Глоссарий VPN: ключевые термины, которые стоит знать

Техника Xray, благодаря которой VPN-трафик выглядит как настоящее TLS-соединение — обычный HTTPS — с реальным известным сайтом, без собственного сертификата. Это описание принципа работы; о сетях, где блокируют VPN, TUKTUKVPN ничего не утверждает.

Современный VPN-протокол с компактной кодовой базой и актуальной криптографией: высокая скорость и низкий расход батареи — самый популярный стандарт сегодня. Его ограничение: формат пакетов довольно характерный, поэтому DPI может распознать и заблокировать его в строго фильтруемых сетях.

Модифицированный форк WireGuard, который меняет характер пакетов так, что в них нет обычных сигнатур WireGuard, сохраняя его скорость. TUKTUKVPN использует WireGuard/AmneziaWG как один из своих протоколов.

Протокол на базе QUIC/UDP, рассчитанный на сети с потерями пакетов и высокой задержкой за счёт агрессивного управления перегрузкой, — поэтому он часто даёт лучшую пропускную способность на плохих соединениях и длинных международных маршрутах.

Открытый шифрующий прокси, появившийся в Китае как ответ на Великий файрвол. Современные системы DPI всё точнее распознают его трафик, поэтому «чистый» Shadowsocks обнаруживают и блокируют гораздо чаще, чем раньше. TUKTUKVPN вместо него использует VLESS+Reality, трафик которого выглядит как обычный HTTPS. О сетях, где блокируют VPN, мы ничего не утверждаем.

Давно устоявшийся открытый VPN-протокол — безопасный, основательно проверенный временем и поддерживаемый почти на любом устройстве и роутере. Плата за возраст: тяжёлая кодовая база, заметно меньшая пропускная способность, чем у WireGuard, и рисунок трафика, который DPI распознаёт довольно легко. TUKTUKVPN вместо него использует WireGuard/AmneziaWG, VLESS+Reality и Hysteria2. Знать его стоит потому, что многие старые VPN-сервисы всё ещё предлагают его по умолчанию.

Поле в TLS-рукопожатии, которое сообщает серверу, какой сайт вам нужен; оно передаётся открытым текстом, поэтому любой на пути трафика может прочитать адрес назначения, хотя всё остальное зашифровано. Цензоры используют именно это: обрывают любое рукопожатие, в SNI которого указан запрещённый сайт. Reality указывает SNI реального сайта, поэтому его рукопожатие выглядит как обычный HTTPS. Это описание устройства; о сетях, где блокируют VPN, TUKTUKVPN ничего не утверждает.

Современный транспортный протокол поверх UDP вместо TCP — разработан в Google, стандартизирован IETF и лежит в основе HTTP/3. Он быстрее устанавливает соединения, мягче восстанавливается после потерь пакетов и избегает блокировки начала очереди, свойственной TCP. Hysteria2, один из протоколов TUKTUKVPN, построен на QUIC — поэтому он быстро подключается и держится в отельных и мобильных сетях с потерями. Для пользователей VPN QUIC — причина, по которой скорость сохраняется на плохих соединениях.

Новейшая версия HTTP, работающая поверх QUIC (UDP) вместо TCP; её уже отдают крупные платформы вроде Google и Cloudflare. Hysteria2 работает поверх того же транспорта QUIC, поэтому хорошо справляется с соединениями с потерями.

Китайская система интернет-цензуры, сочетающая DPI, подмену DNS, сброс соединений и активное зондирование подозрительных серверов, чтобы блокировать и сайты, и VPN. Считается одной из самых изощрённых систем фильтрации интернета в мире.

Приёмы, из-за которых VPN-трафик выглядит как что-то другое — обычный HTTPS или QUIC, — либо приёмы, убирающие сигнатуры протокола. Например, трафик VLESS + Reality выглядит как обычный HTTPS. Обфускация описывает, как выглядит трафик; это не гарантия подключения, и о сетях, где блокируют VPN, TUKTUKVPN ничего не утверждает.

Техника цензуры — самый известный пример её применения Великий китайский файрвол, — при которой цензор не просто наблюдает за трафиком, а сам подключается к подозрительному VPN- или прокси-серверу под видом клиента, чтобы убедиться, что это такое, прежде чем блокировать. Так уже разоблачали старые протоколы вроде Shadowsocks. Зонд, дошедший до сервера Reality, получает ответ реального сайта, который тот имитирует; как любой протокол выдерживает активное зондирование, мы не утверждаем.

Функция, мгновенно отключающая доступ в интернет при обрыве VPN, чтобы реальный трафик и ваш настоящий IP не утекли за пределы туннеля в момент разрыва. Обязательная защита для тех, кому нужна непрерывная приватность.

Отраслевое обозначение для политики хранения данных провайдера — что он хранит, как долго и что суд может обязать его выдать. TUKTUKVPN хранит то, что нужно для работы сервиса: вашу учётную запись, объём трафика, израсходованный по тарифу, и ваши устройства. Там, где хранение данных требует законодательство Таиланда, мы храним их и говорим об этом прямо.

Страна, где зарегистрирована VPN-компания и чьим законам она подчиняется, — от этого зависит, насколько государство может обязать её выдавать или хранить данные пользователей. TUKTUKVPN работает по законодательству Таиланда, которое обязывает провайдеров хранить определённые данные о трафике; учитывайте это вместе с самой политикой хранения.

Когда интернет-провайдер намеренно замедляет отдельные виды трафика — видеостриминг, игры, — а не всё соединение целиком. Троттлинг требует сначала распознать тип трафика; VPN-шифрование скрывает, что это за трафик, и провайдеру не за что зацепиться, чтобы замедлить именно его. Если замеры скорости в порядке, а одно приложение еле ползёт, троттлинг — главный подозреваемый, и VPN часто его побеждает.

Голосовые и видеозвонки через интернет вместо телефонной сети, как в WhatsApp, FaceTime и Zoom. Некоторые страны их ограничивают: в частности, ОАЭ блокируют многие приложения для звонков, защищая лицензированных операторов связи. О звонках через VPN в таких сетях мы ничего не утверждаем, а местные правила продолжают действовать. Важнее всего это для путешественников и экспатов, которые звонят домой бесплатно.