1. База знаний
  2. Обход ТСПУ

Детект и fingerprint

UTLS, TLS-in-TLS, отпечатки по датам.

Пруфов: 43Обновлено 17.09.2026Исходник 3 мин чтения

Детект uTLS / fingerprint / TLS-in-TLS · Часть A

  • пруф ТСПУ отбрасывает VLESS TCP Reality с фингерпринтом chrome; смена fingerprint в Remnawave → Хосты → расширенные (chrome → firefox / safari / qq / android / ios / random / randomized); «qq fp для РФ максимально палевный» пруф; «рандомайзед пашет вроде везде» пруф.
  • пруф Возможная причина — патч ядра Xray: XTLS/Xray-core#6181.
  • 27.05.26 «Банят не только fingerprint. Целятся опять в tls 1.3, и походу конкретно в tls in tls, от того реалити подобные подключения падают».
  • 28.05.26 «Сейчас отрезали хром потому что в xray core использовалась устаревшая версия fingerprint хрома, в новых релизах обновят и снова всё заработает... если будут резать весь хром — заблочат самый популярный браузер, вряд ли».
  • 28.05.26 Смена fp на firefox/qq/edge — «это лечит лишь симптом»; xs «/grpc бы уже давно прикрыли» (но не прикрыли), «xhttp будет жить вечно пока cdn есть».
  • 05.06.26 ТСПУ начали блокировать прокси-сервера методом активного спуфинга: перехватывают TLS-рукопожатие и подсовывают клиенту настоящий сертификат маскировочного сайта.
  • 05.06.26 В Xray убрали allowInsecure; см. verifyPeerByCertName — серт должен совпадать с SNI.
  • 05.06.26 В бегете «частичные проблемы» из-за ТСПУ (официальное сообщение Бегета, SpaceWeb, Datacheap, Timeweb о возможной блокировке их сетей).
  • 06.06.26 Эксперимент Сергея: с обычным SNI серверы банят почти сразу (IP на выброс), с селфстилом не трогают; при этом селфстил не панацея.
  • 06.06.26 WAF CDN-ки (Билайн) 403 и закрывает соединение, если видит UUID в заголовке/path/query; у grpc нет uuid в открытом виде — поэтому пускает; websocket в билайне не пускает.
  • 06.06.26 Yandex Cloud: хорошо настроенный XHTTP живёт дольше, чем TCP+Reality; банки не частые.
  • 06.06.26 На СДН возможен grpc reality; xhttp тоже.
  • 10.07.26 curl -v https://domain даёт SSL_ERROR_SYSCALL; curl -v http://domain даёт (52) Empty reply from server — прямая ТСПУ-резка сервера.
  • 21.06.26 РКН забанил телеграм → панель ремны не может подключиться к серверам и просто крашится на РФ VPS.
  • пруф Продавцы Beeline CDN конфигураций: «100% обходят 403, блокировку по UUID, "/" и другие паттерны антифрода; только метод GET; правильная настройка заглушек критична».
  • 07.08.26 Регулярки, которыми билайн резал xray:
    ^.*(\/\?[^&]*&[^&]*)$
(\/(?:[^\/]+\/\d+|\d+\/[^\/]+))$

Детект uTLS / fingerprint / TLS-in-TLS (обновление 06.2026+) · Часть B

  • пруф ТСПУ отбрасывает VLESS TCP Reality с fingerprint chrome; qq fp для РФ «максимально палевный» пруф; «рандомайзед пашет вроде везде» пруф.
  • 26.05.26 Смена клиента с Happ на Shadowrocket — все заработало.
  • 27.05.26 «Банят не только fingerprint. Целятся опять в tls 1.3, и походу конкретно в tls in tls».
  • 05.06.26 ТСПУ активно спуфит TLS-рукопожатие.
  • 08.06.26 Аеза (aeza.gg): «на аезе есть белые списки» пруф; «и за впн не банят» пруф.
  • 08.06.26 Если правило не сработало — в inbound добавить:
    "sniffing": {"enabled": true, "routeOnly": false, "destOverride": ["http","tls"]}
  • 08.06.26 Простой Xray JSON для домена платёжки в DIRECT:
    "routing": {"rules":[{"type":"field","domain":["domain:lava.ru"],"outboundTag":"direct"}]}
  • 08.06.26 Ufw — «антисканер» ufw.
  • 08.06.26 MTProto больше не работает: Telegram прокси режутся ТСПУ; вариант — свой tgws на роутере.
  • 08.06.26 «Vpn control в google play» — для IOS.
  • 09.06.26 Netcup — выдали сервер, он не работает, но в панели пишут что работает.
  • 09.06.26 «Мониторинг онлайна/скорости/нагрузки»: панели на beszel; но кто-то предложил Vpn Control в Google Play.
  • 28.06.26 «Сейчас какой цдн жив под бс?» — «любой кроме тех что по ююид режут» (билайн/сднвидео/тв/бегет — режут).
  • 21.06.26 «Щас до Яндекса сокеты открыть одну кнопку стоит», дальше до сервака идут обычные запросы.
  • 21.06.26 «Стил 23% это обычное явление для Нодхоста».
  • 21.06.26 10Гбитная Польша у NodeHost без моста, 190₽/мес.
  • 24.06.26 «Селиlek».
  • 24.06.26 Happ-сингбокс TUN конфиг для раздельного туннелирования.
  • 24.06.26 Любой crypt можно дешифровать; относительно безопасно когда провайдер генерирует ключ на своем сервере, а приложение дешифрует.
  • 24.06.26 «Яндекс всё» — мсфки в бане.
  • 24.06.26 «БСы усилили. Но не 24/7».