proto=vless
VLESS
Протокол передачи: по нему клиент Happ или INCY связывается с сервером OpsVPN. Настройки подключения целиком лежат в ключе.
Протокол OpsVPN: VLESS Reality на ядре XRay
OpsVPN не прячет факт шифрования, а выдаёт соединение за обычный HTTPS-визит на крупный сайт. Для системы фильтрации такой трафик выглядит как посещение легитимного ресурса, а не как VPN.
Три слоя одного соединения
security=reality
Reality
Маскировка: соединение идёт по порту 443 с отпечатком браузера Chrome и именем крупного сайта в поле sni — снаружи это неотличимо от HTTPS.
core=xray
XRay
Ядро, на котором работают и серверы OpsVPN, и клиенты. На Linux OpsVPN подключается клиентами на базе XRay.
Почему OpenVPN и WireGuard в России не подключаются
Классические протоколы распознаются по характерному почерку трафика: по нему DPI-фильтр отличает VPN от обычных соединений. Соединение OpsVPN построено на маскирующемся стеке и повторяет поведение обычного HTTPS, поэтому держится и при глубокой проверке пакетов, и на мобильном интернете.
Серверную часть OpsVPN обновляет вслед за методами ограничений, чтобы маскировка оставалась рабочей. Если соединение всё же пропало, обновление конфигурации в клиенте подтягивает новые настройки — порядок на странице «Не подключается».
OpsVPN и зарубежные VPN: протоколы и маскировка
| Сервис | Протоколы | Маскировка трафика | Устройств |
|---|---|---|---|
| OpsVPN | XRay, VLESS Reality | маскировка под QUIC, DNS, HTTPS и др. | до 6 |
| NordVPN | NordLynx, NordWhisper | Obfuscated Servers (SSL/SSH) | 10 |
| ExpressVPN | Lightway | модификация трафика | 8 |
| Surfshark | WireGuard, OpenVPN, IKEv2 | Camouflage (HTTPS-мимикрия) | безлимит |
| ProtonVPN | WireGuard, OpenVPN | OpenVPN через TCP | 10 |
| Windscribe | WireGuard, OpenVPN, IKEv2 | Stealth, WSTunnel | безлимит |
Источник — сравнительная таблица на главной opsvpn.com, данные на 2026 год по открытым тарифам сервисов.
logs=0
Журналов подключений нет
OpsVPN не ведёт логи подключений и не отслеживает, какие сайты открывает пользователь: то, что не собрано, невозможно передать или потерять.
wifi=public
Публичный Wi-Fi
В кафе, аэропорту и отеле трафик до сервера OpsVPN зашифрован, и владелец точки доступа видит только соединение с крупным сайтом.
Вопросы о протоколе
Классические протоколы распознаются по характерному почерку трафика. Соединение OpsVPN построено на маскирующемся стеке и выглядит как визит на легитимный ресурс, поэтому пометить его как VPN крайне сложно.
Да. OpsVPN устойчив к DPI и фильтрации трафика и работает в том числе на мобильном интернете.
Нет. OpsVPN не отслеживает и не анализирует пользовательский трафик.