2.3. Разбор протоколов: X ray и Awg2.0. Что выбрать под разные задачи?
смотреть видеопрактику (получить пароль)

 

А. XRay (VLESS Reality) — для высокого уровня цензуры:

  • Как работает: маскирует трафик под обычное посещение сайтов (например, google.com). Даже если DPI-система пробует «постучаться» к серверу (active probing), он отдает настоящий TLS-сертификат реального сайта

  • Плюсы: практически недетектируем, устойчив к активным методам блокировок, стабильно работает даже при жесткой цензуре

  • Минусы: работает поверх TCP (чуть медленнее UDP)

  • Когда выбирать: если вы в Китае, Иране, или если обычные VPN (даже AmneziaWG) уже не работают с мобильных операторов

Б. AmneziaWG 2.0 — для баланса скорости и обхода:

  • Как работает: форк WireGuard, маскирует трафик под популярные протоколы (QUIC, DNS и др.), добавляет «мусорные» пакеты, чтобы сбить DPI

  • Плюсы: высокая скорость (как у WireGuard), UDP, настраиваемые параметры маскировки (Jc, H1-H4 и др.)

  • Минусы: иногда детектится ТСПУ, может потребоваться ручная подстройка параметров

  • Когда выбирать: если нужна максимальная скорость и цензура не экстремальная (РФ, Беларусь, Казахстан)

В. Сравнение коротко:

Критерий XRay (Reality) AmneziaWG 2.0
Уровень защиты Экстремальный Средний/высокий
Скорость Хорошая (TCP) Высокая (UDP)
Маскировка Под TLS-сайт Под QUIC/DNS/etc
Гибкость настроек Минимальная Высокая (параметры)
Стабильность при жесткой цензуре ✅ Лучший выбор ⚠️ Может падать

Г. Итог:

  • Если перестало работать вообще — ставь XRay

  • Если скорость важнее и пока работает — AmneziaWG 2.0

  • Идеально: держать оба на сервере и переключаться

 

< 2.2 читать пред | читать след 2.4 >
<<< перейти на главную страницу курса