НЕВИДИМАЯ ЗАЩИТА

VLESS (V2Ray Less) — это VPN-протокол нового поколения, разработанный для обхода интернет-цензуры в странах с активной фильтрацией трафика (Россия, Китай, Иран, Туркменистан). В отличие от классических OpenVPN и WireGuard, VLESS не имеет характерных «отпечатков» в пакетах данных, которые могла бы распознать система DPI (Deep Packet Inspection).

Reality — это дополнительная технология поверх VLESS, которая делает VPN-трафик неотличимым от обычного HTTPS-соединения. При подключении клиент инициирует TLS-handshake с указанием SNI популярного сайта (например, microsoft.com, samsung.com или amazon.com). Если на сервер приходит запрос «своего» клиента — он принимается как VPN. Если приходит «чужой» (например, проверка DPI или РКН) — сервер прозрачно проксирует запрос к настоящему сайту. DPI видит абсолютно легитимный трафик и не может его заблокировать без блокировки всего интернета.

Сравнение протоколов

OpenVPN (2001) — открытый протокол, гибкий и проверенный, но легко детектируется DPI и потребляет много CPU. Снижение скорости 20–30%. WireGuard (2018) — современный, быстрый, но использует фиксированные порты UDP, которые легко блокируются. Потеря скорости 5–10%. VLESS + Reality (2020) — потеря скорости 1–3%, маскировка под HTTPS, минимальный расход батареи. В 2026 году только VLESS Reality стабильно работает при блокировках Роскомнадзора.

Шифрование TLS 1.3

BRAID VPN использует TLS 1.3 — современный криптографический стандарт, рекомендованный IETF. Это тот же протокол, который защищает банковские транзакции и переписку с госуслугами. Алгоритмы: ChaCha20-Poly1305 (на мобильных устройствах) и AES-256-GCM (на десктопах с аппаратным ускорением). Расшифровать перехваченный трафик без приватного ключа невозможно — даже квантовому компьютеру понадобятся миллиарды лет.

Где работает VLESS Reality

Протокол одинаково эффективен против всех видов блокировок: блокировки Роскомнадзора (через DPI операторов связи), блокировки оператора (МТС, МегаФон, Билайн, Tele2 — особенно в режиме сниженного приоритета некоторых сервисов), корпоративные ограничения (когда работодатель блокирует соцсети), ограничения публичных Wi-Fi в аэропортах и гостиницах. Подробнее в статье VLESS vs OpenVPN — какой протокол выбрать в 2026.

Открытый исходный код

VLESS — open-source протокол, его реализация публично доступна и проверена аудитами безопасности. BRAID VPN использует серверы на базе референсной реализации Xray-core. Клиентское приложение Happ — тоже open-source, его код можно проверить на GitHub. Никаких закладок, никакого скрытого функционала.

Чего не решает ни один протокол: белые списки

У маскировки есть чёткая граница, и о ней стоит сказать прямо. Reality решает задачу распознавания: система фильтрации смотрит внутрь трафика, пытается понять, что за протокол внутри, и не находит признаков VPN. Это работает против замедления и блокировки по содержимому.

Режим белых списков устроен принципиально иначе. Оператор пропускает трафик только к заранее определённому перечню адресов, а решение принимается по адресу получателя — до того, как содержимое пакета вообще имеет значение. Анализировать нечего: соединение не устанавливается. Поэтому в этом режиме бесполезны и смена протокола, и смена страны, и установка другого сервиса — у всех у них адреса одинаково вне перечня.

Работает здесь единственное — точка входа, адрес которой сам находится внутри перечня разрешённых. Она входит в подписку BRAID наряду с обычными локациями, отдельного тарифа не требует и настраивается тем же ключом. Универсального обещания мы при этом не даём: перечни отличаются у операторов и регионов и со временем меняются, поэтому проверять нужно на своей сети — для этого есть 7 бесплатных дней. Подробный разбор механизма — в статье как работают белые списки.