Маскировка — один из транспортов Xray-core для технологии VLESS, который можно сочетать с маскировкой Reality. Разбираем, что это, чем отличается от привычного TCP-транспорта и когда он полезен.
Что такое маскировка
В Xray-core «транспорт» — это то, как именно VPN-трафик упаковывается для передачи по сети, отдельно от того, как он шифруется и маскируется (это делает Reality). Раньше у VLESS были варианты TCP, разные способы маскировки — маскировка появился позже как более гибкая альтернатива: он оформляет соединение как способ маскировки- или HTTP/1.1-запросы, а не как одно голое TCP-соединение.
Практическая идея простая: чем больше ваш VPN-трафик похож по форме на обычный веб-трафик (HTTP-запросы к серверу), тем сложнее его отличить и тем лучше он проходит через сети, которые нестабильны или агрессивно управляют соединениями (типичный случай — мобильный интернет операторов в России).
Маскировка vs TCP vs способ маскировки vs способ маскировки — в чём разница
| Транспорт | Как устроен | Когда обычно лучше |
|---|---|---|
| TCP (raw) | Одно прямое TCP-соединение, минимум обёртки | Стабильная сеть, максимум скорости, минимум overhead |
| Способ маскировки | HTTP-хендшейк, затем постоянное соединение поверх него | Нужно проходить через веб-прокси, которые понимают только HTTP |
| Способ маскировки | Поток данных внутри способ маскировки, оформлен как способ маскировки-вызовы | Похожая логика на маскировка, но менее гибкая упаковка |
| Маскировка | HTTP/1.1 или способ маскировки запросы, гибкие режимы (например packet-up/stream-up) | Нестабильные мобильные сети, смена Wi-Fi↔мобильный, агрессивные NAT/таймауты |
Маскировка Reality (подмена защищённое соединение-хендшейка под легитимный сайт) работает независимо от выбора транспорта — маскировка и TCP можно использовать вместе с Reality, это разные слои одной конфигурации.
Преимущества маскировка
- Лучше переживает смену сети (мобильный интернет ↔ Wi-Fi) без разрыва VPN-сессии
- Устойчивее к агрессивным таймаутам NAT у мобильных операторов
- Трафик по форме похож на обычные HTTP-запросы к сайту, а не на постоянное «подозрительное» TCP-соединение
Ограничения маскировка
- Небольшой протокольный overhead из-за HTTP-обёртки по сравнению с голым TCP
- Требует относительно современную версию Xray-core и клиента (старые клиенты его не поддерживают)
- Транспорт сам по себе не защищает от блокировки — устойчивость к фильтрации провайдеров даёт именно Reality, а не выбор транспорта
Используется ли это в VlessVPN
Да — часть нашей инфраструктуры работает на связкеVLESS + Reality + маскировкаповерхXray-core. Это не маркетинговое обещание, а конкретная техническая конфигурация — так же указано в разделе «Технология» настранице «О нас». Какой именно транспорт используется на вашем сервере, зависит от конкретной ноды и обновляется по мере развития технологии.
Итог
Маскировка — не замена Reality, а дополнение к нему на уровне транспорта. Если вы клиент VlessVPN, вам не нужно вручную выбирать транспорт — это настраивается на стороне сервера. Если вы разбираетесь в протоколах самостоятельно: маскировка стоит попробовать, если raw TCP+Reality у вас нестабилен именно на мобильной сети.
VlessVPN — VLESS + Reality на практике
299 ₽ за устройство навсегда, оплата картой РФ, настройка за 3 минуты, 1 день бесплатно перед покупкой.