Почему ваш VPN блокирует DPI (и что работает)

Почему ваш VPN блокируют и что мы с этим делаем

VPN не стал медленным. Он перестал подключаться. Именно так описывает опыт большинство наших клиентов, и это другая проблема, не та, которую решает мейнстримная VPN-индустрия. Государственному файрволу не нужны ваши ключи. Он следит за формой вашего соединения — рукопожатие, размеры пакетов, тайминги, как долго поток остаётся открытым, — распознаёт его как VPN и обрывает. Глубокая инспекция пакетов делает шифрование неважным для вопроса о том, выйдете ли вы в сеть, потому что содержимое туннеля никто никогда не читает. Туннель просто опознают и убивают.

VitaminVPN построен именно под эту проблему. Не под маркетинговый значок, не под библиотеки стриминга, не под логотип в сравнительной таблице. Под тот момент, когда ваше соединение умирает и вам нужно вернуть его.

Наше собственное приложение — на первом месте

Самое эффективное, что мы предлагаем против фильтра, — это наше собственное выделенное приложение VitaminVPN. Это не обёртка вокруг чужого клиента — оно наше, а значит, мы поддерживаем его напрямую под то, на что цензоры реагируют прямо сейчас, и можем двигаться быстрее любого готового инструмента. Вы входите с именем пользователя и паролем VPN, нажимаете «подключить», и оно само находит вам рабочий путь. Когда сеть меняется и другие инструменты гаснут, это тот, что создан продолжать работать.

Оно работает на Android, Windows, iPhone, iPad и macOS, так что, что бы вы ни носили с собой, самый устойчивый вариант — в одной загрузке от вас. Именно поэтому на всём этом сайте VitaminVPN — это первое, что мы советуем попробовать: не запасной вариант на случай, когда всё остальное отказало, а парадная дверь.

Трафик, который выглядит как обычный веб-сёрфинг

Единственный надёжный способ пройти фильтр, который распознаёт VPN-трафик, — перестать производить VPN-трафик. Наши самые сильные соединения вообще не несут VPN-рукопожатия. Для всего, что следит за каналом, они выглядят как обычная зашифрованная сессия к обычному крупному сайту — цензор видит обычного интернет-пользователя, который делает обычные интернет-вещи.

Мы доводим это глубже поверхности. Маскировка проваливается на деталях: порядок заголовков, которые отправляет браузер, строка версии, которую он предъявляет, то, как открывается и закрывается сессия. Эти детали приведены в соответствие с тем, что реально делает настоящий, современный браузер, потому что именно несовпадение и ищет система инспекции. А когда автоматический пробник пытается проверить одну из наших конечных точек без действительного доступа, он получает не подозрительную ошибку — он получает тот самый реальный сайт, за который себя выдавал.

Мы поддерживаем эту маскировку в актуальном состоянии. Цензура состязательна и меняется; разница между VPN, который работает в этом месяце, и тем, что перестал в прошлом году, — в том, поддерживает ли кто-то камуфляж под то, на что файрволы реагируют сегодня. Это сопровождение и есть продукт.

Он не ставит на один путь

Вторая половина ответа в том, что мы никогда не полагаемся на одну-единственную маскировку. Между нашим собственным приложением и несколькими семействами протоколов в вашем аккаунте всегда есть больше одного пути внутрь — и наше приложение само переключается между ними за вас, без обращения в поддержку и без вечера без интернета. Практический эффект в том, что изменение фильтрации означает, что ваше соединение занимает на несколько секунд дольше обычного, и вы, скорее всего, так и не узнаете почему.

Именно поэтому мы и продаём несколько семейств протоколов, а не одно. Xray с REALITY, обфусцированный вариант WireGuard, OpenVPN, туннели SSH и прокси для Telegram отказывают при разных условиях, и иметь больше одного в своём аккаунте — самая дешёвая страховка, какую можно купить. Какой протокол подходит какой сети, разобрано в нашем руководстве по протоколам, а тарифы — на странице премиум-тарифов.

Что мы храним: ничего

Вот заявление о приватности, прямо: мы ничего не логируем и ничего не храним. Мы не держим базу сессий — кто подключён, хранится в памяти и исчезает в тот момент, когда процесс перезапускается. Наш DNS-резолвер не записывает запросов ни на каком уровне. Наш собственный слой передачи данных пересылает ваши пакеты, не инспектируя их и не записывая, куда они пошли. Истории вашей активности не существует, чтобы кому-то её выдать, потому что мы её не создаём. Наша полная позиция — на странице конфиденциальности, а коммерческие условия — на странице условий.

Что мы обещаем, а что нет

Мы не пообещаем вам неблокируемый протокол, гарантированное соединение в конкретной стране в конкретный день или число аптайма, которое не сможем сдержать, когда государство решит потратить на нас выходные. Фильтрация состязательна и движется; кто называет вам постоянный процент успеха — описывает мечту.

То, к чему мы себя обязываем, — уже и полезнее: наше собственное приложение как первая и самая сильная линия, несколько семейств протоколов за ней, чтобы блок на одном не был блоком на вас, клиент, который сам переключается на запасной путь, а не просит вас гадать, трафик в форме обычного веба, поддерживаемый в актуальности под то, на что реагируют цензоры, и поддержка, которая отвечает конкретной вещью, которую стоит попробовать на вашем операторе, а не скопированной статьёй. Назовите страну и сеть на странице помощи — и вы получите конкретный ответ.

Начните с малого

Вам не нужно верить нам на слово. Есть бесплатная квота — скромный объём трафика на ограниченный срок, на выделенном наборе узлов, — которой достаточно, чтобы выяснить, подключимся ли мы в вашей сети, прежде чем вы что-либо заплатите. Если сработает — тарифы и объёмы на странице тарифов VPN, серверы на странице VPS, а ваши конфиги появляются сразу на странице Начать бесплатно.

Если не сработает — скажите нам. В этой задаче отчёт о неудавшемся подключении из реальной сети в реальной стране для нас ценнее отзыва.