4 мин чтения
Три системы фильтрации — иранская, российская и китайская — устроены по-разному, но отсекают одно и то же: протоколы с узнаваемым рисунком пакетов. OpenVPN, L2TP, чистый WireGuard, Shadowsocks в базовой конфигурации падают во всех трёх. Проходит один класс решений — те, что неотличимы от обычного HTTPS. BessyConnect работает в Иране, России и Китае именно потому, что построен на нём. Ниже разбор, какие конкретно свойства за это отвечают.
Оборудование не расшифровывает трафик — на это нет ни вычислительных ресурсов, ни ключей. Оно смотрит на признаки, которые видны снаружи:
| Признак | Что выдаёт протокол | |---|---| | Размер и порядок первых пакетов | у каждого классического ВПН он постоянный | | Поля рукопожатия TLS | несоответствие реальному сайту заметно сразу | | Энтропия первых байтов | Shadowsocks выдаёт себя ею | | Ритм обмена | равномерные пакеты фиксированной длины не похожи на веб | | Ответ на пробный запрос | сервер, отвечающий «как ВПН», попадает в чёрный список |
Последняя строка — то, о чём чаще всего забывают. Китайская система не только слушает: она сама подключается к подозрительному адресу и проверяет, как тот ответит. Шифрование здесь не помогает — проверяется поведение, а не содержимое.
1. Рукопожатие выполняется с настоящим сайтом. Протокол VLESS с маскировкой Reality заимствует TLS-сертификат реального популярного ресурса. Для наблюдателя соединение выглядит как обычный заход на обычный сайт: сертификат настоящий, домен настоящий, поля рукопожатия те же.
2. Сервер переживает активное зондирование. Когда фильтрующая система отправляет пробный запрос, она получает ровно тот ответ, который отдал бы тот самый настоящий сайт. Зацепиться не за что. Это то, что отличает Reality от «ВПН поверх TLS»: маскировка потока без правдоподобного ответа на проверку в Китае не спасает.
3. Нет собственной сигнатуры. Отсутствует то самое постоянство первых пакетов, по которому протокол вносят в правило. Нечего описать — нечего заблокировать списком.
4. Запас адресов. Больше сотни серверов. Когда конкретный адрес всё же попадает под ограничение — а это случается с любым сервисом, — переключение занимает секунду. Разница между «сервис перестал работать» и «сменил локацию» здесь именно в количестве.
Техническая сторона протокола разобрана отдельно: Reality и VLESS простыми словами.
Расстояние определяет задержку сильнее любых настроек: свет в оптоволокне идёт около 200 000 км/с, то есть примерно 1 мс на каждые 100 км в обе стороны.
| Откуда | Ближайшая локация | Физический минимум | Реалистично | |---|---|---|---| | Россия, европейская часть | Финляндия | ~9 мс | 15–25 мс | | Россия, европейская часть | Польша, Германия | 12–16 мс | 25–40 мс | | Иран | Турция | ~15 мс | 30–50 мс | | Китай, восточное побережье | Сингапур | ~25 мс | 50–80 мс |
Европейские и американские узлы работают и оттуда, но с задержкой в сотни миллисекунд: для переписки терпимо, для звонков и карт нет.
Во время полного отключения интернета не работает ничего — ни у нас, ни у кого-либо ещё. Туннель передаёт трафик по существующему каналу. Когда в стране выключают сеть, как в Иране 8 января 2026 года, передавать нечего. Любой сервис, обещающий работу при шатдауне, вам лжёт.
Отдельный адрес может попасть под ограничение. Это происходит с любым сервисом в этих регионах и не означает, что перестал работать сервис: переключение на другую локацию занимает секунду, серверов больше сотни. Именно запас адресов отличает «сменил сервер» от «остался без связи».
Как устроены сами системы фильтрации — ВПН в самых закрытых странах, по странам: Китай, Иран, что такое ТСПУ.
В странах с жёсткой фильтрацией магазины приложений тоже ограничивают. Клиент, установленный заранее, работает; клиент, который вы пытаетесь скачать в нужный момент, может быть уже недоступен. Это самая частая ошибка тех, кто приезжает без подготовки.
Работает ли BessyConnect в Китае и Иране? Да. Сервис работает на VLESS с маскировкой Reality — протоколе без собственной сигнатуры, который корректно отвечает на активное зондирование. Это два свойства, которых нет у классических протоколов и без которых в этих регионах не проходит ничего.
Что делать, если конкретный сервер перестал открываться? Сменить сервер внутри той же страны: чаще всего под ограничение попал один адрес, а не вся локация. Серверов больше сотни.
Какую локацию выбирать из Ирана и Китая? Турцию и Сингапур соответственно — ближайшие крупные узлы. Дальние страны дают задержку в сотни миллисекунд.
Нужен ли kill switch в такой ситуации? Да. Обрыв туннеля в стране с фильтрацией означает, что в эти секунды трафик уходит открытым через сеть оператора. Kill switch превращает обрыв в отсутствие связи.
Сколько устройств можно подключить? Лимита нет: один аккаунт закрывает телефон, ноутбук, планшет и телевизор одновременно.
Happ, Incy, Батя ВПН — клиенты-вставлялки без своих серверов; Sota — платный сервис. Чем BessyConnect отличается: своё приложение на VLESS+Reality, без логов. Далее
Прокси — посредник для одной программы без шифрования, ВПН — туннель для всего устройства. Таблица по слоям и выбор под задачу. Далее
Сравнение клиентов для VLESS-ключей, уязвимость локального прокси из разбора апреля 2026 и чем клиент отличается от готового сервиса. Далее
