Задать вопрос
@Venddetaqna
vpn

Vless, Trojan, Vmess, Reality перестали работать при белых списках сегодня 06.11.2025. Как это исправить?

До 6 ноября все работало отлично при белых списках. На своем vps сервере. На котором работает 3X-UI панель. Привязан домен к моему vps серверу https://freedns.afraid.org/ настроен сертификат чтобы был https вместо http ну панель ставил через bash <(curl -Ls https://raw.githubusercontent.com/mhsanaei/3x-ui/m...) Соединения были настроены как то так 690c49bbf16dc329549932.jpeg Все отлично работало но сегодня даже из этого репозитория https://github.com/AvenCores/goida-vpn-configs?tab... все красные а раньше хоть как то работало конечно не все но работало медленно но уверено 690c4a408ced9374762562.jpeg Сами SNI сканировал при помощи этого скрипта

rm -f sni_success.txt
while read domain; do
  echo -n "Checking $domain ... "
  if timeout 5 openssl s_client -connect ${domain}:443 -servername ${domain} </dev/null > /dev/null 2>&1; then
    echo "OK"
    echo "$domain" >> sni_success.txt
  else
    echo "FAIL"
  fi
done < sni_list.txt

echo "==== SUCCESSFUL SNI ===="
cat sni_success.txt


Хоть и сами SNI которые я использовал вроде того же stats.vk-portal.net для vless и других отлично пингуются но вот походу протоколы Vless + Reality, VMESS, Trojan + vless перестали работать. А про Amnezia Wireguard, ShadowSocks outline как не работали при белых списках так и раньше не работали при белых списках. Вопрос может что то включить где то в панели 3X-Ui или какой то другой может протокол появился который обходить белые списки по SNI.
  • Вопрос задан
  • 54664 просмотра
26 комментариев
Подписаться 13 Простой 26 комментариев
Помогут разобраться в теме Все курсы
  • Merion Academy
    Онлайн-курс по сетевым технологиям Huawei
    2 месяца
    Далее
  • Skillfactory
    Управление информационной инфобезопасностью
    11 месяцев
    Далее
  • ProductStar
    Профессия Белый хакер
    9 месяцев
    Далее
Пригласить эксперта
Ответы на вопрос 10
@Drno
дело не в протоколах, дело в IP сервака
видимо у Вас была только блокировка по доменам, а теперь включили блок по IP

если IP сервера не в белом списке - на него и не пустит)
Ответ написан
10 комментариев
10 комментариев
@228_228
В белых списках работают только некоторые CIDR Yandex Cloud и VK Cloud на части операторов. Сам пользуюсь таким методом. С 6 ноября действительно все остальные методы (просто с подменой SNI) отвалились
Ответ написан
6 комментариев
6 комментариев
@MinecraftEgorMIX
Таааак, стоп. Вас вообще не смущает, что dest стоит google.com? А sni vkшные. Ну типо.... Это красный флажок для ркн и провайдера если что. Dest тоже должен принадлежать доменной зоне. В данном случае vk
Ответ написан
1 комментарий
1 комментарий
@YspexMimo
Xray xtls reality - тоже указал m.vk.ru
(не интерфейс - история как у вас)
С сегодняшнего дня тоже перестало работать.
io: read/write on closed pipe
Пытаюсь найти решение, но есть подозрение что человек выше прав.
Ответ написан
Комментировать
Комментировать
@gravitos
Такая же история, похоже, додумались-таки проверять IP адрес сервера. Пора пускать трафик через звонки ВК, на манер диал-апа, потому что до сервисов за пределами белого списка не доходят даже пинги.
Ответ написан
2 комментария
2 комментария
@xan500
Теперь нужно указать
транспорт xhttp
Безопасность tls
Прописывать хост, путь /, SNI
Сертификаты
uTLS прописывать ненужно)
Ответ написан
4 комментария
4 комментария
@citizen7
Сейчас устаканиваются IP диапазоны. Делается всё это из-за БПЛА, которым быстро прикручивают обходы и работу через эти самые белые списки.
Сейчас план такой, на мобильном интернете при переключении на белые чтобы работали только конкретные IP нужных сервисов. Крупные CDN должны вынести свои сервисы белых списков в отдельные пулы, чтобы бы их нельзя было арбузить для обхода.
Что делать людям у которых нет домашнего интернета пока не думают... Как будто по логике наверное это решаемая задача по белым симкам )
По этому кто попал под раздачу и у кого дома единственная возможность интернета это мобильный интернет, нужно долбить оператора и искать решение, чтобы к примеру на конкретно ваши симки не включался профиль сети по белым спискам IP никогда. Мне кажется, что это единственное решение, но не факт, что получится добиться положительного решения. Как альтернатива, это искать кто может подключить по WiFi, если это реализуемо. Но соглашусь, что это уже достаточно дорого и за эти же деньги скорей всего можно купить Старлинк, но его могут глушить РЭБ как и WiFi в общем-то тоже может попадать под раздачу. Но это уже касается тех, кто живёт с разными важными объектами.
Ответ написан
Комментировать
Комментировать
@I1CuX
Так же развернут 3X-UI на VPS в хельсински. SNI vk.com. МТС работал ровно до 11.11.25. Теперь все, не работает. Я знал что правильно настроенный white list обойти нельзя, но не думал что они так быстро справятся. обычно лазейку для своих всегда оставляют.
Ответ написан
Комментировать
Комментировать
@wesow
никто не пробовал развернуть сервер в рф? может блочал ip только зарубежные?
Ответ написан
1 комментарий
1 комментарий
@kirik_sas
А получается ли развернуть сервер X Ray на vkplay, в теории если получится так сделать. То можно будет обойти белый список по айпи
Ответ написан
2 комментария
2 комментария
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Похожие вопросы
Вакансии с Хабр Карьеры
Инженер по телекоммуникациям (CN)
Специальный Технологический Центр • Санкт-Петербург
До 280 000 ₽
Product Manager, Продакт-менеджер
ТехСофт
от 100 000 ₽
Инженер по инцидентам информационной безопасности
SMALL
от 3 400 до 4 700 $
Ещё вакансии