Мультитранспорт и порты

Несколько инбаундов на ноде, разводка портов.

Пруфов: 12Обновлено 17.09.2026Исходник 2 мин чтения

Набор транспортов одной ноды (реальная практика) 30.07.26:

VLESS TCP REALITY   | SELFSNI (443 TCP)
VLESS TCP REALITY   | ЧУЖОЙ SNI #1 (443 TCP)
VLESS TCP REALITY   | ЧУЖОЙ SNI #2 (443 TCP)
VLESS GRPC REALITY  | SELFSNI (443 TCP)
VLESS GRPC REALITY  | ЧУЖОЙ SNI (443 TCP)
VLESS XHTTP REALITY | SELFSNI (443 TCP)
VLESS XHTTP REALITY | ЧУЖОЙ SNI (443 TCP)
TROJAN TCP REALITY  | SELFSNI (443 TCP)
TROJAN TCP REALITY  | ЧУЖОЙ SNI (443 TCP)
HYSTERIA2 (443 UDP)
VLESS TCP | SSH FINALMASK (22 TCP)
VLESS TCP | DNS FINALMASK (53 TCP)
VLESS TCP | MINECRAFT FINALMASK (25565 TCP)

Xray-Core плохо переиспользует порты: на 443 несколько инбаундов — работает, но скорость кратно ниже, чем с 1-2 инбаундами; моментально работает только Hysteria2 и SSH/DNS/MINECRAFT FINALMASK 30.07.26; совет: «раскидай инбаунды на разные локальные IP» 30.07.26.
Деградация соединения через 15-30 минут (VPN не отваливается, но тупит): переключение на другой профиль того же VPS (TCP Reality → gRPC Reality → xHTTP Reality) чинит 26.06.26.
Порты: «убирать SSH с 22»; 443 лучше не ставить — DPI активно ~02.04.26; «не работает 443 ни на одном сервере» (период блокировок) пруф.
ufw открыть порт ноды: sudo ufw allow 2222/tcp && sudo ufw reload 07.06.26.
Fallback-архитектура через nginx: 127.0.0.1:8443 для реверс-прокси 30.07.26.
finalmask-транспорты: SSH/DNS/XMC FINALMASK — имитация первых байт («типо это SSH»), дальше ТСПУ пропускает или обрывает; hetzner SSH/DNS/XMC finalmask 4 недели отработал в РФ, когда VLESS/Hysteria2/Trojan сосали 03.08.26; naiveproxy работал (полноценный сетевой стек Chromium) 03.08.26; в finalmask custom-header можно любую неизвестную ТСПУ сигнатуру 03.08.26.
mtproxy+VPN конфликт: telemt + Xray со сниффингом — запрос летит на FakeTLS-домен, Xray резолвит его сам и запрос уходит не на mtproto; фикс: FakeTLS-домен в исключения сниффинга либо отключить destOverride 24.03.26.