Trojan (протокол)

Trojan — это протокол обфускации трафика, задача которого — сделать зашифрованное прокси-соединение неотличимым от обычного посещения HTTPS-сайта. В отличие от классических VPN-протоколов, у Trojan нет собственной «сигнатуры» на уровне рукопожатия: он прячется внутри стандартного TLS-потока, который для наблюдателя выглядит как заход на любой веб-сервер.

Механика простыми словами: клиент подключается к серверу по обычному TLS (порт 443) — точно так же, как браузер к интернет-магазину. Внутри уже установленного шифрованного канала передаётся пароль и полезная нагрузка. Если пароль верный, сервер проксирует трафик; если нет (или зашёл случайный сканер) — отдаёт заранее настроенный «маскировочный» сайт-заглушку. Именно поэтому Trojan часто ставят за реальным доменом с валидным сертификатом — снаружи это просто ещё один HTTPS-хост.

Конкретный пример: администратор арендует VPS, привязывает домен и получает бесплатный TLS-сертификат (например, Let's Encrypt). На порт 443 он ставит Trojan-сервер, а «фасадом» делает обычную веб-страницу. Для системы DPI соединение выглядит как HTTPS к этому домену; отличить его от миллионов легитимных сессий по одному лишь трафику крайне сложно. Задержка обычно добавляет единицы-десятки миллисекунд поверх пинга до сервера.

Почему это важно пользователю: в сетях, где простой VPN отсекается по сигнатуре протокола, обфускация вроде Trojan, VLESS или Shadowsocks остаётся рабочей, когда обычный WireGuard уже не проходит. Для темы обмена крипты стабильный доступ к бирже или обменнику важен, чтобы не потерять курс из-за обрыва связи.

Риски и частые ошибки:

• Бесплатные Trojan-конфиги из чатов — частый источник перехвата: владелец сервера видит весь незашифрованный внутри канала трафик.
• Использование физлицами VPN и прокси в РФ само по себе не запрещено, но не применяйте инструмент для доступа к противоправному контенту.
• Устаревший или самоподписанный сертификат выдаёт сервер и облегчает блокировку.