Серверы и протоколы
Каждая страна в подписке есть в двух вариантах: по Hysteria2 и по VLESS + Reality. Приложение само подписывает протокол у каждой записи, и переключаться между ними можно прямо в нём. WireGuard выдаётся отдельно — конфигом на одно устройство.
- НидерландыАмстердам
- ФинляндияХельсинки
Сравнение
Hysteria2
- Транспорт
- QUIC поверх UDP
- Порт
- 443/UDP
- При потере пакетов
- Держит скорость. QUIC восстанавливает потерянный пакет, не останавливая весь поток, — этого TCP не умеет.
- Когда не работает
- Не поднимется там, где сеть режет UDP целиком: корпоративный Wi-Fi, часть операторов, большинство отелей.
- Когда выбирать
- Мобильный интернет, плохой Wi-Fi, любые сети с потерями.
VLESS + Reality
- Транспорт
- TCP с настоящим TLS-рукопожатием
- Порт
- 443/TCP
- При потере пакетов
- Замедляется как любое TCP-соединение: один потерянный пакет тормозит всё, что идёт следом.
- Когда не работает
- Работает там, где закрыт UDP и открыт HTTPS: это TCP на порту 443 с TLS-рукопожатием настоящего сайта.
- Когда выбирать
- Сети, где разрешён только TCP.
WireGuard
- Транспорт
- Собственный протокол поверх UDP
- Порт
- 51820/UDP
- При потере пакетов
- Держит скорость: простой и лёгкий протокол, который почти не нагружает телефон.
- Когда не работает
- Узнаётся по рукопожатию — часто не работает, особенно на мобильной связи.
- Когда выбирать
- Домашний интернет и сети, где он работает стабильно, а также приложения, которые умеют только WireGuard.
Почему несколько, а не один
Hysteria2 почти везде лучше: QUIC держит скорость в сети, которая теряет пакеты, — а именно это и происходит с телефоном на мобильном интернете. Но QUIC — это UDP, и некоторые сети режут UDP целиком: там туннель не поднимется вообще. VLESS + Reality — для таких сетей: это обычный TCP на 443, который носит TLS-рукопожатие настоящего стороннего сайта, поэтому сеть, где разрешён HTTPS, пропускает и его. WireGuard — для тех, кому он привычнее и у кого он работает: он простой и быстрый, но его легко распознать по рукопожатию, поэтому в мобильных сетях работает хуже остальных.
Какой выбрать
Начинайте с Hysteria2 — в большинстве сетей он быстрее. Если подключиться не удаётся, переключитесь на VLESS той же страны: он работает там, где закрыт UDP. Настраивать ничего не нужно: оба варианта уже в подписке, а приложение запоминает тот, который сработал. WireGuard — для роутера или приложения, которое понимает только его: конфиг создаётся в кабинете или в Telegram-боте.
Сколько устройств
Одна подписка работает сразу на нескольких устройствах, и приложение на каждом из них берёт одну и ту же ссылку. Ссылка и есть ключ доступа, поэтому добавить телефон — значит вставить в него тот же адрес. Отдельный конфиг на устройство нужен только для WireGuard — на роутере или в его официальном приложении.
Когда страна появляется или исчезает
Список серверов живёт в подписке, а не в приложении, поэтому новый сервер появится при следующем обновлении сам. Обратное тоже верно: выведенный из строя сервер перестаёт предлагаться. Ровно поэтому ссылку стоит добавлять как подписку, а не как отдельный сервер.