Зачем так много
Обычный VPN держит один-два протокола. Если в конкретной сети — у оператора, в гостинице, в офисе — именно с ними что-то не так, интернет через VPN пропадает целиком. Когда протоколов много и они устроены по-разному, хотя бы несколько обязательно работают. Тебе не нужно в этом разбираться: импортируешь одну ссылку, а дальше всё решает приложение.
Все протоколы BRO VPN
| Протокол | Как устроен | Когда хорош |
|---|---|---|
| Reality | Для стороннего наблюдателя выглядит как обычное защищённое соединение с сайтом | Основной: быстрый и незаметный, хорош почти везде |
| Hysteria2 | Работает по UDP со своим управлением скоростью, плюс маскировка пакетов | Самый быстрый на медленной, перегруженной или мобильной сети. Только в Hiddify и других sing-box-приложениях |
| AmneziaWG | WireGuard, у которого изменён «почерк» пакетов, чтобы его нельзя было узнать | Запасной вариант, когда не идёт ничего другое. Отдельный конфиг и приложение AmneziaWG |
| Shadowsocks-2022 | Лёгкое шифрование без лишних «рукопожатий» | Быстро и экономно; хорош на слабых и старых устройствах |
| gRPC | Соединение выглядит как обмен данными между приложением и его сервером | Когда нестабилен Reality; держит много запросов в одном соединении |
| WebSocket | Трафик идёт через обычный веб-сервер, как у любого сайта с живыми обновлениями | Самый «живучий»: работает там, где капризничают другие |
| Trojan | Классическое защищённое TLS-соединение | Стабилен, отлично подходит роутерам |
| VMess | Старейший протокол семейства v2ray/xray | Понимают почти все приложения, даже очень старые |
| XHTTP | Новый транспорт xray: дробит соединение на обычные HTTP-запросы | Альтернатива для v2RayTun, v2rayNG и v2rayN; в Hiddify его нет |
Какой выбрать вручную
Если не хочется полагаться на «Авто» или в твоём приложении его нет, пробуй в таком порядке:
- Reality — ближайшая к тебе страна.
- Hysteria2 — если Reality медленный (только в Hiddify).
- WebSocket или gRPC — если первые два не подключаются.
- Shadowsocks-2022 или Trojan — на старых устройствах и роутерах.
- AmneziaWG — если в этой сети не идёт вообще ничего.
Почему в моём приложении не все протоколы
Подписка BRO VPN смотрит, какое приложение её скачивает, и отдаёт только то, что оно умеет. Hiddify не получает XHTTP (его движок sing-box этот транспорт не поддерживает), v2RayTun не получает Hysteria2 (его не поддерживает движок xray). Так в списке нет «мёртвых» серверов, которые никогда не подключатся. Таблица по приложениям — в статье какое приложение выбрать.
А это безопасно?
Все протоколы в подписке шифруют трафик современными алгоритмами: провайдер и владелец Wi-Fi видят только, что ты подключён к нашему серверу, но не какие сайты открываешь. Историю посещений мы не храним.