# Мультитранспорт и порты

> Несколько инбаундов на ноде, разводка портов.

- Набор транспортов одной ноды (реальная практика) [id=1001772|徹夜 高橋|30.07.2026](https://t.me/c/2941121338/1001772):
```text
VLESS TCP REALITY   | SELFSNI (443 TCP)
VLESS TCP REALITY   | ЧУЖОЙ SNI #1 (443 TCP)
VLESS TCP REALITY   | ЧУЖОЙ SNI #2 (443 TCP)
VLESS GRPC REALITY  | SELFSNI (443 TCP)
VLESS GRPC REALITY  | ЧУЖОЙ SNI (443 TCP)
VLESS XHTTP REALITY | SELFSNI (443 TCP)
VLESS XHTTP REALITY | ЧУЖОЙ SNI (443 TCP)
TROJAN TCP REALITY  | SELFSNI (443 TCP)
TROJAN TCP REALITY  | ЧУЖОЙ SNI (443 TCP)
HYSTERIA2 (443 UDP)
VLESS TCP | SSH FINALMASK (22 TCP)
VLESS TCP | DNS FINALMASK (53 TCP)
VLESS TCP | MINECRAFT FINALMASK (25565 TCP)
```
- Xray-Core плохо переиспользует порты: на 443 несколько инбаундов — работает, но скорость кратно ниже, чем с 1-2 инбаундами; моментально работает только Hysteria2 и SSH/DNS/MINECRAFT FINALMASK [id=1001772|30.07.2026](https://t.me/c/2941121338/1001772); совет: «раскидай инбаунды на разные локальные IP» [id=1001806|kataomi|30.07.2026](https://t.me/c/2941121338/1001806).
- Деградация соединения через 15-30 минут (VPN не отваливается, но тупит): переключение на другой профиль того же VPS (TCP Reality → gRPC Reality → xHTTP Reality) чинит [id=749383|26.06.2026](https://t.me/c/2941121338/749383).
- Порты: «убирать SSH с 22»; 443 лучше не ставить — DPI активно [id=318973|_init_|~02.04.2026](https://t.me/c/2941121338/318973); «не работает 443 ни на одном сервере» (период блокировок) [id=318516|Алексей](https://t.me/c/2941121338/318516).
- ufw открыть порт ноды: `sudo ufw allow 2222/tcp && sudo ufw reload` [id=652471|07.06.2026](https://t.me/c/2941121338/652471).
- Fallback-архитектура через nginx: 127.0.0.1:8443 для реверс-прокси [id=1001802|30.07.2026](https://t.me/c/2941121338/1001802).
- finalmask-транспорты: SSH/DNS/XMC FINALMASK — имитация первых байт («типо это SSH»), дальше ТСПУ пропускает или обрывает; hetzner SSH/DNS/XMC finalmask 4 недели отработал в РФ, когда VLESS/Hysteria2/Trojan сосали [id=1032152, 1032212, 1032200|Andrea L.|03.08.2026](https://t.me/c/2941121338/1032152); naiveproxy работал (полноценный сетевой стек Chromium) [id=1032163|03.08.2026](https://t.me/c/2941121338/1032163); в finalmask custom-header можно любую неизвестную ТСПУ сигнатуру [id=1032399|03.08.2026](https://t.me/c/2941121338/1032399).
- mtproxy+VPN конфликт: telemt + Xray со сниффингом — запрос летит на FakeTLS-домен, Xray резолвит его сам и запрос уходит не на mtproto; фикс: FakeTLS-домен в исключения сниффинга либо отключить destOverride [id=292184,292190|24.03.2026](https://t.me/c/2941121338/292184).

---
Источник: https://host.pink/baza/transporty/multitransport-porty/
Оригинал: https://github.com/Rxflex/BedolagaBD/blob/main/docs/02-транспорты/мультитранспорт-порты.md
Лицензия: CC BY-SA 4.0