Как устроены VPN-протоколы: WireGuard, OpenVPN, AmneziaWG, MTProto, VLESS, Shadowsocks. Скорость, приватность и границы применимости.https://dobcore.ruru-RUhttps://dobcore.ru/ru/blog/dva-tunnelya-na-keenetichttps://dobcore.ru/ru/blog/dva-tunnelya-na-keeneticРазвести устройства по разным туннелям через политики получается, а вот направить по разным туннелям конкретные адреса — нет: статические маршруты в KeeneticOS глобальны и действуют поверх политик. Разбираем, где проходит граница и когда проще держать второй VPN на самом устройстве.Tue, 01 Sep 2026 00:00:00 GMTKeeneticроутерWireGuardмаршрутизацияполитикиhttps://dobcore.ru/ru/blog/happ-klient-i-ssylka-podpiskihttps://dobcore.ru/ru/blog/happ-klient-i-ssylka-podpiskiHapp — кроссплатформенный клиент на Xray-core: он умеет подключаться, но серверов не даёт, и разработчики говорят об этом прямо. Разбираем, чем клиент отличается от сервиса, как добавить ссылку подписки и почему «купить Happ VPN» — вопрос не к разработчикам приложения.Tue, 01 Sep 2026 00:00:00 GMTHappVLESSклиентыподпискаXrayhttps://dobcore.ru/ru/blog/keenetic-tunnel-ne-podnimaetsya-posle-perezagruzkihttps://dobcore.ru/ru/blog/keenetic-tunnel-ne-podnimaetsya-posle-perezagruzkiРоутер перезагрузился — WireGuard не встал, но стоит нажать выключить и включить, и всё работает. Причина почти всегда в порядке запуска: туннель пытается подняться раньше, чем готов интерфейс, через который он идёт. Разбираем четыре варианта и как отличить их по журналу.Tue, 01 Sep 2026 00:00:00 GMTKeeneticWireGuardдиагностикамаршрутизацияроутерhttps://dobcore.ru/ru/blog/rossiyskie-servisy-i-vpnhttps://dobcore.ru/ru/blog/rossiyskie-servisy-i-vpnС апреля 2026 крупные российские сервисы ограничивают доступ с VPN. Разбираем, чем отказ сервиса отличается от поломки туннеля и от антифрода, почему смена сервера не помогает и как настроить раздельную маршрутизацию, чтобы такие приложения ходили напрямую.Tue, 01 Sep 2026 00:00:00 GMTраздельное туннелированиедиагностикамаршрутизацияантифродhttps://dobcore.ru/ru/blog/vpn-ne-rabotaet-s-chego-nachathttps://dobcore.ru/ru/blog/vpn-ne-rabotaet-s-chego-nachatПорядок проверки, который сужает «ничего не работает» до одной конкретной причины: сначала отличить отказ подключения от отказа маршрута, потом — постоянную неисправность от плавающей. Каждая ветка ведёт к разбору своего случая.Tue, 01 Sep 2026 00:00:00 GMTдиагностикапорядок проверкиWireGuardhttps://dobcore.ru/ru/blog/kapchi-i-reputaciya-iphttps://dobcore.ru/ru/blog/kapchi-i-reputaciya-ipТуннель включён — и сайты начинают требовать подтверждения на каждом шагу. Причина не в VPN как таковом, а в том, что адрес сервера принадлежит дата-центру и делится между пользователями. Разбираем, из чего складывается оценка адреса и что с этим можно сделать.Fri, 21 Aug 2026 00:00:00 GMTприватностьдиагностикакапчарепутация IPhttps://dobcore.ru/ru/blog/keenetic-skorost-i-modelhttps://dobcore.ru/ru/blog/keenetic-skorost-i-modelАппаратное ускорение роутера не работает для трафика в туннеле — шифрование считает процессор. Разбираем, откуда берётся потолок скорости, почему он не совпадает с тарифом провайдера, как измерить свой предел за пять минут и на что смотреть при выборе модели.Wed, 19 Aug 2026 00:00:00 GMTKeeneticроутерWireGuardскоростьпроизводительностьhttps://dobcore.ru/ru/blog/keenetic-vyborochnaya-marshrutizaciyahttps://dobcore.ru/ru/blog/keenetic-vyborochnaya-marshrutizaciyaПриоритеты подключений в KeeneticOS решают задачу без единой строки маршрутов: одни устройства ходят через WireGuard, другие мимо. Разбираем, как устроен механизм, чем политика отличается от статического маршрута и почему маршрут по доменному имени работает не так, как ожидают.Wed, 19 Aug 2026 00:00:00 GMTKeeneticроутерWireGuardмаршрутизацияsplit tunnelinghttps://dobcore.ru/ru/blog/maskirovka-trafikahttps://dobcore.ru/ru/blog/maskirovka-trafikaШифрование прячет содержимое, но не факт использования туннеля: у каждого протокола есть узнаваемый почерк. Разбираем три подхода к маскировке — стереть признаки, притвориться случайным шумом, притвориться чужим протоколом — и чем они отличаются по стойкости.Wed, 19 Aug 2026 00:00:00 GMTмаскировкаобфускацияDPIAmneziaWGVLESSShadowsockshttps://dobcore.ru/ru/blog/ping-i-ms-v-vpnhttps://dobcore.ru/ru/blog/ping-i-ms-v-vpnЦифра с буквами «мс» в клиенте — это задержка в миллисекундах, время путешествия пакета до сервера и обратно. Разбираем, из чего она складывается, почему через туннель всегда больше, какие значения нормальны для звонков и игр и почему низкий пинг важнее высокой скорости.Wed, 19 Aug 2026 00:00:00 GMTпингзадержкаскоростьдиагностикаигрыhttps://dobcore.ru/ru/blog/tajm-aut-v-vpnhttps://dobcore.ru/ru/blog/tajm-aut-v-vpnТайм-аут — это не поломка, а истёкшее ожидание ответа: устройство спросило и не дождалось. Разбираем, чем тайм-аут рукопожатия отличается от тайм-аута запроса, почему он возникает при живом на вид туннеле и что проверять в каком порядке.Wed, 19 Aug 2026 00:00:00 GMTдиагностикатайм-аутNATMTUkeepalivehttps://dobcore.ru/ru/blog/cgnat-i-seryy-adreshttps://dobcore.ru/ru/blog/cgnat-i-seryy-adresПровайдер выдал адрес из диапазона 100.64.0.0/10 — и вы делите его с сотнями абонентов. Разбираем, что это меняет для VPN, почему исходящий туннель работает, а свой сервер поднять не выйдет, и при чём тут тайм-ауты.Sun, 16 Aug 2026 00:00:00 GMTCGNATNATсетиkeepaliveдиагностикаhttps://dobcore.ru/ru/blog/domen-vmesto-iphttps://dobcore.ru/ru/blog/domen-vmesto-ipУ пира WireGuard ровно одна строка Endpoint, и запасного адреса формат не предусматривает. У OpenVPN строк remote может быть несколько. Разбираем, что происходит с выданным конфигом, когда сервер переезжает на новый адрес.Sun, 16 Aug 2026 00:00:00 GMTWireGuardOpenVPNAmneziaWGконфигурациянадёжностьhttps://dobcore.ru/ru/blog/ii-servisy-dlinnye-soedineniyahttps://dobcore.ru/ru/blog/ii-servisy-dlinnye-soedineniyaОтвет нейросети приходит по одному долгому потоку, а не пачкой запросов. Такое соединение рвётся там, где обычный сёрфинг работает: тайм-ауты NAT, неверный MTU, приоритеты UDP. Разбираем причины и что выбрать под такую нагрузку.Sun, 16 Aug 2026 00:00:00 GMTVLESSWireGuardMTUkeepaliveпотоковая передачадиагностикаhttps://dobcore.ru/ru/blog/ipv6-v-tunnelehttps://dobcore.ru/ru/blog/ipv6-v-tunneleТуннель поднят на IPv4, а у провайдера есть IPv6 — и часть трафика уходит мимо, потому что система предпочитает шестую версию. Разбираем, откуда берётся утечка, почему её не видно и три способа закрыть.Sun, 16 Aug 2026 00:00:00 GMTIPv6утечкиWireGuardAllowedIPsдиагностикаhttps://dobcore.ru/ru/blog/kill-switchhttps://dobcore.ru/ru/blog/kill-switchKill switch — это блокировка трафика, который пошёл бы мимо туннеля: упало соединение, и вместо незаметного выхода напрямую интернет просто пропадает. Реализован по-разному — правилом файрвола, маршрутом-заглушкой или системным флагом. Разбираем три подхода и их слабые места.Sun, 16 Aug 2026 00:00:00 GMTkill switchWireGuardфайрволприватностьутечкиhttps://dobcore.ru/ru/blog/mtu-v-tunnelehttps://dobcore.ru/ru/blog/mtu-v-tunneleТуннель добавляет к каждому пакету свои заголовки, и стандартный размер 1500 перестаёт помещаться в канал. Разбираем, откуда берётся «чёрная дыра» фрагментации и как подобрать значение MTU за пять минут.Sun, 16 Aug 2026 00:00:00 GMTMTUWireGuardOpenVPNдиагностикафрагментацияhttps://dobcore.ru/ru/blog/podklyuchilsya-net-internetahttps://dobcore.ru/ru/blog/podklyuchilsya-net-internetaКлиент показывает «подключено», рукопожатие проходит, а сайты не открываются. Пять проверок по порядку — от рукопожатия и маршрутов до DNS и MTU — с командами и признаками, по которым отличают одну причину от другой.Sun, 16 Aug 2026 00:00:00 GMTдиагностикаDNSMTUмаршрутизацияWireGuardhttps://dobcore.ru/ru/blog/rabotaet-na-telefone-ne-na-routerehttps://dobcore.ru/ru/blog/rabotaet-na-telefone-ne-na-routereОдна и та же конфигурация: в приложении подключается, на роутере — нет. Причина в том, что клиент делает за вас пять вещей, которые на роутере нужно сделать руками. Разбираем каждую.Sun, 16 Aug 2026 00:00:00 GMTроутерыдиагностикафайрволMTUNAThttps://dobcore.ru/ru/blog/razdelnoe-tunnelirovaniehttps://dobcore.ru/ru/blog/razdelnoe-tunnelirovanieAllowedIPs в WireGuard — не список разрешений, а таблица маршрутизации. Разбираем, чем отличается разделение по адресам, по приложениям и по доменам, и почему у каждого способа своя цена.Sun, 16 Aug 2026 00:00:00 GMTAllowedIPsWireGuardмаршрутизациянастройкаhttps://dobcore.ru/ru/blog/shifrovanie-v-vpnhttps://dobcore.ru/ru/blog/shifrovanie-v-vpn«Военное шифрование AES-256» звучит внушительно, но описывает наименее интересную часть системы. Разбираем, где проходит граница защиты, почему длина ключа давно ни на что не влияет и что действительно стоит проверять.Sun, 16 Aug 2026 00:00:00 GMTшифрованиеAESChaCha20WireGuardприватностьhttps://dobcore.ru/ru/blog/skorost-upala-posle-podklyucheniyahttps://dobcore.ru/ru/blog/skorost-upala-posle-podklyucheniyaПадение на 10–15 процентов — норма для любого туннеля. Падение в разы — симптом. Разбираем, как отделить одно от другого измерениями и какие четыре причины дают кратную просадку.Sun, 16 Aug 2026 00:00:00 GMTскоростьдиагностикаMTUпроцессормаршрутизацияhttps://dobcore.ru/ru/blog/soedinenie-rvyotsyahttps://dobcore.ru/ru/blog/soedinenie-rvyotsyaРаботает пять минут, потом отваливается, после переподключения снова живой. Причин четыре: тайм-аут NAT в простое, энергосбережение телефона, смена сети и потеря маршрута. Как различить их по характеру обрывов и что настроить, чтобы туннель держался.Sun, 16 Aug 2026 00:00:00 GMTkeepaliveNATдиагностикаэнергосбережениеWireGuardhttps://dobcore.ru/ru/blog/skorost-vpnhttps://dobcore.ru/ru/blog/skorost-vpnРасстояние до сервера, накладные расходы протокола, MTU и загруженность канала — разбираем, что реально влияет на скорость через туннель и как её измерить корректно.Tue, 11 Aug 2026 00:00:00 GMTпроизводительностьдиагностикаMTUhttps://dobcore.ru/ru/blog/utechki-dns-webrtchttps://dobcore.ru/ru/blog/utechki-dns-webrtcVPN подключён, а часть трафика идёт мимо туннеля — так выглядит утечка. Как понять, что она есть, из-за чего возникает в каждом из трёх случаев (DNS, WebRTC, IPv6) и какими настройками устраняется.Tue, 04 Aug 2026 00:00:00 GMTDNSWebRTCприватностьдиагностикаhttps://dobcore.ru/ru/blog/dostupnost-privatnost-anonimnosthttps://dobcore.ru/ru/blog/dostupnost-privatnost-anonimnostVPN решает не одну проблему, а несколько несвязанных. Разбираем, чем отличается сокрытие содержимого от провайдера, сокрытие личности от сервиса и почему инструменты для них разные.Tue, 28 Jul 2026 00:00:00 GMTприватностьанонимностьмодель угрозhttps://dobcore.ru/ru/blog/dpi-analiz-trafikahttps://dobcore.ru/ru/blog/dpi-analiz-trafikaРазбираем механику глубокого анализа пакетов: поиск сигнатур, статистический анализ размеров и таймингов, активная проверка серверов и машинное обучение на метаданных.Tue, 21 Jul 2026 00:00:00 GMTDPIсетевая безопасностьобфускацияhttps://dobcore.ru/ru/blog/sravnenie-protokolovhttps://dobcore.ru/ru/blog/sravnenie-protokolovСводная таблица по скорости, скрытности, нагрузке на батарею и сложности настройки. Разбираем, какой протокол под какую задачу подходит и почему универсального ответа не существует.Tue, 14 Jul 2026 00:00:00 GMTпротоколысравнениеWireGuardOpenVPNAmneziaWGVLESShttps://dobcore.ru/ru/blog/shadowsockshttps://dobcore.ru/ru/blog/shadowsocksShadowsocks выглядит как поток случайных байт без опознавательных признаков. Разбираем AEAD-шифры, плагины маскировки и почему протокол уступил место VLESS.Tue, 07 Jul 2026 00:00:00 GMTShadowsocksпроксиобфускацияпротоколыhttps://dobcore.ru/ru/blog/vless-xhttphttps://dobcore.ru/ru/blog/vless-xhttpVLESS без собственного шифрования, транспорт XHTTP поверх HTTP-запросов и Reality, заимствующий сертификат чужого сайта. Разбираем, как из трёх частей собирается неотличимый от HTTPS поток.Tue, 30 Jun 2026 00:00:00 GMTVLESSXHTTPRealityXrayпротоколыобфускацияhttps://dobcore.ru/ru/blog/mtproto-proxyhttps://dobcore.ru/ru/blog/mtproto-proxyMTProto Proxy — собственный протокол Telegram, который подключается по ссылке в один тап. Разбираем режим Fake TLS, отличия от VPN и в каких случаях прокси удобнее.Tue, 23 Jun 2026 00:00:00 GMTMTProtoTelegramпроксиобфускацияhttps://dobcore.ru/ru/blog/amneziawghttps://dobcore.ru/ru/blog/amneziawgAmneziaWG — форк WireGuard с маскировкой трафика: мусорные пакеты перед рукопожатием, случайные заголовки и подмена сигнатур. Как это устроено и сколько стоит по скорости.Tue, 16 Jun 2026 00:00:00 GMTAmneziaWGWireGuardпротоколыобфускацияhttps://dobcore.ru/ru/blog/openvpnhttps://dobcore.ru/ru/blog/openvpnOpenVPN проигрывает WireGuard в скорости, но выигрывает там, где важна совместимость: работа поверх TCP на 443 порту, гибкая аутентификация и поддержка на любом оборудовании.Tue, 09 Jun 2026 00:00:00 GMTOpenVPNпротоколысовместимостьhttps://dobcore.ru/ru/blog/wireguardhttps://dobcore.ru/ru/blog/wireguardРазбираем WireGuard изнутри: криптографический набор без выбора шифров, работа в ядре, роуминг по UDP и почему у протокола всего около 4000 строк кода.Tue, 02 Jun 2026 00:00:00 GMTWireGuardпротоколыпроизводительность