VLESS
REALITYXTLS-Reality работает через сателлит xray-core. Vision, gRPC и WebSocket — через sing-box. Основной вариант для сетей с цензурой.
Десять протоколов, один интерфейс
Парсер разбирает подписки, ключи и URI-ссылки, а затем собирает конфигурацию для sing-box или xray-core. Сменить протокол можно, не меняя привычек.
WireGuard
UDPСовременный и компактный протокол. Поддерживается разбор и экспорт конфигурации.
Hysteria2
QUICРаботает поверх QUIC и рассчитан на каналы с потерями.
TUIC
QUICЕщё один QUIC-протокол с мультиплексированием соединений.
Shadowsocks
2022 AEADВключая SIP002 и современный Shadowsocks 2022 с AEAD-шифрованием.
Trojan
TLSТрафик выглядит как обычный HTTPS-сеанс.
VMess
AEADТолько современный вариант: AEAD и alterId: 0. Устаревший режим не используется.
Naive
HTTP/2Использует сетевой стек Chromium, поэтому отпечаток соединения совпадает с браузерным.
AnyTLS
TLSПротокол с настраиваемым выравниванием пакетов для снижения заметности.
ShadowTLS
TLSПодставляет настоящий TLS-рукопожатие реального сайта, а полезную нагрузку несёт внутри.
Ничего не найдено.
Anti-DPI
Что делает клиент, чтобы не выделяться
Помимо самих протоколов клиент настраивает детали рукопожатия, по которым трафик чаще всего опознают.
- uTLS-отпечаток chrome. Клиентское приветствие TLS совпадает с обычным браузером.
- record_fragment. В режиме stealth для протоколов без Reality TLS-записи дробятся, чтобы пройти простые фильтры.
- UDP/443 отклоняется. QUIC от браузеров принудительно откатывается на TCP, который контролируется туннелем.
- Окно стабильности и проверки. Адаптивный обход оценивает связь по нескольким пробам, а не по одной.
Чего пока нет. AmneziaWG, FakeIP и DoQ находятся в плане (WP-12) и в коде отсутствуют. Ядро mihomo в клиенте только определяется как конкурирующее, но не используется. Дорожная карта →