Маскировка трафика под HTTPS
VLESS+Reality делает VPN-трафик неотличимым от обращения к обычному HTTPS-сайту. Для DPI это обычный визит на условный google.com.
- Сертификаты берутся с реального сайта — нет характерных «отпечатков».
- Размеры и паттерны пакетов соответствуют HTTPS.
- Полная блокировка потребовала бы заблокировать весь HTTPS-трафик.