# DXVPN

> DXVPN is a multi-protocol VPN service for networks that use deep packet inspection (DPI). One subscription link carries seven VPN protocols — VLESS + Reality, Trojan, AmneziaWG, Hysteria2, VLESS + WebSocket, Shadowsocks 2022 and VMess — so a client can switch to another protocol when one is blocked. It is managed from a web dashboard or entirely from the Telegram bot @dxvpnbot.

## Key facts
- Protocols: 7 in one subscription (VLESS + Reality, Trojan, AmneziaWG, Hysteria2, VLESS + WebSocket, Shadowsocks 2022, VMess). Bonus: an MTProto proxy for Telegram (Family plan) — a Telegram-only proxy, not a VPN protocol.
- Subscription link: auto-detects the client (v2ray, Clash or sing-box), includes every protocol on the plan, refreshes every 6 hours.
- Clients: any v2ray-, Clash- or sing-box-compatible app, for example sing-box, Hiddify, v2rayNG, NekoBox, Clash Verge, V2rayN, Streisand, V2Box, Shadowrocket.
- Management: web dashboard or the Telegram bot @dxvpnbot (configs, QR codes, devices, usage, support).
- Split tunnelling: in apps with routing rules (sing-box, Clash, Hiddify, v2rayNG), local sites and banking apps can go direct while the rest goes through the tunnel.
- Extras: AdGuard DNS ad and tracker filtering (Pro, Family), bonus MTProto proxy for Telegram (Family), multi-hop (double VPN) chaining through two servers.
- Engines (open source): sing-box, AmneziaWG, mtg v2 (MTProto), AdGuard Home (DNS).
- Encryption: TLS 1.3 + Reality (VLESS, Trojan), ChaCha20-Poly1305 (AmneziaWG), AES-256-GCM (Shadowsocks 2022), QUIC + TLS 1.3 (Hysteria2).
- Logging: DXVPN does not log the content of traffic, visited sites or DNS queries. It keeps email, a hashed password, plan and payment status, and total traffic per billing period.
- Servers: two nodes online, including the Netherlands (Amsterdam); Hong Kong, Tokyo and Singapore are planned. Live list: /status.
- Plans (RUB per month): Free 0 ₽ (1 device, 10 GB/month, no card), Basic 159 ₽ (3 devices), Pro 299 ₽ (3 devices, all 7 protocols, AdGuard DNS), Family 449 ₽ (5 devices, bonus MTProto proxy, priority support). Annual billing is cheaper.
- Transparency: a warrant canary at /canary and a quarterly transparency report at /transparency.

## Protocol picks by situation
- Strictest DPI: VLESS + Reality (looks like HTTPS to a real website), then Trojan.
- Speed, streaming, routers: AmneziaWG (WireGuard with a disguised handshake).
- Lossy mobile networks: Hysteria2 (QUIC over UDP).
- Server IPs blocked: VLESS + WebSocket through a CDN.
- Wide app support: Shadowsocks 2022, VMess.
- Telegram only, shareable: MTProto proxy.

## Main pages
- [DXVPN (English)](https://dxvpn.sechb.com/): protocols, how the subscription works, apps, trust, pricing, FAQ.
- [DXVPN (русский)](https://dxvpn.sechb.com/ru/): the same in Russian.
- [Guides](https://dxvpn.sechb.com/guides/) · [Гайды](https://dxvpn.sechb.com/ru/guides/)
- [Apps and clients](https://dxvpn.sechb.com/download) · [Service status](https://dxvpn.sechb.com/status) · [Protocol reference](https://dxvpn.sechb.com/vpn-protocols)

## Guides (English)
- [What is VLESS + Reality, and why is it hard for DPI to block?](https://dxvpn.sechb.com/guides/vless-reality-explained/): VLESS + Reality is a VPN transport that makes your connection look like an ordinary TLS 1.3 visit to a real, popular website. VLESS carries the traffic; Reality presents that website's TLS fingerprint and certificate to anyone watching. Deep packet inspection sees what looks like normal HTTPS, so blocking it by pattern risks blocking the real site too.
- [Which VPN protocol should you choose? DXVPN's 7 protocols compared](https://dxvpn.sechb.com/guides/choose-vpn-protocol/): Start with VLESS + Reality if your network uses heavy DPI; it is the hardest of DXVPN's 7 protocols to tell apart from ordinary HTTPS. Pick AmneziaWG for speed and routers, Hysteria2 when TCP is throttled, VLESS + WebSocket to hide behind a CDN, and Trojan or Shadowsocks 2022 as fallbacks. Your subscription link carries every protocol on your plan, so switching takes seconds.
- [My VPN stopped connecting: a 5-step checklist](https://dxvpn.sechb.com/guides/vpn-blocked-checklist/): If your VPN suddenly stops connecting, work through five steps in order: switch protocol in your app, refresh your subscription link, get a fresh config from @dxvpnbot, try another node, and finally use VLESS + WebSocket through a CDN. Most blocks target one protocol or one server, so one of these steps often gets you back online within minutes.
- [What is deep packet inspection, and how do censors use it against VPNs?](https://dxvpn.sechb.com/guides/deep-packet-inspection-explained/): Deep packet inspection (DPI) is network equipment that looks past a packet's address to its contents and patterns. Censors use it to recognise VPN traffic by its fingerprint, to probe suspicious servers, and to throttle or drop connections. Obfuscated protocols respond by making VPN traffic look like ordinary HTTPS or random noise, so it is harder to single out.
- [Trojan vs VLESS + Reality: how they differ and when to use each](https://dxvpn.sechb.com/guides/trojan-vs-vless-reality/): Both Trojan and VLESS + Reality hide VPN traffic inside TLS so it looks like HTTPS. Classic Trojan needs its own domain and certificate and shows a decoy website to anyone without the password. Reality borrows the handshake and certificate of a real, popular site instead. Pick Reality first on heavily filtered networks and keep Trojan as a close fallback.
- [What is a VPN subscription link, and how do you use it?](https://dxvpn.sechb.com/guides/vpn-subscription-links/): A VPN subscription link is a private URL that your app downloads its server list from. Instead of adding each config by hand, you paste one link and the app fetches every protocol on your plan, then checks back for updates. DXVPN's link detects whether your app expects a v2ray, Clash or sing-box format and refreshes every 6 hours. Treat it like a password.
- [AmneziaWG vs WireGuard: how AmneziaWG hides the WireGuard fingerprint](https://dxvpn.sechb.com/guides/amneziawg-vs-wireguard/): AmneziaWG is WireGuard with a disguised handshake. It sends junk packets before connecting (Jc, Jmin, Jmax), pads handshake messages with random bytes (S1, S2) and replaces WireGuard's fixed message-type values (H1–H4). The standard WireGuard signature disappears, while the encryption and most of the speed stay the same. On unfiltered networks, plain WireGuard is still fine.
- [What does no-logs mean for a VPN, and how can you check it?](https://dxvpn.sechb.com/guides/vpn-logging-explained/): A no-logs claim usually means a VPN does not record what you do online, but it rarely means the provider stores nothing. Traffic content, DNS queries, connection metadata and account data are four different things, and a policy can treat each one differently. Read which categories a provider names, how long it keeps them, and whether its canary and transparency report are kept up to date.
- [How to run a whole-home VPN on a MikroTik router with AmneziaWG](https://dxvpn.sechb.com/guides/vpn-on-mikrotik-router/): You can put your whole home network behind DXVPN by running an AmneziaWG container on a MikroTik router. You need RouterOS 7.x with container support and the Family plan. The router sends traffic through the container's tunnel, so every phone, TV and laptop is covered without installing apps, and split routing can keep local sites on a direct connection.
- [What is an MTProto proxy, and how do you use it with Telegram?](https://dxvpn.sechb.com/guides/mtproto-proxy-telegram/): An MTProto proxy is a relay built into Telegram's own connection settings. It carries only Telegram traffic, so it is not a VPN: your browser and other apps are unaffected. You add it by tapping a proxy link or entering a server, port and secret in Telegram's settings. DXVPN runs it on the open-source mtg v2 engine for Family and Business plans.

## Гайды (русский)
- [Что такое VLESS + Reality и почему его трудно отличить от обычного HTTPS](https://dxvpn.sechb.com/ru/guides/chto-takoe-vless-reality/): VLESS + Reality — это VPN-протокол, который упаковывает трафик в соединение TLS 1.3 и при этом показывает наблюдателю отпечаток и сертификат настоящего сайта. Для системы DPI такое соединение выглядит как обычный HTTPS к известному ресурсу. Поэтому его сложнее распознать, а грубая блокировка рискует задеть сам сайт. Абсолютной защиты от распознавания это не даёт, но заметно повышает устойчивость соединения.
- [Какой из 7 протоколов DXVPN выбрать](https://dxvpn.sechb.com/ru/guides/kak-vybrat-protokol-vpn/): Если не знаете, с чего начать, выбирайте VLESS + Reality: у него самая высокая устойчивость к DPI среди протоколов DXVPN. Для скорости и роутеров подойдёт AmneziaWG, при замедлении TCP — Hysteria2, для работы через CDN — VLESS + WebSocket. Подписка DXVPN всё равно выдаёт все протоколы тарифа, так что при сбое можно быстро переключиться на другой.
- [VPN перестал подключаться: чек-лист из 5 шагов](https://dxvpn.sechb.com/ru/guides/vpn-perestal-rabotat/): Если VPN перестал подключаться или соединение рвётся, пройдите пять шагов по порядку: смените протокол в клиенте, обновите подписку, получите свежую конфигурацию в боте @dxvpnbot, попробуйте другой сервер и, наконец, VLESS + WebSocket через CDN. Часто хватает первого или второго шага, потому что подписка DXVPN уже содержит запасные протоколы.
- [Что такое DPI и как она распознаёт VPN-протоколы](https://dxvpn.sechb.com/ru/guides/chto-takoe-dpi/): DPI, или глубокая инспекция пакетов, — это анализ трафика, при котором оборудование смотрит не только на адреса, но и на устройство самих пакетов. По отпечаткам рукопожатия, размерам пакетов и ответам сервера на пробные подключения DPI определяет протокол, а затем может замедлить или разорвать соединение. Обфусцированные протоколы рассчитаны на то, чтобы такие признаки было сложнее найти.
- [Trojan или VLESS + Reality: чем они отличаются и что выбрать](https://dxvpn.sechb.com/ru/guides/trojan-ili-vless-reality/): Trojan и VLESS + Reality прячут трафик внутри TLS, поэтому со стороны он похож на HTTPS. Классическому Trojan нужны собственный домен и сертификат, а тем, кто не знает пароля, он показывает сайт-приманку. Reality использует рукопожатие и сертификат настоящего популярного сайта. На сетях с жёстким DPI начинайте с Reality, а Trojan держите запасным вариантом.
- [Что такое ссылка-подписка VPN и как ей пользоваться](https://dxvpn.sechb.com/ru/guides/ssylka-podpiska-vpn/): Ссылка-подписка — это личный адрес, по которому VPN-приложение загружает список серверов. Вместо того чтобы добавлять каждый конфиг вручную, вы вставляете одну ссылку, и приложение получает все протоколы вашего тарифа, а потом само проверяет обновления. Ссылка DXVPN определяет формат приложения — v2ray, Clash или sing-box — и обновляется каждые 6 часов. Храните её как пароль.
- [Чем AmneziaWG отличается от WireGuard](https://dxvpn.sechb.com/ru/guides/amneziawg-i-wireguard/): AmneziaWG — это WireGuard с обфусцированным рукопожатием. Перед соединением он отправляет мусорные пакеты, добавляет случайные байты к служебным сообщениям и меняет их заголовки. Благодаря этому исчезает стандартная сигнатура WireGuard, которую DPI легко распознаёт. Шифрование и скорость остаются почти такими же, а платой становится несовместимость с обычными клиентами WireGuard.
- [Что такое логи VPN и как проверить обещание «без логов»](https://dxvpn.sechb.com/ru/guides/chto-takoe-logi-vpn/): Обещание «без логов» обычно значит, что VPN не записывает, что вы делаете в сети, но почти никогда не значит, что сервис не хранит о вас ничего. Содержимое трафика, DNS-запросы, метаданные подключений и данные аккаунта — четыре разные вещи. Смотрите, какие из них сервис называет, сколько хранит и обновляются ли его канарейка и отчёт о прозрачности.
- [VPN для всей квартиры или офиса на роутере MikroTik](https://dxvpn.sechb.com/ru/guides/vpn-na-mikrotik/): На роутере MikroTik с RouterOS 7.x и поддержкой контейнеров можно запустить контейнер AmneziaWG, и тогда через VPN пойдёт трафик всех устройств в сети: телевизоров, консолей, умных колонок и ноутбуков гостей. Для такой схемы нужен тариф «Семейный». Раздельная маршрутизация позволяет отправлять российские сайты напрямую, а остальной трафик — через защищённый туннель.
- [Что такое MTProto-прокси и как подключить его в Telegram](https://dxvpn.sechb.com/ru/guides/mtproto-proksi-telegram/): MTProto-прокси — это промежуточный сервер, поддержка которого встроена прямо в настройки Telegram. Через него идёт только трафик Telegram, поэтому это не VPN: браузер и другие приложения он не затрагивает. Подключить прокси можно, нажав на ссылку или указав сервер, порт и секрет в настройках. В DXVPN он работает на открытом движке mtg v2 в тарифах «Семейный» и «Бизнес».

## Trust and legal
- [Trust center](https://dxvpn.sechb.com/trust/)
- [Центр доверия](https://dxvpn.sechb.com/ru/trust/)
- [The documents behind the service.](https://dxvpn.sechb.com/legal/)
- [Privacy Policy](https://dxvpn.sechb.com/legal/privacy-policy/)
- [Terms of Service](https://dxvpn.sechb.com/legal/terms-of-service/)