Почему в строке стоит порт 443
Потому что по этому номеру открывается почти весь защищённый интернет. Соединение к нему ничем не выделяется: со стороны это рядовое обращение к сайту. Другого смысла в цифре нет.
Короткий ответ
Порт — это номер «двери» на сервере, в которую стучится программа.
Цифру 443 выбирают из-за того, как эта дверь выглядит со стороны, а не из-за скорости или защиты.
- Через эту дверь ходит обычный защищённый веб. Соединение к ней не привлекает внимания ровно потому, что таких соединений у всех тысячи в день.
- Цифра ничего не шифрует. Закрывает содержимое защитный слой, и он назван в другой части строки.
- Номер назначил сервер. Поменять его в строке и попасть куда-то нельзя: сервер слушает ровно ту дверь, которую открыл.
- Другой номер — не признак подделки. Он просто означает, что владелец сервера открыл другую дверь.
Зачем это нужно на практике
Замысел тот же, что у остальных приёмов маскировки в строке: не выделяться в общем потоке.
Соединение, которое идёт по редкой двери, само по себе привлекает внимание — просто потому, что оно редкое. Соединение по 443 теряется среди обычных обращений к сайтам.
Что при этом видно оператору связи
Что вы соединились с одним адресом, и всё. Куда вы ходите дальше, ему не видно: содержимое закрыто.
Без туннеля картина другая — тогда обращения к сайтам видны по именам.
Что видно сайту, который вы открываете
Он видит адрес сервера, а по адресу определяет страну и город. Ваш домашний адрес до него не доходит.
Обратная сторона: часть сайтов закрывает доступ с адресов серверных площадок целиком.
Тогда один сервис не открывается, хотя всё остальное работает. Лечится это сменой точки, а не правкой строки.
Порт работает не сам по себе
Маскировку в строке держат три разные детали, и порт — самая простая из них.
- Номер двери. По 443 ходит обычный защищённый веб, поэтому соединение к ней не выделяется.
- Вид защитного слоя. Режим Reality делает соединение похожим на обращение к чужому известному сайту.
- Упаковка потока. Поле
typeговорит, в какой обёртке данные идут до сервера.
Почему это важно понимать
Потому что все три детали назначены сервером и работают только вместе.
Одна из них сама по себе ничего не решает: правильный номер двери при неподходящем слое не спасает, а красивый слой на чужом номере не прячет.
Чего цифра 443 не даёт
Это самая переоценённая часть строки, и вот честный список.
| Ожидание | Как на самом деле |
|---|---|
| Ускоряет соединение | Нет. Скорость определяет сервер и путь до него |
| Шифрует данные | Нет. Шифрует защитный слой |
| Гарантирует, что соединение не отличат | Нет. Вид соединения задаёт режим слоя, а не номер двери |
| Её можно поменять и стало лучше | Нет. Сервер слушает свою дверь, а не ту, которую вписали |
| Значит, что сервер честный | Нет. Номер двери о владельце не говорит ничего |
Короткие ответы
У меня в строке другой номер. Строка сломана?
Нет. Номер выбирает тот, кто поднял сервер. Если подключение работает, значит номер верный.
Можно вписать 443 вместо своего номера, если не подключается?
Нет, это не починка. Ошибка в любом параметре ломает строку целиком, а сервер от такой правки слушать другую дверь не начнёт.
Почему тогда советуют «использовать 443»?
Этот совет обращён к тому, кто поднимает сервер, а не к тому, кто подключается. У вас выбора нет вовсе.
Значит, через эту дверь всё точно пройдёт?
Нет такой гарантии. Номер двери — только одна деталь из нескольких, и вид соединения задают другие части строки.