Выбор SNI и донора: как не спалить маскировку

Что вообще такое донор и SNI

Напомню механику коротко. Reality маскирует твою ноду под чужой большой сайт — это и есть донор. В момент рукопожатия клиент отправляет TLS ClientHello с именем донора в поле SNI (Server Name Indication) — это имя идёт открытым текстом, и именно его читает DPI. Твоя задача — чтобы это имя было настолько «белым» и обычным, что резать его никто не станет.

Два параметра в конфиге завязаны на донор: serverNames (имя, которое клиент показывает в SNI) и target/dest (куда нода реально проксирует чужой трафик и активные пробы). В классическом Reality они указывают на один и тот же чужой сайт и должны совпадать. Весь стелс держится на том, насколько удачно выбран этот сайт.