Xray Reality против WireGuard: почему один работает в Китае и России, а другой нет

WireGuard — лучший VPN-протокол по большинству технических параметров. Быстрый, современный, элегантная криптография. Почти все серьёзные сравнения протоколов ставят его на первое место.

В Китае он блокируется за секунды. В России с февраля 2026-го заблокирован на уровне протокола по всей стране.

Xray Reality почти не известен за пределами технических сообществ. Его нет в популярных обзорах VPN. Никакого маркетинга. И именно он стабильно работает за Великим китайским фаерволом и через российские ТСПУ — в 2026 году, когда почти всё остальное заблокировано.

Чтобы понять почему, нужно разобраться в том, что фаервол на самом деле проверяет.

Что фаервол видит в вашем трафике

Когда вы отправляете данные через интернет, они идут в пакетах. У каждого пакета есть заголовок — метаданные о том, куда он идёт и что из себя представляет — и полезная нагрузка, то есть само содержимое. Шифрование защищает содержимое. Фаервол не может прочитать ваши сообщения.

Но ему не нужно читать содержимое, чтобы понять, что вы делаете. Он смотрит на форму трафика — паттерн пакетов, тайминги, последовательность рукопожатий, сигнатуру протокола. У каждого типа трафика есть характерная форма. Фаерволы обучены их распознавать.

Это называется глубокой инспекцией пакетов (DPI). Великий китайский фаервол и российские ТСПУ не блокируют VPN потому, что читают ваши данные. Они блокируют потому, что VPN-трафик выглядит иначе, чем обычный веб-трафик — даже в зашифрованном виде.

Почему WireGuard мгновенно распознаётся

WireGuard создавался для скорости и простоты, а не для того, чтобы скрывать, чем он является. Его рукопожатие характерно, использование UDP на определённых портах предсказуемо, структура пакетов имеет узнаваемые особенности, которые современные DPI-системы определяют за миллисекунды.

Это не недостаток WireGuard как такового — он никогда не создавался для обхода цензуры. Он создавался для использования там, где VPN разрешены. В таких условиях он превосходен. За фаерволом, который активно блокирует VPN-протоколы, его обнаруживаемость фатальна.

Как работает Xray Reality

Xray Reality не пытается скрыть VPN-трафик. Он заменяет VPN-рукопожатие чем-то другим.

Вот что происходит при подключении через Reality: ваш клиент инициирует стандартное TLS 1.3-рукопожатие — тот же протокол, что использует каждый HTTPS-сайт. Но вместо прямого подключения к вашему серверу это рукопожатие выполняется с реальным легитимным доменом — крупным сайтом с публично верифицируемым сертификатом.

Результат: фаервол видит TLS 1.3-соединение с известным легитимным доменом. Проверяет рукопожатие. Сертификат валиден. Паттерн трафика соответствует обычному HTTPS. Блокировать нечего — потому что с точки зрения фаервола вы открываете легитимный сайт.

Сравнение протоколов

Устойчивость к активному зондированию

Китайский фаервол использует технику активного зондирования: когда обнаруживает подозрительное соединение, сам подключается к предполагаемому VPN-серверу, чтобы убедиться. Многие протоколы, которые заявляют об обнаруживаемости, проваливаются именно здесь — сервер отвечает так, что выдаёт себя.

Reality специально проектировался с учётом устойчивости к активному зондированию. Когда зонд фаервола подключается к Reality-серверу, сервер отвечает точно так же, как отвечал бы легитимный прикрывающий домен. Зонд получает то, что ожидает от обычного HTTPS-сервера, и двигается дальше.

Компромисс: сложность настройки

Слабость Reality в том, что он требует серверной конфигурации. Нельзя скачать приложение из магазина и подключиться к общему серверу с Reality. Протокол требует собственного VPS и правильной настройки — выбора подходящего домена для TLS-рукопожатия, настройки сертификатов, согласования параметров Reality между сервером и клиентом.

При правильной настройке он стабилен и работает на полной скорости. Клиентские приложения — v2rayN на Windows, v2rayNG или V2RayTun на Android, Shadowrocket на iOS — просты в использовании, когда серверная конфигурация на месте. Вся сложность — на стороне сервера.

WireGuard лучше Reality почти по всем параметрам, кроме одного — прохождения через фаервол. Если вы в стране, где VPN разрешены, используйте WireGuard. Если вы в Китае, России, Иране или Турции — удобство WireGuard не имеет значения. Важно, пройдёт ли трафик инспекцию. Reality проходит. WireGuard — нет.