# Детект и fingerprint > UTLS, TLS-in-TLS, отпечатки по датам. ## Детект uTLS / fingerprint / TLS-in-TLS · Часть A - **[id=581441..585946|25-26.05.2026](https://t.me/c/2941121338/581441)** ТСПУ отбрасывает VLESS TCP Reality с фингерпринтом **chrome**; смена fingerprint в Remnawave → Хосты → расширенные (chrome → firefox / safari / qq / android / ios / random / randomized); «qq fp для РФ максимально палевный» [id=582124](https://t.me/c/2941121338/582124); «рандомайзед пашет вроде везде» [id=585579](https://t.me/c/2941121338/585579). - **[id=582273](https://t.me/c/2941121338/582273)** Возможная причина — патч ядра Xray: [XTLS/Xray-core#6181](https://github.com/XTLS/Xray-core/pull/6181). - **[id=593471|Wyatt H.|27.05.2026](https://t.me/c/2941121338/593471)** «Банят не только fingerprint. Целятся опять в tls 1.3, и походу конкретно в tls in tls, от того реалити подобные подключения падают». - **[id=595427|Дима+|28.05.2026](https://t.me/c/2941121338/595427)** «Сейчас отрезали хром потому что в xray core использовалась устаревшая версия fingerprint хрома, в новых релизах обновят и снова всё заработает... если будут резать весь хром — заблочат самый популярный браузер, вряд ли». - **[id=595294|Glück|28.05.2026](https://t.me/c/2941121338/595294)** Смена fp на firefox/qq/edge — «это лечит лишь симптом»; xs «/grpc бы уже давно прикрыли» (но не прикрыли), «xhttp будет жить вечно пока cdn есть». - **[id=643295|Данил|05.06.2026](https://t.me/c/2941121338/643295)** ТСПУ начали блокировать прокси-сервера методом активного спуфинга: перехватывают TLS-рукопожатие и подсовывают клиенту настоящий сертификат маскировочного сайта. - **[id=643462|compact disc|05.06.2026](https://t.me/c/2941121338/643462)** В Xray убрали allowInsecure; см. verifyPeerByCertName — серт должен совпадать с SNI. - **[id=646031|—|05.06.2026](https://t.me/c/2941121338/646031)** В бегете «частичные проблемы» из-за ТСПУ (официальное сообщение Бегета, SpaceWeb, Datacheap, Timeweb о возможной блокировке их сетей). - **[id=646160|—|06.06.2026](https://t.me/c/2941121338/646160)** Эксперимент Сергея: с обычным SNI серверы банят почти сразу (IP на выброс), с селфстилом не трогают; при этом селфстил не панацея. - **[id=647601|YungCayde|06.06.2026](https://t.me/c/2941121338/647601)** WAF CDN-ки (Билайн) 403 и закрывает соединение, если видит UUID в заголовке/path/query; у grpc нет uuid в открытом виде — поэтому пускает; websocket в билайне не пускает. - **[id=648042|06.06.2026](https://t.me/c/2941121338/648042)** Yandex Cloud: хорошо настроенный XHTTP живёт дольше, чем TCP+Reality; банки не частые. - **[id=647529|pon arķ|06.06.2026](https://t.me/c/2941121338/647529)** На СДН возможен grpc reality; xhttp тоже. - **[id=643342|Дениска|10.07.2026](https://t.me/c/2941121338/643342)** `curl -v https://domain` даёт `SSL_ERROR_SYSCALL`; `curl -v http://domain` даёт `(52) Empty reply from server` — прямая ТСПУ-резка сервера. - **[id=726992|ТОЧНА НЕ ВПН|21.06.2026](https://t.me/c/2941121338/726992)** РКН забанил телеграм → панель ремны не может подключиться к серверам и просто крашится на РФ VPS. - **[id=858450..858465|12-13.07.2026](https://t.me/c/2941121338/858450)** Продавцы Beeline CDN конфигураций: «100% обходят 403, блокировку по UUID, "/" и другие паттерны антифрода; только метод GET; правильная настройка заглушек критична». - **[id=834456..834459|07.08.2026](https://t.me/c/2941121338/834456)** Регулярки, которыми билайн резал xray: ``` ^.*(\/\?[^&]*&[^&]*)$ (\/(?:[^\/]+\/\d+|\d+\/[^\/]+))$ ``` ## Детект uTLS / fingerprint / TLS-in-TLS (обновление 06.2026+) · Часть B - **[id=581441..585946|25-26.05.2026](https://t.me/c/2941121338/581441)** ТСПУ отбрасывает VLESS TCP Reality с fingerprint chrome; qq fp для РФ «максимально палевный» [id=582124](https://t.me/c/2941121338/582124); «рандомайзед пашет вроде везде» [id=585579](https://t.me/c/2941121338/585579). - **[id=586445|PAIN|26.05.2026](https://t.me/c/2941121338/586445)** Смена клиента с Happ на Shadowrocket — все заработало. - **[id=593471|Wyatt H.|27.05.2026](https://t.me/c/2941121338/593471)** «Банят не только fingerprint. Целятся опять в tls 1.3, и походу конкретно в tls in tls». - **[id=643295|Данил|05.06.2026](https://t.me/c/2941121338/643295)** ТСПУ активно спуфит TLS-рукопожатие. - **[id=656426..656415|—|08.06.2026](https://t.me/c/2941121338/656426)** Аеза (aeza.gg): «на аезе есть белые списки» [id=742447](https://t.me/c/2941121338/742447); «и за впн не банят» [id=742396](https://t.me/c/2941121338/742396). - **[id=656856..656853|08.06.2026](https://t.me/c/2941121338/656856)** Если правило не сработало — в inbound добавить: ```json "sniffing": {"enabled": true, "routeOnly": false, "destOverride": ["http","tls"]} ``` - **[id=656506|bypara|08.06.2026](https://t.me/c/2941121338/656506)** Простой Xray JSON для домена платёжки в DIRECT: ```json "routing": {"rules":[{"type":"field","domain":["domain:lava.ru"],"outboundTag":"direct"}]} ``` - **[id=657782|Stas V.|08.06.2026](https://t.me/c/2941121338/657782)** Ufw — «антисканер» ufw. - **[id=657708|Nikita M.|08.06.2026](https://t.me/c/2941121338/657708)** MTProto больше не работает: Telegram прокси режутся ТСПУ; вариант — свой tgws на роутере. - **[id=657786|—|08.06.2026](https://t.me/c/2941121338/657786)** «Vpn control в google play» — для IOS. - **[id=661240|Хочу руль|09.06.2026](https://t.me/c/2941121338/661240)** Netcup — выдали сервер, он не работает, но в панели пишут что работает. - **[id=661624|—|09.06.2026](https://t.me/c/2941121338/661624)** «Мониторинг онлайна/скорости/нагрузки»: панели на beszel; но кто-то предложил Vpn Control в Google Play. - **[id=665300|IS|28.06.2026](https://t.me/c/2941121338/665300)** «Сейчас какой цдн жив под бс?» — «любой кроме тех что по ююид режут» (билайн/сднвидео/тв/бегет — режут). - **[id=727091|21.06.2026](https://t.me/c/2941121338/727091)** «Щас до Яндекса сокеты открыть одну кнопку стоит», дальше до сервака идут обычные запросы. - **[id=728595|21.06.2026](https://t.me/c/2941121338/728595)** «Стил 23% это обычное явление для Нодхоста». - **[id=728279|Andrew|21.06.2026](https://t.me/c/2941121338/728279)** 10Гбитная Польша у NodeHost без моста, 190₽/мес. - **[id=742506|Andrey|24.06.2026](https://t.me/c/2941121338/742506)** «Селиlek». - **[id=743499|24.06.2026](https://t.me/c/2941121338/743499)** Happ-сингбокс TUN конфиг для раздельного туннелирования. - **[id=742046|INCY DVP|24.06.2026](https://t.me/c/2941121338/742046)** Любой crypt можно дешифровать; относительно безопасно когда провайдер генерирует ключ на своем сервере, а приложение дешифрует. - **[id=742015|pleasy|24.06.2026](https://t.me/c/2941121338/742015)** «Яндекс всё» — мсфки в бане. - **[id=742016|censorny|24.06.2026](https://t.me/c/2941121338/742016)** «БСы усилили. Но не 24/7». --- Источник: https://host.pink/baza/tspu/detekt-fingerprint/ Оригинал: https://github.com/Rxflex/BedolagaBD/blob/main/docs/03-обход-тспу/детект-fingerprint.md Лицензия: CC BY-SA 4.0