/newpeer phone09:40 ✓✓↓ 38.4 Мбит/с · ↑ 9.1 Мбит/с09:41
7 протоколов · одна подписка · управление в Telegram
Защищённое соединение для сетей, где обычные VPN работают нестабильно. Если один протокол перестал подключаться, приложение само перейдёт на следующий. VLESS + Reality, Trojan, AmneziaWG, Hysteria2 и ещё три протокола в одной ссылке‑подписке для любого клиента v2ray, Clash или sing‑box. Каждое устройство получает полный набор, поэтому клиент переключается, если DPI распознала один из них.
Нажмите «Проверить», чтобы посмотреть на соединение глазами системы DPI.
●Иллюстрация типичных проверок DPI прямо в браузере — это не тест вашей сети. Настоящая DPI сочетает эти признаки с репутацией IP‑адресов и статистикой трафика.
DPI не читает ваш трафик. Она смотрит на его форму — и мешает тем формам, которые знает. У DXVPN их семь.
Самые строгие сети
TCP · TLS 1.3 · Reality
Скорость, видео, звонки, роутеры
UDP · WireGuard, obfuscated
Нестабильный мобильный интернет
UDP · QUIC · TLS 1.3
Совместимость с приложениями V2Ray
TCP · V2Ray
Надёжный запасной вариант
TCP · TLS 1.3
Когда адреса серверов недоступны
WebSocket · TLS · CDN
Старые приложения и роутеры
TCP/UDP · AEAD
Маскировка, скорость или совместимость — выберите сами или доверьте выбор приложению.
sing‑box обслуживает VLESS, Trojan, VMess, Shadowsocks, Hysteria2 и VLESS‑WS; AmneziaWG работает на своём движке. Бонус — MTProto‑прокси для Telegram на mtg v2.
Протоколы
Поэтому DXVPN не делает ставку на один протокол. Нажмите на любой, чтобы увидеть, как он выглядит со стороны.
Соединение выглядит как обычный заход на известный сайт. Чтобы его остановить, пришлось бы остановить и этот сайт.
Reality использует рукопожатие TLS и сертификат реального сайта: пассивная DPI видит обычное соединение браузера, а на активное зондирование отвечает настоящий сайт. Общего PSK нет — каждый клиент аутентифицируется отдельно. Движок: sing-box.
Трафик идёт внутри обычного HTTPS‑соединения. Кто постучится без пароля, увидит просто сайт.
Трафик упакован в сессию TLS 1.3 к настроенному домену. Запрос с неверным паролем уходит на настоящий веб‑сервер‑приманку, поэтому характерной ошибки VPN, по которой можно распознать протокол, нет.
Скорость WireGuard, но без характерного «почерка», по которому его легко распознать и замедлить.
WireGuard с замаскированным рукопожатием: мусорные пакеты перед ним (Jc, Jmin, Jmax), дополненные сообщения (S1, S2) и свои заголовки типов сообщений (H1–H4) — стандартные правила DPI для WireGuard не срабатывают. ChaCha20‑Poly1305.
Сделан для плохой связи: держит скорость, когда мобильная сеть теряет пакеты.
QUIC поверх UDP с TLS 1.3 внутри и собственным управлением перегрузкой (Brutal). Полезен, когда замедляют TCP; если сеть режет UDP или QUIC — переключитесь на VLESS + Reality.
Идёт через крупную сеть доставки контента — её блокировка задела бы множество обычных сайтов.
VLESS поверх WebSocket с TLS, может работать за CDN. Наблюдатель видит соединение с адресами CDN, а не с сервером DXVPN.
Классика, которую поддерживает почти любое приложение. Быстро и просто.
SIP022 (редакция 2022): только AEAD‑шифры, сессионные nonce против повторов, без SNI и рукопожатия TLS. Полностью «случайный» трафик сам по себе может привлечь внимание DPI, которая оценивает энтропию, — в самых строгих сетях держите его как запасной.
Проверенный протокол семейства V2Ray, его понимает большинство приложений.
Исходный протокол V2Ray с настраиваемыми транспортами. Оставлен для совместимости с клиентами; там, где DPI строгая, лучше VLESS + Reality.
БонусMTProto‑прокси для Telegram — ссылка на прокси только для Telegram, не VPN‑протокол. Тариф «Семейный». Гайд →
| Протокол | Транспорт | Устойчивость к DPI | Скорость | Для чего |
|---|---|---|---|---|
| VLESS + Reality | TCP · TLS 1.3 · Reality | 5/5 | Очень высокая | Самые строгие сети |
| Trojan | TCP · TLS 1.3 | 4/5 | Очень высокая | Надёжный запасной вариант |
| AmneziaWG | UDP · WireGuard, obfuscated | 4/5 | Максимальная | Скорость, видео, звонки, роутеры |
| Hysteria2 | UDP · QUIC · TLS 1.3 | 3/5 | Максимальная | Нестабильный мобильный интернет |
| VLESS + WebSocket | WebSocket · TLS · CDN | 4/5 | Высокая | Когда адреса серверов недоступны |
| Shadowsocks 2022 | TCP/UDP · AEAD | 3/5 | Высокая | Старые приложения и роутеры |
| VMess | TCP · V2Ray | 3/5 | Высокая | Совместимость с приложениями V2Ray |
Устойчивость к DPI — собственная оценка DXVPN; реальный результат зависит от сети. Набор протоколов на конкретном сервере может отличаться — смотрите страницу статуса. Как выбрать протокол →
На практике
/newpeer phone09:40 ✓✓Почему DXVPN
@dxvpnbot выдаёт конфигурации и QR‑коды, включает и выключает устройства, показывает трафик и связывает с поддержкой. Сайт и магазин приложений не понадобятся.
Telegram‑ботВы сами решаете, что идёт через VPN: российские сайты и приложения банков — напрямую, остальное — через защищённый канал. Зачем: страницы открываются быстрее, мобильный трафик экономится, а банки и Госуслуги не спотыкаются о зарубежный IP.Правила маршрутизации по домену, диапазону IP или приложению — в клиентах, которые их поддерживают (sing‑box, Clash, Hiddify, v2rayNG).
В поддерживаемых приложенияхРеклама, трекеры и вредоносные домены отсеиваются отдельно для каждого устройства, на DNS‑серверах DXVPN.
«Про» · «Семейный»Цепочка из двух серверов, когда одного мало. Внешний адрес — у последнего сервера. Её ещё называют «двойной VPN» или daisy‑chain: входной сервер не видит, куда вы идёте, а выходной — кто вы.
Multi‑hop · двойной VPNВход в аккаунт — с кодом из приложения‑аутентификатора или из Telegram. Даже утёкший пароль не откроет ваши устройства и конфигурации.
TOTP · TelegramСсылка на прокси только для Telegram: родным не нужно ничего устанавливать. Как это работает →
Бонус · тариф «Семейный»sing‑box, Hiddify, v2rayNG, Streisand, V2Box, Clash Verge, NekoBox и другие — iOS, Android, macOS, Windows и Linux.
Все приложения →Доверие
Что мы храним, чего не храним и где это проверить.Открытые движки, опубликованные warrant canary и отчёт о прозрачности, перечень хранимых данных.
sing‑box, AmneziaWG, mtg v2 и AdGuard Home — с открытым исходным кодом. Серверы защищены межсетевым экраном и fail2ban, сервисы работают без прав root.
AES‑256‑GCM · ChaCha20‑Poly1305 · TLS 1.3 · bcrypt для паролей.Когда пригодится
Рекомендации по собственным тестам DXVPN. Сети меняются — поэтому во всех тарифах выше «Базового» есть все семь протоколов.
Операторы используют DPI, которая распознаёт стандартные VPN‑протоколы — обычный WireGuard и OpenVPN — и может их замедлять.
Hysteria2 держит скорость, когда сеть теряет пакеты. Если оператор режет UDP — возвращайтесь к VLESS + Reality.
Список серверов и задержки — на странице статуса.
В сетях, которыми вы не управляете, туннель скрывает ваш трафик от владельца сети.
Некоторые гостевые сети пропускают только веб‑трафик. Протоколы в стиле HTTPS обычно работают и там.
Trojan или VLESS + Reality на порту 443.
Правило в приложении решает, куда отправить каждое соединение: российские сайты и приложения банков — напрямую, всё остальное — через VPN.
Российские сервисы открываются быстрее и без проверок «зарубежного» IP, а через туннель идёт только то, что нужно, — это экономит мобильный трафик.
Настраивается в приложениях с правилами маршрутизации.
В некоторых странах DPI не только наблюдает, но и сама подключается к подозрительному серверу, проверяя ответ.
В подписке уже есть все протоколы, поэтому переключение занимает секунды.
Или попросите у @dxvpnbot новую конфигурацию.
Правила использования VPN различаются в разных странах. Соблюдайте законодательство там, где вы находитесь.
Под капотом
Что именно получает ваш клиент и какие движки стоят за этим.
// исходящее соединение sing-box (пример; значения подставит подписка) { "type": "vless", "tag": "dxvpn-reality", "server": "<node>", "server_port": 443, "uuid": "<your-id>", "flow": "xtls-rprx-vision", "tls": { "enabled": true, "server_name": "<real-site>", "utls": { "enabled": true, "fingerprint": "chrome" }, "reality": { "enabled": true, "public_key": "<key>", "short_id": "<id>" } } }
Цены
Для бесплатного тарифа карта не нужна. У платных тарифов есть пробный период.
Пробный период 7 дн.
Пробный период 3 дн.
Пробный период 3 дн.
Цены в рублях — как при оплате. Российские карты, СБП и криптовалюта — способы оплаты показываются при оформлении. Сравнить все возможности →
Гайды
Что такое VLESS + Reality, как Reality использует TLS 1.3 и сертификат настоящего сайта и почему такое соединение трудно отличить от обычного HTTPS.
Выбор протоколаСравнение 7 протоколов DXVPN: устойчивость к DPI, скорость, назначение и платформы. Какой протокол выбрать для мобильной сети, Wi-Fi, роутера и Telegram.
Решение проблемЧто делать, если VPN перестал подключаться: сменить протокол, обновить подписку, взять конфиг в @dxvpnbot, выбрать другой сервер или VLESS + WebSocket.
DXVPN — VPN‑сервис с семью протоколами в одной подписке: VLESS + Reality, Trojan, AmneziaWG, Hysteria2, VLESS + WebSocket, Shadowsocks 2022 и VMess. Бонусом в тарифе «Семейный» есть MTProto‑прокси для Telegram. Он рассчитан на сети с глубокой инспекцией пакетов: если один протокол перестал подключаться, приложение переходит на другой без новой настройки. Набор протоколов на конкретном сервере может отличаться — он указан на странице статуса.
В строгих сетях начните с VLESS + Reality — со стороны он выглядит как обычный заход на настоящий сайт по HTTPS. Для скорости — AmneziaWG. Не уверены — добавьте ссылку‑подписку, и приложение само выберет первый работающий протокол. Подробнее: как выбрать протокол и Trojan или VLESS + Reality.
Смените протокол в приложении, обновите подписку или попросите у @dxvpnbot новую конфигурацию. Помогает и другой сервер или VLESS + WebSocket через CDN. Пошагово — в гайде «VPN перестал подключаться».
DXVPN не записывает содержимое трафика, посещаемые сайты и DNS‑запросы. Хранятся e‑mail, хеш пароля, тариф и статус оплаты, а также общий объём трафика за расчётный период — для лимитов тарифа. Подробности — в политике конфиденциальности и отчёте о прозрачности.
«Бесплатный» — 1 устройство, «Базовый» — 3, «Про» — 3, «Семейный» — 5. Каждое устройство получает набор со всеми протоколами тарифа.
Бесплатный тариф — 0 ₽ и без карты: 1 устройство и 10 ГБ в месяц. Платные — от 159 ₽ в месяц («Базовый»); «Про» — 299 ₽, «Семейный» — 449 ₽, при оплате за год дешевле.
Сейчас работают два узла, в том числе в Нидерландах (Амстердам). В планах — Гонконг, Токио и Сингапур. Актуальный список с задержками — на странице статуса.
Любой клиент, совместимый с v2ray, Clash или sing‑box: например, sing‑box, Hiddify, v2rayNG, NekoBox, Clash Verge, V2rayN, Streisand, V2Box и Shadowrocket. Ссылка сама определяет тип клиента и обновляется каждые 6 часов.
AmneziaWG сохраняет криптографию и скорость WireGuard, но маскирует рукопожатие: сначала отправляет мусорные пакеты (Jc, Jmin, Jmax), дополняет сообщения рукопожатия (S1, S2) и меняет заголовки типов сообщений (H1–H4), поэтому стандартные сигнатуры WireGuard не срабатывают. AmneziaWG и WireGuard →
Да. Трафик выходит из зашифрованного туннеля на выходном сервере и дальше подчиняется законам и операторам связи страны, где этот сервер находится. Выбирайте выходной сервер осознанно, а для разных стран входа и выхода используйте multi‑hop.
Shadowsocks 2022 быстрый и широко поддерживается: только AEAD‑шифры и защита от повторов. Но его трафик выглядит как случайные байты, что само по себе может насторожить строгую DPI, поэтому в самых строгих сетях держите его запасным после VLESS + Reality и Trojan.
Бесплатный тариф · без карты · подключение за три минуты.