◇ Privacy · Censorship-resistant · Native
Работает там,где другие VPN — нет.
Doppler VPN — устойчивый к цензуре VPN на VLESS-Reality. Ваш трафик выглядит как обычный HTTPS — необнаруживаемый для DPI. Без регистрации, без логов, без трекинга. Нативные приложения на iOS, Android, macOS и Windows.
▸ Спецификация
§ 01 · О проекте
VPN, которыйостаётся невидимым.
Большинство потребительских VPN построены под более дружелюбный интернет. Они туннелируют общеизвестными протоколами, подписывают транспортный слой узнаваемыми отпечатками и опираются на серверные IP, которые попадают в блок-листы за считанные дни. Как только сетевой оператор хочет от них избавиться — они исчезают.
Doppler исходит из противоположного допущения: считай, что сеть враждебна. Каждое соединение завёрнуто в VLESS-Reality — XTLS-Reality поверх VLESS — поэтому исходящий трафик неотличим от настоящей HTTPS-сессии к легитимному сайту. Нет TLS-отпечатка для классификации, нет сигнатуры рукопожатия для совпадения, ничего, за что мог бы зацепиться DPI.
Вокруг протокола — намеренно тонкий control plane. Нет базы аккаунтов, email или телефона — устройство и есть идентичность, а ключ подписки открывает доступ. Нет логов сёрфинга, IP, DNS-запросов. Заявление о приватности — не строка в политике, а прямое следствие того, что инфраструктура в принципе не сохраняет.
Продукт выходит как нативные приложения на iOS, Android, macOS и Windows, опирающиеся на self-hosted Marzban и гео-распределённые edge-ноды. Подписки оплачиваются через App Store, Google Play, веб-чекаут или BTC, ETH, USDT и USDC — один тариф, до десяти устройств, одно касание для подключения.
§ 02 · Обход DPI · VLESS-Reality
Туннель, которыйвыглядит как ничто.
VLESS-Reality выполняет настоящее TLS-рукопожатие с настоящим сертификатом сайта. Edge-нода заимствует TLS-идентичность у легитимного стороннего ресурса и мультиплексирует аутентифицированный клиентский трафик через то же соединение. Наблюдатель — цензор, ISP или транзитный провайдер — видит абсолютно нормальную HTTPS-сессию.
Поскольку сигнатура настоящая, аномалии нет. Активные пробы по нашим серверам получают в ответ настоящий сайт. VPN-туннель открывается только аутентифицированному клиенту — поэтому Doppler остаётся в строю за ТСПУ, GFW и тем же инспекционным железом, которое отлавливает коммерческие VPN за часы после запуска.
▸ Работает против
- ТСПУ-оборудования у российских ISP.
- TLS-фингерпринтинга и классификаторов JA3/JA4.
- Активного зондирования серверных IP цензорами.
- Доменных блокировок — доступ через Telegram-бота.
§ 03 · Что внутри
Четыре движущиеся части.
VLESS-Reality выполняет настоящее TLS-рукопожатие с реальным сертификатом сайта. DPI видит обычный HTTPS, а не VPN-туннель — нечего классифицировать, нечего блокировать.
Устройство и есть аккаунт. Без email, телефона, персональной информации. Ключ подписки открывает доступ — аккаунты, которые мы никогда не создаём, нельзя ни взломать, ни запросить по повестке, ни слить.
Трафик маршрутизируется по назначению, а не по списку серверов. Клиент сам выбирает самый быстрый рабочий путь — без ручного перебора серверов, без устаревших узлов под нагрузкой.
Каждый запрос шифруется end-to-end и отбрасывается после резолва. Трекерные и malware-домены фильтруются на уровне DNS для всех приложений устройства, а не только браузера.
§ 04 · Инфраструктура
Как этона самом деле работает.
Стек намеренно компактный. Self-hosted Marzban выпускает подписки и ротирует ключи. Edge-ноды запускают VLESS-Reality за настоящими сторонними сертификатами. Логов нет. Каждый слой выбран потому, что он либо вкладывается в неотслеживаемость, либо не идёт в прод.
▸ Стек
XTLS-Reality поверх VLESS. Нулевой TLS-отпечаток, настоящий сертификат стороннего фронт-сайта, устойчивость к активному зондированию.
Self-hosted Marzban оркестрирует входящие ноды, выпуск подписок и ротацию ключей по всем регионам — без сторонних SaaS в auth-пути.
Пять гео-распределённых входящих нод на одном двух-протокольном стеке. Failover автоматический; умная маршрутизация выбирает узел с наименьшей задержкой для каждой цели.
Без логов сёрфинга. Без IP-логов. Без хранения DNS-запросов. Без базы аккаунтов. Приватность — не текст политики, а то, что система физически способна сохранить.
Обходит ТСПУ, TLS-фингерпринтинг и активное зондирование — стек, которым Россия, Китай и Иран блокируют коммерческие VPN. Домен в реестре Роскомнадзора; сервис всё равно работает через Telegram-бота.
Оплата через App Store, Google Play, веб-чекаут или BTC, ETH, USDT и USDC. Одна подписка, до десяти устройств, без авто-продления.
§ 05 · Дизайн-система
Кинематографичная тьма,выверенные акценты.
Doppler уплощает тёмную тему до единого фона страницы и приподнимает карточки градиентной шкалой поверхностей. Бирюзовый владеет первичным взаимодействием. Золотой — фирменное тепло. Фиолетовый закреплён за Pro-тарифом. Янтарный отмечает свежесть и предупреждения. Все акценты проходят WCAG AA на фоне страницы.
▸ Палитра
▸ Типографика
Зарезервирован для заголовка hero на dopplervpn.org. Италик, низкий контраст, крупный кегль — несёт всё фирменное тепло без логотипа.
По умолчанию для секций, навигации, UI и тарифов. Начертания 400, 500, 600, 700.
Активна на ru- и uk-локалях. Совпадает с метриками Space Grotesk и предоставляет полный набор кириллицы.
§ 06 · Платформы
Нативно везде.
Нативные приложения на каждой поддерживаемой платформе — SwiftUI на iOS и macOS, Kotlin на Android, подписанный Windows-клиент для x64 и ARM64. Одна подписка покрывает до десяти устройств. Состояние синхронизируется через привязанный к устройству токен, никогда — через email.
- 01iOSLIVE
- 02AndroidLIVE
- 03macOSLIVE
- 04WindowsLIVE
◇ Дальше
Попробовать сеть.
Трёхдневный пробный период на iOS. Подписка открывает все регионы и все платформы. Оплата картой, через IAP или криптовалютой.