Как это устроено на самом деле

Основной путь: VLESS поверх XHTTP

Соединение идёт на 443 порт с настоящим сертификатом Let's Encrypt — не самоподписанным и не подменённым. Транспорт — XHTTP: трафик выглядит как обычные HTTP/2-запросы к сайту, а не как непрерывный поток, характерный для туннелей.

На том же адресе и том же порту действительно стоит сайт: всё, что не является нашим трафиком, отдаётся ему через fallback. То есть это не имитация обращения к сайту — это обращение к сайту, у которого есть дополнительный путь.

Длина пакетов дополнительно выравнивается заполнителем, чтобы по размерам нельзя было отличить один вид трафика от другого.

• протокол VLESS, транспорт XHTTP, порт 443
• настоящий TLS-сертификат, ALPN h2 и http/1.1
• отпечаток клиента — как у Chrome
• fallback на живой сайт по тому же адресу

Пять стран на выбор

Выходных узлов пять: Швеция, Норвегия, Финляндия, Нидерланды и Швейцария. Все входят в один тариф — доплаты за страну нет и не будет, переключение делается в приложении одним касанием.

Страны выбраны не по красоте списка, а по замеру задержки из России: ближе всего Швеция и Норвегия. Азиатские и американские площадки мы намеренно не берём — оттуда до России 190–290 мс, и это не «чуть медленнее», а другое ощущение сети: звонки рассыпаются, в играх жить нельзя.

• Швеция и Норвегия — самые быстрые из России
• Финляндия, Нидерланды, Швейцария
• все страны в одном тарифе, без доплат
• переключение в приложении, не в поддержке

Отдельный канал для игр: Hysteria 2

Пять основных локаций стоят за сетью доставки, и это добавляет к задержке заметную часть. Для игр и звонков есть второй путь — Hysteria 2 прямо на шведский узел, без посредника.

Из нашей точки в России мы получили 23 мс против 16 мс без VPN, а разброс задержки — 0,2 мс против 7,9 мс на основном пути. Именно разброс, а не средний пинг, ломает игры и голос.

Плата за это — открытый адрес узла и UDP: в мобильных сетях с ограниченным доступом UDP режут почти целиком, и там работает только основной путь. Канал входит в подписку и в бесплатный тест.

Сервер для белых списков

Когда мобильный интернет ограничивают, оператор оставляет доступ только к белым спискам. Для таких случаев есть отдельный сервер до тех же локаций. Он появляется в общей подписке и включается вручную.

На него начисляется 30 ГБ в месяц, неизрасходованное переносится дальше. Основной безлимит от этого не меняется.

Российские сайты идут мимо туннеля

Список российских доменов обновляется каждую ночь автоматически — сейчас в нём около 490 адресов, и он уезжает прямо в правила твоего приложения. Банки, госуслуги, маркетплейсы и поиск видят обычный домашний адрес.

Это не мелочь и не удобство. С весны 2026 крупные российские сервисы начали отказывать тем, у кого включён туннель: «похоже, вы используете VPN». У сервисов, гоняющих весь трафик через себя, клиент вынужден выключать защиту каждый раз, когда открывает банк.

Что мы храним, а что нет

Журнала посещённых сайтов нет — мы физически не ведём запись того, какие адреса ты открываешь. Хранится только то, без чего невозможно выдать и продлить доступ: почта, оплаты, дата окончания, объём израсходованного трафика и список твоих устройств.

Устройства считаются по отпечатку, который присылает само приложение. Это же и ограничивает раздачу ключа: три устройства в цене, дальше — доплата.

Приложение чужое, и это осознанно

Мы не пишем собственный клиент. Используется существующее приложение, а доступ выдаётся одной ссылкой-подпиской — она сама приносит в приложение и адреса узлов, и правила маршрутизации.

Плюс в том, что при смене адресов на нашей стороне тебе не нужно делать ничего: приложение забирает обновлённую конфигурацию само. Минус — приложение приходится ставить руками, и на iPhone это отдельная история, для которой есть своя инструкция.

Частые вопросы