Маскировка VPN
Обновлено 21 сентября 2026 г. · Как мы исследуем
Маскировка скрывает сам факт использования VPN. Шифрование защищает содержимое трафика; маскировка работает с его формой, чтобы глубокая инспекция пакетов вообще не смогла классифицировать соединение.
Как определяют трафик VPN
- Порт. Самый грубый признак. Блокировка UDP 500, 4500 и 1194 сразу останавливает IKEv2 и OpenVPN с настройками по умолчанию.
- Отпечаток рукопожатия. У WireGuard, OpenVPN и IKE есть узнаваемый начальный обмен, который распознаётся независимо от порта.
- Тайминг и размер пакетов. Туннели порождают характерные закономерности, даже когда содержимое непрозрачно.
- Активное зондирование. Сеть сама подключается к вашему серверу, чтобы понять, ведёт ли он себя как конечная точка VPN.
Распространённые приёмы
Любая маскировка меняет скорость на стойкость к обнаружению.
| Приём | Идея | Ограничение |
|---|---|---|
| Работать на порту 443 | Использовать порт, который обязана пропускать любая сеть | Побеждает только блокировку по портам; DPI по-прежнему видит рукопожатие |
| Упаковка в TLS | Поместить туннель внутрь настоящей сессии TLS | Добавляет накладные расходы и часто вынуждает использовать TCP |
| Слои маскировки | Перемешать рукопожатие так, чтобы оно не совпадало ни с одной известной сигнатурой | Уязвим к активному зондированию, если сервер отвечает необычно |
| Проприетарные транспорты | Собственные разработки поставщиков, такие как Shadow и ZoogTLS у ZoogVPN | Публичной спецификации нет, поэтому эффективность невозможно оценить независимо |
Ничто здесь не гарантировано
Системы цензуры активно поддерживаются и адаптируются. Транспорт, работающий сегодня, может быть обнаружен в следующем месяце. Считайте любое заявление провайдера о гарантированном доступе в конкретную сеть с ограничениями непроверяемым — включая заявления в маркетинге поставщика.
Варианты ZoogVPN
ZoogVPN публикует два проприетарных транспорта, нацеленных на сети с ограничениями: Shadow, указанный для Windows, macOS, iOS и Android, и ZoogTLS, указанный только для Windows. Оба описаны поставщиком как имеющие умеренную скорость, что согласуется с накладными расходами, которые обычно несёт маскировка.
Юридический и личный риск
Правила об обходе сетевых ограничений резко различаются между странами и могут нести серьёзные последствия. Разберитесь в собственной ситуации, прежде чем на что-либо из этого полагаться. Ничто на этой странице не является юридической консультацией.