Какой из 7 протоколов DXVPN выбрать

Короткий ответ

Начните с VLESS + Reality, а если он работает нестабильно, переходите к Trojan или AmneziaWG. Этого порядка достаточно для большинства сетей, где работает DPI.

DXVPN поддерживает 7 протоколов: VLESS + Reality, Trojan (TLS или Reality), AmneziaWG, Hysteria2, VLESS + WebSocket, Shadowsocks 2022 и VMess. Бонусом в тарифе «Семейный» есть MTProto‑прокси для Telegram — это не VPN‑протокол. Их не нужно выбирать при покупке. Одна ссылка-подписка добавляет в клиент все протоколы вашего тарифа, и дальше вы просто выбираете профиль. Смысл такого набора в том, что разные сети по-разному относятся к разным протоколам. Если один перестал работать, другой, скорее всего, продолжит.

Выбор протокола влияет на три вещи: насколько соединение устойчиво к распознаванию, какая у него скорость и задержка и на каких устройствах оно работает. Идеального варианта для всех случаев нет, поэтому ниже — таблица и подсказки по типичным ситуациям.

Сравнительная таблица протоколов

Набор протоколов на конкретном сервере может отличаться — список серверов и их протоколов есть на странице статуса.

Ниже — все 7 протоколов с оценкой устойчивости к DPI с сайта DXVPN, особенностями скорости и назначением. Оценки сравнительные: они показывают, насколько протокол рассчитан на противодействие распознаванию, а не гарантируют результат.

Поддержка конкретного протокола зависит от приложения. Список клиентов по платформам — на странице загрузки, подробные описания протоколов — на странице протоколов. Какие протоколы сейчас обслуживают серверы, видно на странице статуса.

Выбор по ситуации

Протокол удобнее выбирать не по названию, а по тому, что происходит с сетью. Вот частые случаи и что в них пробовать первым.

Мобильный интернет с частыми обрывами

Начните с VLESS + Reality. Он маскируется под TLS 1.3 настоящего сайта, и его трудно отличить от обычного HTTPS. Если соединение всё равно рвётся, попробуйте Trojan, затем Shadowsocks 2022.

Общественный Wi-Fi в кафе, отеле, аэропорту

Здесь главная задача — защитить трафик от владельца точки доступа и соседей по сети. Подойдёт любой протокол из набора: все они шифруют трафик. Если сеть режет VPN, выбирайте VLESS + Reality или Trojan.

Сеть замедляет TCP-соединения

Попробуйте Hysteria2. Он работает поверх QUIC по UDP, использует TLS 1.3 и собственный алгоритм управления перегрузкой Brutal. Там, где TCP-трафик искусственно тормозят, это часто даёт заметный выигрыш. Минус: в некоторых сетях UDP ограничен сильнее, чем TCP.

Роутер для всей квартиры или офиса

Выбирайте AmneziaWG. Обычно это самый быстрый протокол в DXVPN, и он работает в контейнере на MikroTik с RouterOS 7.x. Для роутера нужен тариф «Семейный». Подробности — в гайде VPN на роутере MikroTik.

Ничего из прямых подключений не работает

Попробуйте VLESS + WebSocket. Он может работать за CDN. Тогда блокировка по адресу задела бы и обычные сайты на этом CDN, поэтому такой путь сложнее перекрыть.

Бонус: нужен только Telegram

MTProto — это прокси только для Telegram, а не VPN для всего устройства. Ссылкой на такой прокси можно поделиться. MTProto входит в тариф «Семейный».

Что рекомендуют для разных стран

На странице о DPI сайт DXVPN даёт порядок протоколов для нескольких стран. Для России это VLESS + Reality, AmneziaWG и Trojan.

• Россия: VLESS + Reality, AmneziaWG, Trojan.
• Китай (где распространено активное зондирование): VLESS + Reality, Trojan, Shadowsocks 2022.
• Иран: VLESS + Reality, Hysteria2, Trojan.
• Турция: VLESS + Reality, Trojan, Shadowsocks 2022.

Это отправная точка, а не правило. Поведение сети меняется со временем и отличается у разных операторов, поэтому держите в клиенте весь набор. О том, как DPI распознаёт протоколы, — в гайде что такое DPI.

Почему в списке нет обычного WireGuard

Обычный WireGuard быстрый и надёжный, но для DPI его легко распознать: у него характерное рукопожатие с фиксированными размерами и заголовками. На сайте DXVPN его устойчивость оценена в 1 из 5.

Поэтому вместо него DXVPN предлагает AmneziaWG — тот же WireGuard, но с мусорными пакетами перед рукопожатием и изменёнными байтами заголовков. Стандартная сигнатура исчезает, а скорость почти не страдает. Разница подробно разобрана в гайде AmneziaWG и WireGuard.

Как проверить, какой протокол лучше в вашей сети

Самый надёжный способ — попробовать несколько протоколов в тех сетях, где вы бываете чаще всего. Таблица подсказывает, с чего начать, но реальную картину показывает только проверка.

1. Добавьте подписку. После этого в клиенте появятся профили всех протоколов вашего тарифа.
2. Проверьте каждую сеть отдельно. Домашний Wi-Fi, мобильный интернет и сеть на работе могут вести себя совершенно по-разному.
3. Смотрите не только на подключение. Оставьте соединение на 10–15 минут и откройте несколько тяжёлых страниц: замедление часто начинается не сразу.
4. Запомните порядок. Для каждой сети отметьте протокол, который держится дольше всех, и держите второй в запасе.

Если привычный протокол вдруг перестал работать, не спешите менять настройки устройства. Обычно достаточно переключиться на следующий в списке или обновить подписку. Пошаговый порядок — в гайде VPN перестал подключаться.

Какие протоколы входят в тарифы

Все 7 протоколов доступны в тарифах «Бесплатный», «Про» и «Семейный». В «Базовом» — три: VLESS, Trojan и Shadowsocks.

Бесплатный тариф удобен, чтобы проверить, какие протоколы лучше работают в вашей сети: карта не нужна. Полные условия — в разделе тарифов.