REALITY

REALITY — антицензурный транспорт, который используют вместе с VLESS в проекте Xray. Его трюк — позаимствовать TLS-личность настоящего постороннего сайта: для цензора, который делает глубокую инспекцию пакетов или активное зондирование, соединение выглядит в точности как обычный визит на этот сайт, вместе с действующим сертификатом. Это убирает характерные следы, которые оставляли прежние способы маскировки, поэтому обнаружить или заблокировать такой прокси крайне трудно. Это один из самых совершенных методов обфускации из тех, что сейчас в ходу.

REALITY заставляет клиента провести на вид обычное рукопожатие TLS с выбранным доменом-приманкой, тогда как сервер, у которого есть настоящие ключи, незаметно уводит аутентифицированных клиентов к нужному ресурсу, а всех остальных пропускает на настоящий сайт. Поскольку цензор, зондирующий соединение, видит подлинный сертификат реального сайта, нет ни поддельного сертификата, ни аномального отпечатка, за который можно зацепиться. Схема мощная, но капризная: её незаметность держится на удачном выборе доменов-приманок и аккуратной настройке с обеих сторон.

s4m не реализует REALITY. Мы держим прозрачный, обычный стек: WireGuard и OpenVPN для VPN и SOCKS5 и HTTP прокси с аутентификацией. Для приватности и подмены IP этого достаточно, и работает всё понятно и честно. REALITY относится к специализированному миру борьбы с развитой государственной цензурой, а это другая задача, чем серверные прокси и VPN, которые предоставляет s4m.