Сравнение VPN-протоколов · 2026
NaiveProxy vs Shadowsocks-2022
Сравнение двух VPN-протоколов с точки зрения работы в России 2026: транспорт, шифрование, устойчивость к ТСПУ, реальные сценарии использования.
NaiveProxy (Chrome's network stack proxy)
NaiveProxy
Прокси через настоящий Chrome network stack — JA3-fingerprint неотличим от браузера
паспорт протокола →Shadowsocks AEAD-2022
Shadowsocks-2022
Обновлённый Shadowsocks с честной криптой и устойчивостью к replay/fingerprinting
паспорт протокола →Вердикт для РФ 2026
Выбираем Shadowsocks-2022
Не блокируется TSPU. Отличается от классического Shadowsocks (SIP002) рандомизацией pattern первого пакета и заменой устаревшей salt-схемы.
NaiveProxy: Не детектируется ТСПУ потому что fingerprint = настоящий Chrome (NaiveProxy линкуется с реальным Chromium-кодом, а не имитирует его). Требует server-side установки caddy-forwardproxy или nginx с naive-плагином. Конфиг сложнее, чем Reality, но устойчивость к active probing — одна из лучших на рынке.
сравнительная таблица
Параметры
| параметр | NaiveProxy | Shadowsocks-2022 |
|---|---|---|
| Год | 2020 | 2022 |
| Транспорт | TCP, HTTP/2, HTTP/3 | TCP, UDP |
| Шифрование | TLS 1.3 / QUIC (родной Chrome) | 2022-blake3-aes-128-gcm / 2022-blake3-aes-256-gcm / 2022-blake3-chacha20-poly1305 |
| Обфускация | Использует Chrome network stack — JA3 идентичен обычному Chrome-браузеру | Бинарный формат без HTTP-маски, рандомизированная длина первого пакета (RFC-2022) |
| Open-source | да | да |
| Статус в РФ 2026 | работает в РФ | работает в РФ |
NaiveProxy
плюсы
- + JA3-fingerprint полностью совпадает с обычным Chrome — DPI бессильно
- + Поддержка HTTP/3 (QUIC) — современный transport со всеми оптимизациями
- + Безопасен от active probing — сервер выглядит как обычный HTTPS-сайт
- + Минимум кастомного кода — основной weight на Chromium upstream, меньше bugs
- + Стабильность под нагрузкой — Chrome-стек проверен миллиардами браузеров
минусы
- − Сложнее в server-side настройке — нужен caddy с forwardproxy plugin или nginx-naive
- − Большой бинарник клиента — линкуется с Chromium net-кодом (десятки MB)
- − Меньшая гибкость по сравнению с xray/sing-box — нет shadow-стека, mux'инга
- − Поддерживается только в naiveproxy-клиенте, в мейнстрим-клиентах (NekoBox и т.п.) — нет
- − Server-stack нужно держать актуальным — устаревший Chromium может выдать характерный fingerprint
Shadowsocks-2022
плюсы
- + Закрывает все известные атаки на классический Shadowsocks (replay, salt reuse, length-based DPI)
- + Простой в настройке, как обычный SS — но с современной криптой
- + Работает поверх TCP и UDP
- + Низкая overhead vs Reality — меньше CPU на сервере
минусы
- − Совместимость только с обновлёнными клиентами (NekoBox, sing-box, Outline ≥ 2024)
- − Не выглядит как «легитимный» трафик — выглядит как «случайные байты», что само по себе может стать heuristic-сигналом
- − Менее обфусцирован чем Reality, против будущих ML-классификаторов слабее
Детали
NaiveProxy
NaiveProxy появился в 2020 году с радикально другой философией обхода блокировок: вместо того, чтобы имитировать обычный браузер, использовать его настоящий код. Клиент NaiveProxy линкуется с net-стеком Chromium (TLS, HTTP/2, HTTP/3, QUIC), и его JA3-fingerprint буквально идентичен Chrome той же версии — DPI не может отличить proxy-трафик от обычного браузинга. Server-side — обычный HTTPS-сайт на caddy или nginx с плагином naive: при правильном forward-токене он действует как proxy, без токена — отдаёт честный контент сайта (или 404). Это закрывает active probing: китайский GFW специально стучится на подозрительные endpoints, и большинство VPN-протоколов либо выдают характерный ответ, либо молчат необычно — NaiveProxy просто работает как сайт. В 2026 году NaiveProxy — выбор любителей максимальной маскировки, не подверженных influence фактором сложности настройки. Reality проще, но NaiveProxy всё ещё считается gold standard по неотличимости от браузера.
Где используется: Self-host для пользователей с фокусом на максимальную маскировку под повседневный браузерный трафик, защита от active probing, среды с агрессивным DPI (Китай, Иран, корпоративные firewalls).
Shadowsocks-2022
Shadowsocks-2022 — это major-update классического протокола, выпущенный в 2022 году после исследований, показавших уязвимости старой схемы (особенно повторное использование salt и предсказуемая длина первого пакета). Новая версия использует blake3-производный keying, отказывается от устаревших шифров и рандомизирует длину первого пакета, что закрывает большинство DPI-векторов 2018-2021 годов. На 2026 год активно поддерживается ядрами sing-box и xray-core; используется в Outline (Jigsaw/Google) с обновлением 2024 года и в AmneziaVPN.
Где используется: Лёгкий self-host VPN, отлично для CDN-frontend сценариев. В РФ работает на всех замеренных сетях.