# Обхід брандмауера та обфускація

Це функція, навколо якої побудований SecurQbit: залишатися підключеним у мережах, що активно блокують VPN. Ця сторінка пояснює на високому рівні, як працює глибока інспекція пакетів (DPI), як SecurQbit долає її та які пов'язані з цим компроміси.

> **Note:** Обфускація — це легітимний, захисний інструмент обходу цензури. Використовуйте його для захисту власного з'єднання та доступу до інформації. Завжди дотримуйтесь законів і політик, які застосовуються до вас.

## Як DPI блокує VPN

Блокування VPN за IP-адресою — грубо й легко обійти. Натомість сучасні брандмауери та національні системи цензури інспектують *характеристики* трафіку в реальному часі:

- **Розпізнавання відбитка протоколу** — розпізнавання характерних байтів рукостискання поширених протоколів VPN.
- **Статистичний аналіз** — розміри пакетів, час і патерни потоків, що виглядають несхоже на звичайний веб-перегляд.
- **Активне зондування** — підключення до підозрілого сервера, щоб перевірити, чи «розмовляє» він мовою VPN.
- **Евристики SNI та кінцевих точок** — позначання з'єднань із відомою інфраструктурою VPN.

Коли будь-що з цього спрацьовує, система обмежує швидкість або тихо обриває з'єднання. Ось чому звичайний VPN працює вдома, але «вмирає» в кампусі, корпоративній локальній мережі, готелі чи фільтрованій національній мережі.

## Як SecurQbit ухиляється від цього

SecurQbit загортає зашифрований тунель у шар обфускації, розроблений так, щоб не дати DPI нічого, за що можна було б зачепитися. Сесія формується так, щоб бути статистично невідрізнюваною від стандартного веб-трафіку HTTPS:

1. **Імітація HTTPS** — рукостискання та корисне навантаження нагадують звичайну веб-сесію TLS-через-443, найпоширеніший трафік у будь-якій мережі.
2. **Без фіксованої сигнатури** — немає статичного рукостискання VPN для розпізнавання за відбитком; патерн на рівні мережі варіюється.
3. **Адаптивне переформування** — SecurQbit спостерігає за мережею та на льоту коригує розмір пакетів і час. Якщо шлях обмежується за швидкістю чи зондується, він змінює форму, щоб підтримати сесію живою.
4. **Стійкість до зондування** — сервер не розкриває себе як інфраструктуру VPN перед активними зондами.

Результат: для брандмауера ваш трафік виглядає як хтось, хто переглядає веб через HTTPS.

```text
What DPI sees:   TLS 1.3 / HTTPS over port 443  →  allowed
What's inside:   Forward-secret, AEAD-encrypted SecurQbit tunnel
```

## Коли його використовувати

Обфускація **завжди увімкнена на повну потужність** — немає режиму, який потрібно обирати, і немає чого вмикати. Вона працює автоматично й адаптується до мережі, і найбільше має значення, коли ви:

- За суворим корпоративним чи інституційним брандмауером.
- У мережі, де інші VPN підключаються, але потім зависають чи обмежуються за швидкістю.
- Усередині фільтрованого на національному рівні інтернету.

Оскільки вона повністю автоматична, налаштовувати нічого не потрібно. Дивіться [Усунення несправностей](/troubleshooting), якщо з'єднання не встановлюється.

## Компроміси продуктивності

Маскування трафіку не безкоштовне. Імітація HTTPS та переформування потоків додає певні накладні витрати, але SecurQbit постійно виконує обфускацію на повну потужність і покладається на [оптимізацію з урахуванням мережі](/performance), щоб тримати цю ціну настільки низькою, наскільки дозволяють умови:

- У необмеженій мережі накладні витрати низькі й ледь помітні.
- У ворожій мережі, яка активно зондує чи обмежує швидкість, потрібно більше переформування, тож накладні витрати помірні — це ціна за те, щоб взагалі залишатися підключеним.

## Як це пов'язано з шифруванням

Обфускація приховує *той факт*, що ви використовуєте VPN; шифрування захищає *те*, що ви надсилаєте. Ці два рівні незалежні — дивіться [Шифрування та протоколи](/encryption) та [Архітектуру безпеки](/architecture), щоб отримати повну картину.