WebTunnel прячет не адрес сервера, а сам факт VPN: приложение открывает к нашему входу такое же HTTPS-соединение, как браузер к сайту, с отпечатком Chrome и обычным HTTP внутри, и уже в нём поднимает туннель. Для фильтра это заход на сайт. Помогает там, где ТСПУ режет Hysteria2 и XHTTP. Включается в один тап.
WebTunnel — это способ доставки VPN-трафика, при котором соединение с нашим входным сервером неотличимо от визита на обычный сайт. Приложение устанавливает TLS-соединение на порт 443 с тем же отпечатком, что у браузера Chrome, внутри ведёт обычный HTTP, а затем переводит это соединение в туннель штатным механизмом HTTP Upgrade — так же сайты поднимают веб-сокеты для чатов и уведомлений. VLESS внутри отвечает за сам VPN.
Зачем это нужно? Цензура в России работает двумя приёмами: блокировкой по IP-адресам и глубокой инспекцией пакетов (DPI), которая ищет в трафике «отпечаток» VPN-протокола. Hysteria2 держится на QUIC поверх UDP, и когда оператор режет UDP, она замолкает; XHTTP живёт поверх TCP, но его поток HTTP-запросов тоже можно научиться узнавать. WebTunnel оставляет фильтру ровно то, что тот видит миллионы раз в минуту: один HTTPS-сеанс с обычным сайтом.
До ноября 2026 года на этом месте был CDN-обход через сеть Cloudflare. Российские операторы замедляют Cloudflare, и запасной канал перестал быть запасным — мы заменили его на WebTunnel. Адрес страницы оставили прежним, чтобы старые ссылки продолжали вести сюда.
ТСПУ (технические средства противодействия угрозам) у операторов работают по двум принципам. Первый — блокировка по IP: оборудование держит список «плохих» адресов и сбрасывает к ним пакеты. Второй — DPI: анализ характера трафика, SNI и формы пакетов, чтобы опознать VPN и замедлить или оборвать его.
WebTunnel бьёт по второму приёму. На уровне TLS оборудование видит рукопожатие с отпечатком Chrome и именем обычного сайта в SNI, внутри — HTTP/1.1 и HTTP/2, как у любого браузера. Сигнатуры VPN-протокола, за которую можно зацепиться, нет: туннель поднимается штатным HTTP Upgrade, которым пользуются и чаты, и уведомления на сайтах. Фильтру остаётся либо пропустить, либо резать все HTTPS-соединения такого вида, а это уже обычный интернет.
Против первого приёма, блокировки по IP, WebTunnel не защищает: он подключается к нашему входу в России. Здесь работает другое: адреса входов у нас меняются, и когда адрес блокируют, новый приходит в подписку сам. Приложения перечитывают список при открытии, так что обычно достаточно открыть его заново. Подробнее о соседнем транспорте — на странице VLESS+XHTTP.
Под капотом WebTunnel — это VLESS поверх TLS 1.3 на порту 443. Приложение открывает TLS-соединение с нашим входным сервером, называя в SNI имя сайта-прикрытия и представляясь браузером Chrome (отпечаток uTLS, ALPN h2 и http/1.1). Внутри шифрованного канала уходит обычный HTTP-запрос с заголовком Upgrade, сервер отвечает согласием, и с этого момента в том же соединении живёт VLESS-сессия. Всё это работает по TCP.
Маршрут выглядит так: приложение подключается к входному узлу в России, узел расшифровывает VLESS-сессию и передаёт трафик на выбранную точку выхода: в Европу (Германия или Финляндия), в Россию или по правилам Smart, когда российские сайты идут через российский узел, а остальное через зарубежный. Сайты, которые вы открываете, остаются под своим HTTPS, мы его не вскрываем.
Платой за незаметность становится скорость: TCP с лишним слоем HTTP медленнее QUIC в Hysteria2. Для сайтов, мессенджеров и видео разница обычно незаметна, в играх и при загрузке больших файлов прямой Hysteria2 выигрывает.
Главное: WebTunnel прячет факт VPN, а не адрес сервера
| Параметр | WebTunnel | Hysteria2 | VLESS+XHTTP | VP8 (видеосвязь) |
|---|---|---|---|---|
| Транспорт | VLESS поверх TLS, HTTP Upgrade (TCP) | QUIC / UDP | XHTTP поверх TLS (TCP) | olcRTC через видеосвязь (WebRTC) |
| Как выглядит для DPI | Один HTTPS-сеанс с сайтом | Шифрованный UDP | Поток HTTPS-запросов | Видеозвонок |
| Когда режут UDP | Работает | Не работает | Работает | Работает |
| Скорость | Ниже Hysteria2 | Максимальная | Высокая | Ниже всех (4–7 Мбит/с) |
| Когда использовать | Когда режут и UDP, и XHTTP | По умолчанию, для скорости | Когда режут UDP | Когда остались только белые списки |
Простое правило. Пока Hysteria2 подключается, оставайтесь на ней: это самый быстрый транспорт. Режут UDP — XHTTP. Режут и его — WebTunnel. Пускают только белые списки — VP8 в приложении Ghostlane. WebTunnel не заменяет умную маршрутизацию: выбор выхода и правила Smart работают на нём так же, как на остальных транспортах.
WebTunnel — ступень ниже XHTTP на случай, когда обычные транспорты перестали подключаться. Включайте его, если:
• приложение пишет, что не может соединиться с сервером;
• соединение устанавливается, но тут же рвётся;
• Hysteria2 замолчала, а XHTTP еле тянет: так выглядит фильтрация и UDP,
и знакомых DPI форм трафика;
• вы в сети с особо жёсткой фильтрацией: корпоративный Wi-Fi, отдельные
мобильные операторы.
Если не помогает и WebTunnel, например мобильный интернет пускает только белые списки, включите VP8: он работает через видеосвязь в приложении Ghostlane.
Главный минус — скорость. TCP с лишним слоем HTTP медленнее QUIC, поэтому пинг и пропускная способность ниже, чем на Hysteria2. Для мессенджеров, сайтов и видео разница, как правило, незаметна, но в онлайн-играх и при загрузке больших файлов Hysteria2 выигрывает. Держать WebTunnel включённым «на всякий случай» не стоит: это транспорт под конкретную проблему. Когда канал снова станет чистым, вернитесь на Hysteria2.
Все транспорты входят в любой тариф. Точки входа расположены в России — Москва, Санкт-Петербург, Новосибирск, Екатеринбург и Краснодар, — строки WebTunnel сейчас выдают московские входы, в остальных городах работают Hysteria2 и XHTTP. Точку выхода можно выбрать: Smart, Европа (Германия или Финляндия) или Россия. Переключение транспорта занимает несколько секунд.
Без ручных настроек — всё делается в один тап
В боте нажмите «👤 Мой аккаунт» → «📶 Транспорт», в Mini App — «Настройки».
Или «Все сразу»: тогда строки WebTunnel придут в приложение рядом с Hysteria2 и XHTTP, и переключаться можно прямо в нём.
В Happ или Ghostlane обновите подписку — новые строки подхватятся сами, и трафик пойдёт через WebTunnel.
Когда Hysteria2 и XHTTP перестали подключаться: приложение пишет, что не может соединиться с сервером, или соединение рвётся сразу после старта. Переключитесь на WebTunnel, а если мобильный интернет пускает только белые списки, на VP8 в приложении Ghostlane.
Оба идут по TCP внутри TLS. XHTTP упаковывает данные в поток HTTP-запросов, а WebTunnel открывает одно соединение, как браузер к сайту, и переводит его в туннель через HTTP Upgrade. Для фильтра это выглядит как заход на обычный сайт, поэтому WebTunnel проходит там, где XHTTP уже режут.
Нет. CDN-обход пропускал трафик через сеть Cloudflare, но её в России замедляют, и в ноябре 2026 года мы заменили этот канал на WebTunnel. WebTunnel подключается к нашему входу в России и прячет не адрес, а сам факт VPN. Если адрес входа заблокируют, новый адрес придёт в подписку сам: достаточно обновить её в приложении.
Да. Hysteria2 работает поверх UDP и даёт максимальную скорость, WebTunnel идёт по TCP с лишним слоем HTTP. Для сайтов, мессенджеров и видео разница обычно незаметна, а для игр и больших файлов лучше вернуться на Hysteria2, когда канал снова чистый.
В Happ и Ghostlane: оба на ядре Xray, которое понимает этот транспорт. Отдельных настроек не нужно, строки приходят в подписке. Ссылки на приложения есть на странице загрузки.
Нет. В боте: «👤 Мой аккаунт» → «📶 Транспорт» → «🕸 WebTunnel», затем обновите подписку в приложении. В режиме «Все сразу» строки WebTunnel уже лежат в списке рядом с Hysteria2 и XHTTP, переключайтесь прямо в приложении. В Mini App то же самое в «Настройках».
3 дня бесплатно. 10 ГБ трафика. Hysteria2, XHTTP, WebTunnel и VP8 в одной подписке. Без карты.
Открыть Telegram бот