XRAY полностью скрывает трафик, являясь Anti-DPI технологией
DPI (Deep Packet Inspection)
DPI (Deep Packet Inspection) - это технология глубокого анализа сетевых пакетов, используемыми провайдерами интернета, государствами, корпоративными сетями и прочими цензорами.
DPI позволяет:
1. Определить тип трафик и род вашего занятия в нем, отличить, смотрите ли вы видео, играете в игры, используете ли VPN или просто серфите в интернете 2. Обнаружить использование впн или прокси, а так же фиксировать все технические характеристики таких соединений, даже если они зашифрованы. 3. Ограничивать и блокировать доступ к определенным сайтам, приложениям или сервисам, даже если вы используете один из классических протоколов VPN таких как Wireguard, OpenVPN и тд
Что делает XTLS Reality:
XTLS Reality эффективно противодействует всему перечисленному, маскируя трафик под обычное HTTPS соединение, делая трафик неотличимым от него для наблюдателей. Это значит, что даже продвинутые системы мониторинга и слежения не могут определить, что вы делаете в интернете. Не важно, смотрите ли видео, общаетесь по аудиосвязи, скачиваете файлы или переписываетесь в сети.
Это достигается за счет:
1. Маскировки трафика под HTTPS
Обычные HTTPS соединения используют протокол TLS для шифрования данных. XTLS - Reality структурирует свои handshake и обмен данными таким образом, что они становятся неотличимы от легитимных HTTPS соединений. Это достигается за счет точного воспроизведения всех шаблонов и паттернов
2. Адаптивного поведения
XRAY сервер анализирует все входящие запросы от системы DPI и подстраивается таким образом, чтобы в любом случае казаться обычным HTTPS трафиком. Если наблюдатель за трафиком пытается запустить «активный тест», протокол корректно отклоняет попытку, или перенаправляет на маскировочный сайт
3. Сокрытия метаданных
В обычных протоколах WireGuard и OpenVPN метаданные соединения (время трафика и порты) могут быть использованы для определения того, что используется VPN. XRAY убирает из соединения лишние сигнатуры, которые могли бы выдать его как нечто отличное от HTTPS. Даже если DPI пытается сравнить эти данные с известными шаблонами протоколов и поведения ВПН, результат указывает на «Обычный трафик»
4. Шифрования заголовках
Большинство стандартных протоколов оставляют заголовки в открытом виде даже если тело зашифровано. Эти заголовки могут дать подсказки системам DPI. XTLS Reality шифрует даже эти заголовки в совместимости с форматом HTTPS
Таким образом XRAY противостоит сложным системам блокировок трафика и VPN сервисов, а так же увеличивает вашу приватность и безопасность в сети более качественно, нежели чем классические VPN протоколы, такие как WireGuard и OpenVPN.
