Чем HulyNet отличается
Нас спрашивают про «файл OpenVPN». Его нет: HulyNet — другая технология. Ниже — чем она отличается от того, что вы, возможно, знаете, и где другие пока впереди.
1 Коротко
- Сеть, а не туннель к одному серверу. Ваш компьютер входит в сеть, которая охватывает разные страны, и каждое соединение выходит из неё там, где его обслужат лучше всего: к сайту в России — из России, к остальному — из другой страны.
- Ничего не нужно импортировать. Ни файла
.ovpn, ни QR-кода, ни ссылкиvless://: одна строка ставит программу со всеми настройками, а код приглашения только регистрирует компьютер у нас. - Ключ создаётся на вашем компьютере и никогда его не покидает. Его нельзя переслать, потерять вместе с файлом или одолжить другому.
- Через HulyNet идёт весь компьютер, DNS тоже, а если соединение рвётся, ничего не утекает. Это встроено, а не зависит от настроек приложения.
- Компьютеры соединяются напрямую, когда это возможно, а иначе — через наш ретранслятор (сервер, который передаёт трафик дальше) по HTTPS.
- Пока без маскировки. Трафик зашифрован (QUIC — тот же протокол, на котором работает HTTP/3), но внимательный наблюдатель может узнать HulyNet по началу соединения. Маскировка — наш следующий шаг. Здесь VLESS с REALITY пока впереди.
2 Сравнение
| Что вы получаете | Что видит наблюдатель | В России сейчас¹ | |
|---|---|---|---|
| HulyNet | одну строку и код приглашения | QUIC к нашему серверу; начало соединения пока узнаваемо | это мы и проверяем вместе с вами |
| OpenVPN | файл .ovpn с ключами | узнаваемый протокол OpenVPN | обычно блокируется |
| WireGuard | файл или QR-код с ключом | узнаваемые пакеты WireGuard | обычно блокируется |
| AmneziaWG | файл или QR-код с ключом | WireGuard, спрятанный за случайными пакетами | сделан против блокировок; результаты разные |
| VLESS + REALITY | ссылку vless:// или подписку | обычный HTTPS к популярному сайту | самый стойкий, но волны блокировок задевают и его |
| Tailscale | вход через аккаунт Google, Microsoft, GitHub… | узнаваемый WireGuard | не создавался против блокировок |
¹ По сообщениям пользователей и исследователей за 2023–2026 годы (источники — в конце страницы). Данные разнятся от провайдера к провайдеру и меняются. Во время отключений мобильного интернета с «белыми списками» почти ничего из этого не работает, HulyNet тоже.
3 OpenVPN
Классический VPN: приложение OpenVPN и файл .ovpn, в котором адрес сервера и ключи.
Кто получил копию файла, тот может подключиться вместо вас. Весь трафик идёт к одному
серверу, а защита от утечек при обрыве зависит от приложения. Протокол OpenVPN легко
узнать, и с 2023 года пользователи разных российских провайдеров сообщают, что
обычные подключения OpenVPN блокируются.
HulyNet: нет ни файла, ни общего секрета — ключ есть только на вашем компьютере.
4 WireGuard
Быстрый и простой VPN, встроенный в Linux. Настройки — короткий файл или QR-код с ключом. WireGuard и не пытается прятаться: его пакеты узнаются по устройству, и обычный WireGuard в России, по тем же сообщениям, блокируется так же, как OpenVPN.
HulyNet: другой протокол (QUIC), ключ никуда не пересылается, а компьютеры соединяются напрямую, когда могут.
5 AmneziaWG
WireGuard от команды Amnezia VPN, изменённый против блокировок. Перед началом соединения он посылает случайные «мусорные» пакеты, добавляет случайные байты и меняет заголовки пакетов, чтобы фильтр не узнал в нём WireGuard. Подключение — по-прежнему файл или QR-код с ключом.
HulyNet: такой маскировки у нас пока нет. Зато нет и файла с ключом, а весь компьютер и DNS защищены по умолчанию.
6 VLESS и REALITY (Xray)
Протокол прокси из мира Xray, созданный против цензуры. REALITY делает соединение
похожим на обычный HTTPS к настоящему популярному сайту: сервер заимствует начало
соединения и сертификат этого сайта, а тем, кто проверяет его без ключа, показывает
сам сайт. Подключаются ссылкой vless:// или подпиской в приложении вроде v2rayN,
Hiddify или NekoBox; ссылка и есть ключ. Сейчас это самый стойкий способ в России, но
и его, по сообщениям, задевают волны блокировок: некоторые конфигурации, а во время
«белых списков» — почти все.
HulyNet: здесь REALITY впереди — HulyNet пока не выдаёт себя за чужой сайт. Зато HulyNet — не прокси для отдельных программ, а сеть для всего компьютера, и в нём нет ссылки, которую можно переслать.
7 Tailscale
Ближайший родственник HulyNet по устройству: частная сеть ваших устройств, которые соединяются напрямую, а если не могут — через ретрансляторы. Через «выходной узел» можно пустить весь трафик. Вход — через аккаунт Google, Microsoft, GitHub и других, а открытые ключи и адреса устройств раздаёт координационный сервер компании Tailscale. Сам Tailscale построен на WireGuard и не создавался против блокировок.
HulyNet: без аккаунта и без центрального сервера, раздающего ключи: компьютеры, которые могут пользоваться сетью, записывает её владелец (у тестировщиков — наш сервер), а компьютеры сами сообщают свои адреса. Другой транспорт (QUIC, через библиотеку iroh), и мы строим HulyNet как сеть, которая охватывает разные страны, — в том числе для мест, где блокируют.
8 Источники
Как устроены другие технологии — по их собственной документации:
- Amnezia: AmneziaWG
- Xray: REALITY
- Tailscale: серверы DERP
Что блокируется в России — по сообщениям пользователей и исследователей на форуме net4people:
- блокировка OpenVPN и WireGuard у разных провайдеров, август 2023
- новый способ блокировки: серверы у зарубежных хостингов
- белые списки мобильного интернета
Нашли неточность? Напишите нам в чат тестировщиков: мы исправим.