Reality: как соединение выглядит со стороны

Короткий ответ

Имя чужого сайта в вашей строке — это прикрытие, а не адрес, куда пойдёт трафик. Идёте вы по адресу, который стоит после собачки.

• Reality меняет ВИД соединения, а не его крепость. Содержимое закрыто так же, как и без него — чем именно.
• Серверу при Reality не нужен собственный сертификат. Это главное практическое отличие от привычной схемы.
• Не нужно покупать домен, подтверждать владение им и следить за сроком продления.
• Нечему протухнуть в неподходящий момент. Самая обидная поломка обычных связок — просроченный сертификат — здесь исключена по устройству.
• Значение поля назначает сервер. Подставить туда другое имя и остаться на связи не получится.

Что означает поле sni

Имя, которым соединение представляется в самом начале разговора. Проще говоря — вывеска.

При Reality вывеской берут имя настоящего постороннего сайта. Сам он про это не знает, и ваш трафик туда не идёт: он идёт по адресу после собачки.

Сервер прикрытия при этом не декорация: соединения к нему открываются. Чужой, не узнанный посетитель уезжает именно туда и получает обычный сайт.

На этом вид со стороны и держится: проверяющий видит настоящий отклик настоящего сайта.

Наблюдатель видит знакомое имя и не находит в соединении ничего необычного.

Почему рядом стоят ещё какие-то короткие поля

Потому что одной вывески мало. Вашей программе нужно убедиться, что на том конце именно тот сервер, а не кто-то вставший на его место.

Для этого в строке лежит открытый ключ сервера — короткое значение pbk. Рядом бывают ещё одно-два таких же.

Проверка здесь односторонняя: по этому ключу вы узнаёте сервер, а не он вас. Вас он узнаёт по идентификатору из начала строки.

Смысл для читателя ровно один: это выданные сервером величины, которые должны совпасть. Ни подобрать, ни исправить их со своей стороны нельзя.

Можно ли поставить в поле имя любимого сайта

Нет. Значение должно совпадать с тем, на что настроен сервер, иначе соединение просто не установится.

Ошибка в любом параметре ломает строку целиком — это общее правило, и Reality от него не освобождён.

Чем это отличается от подхода Trojan

Trojan решает ту же задачу маскировки с другого конца: он выдаёт себя за обычный защищённый запрос к веб-серверу.

Но для этого ему нужен настоящий домен и настоящий сертификат — то самое, от чего Reality избавляет. Отсюда и разница в хлопотах у того, кто поднимает сервер.

Для вас как для читателя строки разница простая: в строке будет стоять другое первое слово.