HeavenGate VPN для Китая

[heavengatevpn]

1дКак Дела - Высококлассные сервера
- Пинг 170.

Лол)

На азиатских серверах у нас примерно такой же пинг, немного выше конечно, значений по 20мс увы у нас нет. Наша философия отличается от протокола shadowsocks, ибо он не совсем эффективный и большинство серверов в Азии испорчены китайскими пользователями, которые ставят shadowsocks на сервера. Мы делали небольшое исследование, и заметили огромную деградацию доступа к большинству датацентров в азиатском регионе. Сервера, к которым идет доступ с помощью, Shadowsocks очень быстро обнаруживается китайским фаерволлом , методом active-probing. Мы сами загубили пару серверов, пока пытались разобраться с минусами и плюсами SS в 2024 году. Сервер, а точнее сокет очень быстро блокируется в течение недели. Очень круто, что вам удалось найти более менее (как я понял, китайского провайдера) с такими пингами, значит к серверам они относятся ответственно. Но к сожалению, сам по себе SS уже морально устарел. Мы же, делаем ставку на безопасность: https, SSL, полная защита от MITM-атак и отсутствие утечки данных при использовании нашего сервиса. Мы не гарантируем пинги меньше 40 до ближайших регионов к КНР, так как используем шифрование, что тоже кушает мсы на шифровку и дешифровку пакетов.

Но в любом случае спасибо за такую информацию! Желаем всех печенек!

[Некто]

heavengatevpn
Когда уже сделают протокол, в котором информация будет зашифрована в длительности сетевых задержек? Чтобы не в TCP-пакетах все передавать, а паузы между пакетами делать, и выверять их до тысячных долей секунды, а сами пакеты делать крошечными (несколько байт). А поверх всего этого добра сделать многократную избыточность таким образом, чтобы если даже у 90%  пакетов задержки будут не те, инфа бы читалась. Такая штука пройдет любой файрволл и обойдет любой DPI с его fingerprint-ами, и ее скорости уж точно хватит чтобы например короткими сообщениями в телеге обмениваться.

[heavengatevpn]

11чНекто heavengatevpn
Когда уже сделают протокол, в котором информация будет зашифрована в длительности сетевых задержек? Чтобы не в TCP-пакетах все передавать, а паузы между пакетами делать, и выверять их до тысячных долей секунды, а сами пакеты делать крошечными (несколько байт). А поверх всего этого добра сделать многократную избыточность таким образом, чтобы если даже у 90%  пакетов задержки будут не те, инфа бы читалась. Такая штука пройдет любой файрволл и обойдет любой DPI с его fingerprint-ами, и ее скорости уж точно хватит чтобы например короткими сообщениями в телеге обмениваться.

Идея интересная, но есть ли у этого перспективы уже другой вопрос. К сожалению, современные фаерволы настраиваются по принципу "Все что не похоже на обычный HTTP трафик - до свидания". Возьмем российский сценарий, где именно так и поступают рубя с плеча. Возьмем туркменистанский сценарий, где интернет доступен вообще по белому списку разрешенных IP-адресов. Возьмем китайский, где вообще не любят любой трафик, идущий зарубеж будучи не TCP (UDP долго не живет, QUIC вообще "госдеповская технология Гугла", которую Китай не признает). Помимо этого, непонятно как можно будет такое шифровать (чем?) и в силу развития ИИ, логично представить что для любого DPI не будет трудно заметить подозрительные задержки и их паттерны.

Нынешняя тенденция цензуры стремится больше к туркменистанскому и иранскому сценариям, ибо это просто и дешево. Имеет ли в таком контексте предложенный вами вариант? Мы думаем не очень, но идея в любом случае интересная и мы думаем что подобное уже тестится где-то в узких кругах, и пусть, иначе случится аналогичная история как с последним из протоколов Hysteria2.

Из этого всего, мы пока остановились на VLESS-xtls-reality, ибо в данном случае мы имеем валидный HTTPS трафик, который имеет стандартный вес и способен бегать в UDP (хоть и через TLS (называется xtls)).

В любом случае, накинули пищу для мозгов, интересно будет почитать далее. Пока что это очень похоже на одну вещь - стенографию через временные задержки, где-то про такое читали! Но имеет ли смысл это? Возможно да, но мы думаем только в условиях "локального интерната" и в какое-нибудь военное время))

[China Red Devil]

11чheavengatevpn К сожалению, пока что нет. Возможно в будущем добавим оплату Alipay (Stripe)

Тоже мне "сервис для Китая".
Из Китая его нельзя оплатить, а так он для Китая.

[Евён]

1дgtq Этот чё-т стабильно скатывается куда-то в этом году.

Подскажи, пожалуйста, что за сервис используешь?

[zawek]

астрил ван лав. еще ни разу не подвел. есть оплата юнионпеем даже для лаовайских карт.

[roney7]

добавьте поддержку Surge клиента плиз ) чтоб еще на apple tv можно было поставить. и в целом оно постабильнее

[qqwrv]

оп, нелегальный топик подъехал=)

[heavengatevpn]

4чChina Red Devil Тоже мне "сервис для Китая".
Из Китая его нельзя оплатить, а так он для Китая.

В будущем - обязательно! Подключение подобных платежных систем довольно сложный и требовательный процесс! Как только мы поймем, что наш продукт интересен пользователям, конечно мы в первую очередь займемся интеграцией Alipay+ или Stripe.

[heavengatevpn]

3чzawek астрил ван лав. еще ни разу не подвел. есть оплата юнионпеем даже для лаовайских карт.

Astrill крутой! Мы не спорим! Но его главный минус - цена)