При использовании xray/3x-ui для обхода блокировок, в чем разница в плане защиты данных при наличии/отсутствии домена и SSL сертификата?

Question

[NedoKoder]

Сегодня очень легко стало развернуть свой VPN. Можно арендовать виртуальный сервер (VDS/VPS) с каким нибудь Ubuntu, за пару команд установить веб панель (например 3X-UI) для работы с XRAY (vless/vmess/shadowsocks/trojan). Так вот при установке уже через пару минут можно юзать свой VPN, в котором ключи доступа, например vless, будут содержать и ссылаться на IP адрес сервера. Но можно пойти дальше и направить на сервер свой домен, а также создать SSL сертификат. В плане надежности обхода блокировок сайтов,в плане видимости подмены страны, есть ли разница при использовании в ключе IP адреса или домена с SSL сертификатом? В чем это различие? Пытался гуглить, но к сожалению в силу незнания терминологии не смог найти ответ на вопрос

Answer 1

[Drno]

нету. всё равно подключение к серверу будет осуществляться по IP, если мы говорим про reallity или xTLS
Домен имеет смысл при подключении по вебсокету

SSL нужен от возможной МиТМ аттаки при входе в веб интерфейс

Comments

[NedoKoder]

А при использовании этой настройки есть разница в плане безопасности? Если есть, насколько она существенна?

скриншот xray подключения

А то я заметил что при включении например Reality, скорость и пинг vpn заметно снижается

[Drno]

NedoKoder, reallity ставьте. Потом при создании пользоввтеля укажите обязательно xtls-….
Иначе смысла нет в этом протоколе

Answer 2

[CityCat4]

Так вот при установке уже через пару минут можно юзать свой VPN,

Примерно год назад то же самое говорили про WG и ovpn - где они сейчас? А с 1 марта вступает в силу закон о запрете пропаганды VPN (хотя я неточно выразился - запрешено будет писать о том, как настраивать VPN, создавать руководства и обучающие материалы).

Вот типичная статья, которая подпадает под будущий закон.

Зачем я все зто написал? Чтобы не думали что

Сегодня очень легко стало развернуть свой VPN

это навсегда. Практика показывает, что как только "что-то", что не нравится государству, набирает критическую массу - оно тут же попадает в чертный список, блочится, оказывается вне закона и т.д. (и речь не только об ИТ - почитайте например, как лихо были раздавлены покерные клубы :) )

Comments

[serg-novoch]

Так в том то и дело, что у "критической массы" хватит терпения и усердия чтобы зайти в маркет и установить какое нибудь приложение vpn, желательно бесплатное. А гоняться за каждым кто арендует свой сервер, чтобы отрубить доступ одному человеку это даже для Китая\Ирана уже черезчур)

[CityCat4]

serg-novoch,

и установить какое нибудь приложение vpn, желательно бесплатное

Я не буду просить Вас назвать хотя бы пару приложений, которые все еще работают - потому что завтра они могут перестать работать (вопросы слива логов опустим).
Гоняться за каждым никто не будет. Можно мимикрировать под что угодно, но обьем трафика ты не скроешь никак. И как только статистика набирается - "этот чел постоянно сидит там и там большой обьем трафика" - этот IP тупо банится.