёт из ссылки подписки список серверов, выбирает подходящий и устанавливает с ним соединение. Дальше система перенаправляет в это соединение весь исходящий трафик — на уровне устройства, а не отдельной программы.
С этого момента каждый запрос сначала шифруется, потом уходит на сервер. Приложения об этом не знают и работают как обычно.
Сервер расшифровывает запрос и выполняет его от своего имени: обращается к нужному сайту, получает ответ и отправляет его обратно в туннель. Для сайта источник запроса — сервер.
Обратный путь такой же: ответ шифруется, доходит до устройства и там распаковывается. Отсюда и берётся задержка — данные проходят лишнюю точку.
Мы используем VLESS с Reality. Соединение снаружи выглядит как обычное защищённое обращение к сайту: отдельного «почерка» VPN-протокола, по которому такие соединения обычно и находят, здесь нет.
Это не делает вас невидимым. Факт соединения виден всегда — вопрос лишь в том, отличается ли оно от тысяч других таких же.
Лимита трафика у нас нет, и скорость мы намеренно не режем. Но она не может стать больше вашего канала: если провайдер даёт сто мегабит, через туннель их больше не станет.
Реально скорость теряется в двух местах: на шифровании — там потери небольшие, и на загрузке узла вечером. Второе решается выбором другого сервера, и приложение делает это само.
Провайдер видит соединение с одним адресом и объём переданных данных. Какие сайты вы открывали внутри туннеля — нет.
Мы со своей стороны список сайтов не храним. Технические записи, без которых сервер не работает, есть у любого сервиса, и делать вид, что их нет, было бы нечестно.
| Участок пути | Что происходит | Что видно снаружи |
|---|---|---|
| Устройство → туннель | Запрос шифруется целиком | Только объём данных |
| Туннель → сервер | Данные идут закрытым каналом | Соединение с одним адресом |
| Сервер → сайт | Запрос уходит от адреса сервера | Сайт видит сервер |
| Сайт → сервер | Ответ возвращается на сервер | Обычный обмен |
| Сервер → устройство | Ответ шифруется и доходит к вам | Только объём данных |
Если страница открылась — туннель поднят и работает. Ошибка на этом шаге почти всегда означает устаревшую ссылку подписки.
Один раз днём, второй вечером. Разница между ними и есть влияние загрузки узла, а не «плохого VPN».
Пинг через туннель обычно выше — это нормально. Смотреть надо не на цифру, а на то, ровный он или скачет.
Переключитесь с Wi-Fi на мобильный: соединение должно остаться поднятым, а начатая загрузка — не оборваться.
Данные проходят лишнюю точку и шифруются. Основная потеря обычно не в шифровании, а в загрузке узла вечером — помогает смена сервера, приложение делает это само.
Да, туннель поднимается для устройства целиком. Расширение для браузера так не умеет: оно закрывает только вкладки браузера.
Соединение восстанавливается автоматически. Если сеть сменилась с Wi-Fi на мобильную, туннель обычно переживает это незаметно.
Он видит соединение. С Reality оно выглядит как обычное обращение к сайту, но утверждать, что подключение невозможно обнаружить в принципе, мы не будем.
Теория заканчивается там, где начинается ваш канал и ваш вечер. Три дня при регистрации и два за опрос, без карты.
Взять пять днейТри дня при регистрации и два за короткий опрос, карта не нужна