Глоссарий блокировок и VPN

Фильтрующее оборудование — это DPI-стойки, которые операторы связи в России обязаны размещать на своих сетях по закону о «суверенном рунете». Управляются они не оператором: правила фильтрации загружаются из единого центра, поэтому блокировки включаются у разных провайдеров почти синхронно и без публичных объявлений.

Через DPI-стойки прошли громкие ограничения последних лет: замедление YouTube с лета 2024-го и его перевод на полную блокировку с февраля 2026-го, официальное замедление Telegram с 10 февраля 2026 года (WhatsApp, отключённый в те же дни, — случай отдельный: его убрали другим механизмом, через НСДИ). Одни и те же DPI-стойки умеют блокировать, замедлять и выборочно ронять пакеты — со стороны пользователя это выглядит как «просто плохой интернет».

Пользователю VPN важно одно: DPI-стойки распознают туннель по внешним признакам, а не по содержимому. Классические WireGuard и OpenVPN отсеиваются по сигнатуре, поэтому рабочими остаются протоколы без узнаваемого почерка — Reality, XHTTP и подобные. В SomonVPN Smart Connect перебирает наш Aminyx, Reality и TUIC: если один вариант перестал проходить, приложение само переключается на следующий.

DPI (Deep Packet Inspection) — анализ трафика, при котором оборудование оператора смотрит не только на адреса, но и на устройство самого потока. Читать зашифрованное содержимое оно не умеет — выводы строятся на косвенных признаках: как выглядит начало соединения, какое имя сервера объявлено открытым текстом, какого размера пакеты и с какими паузами они идут.

По этим признакам протоколы опознаются с высокой точностью. У WireGuard характерно выглядит уже первый пакет, у OpenVPN — собственная служебная обвязка, и обоих это подводит: с февраля 2026 года такие соединения в России, как правило, не устанавливаются вовсе. Распознанный поток можно не только оборвать, но и придушить по скорости — так устроено замедление Telegram и YouTube.

Для пользователя VPN вывод практический: надёжность определяется не силой шифрования, а тем, насколько поток похож на обычный веб-трафик. Reality выдаёт туннель за посещение стороннего сайта, XHTTP дробит его на HTTP-запросы, AmneziaWG прячет наследие WireGuard за шумом из мусорных пакетов. В SomonVPN из коробки есть наш Aminyx, Reality и TUIC (XHTTP — в ссылке для Happ), а рабочий вариант Smart Connect подбирает сам.

Когда браузер открывает HTTPS-сайт, шифрование включается не мгновенно: в первом же сообщении клиент называет имя сервера, чтобы тот выбрал правильный сертификат. Это поле и есть SNI — и оно уходит в сеть в открытом виде. Фильтру не нужно ничего расшифровывать: достаточно прочитать имя и сверить его со списком запрещённых.

На SNI держится большинство блокировок сайтов — в России и не только. Отсюда и типичный приём обхода: подмена или шифрование этого поля. Протокол Reality разворачивает логику на сто восемьдесят градусов — VPN-сервер отвечает от имени настоящего чужого сайта, так что в SNI стоит легитимное имя, и придраться к нему нельзя без риска сломать сам сайт-прикрытие.

Знать про SNI полезно и вне VPN: если ресурс открывается через туннель, но не напрямую, почти всегда это фильтрация по имени сервера. Радикальное решение — расширение ECH, шифрующее SNI, но его поддержка в 2026 году всё ещё фрагментарна, а на российских сетях сам факт ECH-рукопожатия нередко приводит к обрыву соединения.

ECH закрывает старейшую утечку HTTPS: имя сервера, которое клиент называет в начале соединения, шифруется ключом, заранее опубликованным в DNS. Оператор видит подключение к CDN или хостингу, но не к конкретному сайту. Технология стандартизована для TLS 1.3 и уже поддерживается частью браузеров и крупных CDN-провайдеров.

Серебряной пулей ECH не стал. Нужна поддержка с обеих сторон — и сервером, и клиентом, а ключи распространяются через DNS-записи, которые оператор может фильтровать. Главное же — ECH-рукопожатие само по себе заметно: фильтр не знает, куда идёт соединение, и в жёстко фильтруемых сетях предпочитает такие соединения просто рвать.

Именно поэтому VPN-протоколы на ECH не полагаются. Reality решает ту же задачу с другой стороны — показывает фильтру настоящее имя чужого сайта вместо скрытого, а XHTTP растворяет туннель в потоке обычных HTTP-запросов. Для пользователя ECH — полезное развитие веба, но в реалиях 2026 года не замена туннелю.

Aminyx — протокол, который команда SomonVPN разрабатывает сама, а не берёт готовым из Xray или sing-box. Он работает в Android-приложении и подключается первым: если на текущей сети Aminyx не поднялся, Smart Connect сам переходит на Reality или TUIC. Настраивать ничего не нужно — протокол включён по умолчанию и выключается одним переключателем на главном экране.

Главное, ради чего он создан, — стабильность на мобильных сетях. Когда телефон уходит с Wi-Fi на LTE, соединение переносится на новую сеть без разрыва; потерянные пакеты восстанавливаются внутри протокола; несколько потоков идут по одному соединению, а звонки передаются по UDP. Поэтому Aminyx часто держит соединение там, где другие протоколы теряют связь.

Защита построена на гибридном обмене ключами: классический X25519 вместе с постквантовым ML-KEM-768, плюс прямая секретность и закреплённый ключ сервера, так что незаметно подменить сервер нельзя. Код протокола закрыт; если вы предпочитаете открытые протоколы, выключите Aminyx — приложение будет подключаться через Reality и TUIC.

Идея Reality — отказаться от самоподписанных сертификатов: VPN-сервер отвечает клиенту действующим TLS-сертификатом, и проверка подлинности проходит полноценно. Для пользователя это означает меньше ошибок TLS в клиентах и предсказуемое поведение на любых устройствах — от старого Android до телевизора.

На практике Reality — рабочая лошадка для Wi-Fi и проводного интернета: стабильный, быстрый, без лишних накладных расходов. На мобильных сетях, где долгие TLS-сессии живут хуже, выгоднее другие варианты: в приложении SomonVPN первым подключается наш собственный протокол Aminyx, а в Happ — XHTTP. Если первый вариант не подключился, Smart Connect сам переходит на Reality.

Полезно понимать и границу: Reality отвечает за транспорт и шифрование, но не за анонимность. Скорость зависит ещё и от маршрута до сервера, а он у каждой сети свой. Поэтому сервис держит собственные серверы в Европе с короткими маршрутами и переключает клиентов между ними на своей стороне.

Классический туннель держит одно соединение часами и гоняет трафик равномерным потоком. XHTTP устроен иначе: данные ходят отдельными HTTP-запросами и ответами — короткими порциями вместо одного долгого потока. Такой обмен проще переживает переключения между сетями и короткие провалы связи.

Главная среда обитания XHTTP — мобильный интернет, где связь нестабильна, а длинные сессии обрываются чаще всего. Разрыв транспорт переживает спокойно: очередной запрос просто уходит заново, без переустановки туннеля. Поэтому в подписке SomonVPN для Happ XHTTP — главный вариант для сотовой сети, а в Android-приложении ту же роль играет наш собственный протокол Aminyx.

Расплата за живучесть — служебные накладные расходы: HTTP-обвязка добавляет трафика, и на идеально чистой сети XHTTP немного медленнее Reality. На мобильных сетях региона этот размен почти всегда оправдан: чуть ниже пиковая скорость — зато соединение держится и не приходится переподключаться.

VLESS часто называют протоколом, хотя точнее это тонкий формат обмена между клиентом и сервером Xray. Своего шифрования у него нет — и это осознанное решение: трафик всё равно заворачивается во внешний TLS-слой, и второй уровень криптографии только тратил бы батарею телефона и такты процессора впустую.

Сам по себе VLESS в описаниях почти не заметен, но встречается повсюду: ссылки vless:// в подписках, параметры reality или xhttp в конфигурациях — всё это он с разными транспортами. За шифрование отвечает не сам VLESS, а внешний TLS-слой над ним.

Практический смысл для пользователя SomonVPN: когда клиент показывает Reality, gRPC или XHTTP, под капотом во всех случаях работает VLESS. Меняется только способ доставки — и именно он, а не «протокол VLESS» сам по себе, определяет скорость и стабильность соединения на мобильной или домашней сети.

WireGuard любят за скорость и простоту: короткий код, современная криптография, минимум накладных расходов. AmneziaWG сохраняет и то и другое — это тот же протокол с дополнительными настройками служебных полей и параметров сессии, которые задаются на стороне сервера и клиента.

Получается удачный профиль для телефона: по энергопотреблению и задержкам AmneziaWG ближе всех к чистому WireGuard. Особенность унаследована тоже — транспорт UDP: в сетях, где UDP работает нестабильно, выгоднее TCP-варианты вроде Reality или XHTTP.

SomonVPN раньше тоже использовал AmneziaWG, но сейчас его не выдаёт: место быстрого UDP-протокола в приложении заняли наш собственный протокол Aminyx и TUIC. Если нужен именно AmneziaWG, его предлагает клиент Amnezia со своими серверами или с вашим собственным.

QUIC придумали, чтобы ускорить веб: соединение устанавливается быстрее, чем по TCP, шифрование встроено, а потеря одного пакета не тормозит остальные потоки. Сегодня поверх него работает HTTP/3, и заметная доля браузерного трафика — это уже QUIC. Для VPN-протоколов такая массовость — готовая маскировка.

TUIC и Hysteria 2 используют QUIC по-разному, но выигрыш общий: устойчивость к потерям пакетов на мобильных сетях и низкая задержка, важная для звонков и игр. Отдельный плюс — быстрое восстановление сессии, когда телефон переходит с Wi-Fi на LTE и обратно.

Особенность та же, что у любого UDP-транспорта: в части мобильных сетей UDP работает нестабильно, и тогда QUIC-протоколы проигрывают по скорости. Поэтому в SomonVPN TUIC соседствует с TCP-вариантами: если он не дал хорошего результата, Smart Connect переключается на Reality.

Telegram изначально проектировался с расчётом на блокировки, и MTProto-прокси — его штатный инструмент обхода. Включается он парой нажатий, через ссылку или раздел настроек, и оборачивает фирменный протокол мессенджера так, чтобы оборудование оператора его не распознало. После официального замедления в феврале 2026-го и роста аномалий почти до 95% к апрелю это снова массовый сценарий.

Границы у инструмента жёсткие. Работает только Telegram — браузер и остальные приложения продолжают ходить напрямую со всеми ограничениями. Голосовые вызовы через прокси проходят нестабильно, публичные адреса попадают в фильтры за считаные дни, а держатель бесплатного прокси видит ваш IP и интенсивность использования, пусть содержимое переписки ему и недоступно.

Разумно относиться к MTProto-прокси как к запасному выходу: чаты вернёт, полную картину — нет. Доступ целиком, включая звонки и медиа, надёжнее даёт VPN со стелс-протоколами; в SomonVPN звонки ровнее всего идут через наш протокол Aminyx, а подбор берёт на себя Smart Connect.

Туннель — не вечное соединение: он рвётся при переходе с Wi-Fi на LTE, в лифте, при агрессивной экономии батареи. Без kill switch телефон в этот момент молча возвращается к обычному интернету — приложения продолжают работать напрямую, оператор видит трафик, а заблокированные сервисы отваливаются без всяких объяснений.

В Android функция реализована на уровне системы: пункт «Постоянная VPN» (Always-on) и переключатель «Блокировать соединения без VPN» в настройках. Пока туннель не восстановлен, наружу не уходит ни один пакет. SomonVPN работает с этим режимом штатно — достаточно включить Always-on для приложения в системных настройках VPN.

Есть и обратная сторона: при включённом kill switch недоступность VPN-сервера означает недоступность интернета вообще. А для сервисов, не любящих VPN-адреса, — банков и маркетплейсов — проблему решает не отключение защиты, а сплит-туннелинг: в SomonVPN российские банковские приложения и Госуслуги идут напрямую автоматически.

Смысл сплит-туннелинга — маршрутизировать трафик выборочно: заблокированные сервисы через туннель, чувствительные к VPN — мимо него. В 2026 году это перестало быть тонкой настройкой для энтузиастов: в конце марта Минцифры на закрытой встрече поставило Сберу, Ozon, Wildberries и ещё двум десяткам компаний дедлайн 15 апреля — ограничить доступ пользователям с VPN-адресов.

Определяют таких пользователей по коммерческим базам VPN- и прокси-адресов вроде MaxMind и IP2Proxy, поэтому поведение нестабильно: после проседания продаж — у Wildberries мобильный веб-трафик за месяц упал примерно на 10% — маркетплейсы начали частично пускать VPN-пользователей обратно. Итог для пользователя: банк может не пустить из-под туннеля сегодня и спокойно пустить завтра.

В SomonVPN эта развилка закрыта функцией Smart Russia Bypass: приложения Сбера, Альфы, МТС Банка, Ozon Банка и Яндекс Банка, Госуслуги, Wildberries, Ozon, сервисы Яндекса и МТС автоматически идут напрямую, минуя туннель. Настраивать списки руками не нужно — VPN остаётся включённым, а банки работают как без него.

Белый список — противоположность привычной блокировке: вместо запрета отдельных ресурсов разрешается короткий перечень, а всё остальное недоступно по умолчанию. В России модель применяется при региональных отключениях мобильного интернета: связь формально есть, но открываются, как правило, лишь Госуслуги, банки, такси и другие согласованные сервисы.

Термин звучит и в корпоративном контексте: весной 2026 года участие в «белых списках» обсуждалось как привилегия, которой компании рискуют лишиться, если не ограничат доступ пользователям с VPN, — с этим связано апрельское ужесточение у Сбера, Ozon и Wildberries по отношению к VPN-адресам.

Пользователю VPN важно различать режимы. Против точечных блокировок туннель эффективен, а при белосписочном шатдауне трафик до VPN-сервера часто не доходит вовсе: доступ режется на уровне сети, и обходить попросту нечего. Если же сеть жива, но фильтруется, помогает смена протокола — SomonVPN перебирает варианты автоматически.

Троттлинг — это когда оборудование оператора не рвёт распознанный поток, а ограничивает ему полосу. Со стороны выглядит как деградация: видео буферится, фото висят, голосовые не уходят, при этом текст проходит. Именно так с лета 2024 года замедляли YouTube и так же начинали с Telegram — официально с 10 февраля 2026-го.

Замедление часто оказывается ступенью к блокировке. YouTube с февраля 2026 года переведён на полную блокировку, доля аномальных подключений к Telegram к 10 апреля достигла, по данным OONI, около 95%, а WhatsApp после исключения доменов из национальной системы доменных имён 11–12 февраля без VPN фактически недоступен — инструкцию по обходу 27 февраля опубликовал сам мессенджер, и самым надёжным способом в ней назван VPN.

Распознать троттлинг помогает простая проверка: сервис еле живой на одной сети и нормальный на другой или через туннель — значит, дело не в вашем интернете. VPN со стелс-протоколами обычно возвращает полную скорость: оператор не может классифицировать поток и не знает, что именно в нём замедлять.

Подписочная ссылка решает главную бытовую проблему антиблокировочных VPN: серверы и настройки меняются часто, а вручную переносить конфигурации никто не хочет. Клиент периодически запрашивает URL и получает свежий список — новые адреса, ключи и протоколы подхватываются без участия пользователя, включая замену серверов после очередной волны блокировок.

Формат прижился во всей экосистеме Xray-клиентов: по одной ссылке приложение получает набор конфигураций вида vless:// и выбирает из них рабочую. В SomonVPN так подключаются устройства без нативного приложения — iPhone, Windows, macOS и телевизоры через клиент Happ; пошаговая инструкция есть в разделе гайдов на сайте.

Обращаться со ссылкой стоит как с паролем: любой, кто её получит, сможет пользоваться вашей подпиской и занять лимит устройств — в базовом тарифе SomonVPN их два. Публиковать её в чатах нельзя, а если ссылка утекла, конфигурацию можно перевыпустить через бота @somonvpnbot — старая перестанет действовать.

НСДИ — национальная система доменных имён, российский дубликат мировой DNS-иерархии, созданный по закону о «суверенном рунете». Операторы связи обязаны разрешать доменные имена через неё, а не через корневые серверы интернета. Пока копия совпадает с оригиналом, разницы никто не замечает. Расхождения начинаются, когда из НСДИ убирают конкретные записи: домен формально существует, но для абонентов российских сетей его адрес перестаёт находиться.

Так исчез WhatsApp: 11–12 февраля 2026 года его домены исключили из НСДИ, и мессенджер пропал без привычной стадии замедления. Для пользователя разница ощутима: при DPI-блокировке сервис «тормозит» или обрывается, при вычёркивании из НСДИ он просто не находит свой сервер. Приложение при этом ломается целиком — не уходят сообщения, не грузятся медиа, не проходят звонки.

Туннель закрывает обе схемы разом: DNS-запросы уходят внутри шифрованного канала и разрешаются вне российской инфраструктуры, поэтому вычеркнутые домены продолжают находиться. Условие одно — сам туннель должен пройти через DPI, иначе до внешнего DNS дело не дойдёт. В SomonVPN за это отвечают наш Aminyx, Reality и TUIC, а рабочий вариант подбирает Smart Connect.

Шатдаун — отключение доступа в сеть по решению властей: не фильтрация отдельных сервисов, а исчезновение канала как такового. В России практика сложилась в региональном варианте: мобильный интернет гасят на территории города или области, иногда на часы, иногда на недели. Голосовая связь и SMS при этом обычно продолжают работать, а проводной интернет затрагивается заметно реже.

Полного нуля во многих случаях нет: продолжает открываться короткий набор одобренных ресурсов, в основном государственных и платёжных. Распознать шатдаун можно по совокупности симптомов: индикатор сети полный, звонки проходят, но не грузится ничего за пределами этого набора — причём одновременно у абонентов всех операторов региона.

Против шатдауна VPN бессилен: туннель строится поверх интернет-канала, а здесь отключён сам канал. Если жив домашний или рабочий Wi-Fi, разумнее переключиться на него — там туннель работает как обычно. Когда мобильную сеть возвращают, ограничения нередко продолжаются уже в виде фильтрации, и на этом этапе стелс-протоколы снова становятся полезны.

OONI (Open Observatory of Network Interference) вырос из экосистемы Tor и с 2012 года собирает замеры сетевой цензуры по всему миру. Устроен проект снизу вверх: добровольцы запускают приложение OONI Probe на своих устройствах, оно проверяет доступность сайтов и мессенджеров из реальных сетей реальных операторов, а результаты публикуются в открытой базе, доступной любому исследователю.

«Аномалия» в терминах OONI — замер, при котором сервис ответил не так, как должен: обрыв, подмена страницы, таймаут. По этой метрике хорошо видно наступление на Telegram в России: после официального замедления 10 февраля 2026 года доля аномальных подключений росла и к 10 апреля достигла около 95%. На эти цифры ссылаются и СМИ, и сами заблокированные сервисы.

Пользователю база полезна как независимый термометр: когда мессенджер молчит, замеры из вашей страны показывают, локальная это проблема или общесетевая. По Таджикистану и Узбекистану данные тоже есть, хотя добровольцев там меньше и картина обновляется реже. Проверить собственную сеть можно самостоятельно — приложение OONI Probe бесплатное.

Xray — движок с открытым кодом, выросший из более раннего v2ray. Сам по себе это не приложение с кнопкой, а ядро: оно устанавливает соединения и шифрует трафик, а графические клиенты для телефонов и компьютеров строятся поверх. Заметная часть современных транспортов связана с этим проектом: Reality и XHTTP придуманы и впервые реализованы в Xray, а VLESS появился раньше — ещё в v2ray, у того же автора.

Развитие идёт в открытую: код лежит на GitHub, новые транспорты и параметры появляются быстро, а сообщество проверяет их на реальных сетях. Для пользователя это означает простую вещь — клиент на базе Xray получает свежие протоколы раньше, чем универсальные решения десятилетней давности.

В приложении SomonVPN ядро работает под капотом: когда Smart Connect подключает Reality, соединение обслуживает именно Xray. Знать внутренности не обязательно, но термин всплывает в инструкциях: если гайд упоминает «клиент на базе Xray», речь о совместимой экосистеме — туда же по подписочной ссылке подключается и Happ на iPhone или Windows.

sing-box появился позже Xray и делался с прицелом на универсальность: одно ядро поддерживает практически все живые протоколы обхода — от VLESS и Trojan до TUIC и Hysteria 2, для которых оно стало основной реализацией. Проект написан на Go, собирается под все настольные и мобильные платформы и лежит в основе многих популярных клиентов.

С Xray проект не столько соперничает, сколько делит экосистему: форматы конфигураций разные, но протоколы во многом общие, и в индустрии оба ядра нередко работают бок о бок — каждое обслуживает свои транспорты. Для QUIC-семейства расклад однозначный: TUIC и Hysteria 2 живут в мире sing-box, тогда как Reality и XHTTP родные для Xray.

Пользователю SomonVPN названия ядер видеть не приходится: приложение само переключается между нашим протоколом Aminyx, Reality и TUIC без вашего участия. Термин пригодится при чтении чужих инструкций: фраза «клиент на базе sing-box» обещает широкий набор протоколов, но ничего не говорит о качестве серверов конкретного сервиса.

С 10 ноября 2025 года российские операторы применяют «период охлаждения»: SIM-карта, вернувшаяся из международного роуминга или молчавшая дольше 72 часов, на сутки лишается мобильного интернета, SMS и USSD. Голосовые звонки продолжают проходить. Мера срабатывает автоматически, поэтому под неё попадают и путешественники, и запасные сим-карты в модемах и планшетах.

Снять ограничение раньше срока можно двумя законными способами: пройти капчу по ссылке из SMS оператора или позвонить в его колл-центр; иначе доступ вернётся сам через 24 часа. Механизм пока работает с накладками — блокировка иногда включается с задержкой, а SMS с капчей доходит не всегда, и тогда остаётся звонок оператору или ожидание.

VPN здесь не поможет: туннелю нужен канал передачи данных, а отключён именно он, поэтому обещания «обойти охлаждение» в чьей-либо рекламе — признак недобросовестного сервиса. Wi-Fi ограничение не затрагивает: домашняя или гостиничная сеть работает сразу, и на ней VPN полезен в обычном качестве — против блокировок, а не против охлаждения.

IP-репутационная база — платный справочник, где диапазонам адресов присвоены метки: дата-центр, VPN-выход, прокси, Tor. Составители вроде MaxMind и IP2Proxy собирают их из открытых списков хостингов, сканирования сетей и анализа поведения адресов. Сайту достаточно одного запроса к базе, чтобы решить, похож ли посетитель на пользователя туннеля.

Весной 2026 года такие базы превратились из антифрод-инструмента в средство исполнения регуляторных пожеланий: с середины апреля Сбер, Ozon, Wildberries и другие крупные сервисы начали ограничивать посетителей с помеченных адресов. Точность метода ограниченная: метки устаревают, под раздачу попадают корпоративные сети, поэтому политика колеблется от жёстких отказов до выборочных капч.

Бороться с метками со стороны пользователя бессмысленно — проще развести трафик: пусть банк видит ваш обычный адрес, а туннель обслуживает остальное. В SomonVPN это делает Smart Russia Bypass: приложения российских банков, Госуслуги, Wildberries и Ozon автоматически идут мимо VPN, так что выключать туннель перед каждой оплатой не приходится.

Smart Connect отвечает в SomonVPN за главный сценарий: нажали кнопку — подключилось. Вместо того чтобы предлагать пользователю самому выбирать между Aminyx, Reality и TUIC, приложение пробует их в осмысленном порядке и останавливается на первом, который действительно установил соединение в текущей сети.

Первым всегда пробуется наш протокол Aminyx, а порядок остальных зависит от сети: мобильный интернет и Wi-Fi ведут себя по-разному. Удачный вариант запоминается — следующее подключение в той же сети происходит уже без перебора, за секунды. Если в сети что-то изменилось и привычный протокол перестал подключаться, подбор запускается заново.

Волшебства функция не обещает: если у телефона нет связи, подключаться не к чему. В обычных условиях схема живучая: у непохожих друг на друга протоколов — нашего Aminyx, Reality и TUIC — разные профили скорости и задержки, и под конкретную сеть почти всегда находится быстрый и стабильный вариант — так это работает и в России, и в Центральной Азии.

Прежде чем передавать данные, клиент и сервер обмениваются служебными сообщениями: договариваются о версии протокола, ключах шифрования, параметрах сессии. Этот пролог и называют рукопожатием. У каждого протокола он свой: TLS начинается с сообщения Client Hello, WireGuard — с компактного пакета-инициатора, а QUIC ради скорости совмещает рукопожатие с первыми данными.

Для цензора рукопожатие — золотая жила: содержимое сессии зашифровано, зато её начало структурировано и предсказуемо. Фильтру хватает нескольких первых пакетов, чтобы отличить VPN-протокол от обычного HTTPS и оборвать соединение до передачи данных. Стелс-решения атакуют именно это звено: Reality предъявляет подлинное TLS-рукопожатие чужого сайта, AmneziaWG засыпает начало сессии шумом.

Слово встречается и в диагностике: ошибка вида «no handshake» в логах клиента означает, что сервер не ответил на приветствие — соединение срезали раньше, чем началось шифрование. Причины бывают разными, от фильтра оператора до локального сбоя сети. Для SomonVPN такая ошибка — сигнал к действию: Smart Connect пробует следующий протокол, не дожидаясь жалоб пользователя.

Шифрование и обфускация решают разные задачи. Первое закрывает содержимое: оператор не прочтёт, что внутри потока, но прекрасно видит, что перед ним VPN. Вторая скрывает саму природу трафика: снаружи туннель выглядит как посещение сайта, серия веб-запросов или бесформенный шум без опознаваемой структуры. В сетях с DPI именно этот слой решает, установится ли соединение вообще.

Подходы различаются по философии. Мимикрия выдаёт туннель за конкретный легитимный протокол: Reality изображает TLS-сессию с настоящим сайтом, XHTTP растворяется в обычном веб-обмене. Рандомизация идёт от обратного и стирает любые узнаваемые черты: AmneziaWG обкладывает WireGuard-сессию мусорными пакетами и переиначенными заголовками. У «безликого» трафика есть цена — в самых жёстких сетях подозрителен уже он сам.

Термин помогает трезво читать описания сервисов. «Военное шифрование» без обфускации в России 2026 года означает протокол, который не подключится: классические WireGuard и OpenVPN блокируются с февраля независимо от стойкости ключей. Стелс-варианты у крупных западных сервисов существуют, но, по сообщениям пользователей, из российских сетей работают нестабильно.