LogrusLogrus

Работа в Китае и Иране

Что выбрать в мастере настройки, сколько ждать первого подключения и что делать, если не подключается.

Коротко

  1. При первом запуске в «Мастере настройки» на вопрос «Откуда вы используете VPN?» выберите «Россия, Иран, Китай или другой ограничивающий регион».
  2. В «Маршрутах» → «Локации» оставьте «Авто».
  3. Дайте первому подключению 10–30 секунд.

Всё остальное клиент делает сам. Отдельного «режима для Китая», который нужно включить, в приложении нет — и это не упущение: подбор транспорта происходит на каждом подключении, потому что сеть, в которой вы находитесь, меняется чаще, чем настройка.

Что делает выбор ограничивающего региона

Мастер включает системный Kill Switch и отключает IPv6. Второе важнее, чем кажется: в сети с IPv6 часть запросов уходит мимо туннеля через Happy Eyeballs и WebRTC, с вашим настоящим адресом, и вы об этом не узнаете.

Пройти мастер заново можно в любой момент: «Настройки» → «Диагностика» → «Показать обучение заново».

Почему первое подключение дольше

Клиент перебирает транспорты, пока не найдёт тот, что проходит через фильтр вашего провайдера. Обычный TLS, обфусцированный канал, WebSocket, HTTP/2, QUIC, доменный фронтинг — порядок и параметры подбираются по тому, что именно оборвалось.

На экране подключения видно, какой транспорт выбран, и пометку «адаптивный». Он может смениться прямо во время сессии, если канал начнут душить, — это нормальная работа, а не переподключение по ошибке.

Про UDP: в жёстких сетях его часто режут целиком. Если QUIC не проходит, клиент сам переходит на транспорты поверх TCP. Делать для этого ничего не нужно.

Усиленная обфускация

В жёстких сетях DPI умеет узнавать VPN по размерам пакетов, даже не вскрывая их. Против этого работает режим, в котором шифруются и длины кадров — трафик становится для анализатора неотличим от случайных байт.

Переключателя в приложении для него нет намеренно: режим объявляет сервер в конфигурации стратегии, клиент его применяет. Если вы добавляете сервер вручную, в редакторе сервера выберите транспорт «Обфусцированный (анти-DPI)».

Правила трафика подбираются по стране

Открыв «Маршруты» → «Политики», вы увидите включённые категории. В Китае это Chinese services, в Иране — Iranian services: домашние банки, госпорталы и сервисы, которые обрывают соединение с зарубежного адреса, идут напрямую, мимо туннеля. Плюс блокировка рекламы и вредоносных доменов.

Категории можно выключить или дополнить своими правилами — см. Что пустить мимо VPN.

TLS-отпечаток

По умолчанию Logrus имитирует TLS-приветствие обычного браузера, и отпечаток берётся из пула сервера («Настройки» → «Дополнительно» → «TLS-отпечаток» → «Авто»). Менять его стоит только при обоснованном подозрении, что конкретный провайдер научился узнавать именно нашу форму приветствия. Наугад — сделаете хуже.

Когда писать в поддержку

Если за 3–5 минут подключиться не удалось, не перебирайте настройки вручную. Откройте «Поддержка» → «Связаться с поддержкой», отметьте «Прикрепить последние логи» и укажите страну и оператора. По логам видно, на каком именно шаге обрывается соединение, а у нас есть список известных «жёстких» провайдеров и конфигурации под них.