De ce nu merge WireGuard sau OpenVPN acolo unde sunt?

Sistemele de inspecție profundă a pachetelor (DPI) din Iran, China și Rusia amprentează protocoalele VPN după semnătura handshake-ului. Handshake-ul UDP al WireGuard și tiparul OpenVPN sunt ușor de recunoscut, așa că DPI le blochează sau le strangulează în câteva secunde — adesea înainte ca tunelul să se stabilească. VLESS + Reality evită asta făcând traficul tău să arate ca o conexiune HTTPS obișnuită către un site real, fără vreo semnătură VPN de recunoscut.

Ce e VLESS + Reality, pe înțelesul tuturor?

VLESS e un protocol proxy ușor din proiectul Xray. Reality e un transport peste el care, la stabilirea conexiunii, imită un handshake TLS autentic către un site real (cum ar fi un domeniu Microsoft sau Apple), folosind certificatul real al acelui site. Pentru DPI, conexiunea ta nu se deosebește statistic de cineva care deschide o pagină HTTPS normală — niciun tipar de proxy, niciun certificat ciudat, nimic de amprentat. În 2026 e protocolul care a rezistat cel mai bine în fața DPI.

Am nevoie de un IP dedicat sau ajunge planul NAT, mai ieftin?

Ai nevoie de un IP dedicat. Un server VLESS acceptă conexiuni de intrare pe portul 443, ceea ce cere propriul punct de intrare public. Planurile NAT au doar ieșire spre exterior și niciun punct de intrare, deci un server VLESS pur și simplu nu poate rula pe ele. Minimul care funcționează e planul Nano-IP, la $8/lună — planul NAT de $3 nu poate face asta. E o cerință tehnică, nu o încercare de a-ți vinde mai scump.

Îmi va fi blocat IP-ul până la urmă oricum?

Posibil, în rețelele cele mai agresive. Reality în sine nu are o semnătură detectabilă, dar unii furnizori de internet (în special în Iran) pun pe lista gri adresele IP prin care trece mult trafic de proxy — un IP care împinge volume mari poate fi semnalat în câteva zile. Răspunsul practic e că un IP dedicat pe care îl controlezi se reface ușor: reinstalezi pe un server nou, primești un IP nou și ai revenit. Nu vom pretinde că un IP rezistă la nesfârșit în mediile cele mai dure — dar, când îl găzduiești singur, nu aștepți pe nimeni să-l repare.

Serverele voastre sunt în UE — merge asta din Iran sau China?

Da. VLESS + Reality cu ieșire în Europa e o configurație standard care funcționează împotriva DPI. Compromisul cinstit e latența: un drum dus-întors din Iran sau China până în UE adaugă aproximativ 100–150 ms, ceea ce e în regulă pentru navigare, mesagerie și majoritatea muncii, dar nu ideal pentru jocuri sensibile la latență. Pentru ocolirea zilnică a cenzurii merge bine.

Nu — și nu vom pretinde altceva. Fără KYC înseamnă că nu-ți cerem identitatea la înregistrare și plătești în stablecoins fără card. Dar VPS-ul tău are un IP public care e doar al tău (nu te pierzi într-o mulțime), iar plățile pe blockchain sunt înregistrate public. E un punct de acces privat care rezistă cenzurii, nu o unealtă de anonimat. Dacă modelul tău de amenințare cere anonimat, e altă configurație.

VPS pentru ocolirea cenzurii (VLESS + Reality)

Când WireGuard și OpenVPN sunt omorâte de DPI, un server VLESS + Reality pe propriul VPS tot trece. De ce funcționează, cât costă și unde nu merge.

Dacă ești într-o țară cu filtrare serioasă a internetului, probabil ai văzut cum se întâmplă: instalezi o aplicație VPN cunoscută, se conectează câteva secunde și apoi totul se blochează. Încerci alta — același lucru. Comutatoarele de „stealth mode” nu ajută. Nu e conexiunea ta care face figuri. E inspecția profundă a pachetelor (DPI) care își face treaba.

WireGuard și OpenVPN n-au fost construite să se ascundă. Au fost construite pentru viteză și intimitate în rețele care nu le vânează activ. Sistemele DPI din Iran, China și Rusia le amprentează handshake-urile și omoară tunelul — adesea înainte să termine conexiunea. Modurile de ofuscare lipite pe VPN-urile comerciale sunt și ele recunoscute după tipar. Pagina asta e despre singura abordare care încă trece și despre cum o rulezi singur, pe un VPS pe care îl controlezi.

Compromisul cinstit, de la început

Un server VLESS + Reality găzduit de tine nu e un buton magic „merge mereu” și nu-l vom vinde ca atare. Iată forma reală:

Ce câștigi: un punct de acces personal, fără semnătură VPN pe care s-o recunoască DPI, pe un IP care e doar al tău — deci nu ești blocat niciodată din cauza abuzului vreunui necunoscut de pe același server.
Ce te costă: puțin peste cel mai ieftin plan (ai nevoie de un IP dedicat), plus câteva minute de configurare cu un client proxy în loc de o aplicație cu o singură atingere.
Unde se încordează: în rețelele cele mai agresive, un singur IP prin care trece mult trafic poate ajunge până la urmă pe lista gri. Găzduirea proprie face ca asta să se rezolve în câteva minute, dar e o limită reală, nu ceva ce vom ascunde.

Dacă ți se pare un compromis bun, iată de ce merge protocolul.

De ce trece VLESS + Reality acolo unde WireGuard nu trece

DPI blochează VPN-urile recunoscând cum arată pe fir. Un handshake WireGuard are o amprentă UDP distinctă. OpenVPN are propriul tipar. Odată ce un sistem DPI cunoaște semnătura, blocarea e banală.

Reality merge pe alt drum. Când clientul tău se conectează, face un handshake TLS real, imitând un site autentic și popular — folosind certificatul real al acelui site. Pentru oricine urmărește conexiunea, pari o persoană care deschide o pagină HTTPS obișnuită a unui site mare. Niciun handshake de proxy, niciun certificat autosemnat, nicio ciudățenie statistică. Un articol USENIX din 2024 a arătat că traficul VLESS cu fluxul Vision nu se deosebește statistic de o conexiune HTTPS directă către hostul imitat, chiar și la analiza dimensiunii pachetelor și a sincronizării.

Ăsta e tot trucul: în loc să încerce să cripteze mai tare, Reality încearcă să pară plictisitor. Iar „HTTPS plictisitor către Microsoft” e exact ce un cenzor nu-și permite să blocheze în bloc.

De ce ai nevoie de un IP dedicat (și de ce planul de $3 nu merge)

E singura cerință fermă, așa că merită să fim preciși. Un server VLESS ascultă conexiuni de intrare pe portul 443 — așa ajunge la el telefonul sau laptopul tău. Ca să accepte trafic de intrare pe un port real, serverul are nevoie de propria adresă IP publică.

Planurile NAT nu au așa ceva. Un VPS NAT are doar ieșire spre exterior și niciun punct de intrare propriu — excelent pentru un bot care face doar apeluri spre exterior, inutil pentru un server la care trebuie să se ajungă. Deci planul NAT de $3 pur și simplu nu poate găzdui un server VLESS.

Minimul care funcționează e un plan cu IP dedicat, de la $8/lună (Nano-IP). Nu te împingem spre un nivel mai scump — e pragul de la care asta poate funcționa. Dacă vezi un ghid care sugerează că poți face asta fără IP propriu, greșește în privința rețelei.

Unde sunt serverele noastre și ce înseamnă asta pentru latență

Serverele noastre sunt în UE — ieșiri europene, mult în afara jurisdicțiilor care fac filtrarea. Un server VLESS + Reality pe un VPS european e o configurație standard, care funcționează împotriva DPI din Iran, China și Rusia.

Costul cinstit e latența. Un drum dus-întors din Iran sau China până în Europa Centrală adaugă aproximativ 100–150 ms. La navigare, mesagerie, streaming și majoritatea muncii la distanță, nu vei observa cu adevărat. La jocurile competitive, unde contează fiecare milisecundă, o ieșire mai apropiată ar fi mai bună — dar ca să treci de cenzură, ieșirile europene își fac treaba.

Cât costă

Plan	Specificații	Bun pentru
Nano-IP — $8/lună	2 vCPU · 1 GB · 15 GB	O persoană, ocolire zilnică — punctul de pornire potrivit
Micro-IP — $10/lună	2 vCPU · 2 GB · 25 GB	Câteva dispozitive, mai multă rezervă
Small-IP — $16/lună	4 vCPU · 4 GB · 35 GB	Câțiva oameni care îl folosesc împreună sau utilizare mai grea

Un server VLESS e ușor — Nano-IP ajunge din plin pentru un singur utilizator. Treci mai sus doar dacă împarți punctul de acces cu familia sau folosești intens mai multe dispozitive.

Plata e în USDC sau USDT (stablecoins, fără card) și nu există KYC — un e-mail și un transfer de stablecoin sunt toată înregistrarea. Vezi cum plătești cu cripto, dacă e prima dată.

Limitele cinstite

Preferăm să reușești decât să cumperi pe o promisiune falsă, așa că, pe față:

Niciun VPS nu garantează ocolire 100%, pentru totdeauna. Reality merge azi pentru că nu se deosebește de HTTPS-ul normal. Cenzorii evoluează continuu; e o țintă în mișcare, nu o problemă rezolvată.
Un singur IP poate ajunge pe lista gri în rețelele cele mai dure. Traficul mare de proxy pe un IP poate atrage semnalări (mai ales în Iran). Un IP dedicat pe care îl controlezi se reface repede — reinstalare, IP nou, din nou online — dar e o limită reală.
Nu e anonimat. IP-ul tău e doar al tău (nicio mulțime în care să te ascunzi), iar plățile în stablecoin sunt pe un blockchain public. Fără KYC ≠ anonim. Asta rezistă cenzurii, ceea ce e alt obiectiv.
Doar CPU, fără GPU — irelevant pentru un proxy, dar merită spus, ca să nu fie surprize.
E un punct de acces personal, nu un proxy public. Gândit pentru tine și poate pentru cei din casă. Revânzarea accesului sau rularea lui ca releu deschis încalcă politica de utilizare acceptabilă și oricum duce repede la semnalarea IP-ului.

Gata să-l configurezi?

Ghidul pas cu pas VLESS + Xray te duce prin instalarea Xray, configurarea Reality și conectarea unui client — cu comenzi gata de copiat.

Pornește cu un plan Nano-IP ($8/lună) — IP dedicat, acces root, funcțional în aproximativ un minut. Plată cripto, fără KYC.

Legate

Pas cu pas: propriul server VLESS/Xray — ghidul complet de configurare
VPN WireGuard găzduit de tine — dacă ești într-o rețea fără DPI, WireGuard e mai simplu
Hosting VPS anonim — ce înseamnă și ce nu înseamnă lipsa KYC
Cum plătești cu cripto
Cum configurezi un server OpenVPN pe un VPS