Фильтрация UDP и белые списки: в чём разница для VPN
Жёсткая фильтрация UDP означает, что оператор не пропускает или сильно ограничивает UDP-трафик к зарубежным адресам, но сами адреса не запрещены. Протокол XOLY работает по UDP, поэтому в таких регионах прямой путь до Риги часто не поднимается с первого порта. Приложение само пробует 443, 4500, 51820 и 1194: нередко один из них проходит, и дальше всё работает без вашего участия.
Белые списки строже. Сеть пропускает только адреса из утверждённого перечня, а протоколы чаще всего ограничены TCP 80 и 443. Здесь перебор портов не поможет: зарубежный сервер отсутствует в перечне, и до него не дойдёт ни один пакет, какой порт ни выбери.
Чем обход белых списков отличается от обычного VPN
Обычный VPN на мобильном интернете это прямой UDP-туннель до сервера за рубежом. Обход белых списков это маршрут через российский адрес. XOLY использует четыре сервера в Москве: они принимают UDP-пакет и пробрасывают его дальше на уровне ядра, не расшифровывая и не замедляя. Если фильтр у МегаФона в вашем регионе мягкий и российские адреса с UDP доступны, туннель поднимается через Москву. В строгом режиме, где проходит только TCP 80 и 443 к перечню, вход может не сработать. Мы говорим об этом прямо и не обещаем обхода.
Как включить вход через Москву в приложении
- Откройте вкладку «Серверы».
- Выберите «Латвия · авто»: сначала прямой путь с перебором портов, при сбое переключение на Москву.
- Если в вашем регионе прямой путь стабильно не поднимается, закрепите «Латвия через Москва-1», чтобы не ждать перебора каждый раз.
- Остальные входы (Москва-2, Москва-3, Москва-4) пробуйте, если первый отвечает медленно.
Что проверить, если через Москву не работает
Базовые настройки для сети оператора собраны на странице VPN для мобильного интернета МегаФон. Как работает сам механизм перечней и почему обычный WireGuard без маскировки отсеивается первым, объясняем в статье «Белые списки мобильного интернета» в блоге.
- Сравните поведение на Wi-Fi и на мобильной сети: это отделяет проблему оператора от проблемы ключа.
- Дайте приложению пройти все порты: перебор занимает несколько секунд на каждый вход.
- Убедитесь, что ключ не занят на двух других устройствах. Лишнее отвязывается в приложении.
- Сообщите регион в поддержку @Eaassy_support: фильтрация у МегаФона отличается от региона к региону, и нам важно знать, где именно не проходит.