Протоколы и технологии обхода блокировок
В основе работы Landora VPN лежат передовые решения на базе ядра Xray. Мы отказались от устаревших протоколов (OpenVPN, WireGuard, L2TP) в пользу связки VLESS + Reality, которая на текущий момент является «золотым стандартом» в индустрии Anti-DPI (глубокого анализа пакетов).
1. Протокол VLESS
VLESS — это максимально облегченный протокол передачи данных без сохранения состояния (stateless).
- Техническое преимущество. В отличие от своего предшественника VMess, VLESS не требует синхронизации времени между клиентом и сервером и не имеет тяжелых заголовков. Это снижает нагрузку на процессор вашего устройства и увеличивает скорость отклика.
- Безопасность. Протокол не имеет «отпечатков», по которым его могли бы идентифицировать системы цензуры.
2. Технология REALITY
Это ключевой механизм маскировки трафика. REALITY полностью решает проблему «активного зондирования» (когда цензор имитирует запрос к вашему серверу, чтобы проверить, является ли он VPN).
- Принцип зеркала. Ваш трафик маскируется под обычную TLS-сессию с известным разрешенным сайтом (например, Microsoft, Apple или Google). При попытке сторонней проверки сервер Landora перенаправляет запрос на реальный сайт-маску.
- Удаление TLS-отпечатков. Технология заменяет специфические сертификаты VPN на сертификаты доверенных ресурсов. Для провайдера ваше соединение выглядит как обычный просмотр веб-страниц или обновление Windows.
- Elimination of Handshake. REALITY позволяет установить соединение без предварительного обмена ключами, который обычно выдает VPN-протоколы.
3. Функция Vision (XTLS)
Для дополнительной защиты в приложении может использоваться надстройка Vision.
- Маскировка длины пакетов. Системы DPI могут распознавать VPN по специфическим размерам пакетов данных. Vision анализирует поток и изменяет длину пакетов так, чтобы они соответствовали типичному поведению HTTPS-трафика.
- Защита от анализа поведения. Даже если объем трафика большой (например, при просмотре видео), алгоритм имитирует стандартную загрузку мультимедиа с популярных ресурсов.
Почему это важно для пользователя?
- Неуязвимость. Обычные VPN (Shadowsocks, WireGuard) легко блокируются по характерным протоколам. VLESS + Reality практически невозможно отличить от легитимного интернет-трафика.
- Энергоэффективность. Благодаря легкости протоколов, приложение меньше расходует заряд аккумулятора на смартфоне.
- Минимальный Ping. Прямое использование TLS-стека системы позволяет добиться задержек, почти идентичных вашему интернет-соединению без VPN.
Рекомендации по использованию
Для обеспечения максимальной скрытности мы рекомендуем использовать наши официальные конфигурации, в которых уже преднастроены:
- uTLS (Fingerprint). Маскировка под браузер Chrome или Safari на уровне сетевого рукопожатия.
- Transport. TCP (для максимальной стабильности) или gRPC (для специфических условий сети).