Добро пожаловать в Univista — мы рады, что вы здесь. Если что-то неясно, откройте «Справку» или свяжитесь с нами через службу поддержки на этом сайте, и мы поможем вам подключиться.

Outline / Shadowsocks в России всё легче вычислить: честное сравнение и более устойчивая к зондированию замена (VLESS+Reality)

Обновлено

Схема: под капотом Outline — это Shadowsocks, который в России легко ловит активное зондирование ТСПУ; VLESS+Reality маскируется под обычный HTTPS к реальному сайту — устойчивее к зондированию и стабильнее
Схема: под капотом Outline — это Shadowsocks, который в России легко ловит активное зондирование ТСПУ; VLESS+Reality маскируется под обычный HTTPS к реальному сайту — устойчивее к зондированию и стабильнее

Почему Outline в России всё легче вычислить

Outline — простой до предела инструмент от Jigsaw (входит в материнскую компанию Google): собственный узел за границей поднимается почти в один клик, и за это его любят. Но чтобы понять его положение в России, нужно знать одно: под капотом Outline использует протокол Shadowsocks. У Shadowsocks есть узнаваемый набор признаков трафика — характерный ритм «сначала несколько маленьких управляющих пакетов, потом череда крупных пакетов данных». Переломный момент — сентябрь 2024 года: после обновления сигнатур DPI в России даже сильно обфусцированный Shadowsocks нередко вычисляют за считанные часы; а к концу 2025 года СОРМ-3 / ТСПУ подключили классификаторы машинного обучения, обученные на огромных объёмах реального трафика, — по сообщениям, точность распознавания обфусцированного Shadowsocks доходит до 95%+. Итог: самостоятельно поднятые узлы Outline (в том числе на своём домене) часто «умирают или уходят в троттлинг за несколько дней, а то и часов». Обычно это не ошибка настройки с вашей стороны — это связка фиксированного отпечатка Shadowsocks и прицельного зондирования в России.

В чём Outline хорош (честная часть)

Плюсы надо назвать прямо: Outline бесплатный, с открытым кодом, предельно простой и разворачивается на вашем собственном зарубежном сервере, с удобным управлением ключами и раздачей близким. Для того, кто только начинает и хочет быстро поднять личный канал, это по-прежнему один из самых низкопороговых вариантов. Так что не спешите списывать Outline со счетов — его беда не в том, что он «плохой», а в том, что протокол Shadowsocks слишком заметен для современного российского DPI: там, где блокировки не такие плотные, или как временный запасной вариант, он ещё какое-то время держится; просто как только активное зондирование зацепится за узел, жить этому узлу недолго.

Как именно российский DPI ловит Shadowsocks (и когда пора менять)

В России применяют два основных приёма. Первый — активное зондирование (active probing): ТСПУ (устройства глубокой инспекции пакетов / шейпинга, установленные у каждого оператора), заподозрив, что сервер — это прокси, само подключается к нему и пробует рукопожатие Shadowsocks; если сервер ведёт себя «как Shadowsocks», его отправляют в чёрный список — по сообщениям, именно так в итоге и ловят большинство серверов Shadowsocks / Trojan. Второй — статистический отпечаток: машинное обучение по длинам пакетов и таймингам распознаёт тот самый паттерн Shadowsocks «маленькие управляющие + крупные пакеты данных». Есть и российская особенность: ТСПУ блокирует целыми ASN дата-центров, поэтому узлы Outline на известных хостерах — Hetzner, DigitalOcean, OVH — нередко пропадают целыми диапазонами за несколько дней. Когда вы замечаете, что узлы «умирают за несколько дней», их «режут так, что страницы не грузятся», или вам нужны долгие стабильные сессии, — пора переходить на канал, который сам по себе трудно поймать активным зондированием, иначе сколько ни держи запасных узлов, их снимают по одному.

Более устойчивая к зондированию замена: VLESS + Reality

VLESS — это лёгкий транспортный протокол, а Reality — его слой TLS-маскировки. Принципиальное отличие от Shadowsocks: Shadowsocks «зашифрован, но всё равно выглядит как прокси», а Reality превращает ваше рукопожатие в настоящее рукопожатие TLS к реальному популярному публичному сайту. Отсюда две прямые выгоды: когда ТСПУ активно зондирует ваш сервер, оно получает настоящий сертификат и поведение настоящего сайта — нет «подписи прокси», которую можно занести в чёрный список; форма вашего трафика и так — настоящий HTTPS, так что статистическому отпечатку не за что зацепиться. Это как раз нынешний консенсус русскоязычного техсообщества (Habr, net4people и др.): Tor, WireGuard, OpenVPN и «голый» Shadowsocks по большей части заблокированы, а VLESS+Reality из семейства XRay всё ещё проходит. Вдобавок VLESS+Reality использует выделенный узел — он быстрее и стабильнее общего публичного Outline. Честная цена: порог входа выше, чем у Outline, — нужны подписка и клиент (sing-box / v2rayN / Shadowrocket и т. п.); и ни одно решение не гарантирует работу навсегда — по-прежнему важны размещение узла (в обход ASN, которые блокируют целыми диапазонами) и эксплуатация, а во время общенационального отключения или учений по «суверенному интернету» не подключится никакой зарубежный канал.

Как перейти с Outline: конкретные шаги

  1. Скопируйте свою ссылку на подписку в личном кабинете (для России в приоритете узлы VLESS+Reality).
  2. Поставьте надёжный клиент: на iOS — Shadowrocket, на Android / десктопе — sing-box или v2rayN; импортируйте URL подписки (не добавляйте отдельные узлы вручную).
  3. Обновите подписку и сделайте тест задержки; выберите узел с низкой задержкой и малыми потерями — по возможности выход не на уже заблокированном целым диапазоном ASN хостера.
  4. Включите режим правил (Rule): пустите российские банковские приложения, Госуслуги и другие локальные сервисы напрямую (они отклоняют зарубежные IP), а через туннель — только заблокированные сервисы.
  5. Если хотите оставить Outline про запас, держите его как резерв на периоды не самых плотных блокировок / временный вариант, а не как основной канал — против активного зондирования он живёт недолго.

Честные ожидания

Соблюдайте местные законы и условия сторонних сервисов; это только технический материал, ответственность за безопасное и законное использование лежит на пользователе, и мы не можем гарантировать долгосрочную доступность любого стороннего сервиса (включая Outline).

Частые вопросы

Outline и Shadowsocks — это одно и то же?
По сути да. Outline — это простая оболочка от Jigsaw, а под капотом у неё протокол Shadowsocks, поэтому она несёт и узнаваемые признаки трафика Shadowsocks. Именно поэтому её всё легче ловит активное зондирование ТСПУ в России.
Outline заблокирован в России?
Его не блокируют как приложение целиком — просто его базовый трафик Shadowsocks с сентября 2024 года всё легче вычисляют активным зондированием и статистическим отпечатком DPI, поэтому узлы часто режут или заносят в чёрный список за часы-дни; а самостоятельно поднятые узлы на известных хостерах ещё и блокируются целыми ASN.
Почему мои узлы Outline в России умирают за несколько дней?
Две причины накладываются: фиксированный отпечаток трафика Shadowsocks ловят активное зондирование и машинное обучение ТСПУ (по сообщениям, точность 95%+), и Россия блокирует целыми ASN дата-центров — особенно Hetzner, DigitalOcean, OVH и другие частые хостинги. Переход на устойчивый к зондированию VLESS+Reality с вниманием к размещению узла куда стабильнее.
Почему Reality труднее вычислить, чем Outline?
Потому что Reality превращает ваш трафик в настоящее рукопожатие TLS к реальному крупному публичному сайту, поэтому активное зондирование получает настоящий сертификат и поведение настоящего сайта — нет подписи прокси для чёрного списка; а у Shadowsocks в основе Outline фиксированный отпечаток трафика, который и активное зондирование, и статистический анализ ловят легче. Нынешний консенсус русскоязычного техсообщества тот же: VLESS+Reality ещё проходит, а «голый» Shadowsocks по большей части заблокирован.

Канал Univista в Telegram

В канале — свежие рабочие конфиги, статус узлов и разбор частых проблем.

Перейти в канал

Сервис, который вам нужен, заблокирован? Верните доступ — бесплатно.

Снова онлайн примерно за 2 минуты, без банковской карты. Рабочее подключение по VLESS + Reality на iOS, Android, Windows и macOS.

  • Бесплатно 1 ГБ в день
  • Банковская карта не нужна
  • VLESS + Reality за 60 секунд

Когда друг начнёт пользоваться сервисом, вы оба получите по +30 бонусных дней и бонусный трафик.

Восстановить доступ — бесплатно

Похожие руководства

Поделиться этим руководством

Telegram VK WhatsApp

Уже подписались? Помощь — импорт и устранение неполадок.

Готовы к стабильному доступу в интернет?

Тарифы

Материал носит технический характер. Соблюдайте местные законы при использовании сетевых инструментов. Univista не отвечает за ваш сценарий использования.