REALITY

REALITY — антицензурний транспорт, який використовують разом із VLESS у проєкті Xray. Його трюк — позичити TLS-особистість справжнього стороннього сайту: для цензора, який робить глибоку інспекцію пакетів або активне зондування, з'єднання виглядає точнісінько як звичайний візит на той сайт, разом із дійсним сертифікатом. Це прибирає характерні сліди, які лишали попередні способи маскування, тож виявити чи заблокувати такий проксі надзвичайно важко. Це один із найдосконаліших методів обфускації з тих, що зараз у вжитку.

REALITY змушує клієнта провести на вигляд звичайне рукостискання TLS з обраним доменом-приманкою, тоді як сервер, у якого є справжні ключі, непомітно переводить автентифікованих клієнтів на потрібний ресурс, а всіх інших пропускає на справжній сайт. Оскільки цензор, який зондує з'єднання, бачить автентичний сертифікат реального сайту, немає ні підробленого сертифіката, ні аномального відбитка, за який можна зачепитися. Схема потужна, але вибаглива: її непомітність тримається на вдалому виборі доменів-приманок і акуратному налаштуванні з обох боків.

s4m не реалізує REALITY. Ми тримаємо прозорий, звичайний стек: WireGuard і OpenVPN для VPN та SOCKS5 і HTTP проксі з автентифікацією. Для приватності й підміни IP цього достатньо, і працює воно зрозуміло та чесно. REALITY належить до спеціалізованого світу боротьби з розвиненою державною цензурою, а це інша задача, ніж серверні проксі та VPN, які надає s4m.