Для разбирающихсяБез маркетинга
Под капотом
Что внутри, как туннель ведёт себя в мелочах — и чего пока не умеет.
- Протокол
- VLESS + Reality
- Транспорт
- TCP, XTLS Vision
- Ядро
- Xray (AndroidLibXrayLite)
- Серверы
- Амстердам · Нью-Йорк
- Клиент
- Android 8.0 и новее
Reality маскирует рукопожатие под обычный TLS-заход на настоящий сайт: для наблюдателя в сети это не похоже на VPN.
Поведение8 мелочей
Как туннель ведёт себя
- DNS — внутри туннеляDNS-запросы телефона перехватывает ядро внутри туннеля — мимо VPN они не уходят.
- IPv6 отклоняется сразуСерверы работают по IPv4. IPv6 заходит в туннель и тут же отбивается — не уходит мимо и не зависает, приложения переходят на IPv4.
- QUIC — сразу на TCPUDP/443 отклоняется без попытки соединиться: браузер сразу переходит на обычный TCP, без задержки.
- Домашняя сеть — напрямуюРоутер, принтер и всё в локальной сети работают как без VPN, не через Амстердам.
- Kill switchЕсли поднятый туннель оборвался, интернет блокируется, пока Nora переподключается: через 5, 10, 20, 30 секунд, потом раз в минуту. Включён по умолчанию.
- Смена сервера без разрываНовый туннель поднимается раньше, чем закрывается старый, — в промежутке трафик не уходит мимо VPN.
- «Подключено» — после проверкиНадпись появляется, только когда через туннель на самом деле прошёл проверочный запрос. Не прошёл — честная ошибка.
- Запасной ключНедоступен сервер подписок — Nora подключается по последнему рабочему ключу, сохранённому на телефоне.
ЧестноВ планах
Чего пока нет
- Раздельный туннельПустить часть сайтов и приложений мимо VPN пока нельзя.
- Системная «Постоянная VPN»Kill switch работает внутри приложения. Если Android выгрузит само приложение, трафик пойдёт напрямую — закрывает это только системная блокировка, её пока нет.
- Подъём после перезагрузкиПосле перезагрузки телефона туннель нужно включить заново.
- IPv6 через туннельТолько IPv4.
- iPhoneТолько Android.