V2Ray и Shadowrocket: Настройка плана аэропорта

Что такое планы аэропорта и зачем они нужны

Коммерческие VPN, такие как NordVPN и ExpressVPN, создавались для общей конфиденциальности и обхода блокировок. Они не были специально разработаны для обхода Великого файрвола Китая. Планы аэропорта — были.

Термин "аэропорт" (机场) — это китайский интернет-сленг, возникший из метафоры узлов как "взлетно-посадочных полос" — точек выхода, которые перенаправляют ваш трафик из Китая в международные пункты назначения. План аэропорта — это подписка на управляемый прокси-сервис. Это не VPN в традиционном смысле. Он не шифрует весь трафик вашего устройства по умолчанию и не обеспечивает защиту от утечек DNS из коробки. Что он делает — предоставляет URL подписки, содержащий конфигурации десятков прокси-узлов с использованием протоколов, специально разработанных для обхода обнаружения GFW: Shadowsocks, VMess, VLESS, Trojan, Hysteria2 и других.

Вы загружаете этот URL в клиентское приложение — Shadowrocket на iOS, V2RayNG на Android или Clash Verge на Mac и Windows — и приложение предоставляет вам меню узлов для подключения.

Какие протоколы важны и почему

Shadowsocks: Оригинальный протокол обхода GFW, созданный в 2012 году. Шифрует трафик с помощью AEAD-шифров и делает его похожим на случайные данные, а не на VPN-туннель. Всё ещё широко используется, хотя GFW стал лучше его обнаруживать с помощью анализа трафика. Базовый Shadowsocks иногда блокируется; в паре с obfs4 или v2ray-plugin он более устойчив.

VMess (V2Ray): Более сложный протокол из проекта V2Ray. Поддерживает несколько транспортов, включая WebSocket через TLS (WS+TLS), который направляет трафик через стандартный HTTPS на порту 443 — GFW сложно заблокировать, не нарушив работу всего интернета. Распространен в планах аэропорта до 2023-2024 годов.

VLESS + Reality: Текущее состояние искусства для обхода GFW по состоянию на 2026 год. VLESS — более легкий и быстрый преемник VMess. Reality — уровень обфускации, который заставляет клиента выглядеть так, будто он подключается к реальному TLS-сайту, а не к прокси. Он "заимствует" TLS-отпечаток легитимного сайта, делая глубокий анализ пакетов неспособным отличить соединение от обычного HTTPS-трафика к этому сайту. Премиум-планы аэропорта, работающие на VLESS+Reality, в настоящее время сложнее всего заблокировать.

Hysteria2: Построен на QUIC (том же транспортном протоколе, что лежит в основе HTTP/3). GFW не может заблокировать QUIC, не заблокировав при этом большую часть легитимного интернет-трафика, поэтому Hysteria2 в настоящее время имеет высокий процент прохождения. Лучше всего для скорости — управление перегрузкой QUIC оптимизировано для высокоскоростных каналов. Недостаток: основан на UDP, поэтому сети, блокирующие UDP или ухудшающие его (некоторые мобильные операторы), будут переключаться на более медленный TCP-режим.

Trojan: Оборачивает прокси-трафик внутри TLS, подключаясь к тому, что выглядит как обычный HTTPS-сервер. Чист для домашних интернет-провайдеров, которые выполняют DPI на трафике порта 443.

Что мы доставляем после оплаты

После подтверждения оплаты USDT ваше письмо доставки содержит:

1. **Ваш основной URL подписки** — уникальная HTTPS-ссылка (например, `https://sub.example.com/xxxxxx`). Вставьте её в клиентское приложение, чтобы импортировать все настроенные узлы.
2. **Резервный URL подписки** — другой домен, те же узлы. Используйте его, если основной URL станет недоступен.
3. **Руководства по настройке для платформ** — конкретные инструкции для Shadowrocket, V2RayNG, Clash Verge, Sing-box.
4. **Контакт для поддержки** — свяжитесь с нами, указав ID заказа, если узлы не работают.

Настройка для конкретных платформ

### iOS — Shadowrocket

Shadowrocket — это приложение за $2.99 в американском Mobile App Store. Если ваш iPhone использует аккаунт китайского Mobile App Store, вам понадобится аккаунт США для его загрузки.

1. Откройте Shadowrocket. Нажмите кнопку **+** в правом верхнем углу.
2. Выберите **Тип: Subscribe**.
3. Вставьте URL подписки в поле URL.
4. Нажмите **Done**. Приложение загрузит и импортирует все узлы.
5. В основном списке серверов нажмите на узел, чтобы выбрать его, затем включите переключатель вверху.
6. Для пользователей из Китая: в **Settings > Route** установите **Config**, если у вас есть набор правил маршрутизации, или **Proxy**, чтобы направлять весь трафик через узел.

### Android — V2RayNG

V2RayNG бесплатен. Скачайте со страницы релизов GitHub (https://GitHub.com/2dust/v2rayNG/releases) — не из Android App Store, так как версия в Play Store может быть устаревшей.

1. Откройте V2RayNG. Нажмите **+** (меню в правом верхнем углу), выберите **Import config from clipboard (URL)**.
2. Вставьте URL подписки.
3. Долгим нажатием на появившуюся запись подписки выберите **Update subscription**.
4. Нажмите на сервер в списке, чтобы выбрать его. Нажмите зеленую кнопку **V** в правом нижнем углу для подключения.
5. Предоставьте разрешение VPN, когда Android запросит.

### iOS/Android — Sing-box (продвинутый)

Sing-box поддерживает все современные протоколы, включая Hysteria2 и VLESS+Reality. Если ваш план аэропорта использует эти протоколы, Sing-box — рекомендуемый клиент вместо Shadowrocket для максимальной производительности. Установите из Mobile App Store (Sing-box доступен) или загрузите на Android.

### Mac/Windows — Clash Verge

Clash Verge Rev (поддерживаемый форк) — стандартный десктопный клиент.

1. Скачайте с GitHub: `GitHub.com/clash-verge-rev/clash-verge-rev`.
2. Установите и откройте.
3. Нажмите **Profiles** на левой боковой панели.
4. Нажмите кнопку **+**, вставьте URL подписки, нажмите **Import**.
5. Нажмите на импортированный профиль, чтобы активировать его.
6. В **Proxies** выберите узел из группы прокси (или выберите **Auto** для автоматического выбора наилучшего пинга).
7. Включите **System Proxy** на панели **Settings**. На Mac это автоматически установит системный прокси. На Windows настроит системный прокси Windows.

### Windows — v2rayN

Для пользователей, предпочитающих более легкий клиент: 1. Скачайте v2rayN с `GitHub.com/2dust/v2rayN/releases`. 2. Распакуйте и запустите `v2rayN.exe`. 3. Нажмите меню подписки, добавьте URL подписки, обновите. 4. Выберите сервер, нажмите Enter, чтобы установить его активным. 5. Включите системный прокси из значка в трее.

Профессиональные советы

Выбор узла: Для наилучшей скорости используйте функцию auto-select, если ваш клиент её поддерживает — она пингует все узлы и подключается к наименее задержанному. Вручную выбирайте узлы с пометкой HK (Гонконг) или JP (Япония) для пользователей из Китая — географическая близость снижает задержку.

Потоковое видео 4K: Выбирайте узел в регионе целевого контента или рядом с ним. Для американского Netflix — узел в США. Для британского BBC iPlayer — узел в Великобритании. Для сырой пропускной способности узлы JP и SG обычно самые быстрые из Китая, даже если контент нужно смотреть с IP США.

Раздельное туннелирование с Clash: Clash поддерживает маршрутизацию на основе правил. Вы можете настроить его так, чтобы он направлял через прокси только определенные приложения или домены, позволяя внутреннему китайскому трафику идти напрямую. Это конфигурация "分流" (раздельная маршрутизация). Более продвинуто, но уменьшает загрузку прокси и делает соединение более естественным.

Обновление подписки: Обновляйте подписку еженедельно (в Clash Verge: нажмите на подписку → Update). Операторы аэропортов отправляют обновления узлов, новые IP и изменения протоколов, когда старые узлы блокируются. Если ваши узлы перестали работать, обновление подписки часто решает проблему.

TLS-узлы для ограниченных сетей: В корпоративных сетях, школьных Wi-Fi или отельных сетях, блокирующих не-HTTP трафик, переключайтесь на узлы, работающие через WS+TLS или VLESS+Reality на порту 443. Они проходят почти через все файрволы с фильтрацией портов.

Справочник цен

Уровень	Трафик	Устройства	Наша цена в USDT
Стартовый	100 ГБ/мес	3	~2 USDT/мес
Стандартный	200 ГБ/мес	3	~3 USDT/мес
Премиум	500 ГБ/мес	5	~6 USDT/мес
Безлимитный	Безлимитно	5	~10 USDT/мес

Трафик сбрасывается ежемесячно. Неиспользованный трафик не переносится. Активные пользователи (видеозвонки, потоковое видео 4K) обычно потребляют 50-150 ГБ/мес.

Риски и ограничения

Нет формальной политики конфиденциальности: Операторы планов аэропорта — даже уважаемые — не публикуют проверенные политики конфиденциальности. Предполагайте, что они технически могут логировать метаданные ваших соединений. Для обхода GFW для доступа к Google, YouTube или социальным сетям этот риск низок. Для высоких требований к конфиденциальности комбинируйте план аэропорта для обхода GFW с отдельным туннелем Mullvad или ProtonVPN для чувствительного трафика.

Смена узлов: Планы аэропорта управляются небольшими командами. Узлы выходят из строя, IP блокируются, операторы иногда исчезают. Премиум-планы с более крупными командами операторов имеют лучшее время безотказной работы. Наша гарантия: замена в течение 48 часов или возврат USDT, если сервис становится неработоспособным.

Управление лимитом трафика: Премиум-планы с лимитами трафика могут неожиданно закончиться, если вы смотрите видео или загружаете большие файлы. Следите за остатком трафика в клиентском приложении (Clash Verge показывает это на панели управления). Рассмотрите безлимитный план, если вы работаете из Китая полный рабочий день.

Управление трафиком и когда вы достигнете лимита

Лимиты трафика планов аэропорта — это практическое ограничение, которое многие пользователи недооценивают. Вот как выглядят типичные сценарии использования:

Легкий пользователь (просмотр веб-страниц, электронная почта, социальные сети, изредка YouTube в 720p): 10-30 ГБ/мес. Стартового плана 100 ГБ более чем достаточно.

Средний пользователь (ежедневно Google/YouTube 1080p, видеозвонки 2-3 раза в неделю, обычный просмотр): 40-80 ГБ/мес. Стандартный план 200 ГБ подходит хорошо.

Активный пользователь (полный рабочий день удаленной работы из Китая, частые видеоконференции, потоковое видео 4K): 80-200 ГБ/мес. Премиум 500 ГБ или безлимитный план.

Мощный пользователь (несколько устройств, всегда включено, потоковое видео как основное развлечение): 200 ГБ+. Рекомендуется безлимитный план.

Большинство планов аэропорта показывают остаток трафика на панели клиентского приложения (Clash Verge отображает это заметно). Установите напоминание при остатке 20%, чтобы пополнить или обновить план до того, как он закончится в середине месяца — некоторые планы снижают скорость до очень низкой, а не отключают полностью при достижении лимита, что означает, что ваш просмотр ухудшается без явного сообщения об ошибке. Мониторинг использования — самая важная операционная привычка для подписчиков планов аэропорта.