7 протоколов · одна подписка · управление в Telegram

Один путь закрыт — есть другой.

Защищённое соединение для сетей, где обычные VPN работают нестабильно. Если один протокол перестал подключаться, приложение само перейдёт на следующий. VLESS + Reality, Trojan, AmneziaWG, Hysteria2 и ещё три протокола в одной ссылке‑подписке для любого клиента v2ray, Clash или sing‑box. Каждое устройство получает полный набор, поэтому клиент переключается, если DPI распознала один из них.

Что видит DPIVLESS + Reality

Нажмите «Проверить», чтобы посмотреть на соединение глазами системы DPI.

●Иллюстрация типичных проверок DPI прямо в браузере — это не тест вашей сети. Настоящая DPI сочетает эти признаки с репутацией IP‑адресов и статистикой трафика.

  • Бесплатный тариф без карты
  • Телефон, компьютер, роутер
  • Не записываем трафик, сайты и DNS
  • sing‑box · AmneziaWG · mtg v2
7
ПротоколовОдна подписка
⇄
Не подключается?Автопереключение
✈
Telegram@dxvpnbot
⛨
DNSФильтр AdGuard
⇵
Раздельная маршрутизацияСайты РФ — напрямую
⤳
Multi‑hopДва сервера

DPI не читает ваш трафик. Она смотрит на его форму — и мешает тем формам, которые знает. У DXVPN их семь.

Как это работает

Одна ссылка‑подписка.Добавьте её один раз в любое приложение v2ray, Clash или sing‑box.
Внутри — все 7 протоколов.VLESS + Reality, Trojan, AmneziaWG, Hysteria2, VLESS + WebSocket, Shadowsocks 2022 и VMess — каждое устройство получает полный набор.
DPI распознала VMess — соединение оборвалось.Первыми под удар попадают протоколы, которые проще распознать, — так же, как обычный WireGuard и OpenVPN.
Приложение переходит на VLESS + Reality.Само и за секунды: без новой настройки и без обращения в поддержку.
Обновляется каждые 6 часов.Новые настройки и серверы приходят сами.
Ваша подписка сама определяет v2ray · Clash · sing‑box
https://dxvpn.sechb.com/sub/••••••••
vless‑reality443/tcp
trojan443/tcp
amneziawgudp
hysteria2quic
vless‑wscdn
shadowsocks‑2022aead
vmesstcp
✓
Подключено через VLESS + RealityVMess перестал работать — переключились автоматическиПодписка обновленаСледующее обновление через 6 часов · ничего делать не нужно

RVLESS + Reality

выглядит как: Сессия TLS 1.3 с настоящим популярным сайтом

Самые строгие сети

TCP · TLS 1.3 · Reality

AAmneziaWG

выглядит как: UDP‑пакеты без известной сигнатуры VPN

Скорость, видео, звонки, роутеры

UDP · WireGuard, obfuscated

HHysteria2

выглядит как: Трафик QUIC, как у многих современных сайтов

Нестабильный мобильный интернет

UDP · QUIC · TLS 1.3

VVMess

выглядит как: Зашифрованный поток V2Ray

Совместимость с приложениями V2Ray

TCP · V2Ray

TTrojan

выглядит как: Обычный сайт по HTTPS

Надёжный запасной вариант

TCP · TLS 1.3

WVLESS + WebSocket

выглядит как: WebSocket к крупной CDN

Когда адреса серверов недоступны

WebSocket · TLS · CDN

SShadowsocks 2022

выглядит как: Поток случайных на вид байтов

Старые приложения и роутеры

TCP/UDP · AEAD

7протоколов в одной подписке

От VLESS до Hysteria2.

VLESS + RealityTrojanAmneziaWGHysteria2VLESS + WebSocketShadowsocks 2022VMess+ бонус: MTProto для Telegram

Маскировка, скорость или совместимость — выберите сами или доверьте выбор приложению.

sing‑box обслуживает VLESS, Trojan, VMess, Shadowsocks, Hysteria2 и VLESS‑WS; AmneziaWG работает на своём движке. Бонус — MTProto‑прокси для Telegram на mtg v2.

Протоколы

Каждая сеть устроена по‑своему.

Поэтому DXVPN не делает ставку на один протокол. Нажмите на любой, чтобы увидеть, как он выглядит со стороны.

Маскировка

VLESS + Reality

Соединение выглядит как обычный заход на известный сайт. Чтобы его остановить, пришлось бы остановить и этот сайт.

Reality использует рукопожатие TLS и сертификат реального сайта: пассивная DPI видит обычное соединение браузера, а на активное зондирование отвечает настоящий сайт. Общего PSK нет — каждый клиент аутентифицируется отдельно. Движок: sing-box.

Что видит DPIСессия TLS 1.3 с настоящим популярным сайтом
Устойчивость к DPI
5 из 5
Скорость
Очень высокая
Лучше всего для
Самые строгие сети
Где работает
Телефон, Компьютер
Транспорт
TCP · TLS 1.3 · Reality

БонусMTProto‑прокси для Telegram — ссылка на прокси только для Telegram, не VPN‑протокол. Тариф «Семейный». Гайд →

ПротоколТранспортУстойчивость к DPIСкоростьДля чего
VLESS + RealityTCP · TLS 1.3 · Reality5/5Очень высокаяСамые строгие сети
TrojanTCP · TLS 1.34/5Очень высокаяНадёжный запасной вариант
AmneziaWGUDP · WireGuard, obfuscated4/5МаксимальнаяСкорость, видео, звонки, роутеры
Hysteria2UDP · QUIC · TLS 1.33/5МаксимальнаяНестабильный мобильный интернет
VLESS + WebSocketWebSocket · TLS · CDN4/5ВысокаяКогда адреса серверов недоступны
Shadowsocks 2022TCP/UDP · AEAD3/5ВысокаяСтарые приложения и роутеры
VMessTCP · V2Ray3/5ВысокаяСовместимость с приложениями V2Ray

Устойчивость к DPI — собственная оценка DXVPN; реальный результат зависит от сети. Набор протоколов на конкретном сервере может отличаться — смотрите страницу статуса. Как выбрать протокол →

Почему DXVPN

Больше, чем туннель.

Всё управление — в Telegram

@dxvpnbot выдаёт конфигурации и QR‑коды, включает и выключает устройства, показывает трафик и связывает с поддержкой. Сайт и магазин приложений не понадобятся.

Telegram‑бот

Раздельная маршрутизация

Вы сами решаете, что идёт через VPN: российские сайты и приложения банков — напрямую, остальное — через защищённый канал. Зачем: страницы открываются быстрее, мобильный трафик экономится, а банки и Госуслуги не спотыкаются о зарубежный IP.Правила маршрутизации по домену, диапазону IP или приложению — в клиентах, которые их поддерживают (sing‑box, Clash, Hiddify, v2rayNG).

В поддерживаемых приложениях

AdGuard DNS

Реклама, трекеры и вредоносные домены отсеиваются отдельно для каждого устройства, на DNS‑серверах DXVPN.

«Про» · «Семейный»

Два сервера подряд

Цепочка из двух серверов, когда одного мало. Внешний адрес — у последнего сервера. Её ещё называют «двойной VPN» или daisy‑chain: входной сервер не видит, куда вы идёте, а выходной — кто вы.

Multi‑hop · двойной VPN

Двухфакторная защита

Вход в аккаунт — с кодом из приложения‑аутентификатора или из Telegram. Даже утёкший пароль не откроет ваши устройства и конфигурации.

TOTP · Telegram

MTProto‑прокси для близких

Ссылка на прокси только для Telegram: родным не нужно ничего устанавливать. Как это работает →

Бонус · тариф «Семейный»

Приложения на выбор

sing‑box, Hiddify, v2rayNG, Streisand, V2Box, Clash Verge, NekoBox и другие — iOS, Android, macOS, Windows и Linux.

Все приложения →

Доверие

Прямые ответы вместо значков.

Что мы храним, чего не храним и где это проверить.Открытые движки, опубликованные warrant canary и отчёт о прозрачности, перечень хранимых данных.

Что мы не записываем
  • Содержимое вашего трафика
  • Сайты, которые вы открываете
  • Ваши DNS‑запросы
По политике конфиденциальности и отчёту о прозрачности.
Что мы храним
  • E‑mail и хеш пароля
  • Тариф и статус оплаты
  • Общий трафик за период — для лимитов
Удаляется через 30 дней после окончания подписки. Подробнее (англ.)
Открытый код

sing‑box, AmneziaWG, mtg v2 и AdGuard Home — с открытым исходным кодом. Серверы защищены межсетевым экраном и fail2ban, сервисы работают без прав root.

AES‑256‑GCM · ChaCha20‑Poly1305 · TLS 1.3 · bcrypt для паролей.

Когда пригодится

Разные сети — разный выбор.

Рекомендации по собственным тестам DXVPN. Сети меняются — поэтому во всех тарифах выше «Базового» есть все семь протоколов.

Сеть с DPI

Операторы используют DPI, которая распознаёт стандартные VPN‑протоколы — обычный WireGuard и OpenVPN — и может их замедлять.

VLESS + RealityAmneziaWGTrojan

Нестабильная связь

Hysteria2 держит скорость, когда сеть теряет пакеты. Если оператор режет UDP — возвращайтесь к VLESS + Reality.

Список серверов и задержки — на странице статуса.

Правила использования VPN различаются в разных странах. Соблюдайте законодательство там, где вы находитесь.

Под капотом

Для тех, кто читает конфиги.

Что именно получает ваш клиент и какие движки стоят за этим.

  • Подписка: одна ссылка, формат определяется сам (v2ray, Clash, sing‑box), обновление каждые 6 часов; в ней все протоколы тарифа. Про ссылки‑подписки →
  • Движки: sing‑box (VLESS, Trojan, VMess, Shadowsocks, Hysteria2, VLESS‑WS), AmneziaWG, mtg v2 (MTProto), AdGuard Home (DNS).
  • Криптография: TLS 1.3 + Reality; ChaCha20‑Poly1305 (AmneziaWG); AES‑256‑GCM (Shadowsocks 2022); QUIC + TLS 1.3 (Hysteria2).
  • Переключение: группы url‑test в Clash и sing‑box выбирают первый протокол, который отвечает.
  • Раздельная маршрутизация: напрямую или через туннель — по домену, диапазону IP или приложению, правилами клиента.
  • Роутеры: VPN для всей квартиры возможен на роутерах, которые поддерживают эти протоколы. Пример на MikroTik →
  • Аккаунт: пароли — bcrypt; двухфакторная защита TOTP или через Telegram.

Справочник протоколов Как работает DPI

// исходящее соединение sing-box (пример; значения подставит подписка)
{
  "type": "vless",
  "tag": "dxvpn-reality",
  "server": "<node>", "server_port": 443,
  "uuid": "<your-id>",
  "flow": "xtls-rprx-vision",
  "tls": {
    "enabled": true,
    "server_name": "<real-site>",
    "utls": { "enabled": true, "fingerprint": "chrome" },
    "reality": { "enabled": true, "public_key": "<key>", "short_id": "<id>" }
  }
}

Цены

Начните бесплатно. Расширьте, когда понадобится.

Для бесплатного тарифа карта не нужна. У платных тарифов есть пробный период.

Бесплатный

Попробовать без карты
0 ₽
  • 1 устройство
  • 10 ГБ в месяц, до 50 Мбит/с
Начать бесплатно

Базовый

Самое нужное
159 ₽/мес
  • 3 устройства
  • Безлимитный трафик
  • VLESS, Trojan и Shadowsocks
Выбрать «Базовый»

Пробный период 7 дн.

Семейный

Для всей семьи
449 ₽/мес
  • 5 устройств
  • Безлимитный трафик
  • Все 7 протоколов
  • Фильтр рекламы и трекеров AdGuard DNS
  • Бонус: MTProto‑прокси для Telegram
  • Приоритетная поддержка
Выбрать «Семейный»

Пробный период 3 дн.

Цены в рублях — как при оплате. Российские карты, СБП и криптовалюта — способы оплаты показываются при оформлении. Сравнить все возможности →

Частые вопросы

Что такое DXVPN?

DXVPN — VPN‑сервис с семью протоколами в одной подписке: VLESS + Reality, Trojan, AmneziaWG, Hysteria2, VLESS + WebSocket, Shadowsocks 2022 и VMess. Бонусом в тарифе «Семейный» есть MTProto‑прокси для Telegram. Он рассчитан на сети с глубокой инспекцией пакетов: если один протокол перестал подключаться, приложение переходит на другой без новой настройки. Набор протоколов на конкретном сервере может отличаться — он указан на странице статуса.

Какой протокол выбрать?

В строгих сетях начните с VLESS + Reality — со стороны он выглядит как обычный заход на настоящий сайт по HTTPS. Для скорости — AmneziaWG. Не уверены — добавьте ссылку‑подписку, и приложение само выберет первый работающий протокол. Подробнее: как выбрать протокол и Trojan или VLESS + Reality.

Что делать, если VPN не подключается?

Смените протокол в приложении, обновите подписку или попросите у @dxvpnbot новую конфигурацию. Помогает и другой сервер или VLESS + WebSocket через CDN. Пошагово — в гайде «VPN перестал подключаться».

Вы храните логи?

DXVPN не записывает содержимое трафика, посещаемые сайты и DNS‑запросы. Хранятся e‑mail, хеш пароля, тариф и статус оплаты, а также общий объём трафика за расчётный период — для лимитов тарифа. Подробности — в политике конфиденциальности и отчёте о прозрачности.

Сколько устройств можно подключить?

«Бесплатный» — 1 устройство, «Базовый» — 3, «Про» — 3, «Семейный» — 5. Каждое устройство получает набор со всеми протоколами тарифа.

Сколько стоит?

Бесплатный тариф — 0 ₽ и без карты: 1 устройство и 10 ГБ в месяц. Платные — от 159 ₽ в месяц («Базовый»); «Про» — 299 ₽, «Семейный» — 449 ₽, при оплате за год дешевле.

Где находятся серверы?

Сейчас работают два узла, в том числе в Нидерландах (Амстердам). В планах — Гонконг, Токио и Сингапур. Актуальный список с задержками — на странице статуса.

Какие клиенты понимают ссылку‑подписку?

Любой клиент, совместимый с v2ray, Clash или sing‑box: например, sing‑box, Hiddify, v2rayNG, NekoBox, Clash Verge, V2rayN, Streisand, V2Box и Shadowrocket. Ссылка сама определяет тип клиента и обновляется каждые 6 часов.

Чем AmneziaWG отличается от WireGuard?

AmneziaWG сохраняет криптографию и скорость WireGuard, но маскирует рукопожатие: сначала отправляет мусорные пакеты (Jc, Jmin, Jmax), дополняет сообщения рукопожатия (S1, S2) и меняет заголовки типов сообщений (H1–H4), поэтому стандартные сигнатуры WireGuard не срабатывают. AmneziaWG и WireGuard →

Важно ли, в какой стране выходной сервер?

Да. Трафик выходит из зашифрованного туннеля на выходном сервере и дальше подчиняется законам и операторам связи страны, где этот сервер находится. Выбирайте выходной сервер осознанно, а для разных стран входа и выхода используйте multi‑hop.

Стоит ли использовать Shadowsocks?

Shadowsocks 2022 быстрый и широко поддерживается: только AEAD‑шифры и защита от повторов. Но его трафик выглядит как случайные байты, что само по себе может насторожить строгую DPI, поэтому в самых строгих сетях держите его запасным после VLESS + Reality и Trojan.

Стабильно. Приватно.

Бесплатный тариф · без карты · подключение за три минуты.

Бесплатный тариф · без карты Начать