Протоколы

Операторы узнают старые протоколы по сигнатурам и режут их. Маскирующиеся протоколы выглядят как обычный трафик — именно они проходят ТСПУ и белые списки.

VLESS + Reality

Проходит

Прикидывается обычным HTTPS к реальному сайту, поэтому DPI не видит характерного рукопожатия. Сейчас самый живучий вариант, в том числе в режиме белых списков.

AmneziaWG

Проходит

Форк WireGuard с обфускацией пакетов: скорость почти как у оригинала, но сигнатуру уже не поймать. Хороший компромисс между простотой и живучестью.

Hysteria2

Проходит

Работает поверх QUIC и хорошо переживает потери пакетов — заметно на плохом мобильном канале и в играх. Требует клиента посвежее.

Shadowsocks / Xray

Как повезёт

Старые конфигурации без плагина маскировки режут, свежие с TLS-обёрткой держатся. Зависит от оператора и региона.

WireGuard

Частично

Быстрый и есть везде, но узнаётся по сигнатуре. У части операторов ещё работает, при белых списках — почти никогда.

OpenVPN

Не проходит

Определяется надёжнее всех и блокируется в первую очередь. Оставьте его для рабочих сетей, а не для обхода.