Как ТСПУ отличает VPN-трафик от обычного HTTPS

Весь HTTPS-трафик зашифрован, и ТСПУ физически не может прочитать, что внутри. Но это не значит, что VPN невозможно вычислить — есть другие способы.

Обновлено: 2026-07-06

Что видно провайдеру, даже если всё зашифровано

SNI (Server Name Indication) — при установке TLS-соединения браузер в открытом виде передаёт имя сайта, к которому подключается. Обычные VPN либо не скрывают SNI, либо используют подозрительный/несуществующий домен.
Сертификат сервера — ТСПУ может проверить, отвечает ли сервер реальным, валидным сертификатом ожидаемого сайта, или сертификат «левый» / самоподписанный.
Паттерн и тайминг пакетов — у VPN-протоколов часто характерная, узнаваемая структура обмена данными, отличная от обычного браузера.
Порт и адрес назначения — нестандартные порты или адреса из известных VPN-подсетей вызывают подозрение.

Как Reality обходит именно эти признаки

Технология Reality (часть протокола VLESS) не эмулирует TLS — она устанавливает настоящее соединение с настоящим сайтом (например ya.ru) и использует его реальный, валидный сертификат. SNI указывает на реальный домен. Если наблюдатель (ТСПУ) сам попробует подключиться к этому же серверу с тем же SNI — увидит настоящий сайт ya.ru, а не признаки VPN.

Отличить такое соединение от обычного визита на ya.ru можно только имея доступ к приватному ключу или проводя активную MITM-атаку на уровне всей страны — что технически и организационно на порядок сложнее массовой блокировки по сигнатурам.

Частые вопросы

Значит ли шифрование, что VPN нельзя обнаружить?

Само содержимое трафика скрыто, но метаданные соединения (SNI, сертификат, паттерн пакетов) могут выдавать VPN, если протокол их не маскирует.

Почему Reality сложнее заблокировать, чем обычный OpenVPN?

Reality использует настоящий сертификат и SNI реального стороннего сайта, поэтому соединение технически неотличимо от обычного визита на этот сайт.

Обойти блокировку прямо сейчас

Reality-VPN · 349 ₽ навсегда · оплата картой РФ

Подключить в Telegram →

Не хотите каждый раз проверять блокировки? Есть вариант проще — подключить VPN, который просто работает, без чеков и мониторинга.

StealthNet VPN — оформить подписку →