Маскировка VPN

Обновлено 21 сентября 2026 г. · Как мы исследуем

Маскировка скрывает сам факт использования VPN. Шифрование защищает содержимое трафика; маскировка работает с его формой, чтобы глубокая инспекция пакетов вообще не смогла классифицировать соединение.

Как определяют трафик VPN

Порт. Самый грубый признак. Блокировка UDP 500, 4500 и 1194 сразу останавливает IKEv2 и OpenVPN с настройками по умолчанию.
Отпечаток рукопожатия. У WireGuard, OpenVPN и IKE есть узнаваемый начальный обмен, который распознаётся независимо от порта.
Тайминг и размер пакетов. Туннели порождают характерные закономерности, даже когда содержимое непрозрачно.
Активное зондирование. Сеть сама подключается к вашему серверу, чтобы понять, ведёт ли он себя как конечная точка VPN.

Распространённые приёмы

Любая маскировка меняет скорость на стойкость к обнаружению.

Приём	Идея	Ограничение
Работать на порту 443	Использовать порт, который обязана пропускать любая сеть	Побеждает только блокировку по портам; DPI по-прежнему видит рукопожатие
Упаковка в TLS	Поместить туннель внутрь настоящей сессии TLS	Добавляет накладные расходы и часто вынуждает использовать TCP
Слои маскировки	Перемешать рукопожатие так, чтобы оно не совпадало ни с одной известной сигнатурой	Уязвим к активному зондированию, если сервер отвечает необычно
Проприетарные транспорты	Собственные разработки поставщиков, такие как Shadow и ZoogTLS у ZoogVPN	У Shadow нет публичной спецификации; ZoogTLS поставщик описывает как основанный на OpenConnect, но его собственная реализация не опубликована. Ни один из них не оценивался независимо.

Ничто здесь не гарантировано

Системы цензуры активно поддерживаются и адаптируются. Транспорт, работающий сегодня, может быть обнаружен в следующем месяце. Считайте любое заявление провайдера о гарантированном доступе в конкретную сеть с ограничениями непроверяемым — включая заявления в маркетинге поставщика.

Варианты ZoogVPN

ZoogVPN публикует два собственных транспорта для ограниченных сетей: Shadow — заявлен для Windows, macOS, iOS и Android, и ZoogTLS — только для Windows. Оба описаны поставщиком как средние по скорости, что согласуется с тем, как работает маскировка. У Shadow нет публичной спецификации; ZoogTLS ZoogVPN описывает как основанный на OpenConnect с шифрованием TLS — это по крайней мере задокументированная отправная точка.

Юридический и личный риск

Правила об обходе сетевых ограничений резко различаются между странами и могут нести серьёзные последствия. Разберитесь в собственной ситуации, прежде чем на что-либо из этого полагаться. Ничто на этой странице не является юридической консультацией.