Обзор современных методов обхода блокировок в сетях

В последние месяцы наблюдается увеличение блокировок VLESS+Reality серверов. Обсуждаем, как система ТСПУ работает через несколько слоёв проверки, начиная от сигнатурного анализа и заканчивая поведенческим анализом. На первом уровне выявляются отличия в первых байтах пакетов. Затем применяется JA3, который хэширует параметры TLS ClientHello, чтобы определить источник. Далее, система проводит активное зондирование, а последний уровень анализирует поведение трафика.

Reality была создана для решения проблем с сертификатами, но уже не справляется с новыми методами детекции. Рекомендация: использовать XHTTP, который улучшает поведение соединения после рукопожатия TLS и скрывает детали трафика. Более того, чтобы обеспечить надежную работу, версии клиента и сервера должны совпадать.

Подводя итог, при использовании современной архитектуры и обновленных методов можно значительно повысить устойчивость к блокировкам.