VPN
Cascade

Вызов
Блокировки и детект
Стандартные VPN-протоколы легко блокируются DPI — нужен туннель, неотличимый от легитимного HTTPS-трафика.
- — Классические протоколы (OpenVPN, WireGuard) детектируются и блокируются за секунды
- — Единственный сервер создаёт узкое место и демаскирует пользователя одним IP
- — Ручное управление конфигами при добавлении узлов не масштабируется
Решение
Reality Cascade
Каскад из двух серверов с VLESS+Reality маскирует трафик под обращения к ya.ru и dl.google.com — DPI видит легитимный TLS.
- + Bridge в RU с SNI ya.ru + Exit в EU с SNI dl.google.com — двойная маскировка на каждом хопе
- + Marzban-панель на exit-ноде автоматически раздаёт подписки и управляет пользователями
- + Split tunneling через geosite/geoip: RU-сайты идут напрямую, реклама блокируется, остальное — через туннель
Архитектура & Стек
Mindmap
Bridge Node
Точка входа RU
Xray-core · VLESS · Reality · XTLS-Vision
Exit Node
Выход в интернет
Xray-core · VLESS · Reality · Marzban
Marzban Panel
Управление пользователями
Marzban · Docker · SQLite · SSH Tunnel
Split Routing
Умная маршрутизация трафика
geosite.dat · geoip.dat · Xray Router
Bridge Node
Точка входа RU
Xray-core · VLESS · Reality · XTLS-Vision
Exit Node
Выход в интернет
Xray-core · VLESS · Reality · Marzban
Marzban Panel
Управление пользователями
Marzban · Docker · SQLite · SSH Tunnel
Split Routing
Умная маршрутизация трафика
geosite.dat · geoip.dat · Xray Router
Измеримый результат
Бизнес Импакт
~0%
detection rate трафика
2x
маскировка на каждом хопе
авто
обновление подписок пользователей