Коротко о том, что меняется в мире VPN-протоколов: релизы, новые механизмы маскировки, обновления клиентов. Каждая отраслевая заметка ссылается на первоисточник.
В личном кабинете DCore появились ссылки нового типа — WEB-прокси для Telegram. Они входят в подписку и стоят первыми на странице «Telegram-прокси»; прежние ссылки MTProto продолжают работать. Для нового типа нужна свежая версия приложения.
В сентябре вышли две версии Happ для Windows, macOS и Linux. В 4.2.1 встроенный туннель Xray TUN стал вариантом по умолчанию и научился пускать в туннель отдельные приложения, в 4.3.0 исправлена потеря туннеля после сна компьютера на Linux и macOS.
В сентябре на основном канале вышли два обновления KeeneticOS. В 5.1.5 закрыты уязвимости в strongSwan и добавлена защита в приложении OpenConnect VPN-сервер, в 5.1.6 обновлены OpenSSL и curl и исправлена работа DNS-over-HTTPS в сетях IPv6.
В сентябре обновились обе поддерживаемые ветки OpenVPN: 2.7.7 вышла 3 сентября, 2.6.23 — 23 сентября. В каждой закрыто по семь уязвимостей с номерами CVE, и почти все они — в служебных компонентах для Windows. Разбираем, кого это касается и что обновлять.
Через три недели после третьей версии вышла 3.1: расширен набор параметров рандомизации, изменения затронули стадию рукопожатия. Появился параметр i1, а MTU в части случаев приходится опускать с 1376 до 1280.
VLESS изначально не шифровал ничего сам: за безопасность отвечал внешний слой — TLS или REALITY. Теперь в протоколе есть собственный уровень с обменом ключами ML-KEM-768 в паре с X25519. Разбираем, что это меняет и зачем протоколу постквантовая криптография.
В личном кабинете появился бесплатный тариф на час. Набор протоколов у него тот же, что у годовой подписки: WireGuard, AmneziaWG, OpenVPN, VLESS и MTProto-прокси для Telegram. Выдаётся один раз на учётную запись.
Третья версия протокола добавила шифрование заголовков, заполнение содержимого и рандомизацию таймингов. Развернуть на своём сервере пока нельзя.
Ядро Xray обновляется примерно раз в месяц, тогда как разработка v2ray практически остановилась. Разбираем, что это значит при выборе клиента.
Клиент и низкоуровневый драйвер WireGuardNT вышли под номером 1.0 — в релиз вошли 42 исправления корректности и ошибок.
Подписаться на обновления: RSS новостей. Разборы протоколов выходят в блоге.
Нужен VPN, который просто работает?
30+ серверов в 7 странах, MTProto-прокси для Telegram, до 5 устройств.
Попробовать бесплатноЧас доступа без оплаты, выдаётся один раз