Scarlet Mist Barrier: Active

Scarlet Devil Network

紅魔郷 ~ Embodiment of Scarlet Network

Элитная система обхода сетевых барьеров (Scarlet Devil Protocol). Мы собираем, тестируем и верифицируем лучшие конфигурации связи, чтобы ваш доступ в интернет оставался бесперебойным.

Впервые здесь? Пройдите мастер настройки за 3 шага.

Max Speed

1553Mbps

Active Nodes

936UP

> last_sync: 13.10 22:19 MSK
> telemetry: …
> obfuscation: REALITY_ACTIVE

Руководство по настройке

Выберите вашу платформу, установите рекомендованный клиент и следуйте инструкциям для активации подписки.

1. Выбор клиента

Скачать App

2. Импорт и запуск

Описание проекта

Scarlet Devil Network — независимый движок, который непрерывно ищет, проверяет и публикует рабочие конфигурации для обхода сетевых барьеров (DPI и ТСПУ). Это не магазин подписок и не VPN-провайдер: мы не держим собственных серверов и не видим ваш трафик — мы лишь отбираем из открытых источников то, что реально работает прямо сейчас.

Как это устроено. Раз в несколько часов матричный движок (Python + Go) собирает десятки тысяч узлов — VLESS Reality, VMess, Trojan, Shadowsocks, Hysteria2 — и прогоняет каждый сквозь три барьера проверки:

L4 — связь. TCP-рукопожатие с повтором и тайм-аутами. Сразу отсекаются мёртвые адреса, приватные и подменные IP, а также диапазоны CDN, которые лишь притворяются прокси.
L7 — туннель. Узел поднимается в sing-box, и через него выполняется настоящий HTTPS-запрос. Так мы убеждаемся, что сервер действительно проксирует трафик, а не просто «отвечает» на порт.
Скорость. Быстрый замер пропускной способности на каждом выжившем узле и контрольная загрузка 10 МБ для лучших — «чемпионов», — чтобы отсортировать список по реальной скорости.

В подписки попадают только те, кто прошёл все три барьера — обычно это считанные проценты от исходной массы. Коллекция пересобирается автоматически примерно каждые 4 часа, поэтому «трупов» в ней почти не остаётся.

Почему именно так. Классические VPN (OpenVPN, WireGuard, L2TP) сегодня вычисляются по сигнатуре трафика за секунды, и сервисы на их базе теряют смысл. Мы делаем ставку на маскировку — прежде всего на VLESS Reality, чей трафик неотличим от обычного захода на крупный сайт. Для провайдера это выглядит как ваш повседневный HTTPS, а не как «подозрительный туннель».

Инструкция по эксплуатации

От нуля до защищённого соединения — четыре шага. Настраивать вручную почти ничего не нужно: достаточно вставить одну ссылку.

Шаг 1. Возьмите подписку.
Нажмите «Получить доступ» вверху и скопируйте ссылку нужного класса: Mix — все живые узлы сразу, Nightbird (БС) — максимальная маскировка, Vampire Dash (ЧС) — максимальная скорость. Копируйте именно URL целиком, а не текст из открытого файла.

Шаг 2. Импортируйте в клиент.
Подойдёт любой современный клиент — v2rayNG, Hiddify, NekoBox, Streisand и др. Добавьте подписку по ссылке: список узлов подтянется сам.

Шаг 3. Включите автообновление.
Публичные узлы живут от нескольких часов до пары дней. В настройках подписки задайте обновление каждые 4–6 часов и включите «обновлять при запуске» — тогда мёртвые адреса будут заменяться свежими без вашего участия.

Шаг 4. Выберите узел по тесту задержки.
Запустите в клиенте URL / Latency Test и сортируйте по результату — берите зелёные значения. Перестал отвечать узел — просто переключитесь на следующий.

Обычный TCP/ICMP-пинг показывает лишь отклик «железа», но не то, проходит ли через узел реальный трафик. Доверяйте только HTTP-тесту (запрос generate_204) — именно он проверяет, пробивает ли туннель барьер провайдера.

Если узлы отваливаются по сертификату.
Часть серверов использует самоподписанные сертификаты. Включите в клиенте «Allow Insecure» — шифрование всё равно обеспечивает сам протокол (VLESS/VMess/Trojan), а без этой галочки вы потеряете часть рабочих узлов.

Подсказка: если задача — обойти лишь точечные блокировки, не обязательно держать зарубежный узел с высоким пингом. Иногда достаточно ближнего быстрого узла класса ЧС.

Граница Фантазии: БС vs ЧС

Прежде чем выбирать подписку, определите, какой барьер стоит между вами и сетью. Сначала проверка связи: откройте Госуслуги, Яндекс или ВК. Если не грузятся даже они — канал перекрыт физически, и здесь не поможет никакой протокол: остаётся ждать восстановления связи.

Если локальные сайты открываются, барьер избирательный. Определите его тип — и выберите маршрут:

ЧЁРНЫЕ СПИСКИ (ЧС)	БЕЛЫЕ СПИСКИ (БС)
Принцип: «Запрещено только перечисленное». Открыто всё, кроме отдельных заблокированных ресурсов.	Принцип: «Разрешено только перечисленное». Доступны лишь одобренные сайты, остальное закрыто по умолчанию.
Когда это вы: домашний/проводной или мобильный интернет без тотальных блокировок. Google, Telegram и магазины приложений открываются сами.	Когда это вы: режим жёсткой изоляции (часто на мобильных сетях в отдельных регионах) — за пределами белого списка почти ничего не работает.
Задача: вернуть скорость для тяжёлого трафика — YouTube/4K, стриминг, загрузки, голос и видеозвонки.	Задача: незаметно пробить барьер — открыть мессенджер, почту или нужный сайт там, где «глухо».
Что брать: `Hysteria2`, `Shadowsocks`, `VMess`, `VLESS` — приоритет на чистую мощность.	Что брать: только `VLESS Reality` — трафик маскируется под обычный заход на крупный сайт.

Совет: не жгите Reality-узлы (БС) на повседневное видео, если жёстких ограничений у вас нет. Это самый ценный и дефицитный ресурс — берегите его для случаев настоящей изоляции, а для скорости берите ЧС или Mix.

Иллюзия наблюдения: что видит провайдер?

«Провайдер видит всё» — устойчивый миф. Благодаря повсеместному шифрованию HTTPS (TLS) содержимое вашего трафика для него закрыто. Видна лишь «обёртка» — метаданные соединения, а не то, что внутри.

Что провайдер действительно видит:

IP-адрес назначения: с каким сервером вы соединяетесь.
Имя домена через SNI: на старте TLS-рукопожатия адрес сайта (например, google.com) уходит открытым текстом. Именно по SNI работает блокировка по спискам.
Объём и тайминги: «вес» и ритм передачи данных — но не их содержимое.

Чего он не видит: конкретные страницы внутри сайта, поисковые запросы, сообщения в чатах, просматриваемое видео. Для него это зашифрованный чёрный ящик.

Где здесь Reality. Слабое место обычного HTTPS — открытый SNI. VLESS Reality закрывает именно его: для наблюдателя соединение выглядит как заход на настоящий крупный сайт, чьё имя и сертификат подставляются на лету. Виден «обычный визит на популярный домен», а не туннель — поэтому блокировать его по SNI бессмысленно.

Гримуар DNS-over-HTTPS (DoH)

Обычный DNS — это как открытая записка: "Я хочу пойти на сайт X". Провайдер перехватывает её и блокирует доступ. DoH прячет этот запрос внутрь стандартного HTTPS, делая ваш выбор домена невидимым для локального цензора.

Проверенные серверы DoH для настройки в браузере или системе:

https://dns.quad9.net/dns-query — Quad9: Максимальная приватность (Швейцария) + автоматическая фильтрация вредоносных узлов.
https://dns.adguard-dns.com/dns-query — AdGuard: Защитник, который на лету вырезает рекламные трекеры и шпионские скрипты.
https://dns.cloudflare.com/dns-query — Cloudflare: Самый быстрый и стабильный вариант, база для большинства современных сетей.

Приватные браузеры: уход от телеметрии

Даже если ваш канал зашифрован, сам браузер может передавать телеметрию создателям. Для максимальной безопасности используйте инструменты с открытым исходным кодом (Open-Source):

Librewolf — Мощно кастомизированный Firefox. Из него вырезаны все модули слежки, а блокировщик uBlock Origin встроен прямо в ядро.
Ungoogled Chromium — Тот же привычный Chrome, но из которого хирургическим путем удалили все связи с Google и модули сбора данных.
Cromite — Обязательный артефакт для Android. Позволяет не только блокировать рекламу, но и скрывать "цифровой отпечаток" вашего устройства.

Важно: Никогда не используйте браузеры от крупных корпораций с сомнительной репутацией. Они являются прямым инструментом сбора данных и анализа вашего трафика.

Статистика сети

幻想結界 ~ Phantasm Telemetry

Актуальная статистика собранных и проверенных узлов. Данные обновляются каждые 4–6 часов вместе с подписками.

Распределение по протоколам

VLESS

VMess

Trojan

Shadowsocks

Hysteria2

Распределение по классам

Nightbird (БС)

Vampire Dash (ЧС)

Топ-10 стран по количеству узлов

—

Сводка по скорости

Макс. скорость —

Средняя скорость —

Медианная скорость —

90-й перцентиль —

Всего живых узлов —

BS узлов (Reality) —

Сравнение протоколов

Каждый протокол имеет свои сильные и слабые стороны. Выберите подходящий под вашу сеть и задачи.

Протокол	Скорость	Обфускация	Стабильность	Рекомендация
VLESS Reality XTLS-Vision + REALITY	★★★★☆	★★★★★ Полная маскировка под реальный HTTPS-сайт	★★★★☆ Высокая, особенно на выделенных серверах	Лучший для БС Идеален для жёстких блокировок. Единственный протокол для мобильных сетей с тотальной фильтрацией.
VMess WebSocket / gRPC / TCP	★★★☆☆	★★★☆☆ Базовая обфускация через WebSocket	★★★★☆ Широкая поддержка клиентами	Универсальный Хорош для повседневного использования. Совместим практически со всеми клиентами.
Trojan TLS + WebSocket	★★★★☆	★★★★☆ Миникрия под HTTPS, TLS-сертификат	★★★★☆ Проверенный, зрелый протокол	Надёжный Стабильный выбор. Работает на большинстве сетей, простая настройка.
Shadowsocks AEAD-шифры (2022)	★★★★★	★★☆☆☆ Без маскировки, легко детектируется	★★★☆☆ Зависит от провайдера	Нишевый Максимальная скорость для стриминга. Только для сетей без глубокой инспекции трафика.
Hysteria2 QUIC (UDP) + Brutal	★★★★★	★★★☆☆ QUIC-трафик маскируется, но UDP заметен	★★★☆☆ Чувствителен к потере пакетов	Скорость Лучший для видео 4K и больших загрузок на стабильных сетях. Не для жёсткого DPI.

Часто задаваемые вопросы

Что такое Scarlet Devil Network?

Это независимый движок, который собирает публичные конфигурации из открытых источников, прогоняет каждую через многоступенчатую проверку (L4 TCP → L7 через sing-box → замер скорости) и публикует только выжившие. Мы не VPN-провайдер и не держим собственных серверов — мы фильтруем чужие узлы и отдаём вам список того, что реально работает прямо сейчас.

Это бесплатно? В чём подвох?

Да, полностью бесплатно, и «подвоха» в виде платы нет. Подписки — это публичные конфигурации, которые мы лишь собираем и проверяем; нет аккаунтов, регистрации и оплаты. Честный нюанс другой: это чужие публичные серверы. Они нестабильны, могут исчезать, а их владельцы вам неизвестны — поэтому относитесь к ним как к удобному, но не доверенному транспорту (см. вопрос о безопасности ниже).

Вы храните логи или видите мой трафик?

Нет. Сайт — это статическая страница и текстовые файлы подписок; здесь нет аккаунтов, серверной аналитики вашего трафика и логов подключений. Ваш трафик идёт напрямую от клиента к выбранному узлу — не через нас. Технически мы физически не можем его видеть. При этом сам конечный узел (его владелец) теоретически видит метаданные соединения, поэтому для чувствительных задач используйте только HTTPS-сайты и узлы класса БС (Reality).

Как работает многоступенчатая проверка узлов?

Проверка происходит в три этапа:

L4 TCP Connect — попытка установить TCP-соединение с сервером. Отсеивает до 70% нерабочих узлов.
L7 HTTP Request — запрос через прокси-туннель с использованием sing-box. Проверяет, что узел действительно проксирует трафик, а не просто отвечает на TCP.
Speed Test — загрузка 10MB чанка для измерения реальной пропускной способности канала.

Каждые несколько часов цикл повторяется, и подписки обновляются.

Чем отличаются подписки БС и ЧС?

БС (Белые Списки) — для сетей с жёсткими ограничениями (мобильный интернет в регионах с тотальной фильтрацией). Используются только VLESS Reality узлы, трафик которых неотличим от обычного HTTPS.

ЧС (Чёрные Списки) — для стандартных сетей, где заблокированы только определённые ресурсы. Включают Hysteria2, Shadowsocks, VMess — приоритет на максимальную скорость.

MIX (Gungnir) — все живые узлы без фильтрации. Идеально для десктопных клиентов с авто-тестом задержки.

Как часто обновляются конфигурации?

Полный цикл сбора и верификации запускается каждые 4–6 часов. Публичные серверы нестабильны по природе — среднее время жизни узла от нескольких часов до пары дней. Мы рекомендуем настроить автообновление подписки в вашем клиенте с интервалом 4–6 часов, чтобы всегда иметь актуальный список рабочих серверов.

Как выбрать подходящий клиент для моего устройства?

Выбор клиента зависит от платформы и протокола:

Windows: NekoRay, FlClash, Mihomo — для продвинутых; Nekoray/Throne для новичков.
Android: v2rayNG (базовый), SagerNet (продвинутый), FoXray (максимум возможностей).
iOS: Shadowrocket, Streisand, Stash — на выбор.
Роутер: Sing-box CLI на OpenWRT, MikroTik с WireGuard-конфигурацией.

Перейдите в раздел «Гайд» на главной странице — там подобраны приложения под каждую платформу.

Нужно ли включать «Allow Insecure» в настройках клиента?

Да, рекомендуется. Многие рабочие серверы используют самоподписанные SSL-сертификаты. Без опции «Разрешить небезопасные» (Allow Insecure / Skip Certificate Verify) клиент будет обрывать соединение с такими серверами, и вы потеряете значительную часть доступных узлов.

Эта настройка безопасна в контексте VPN-подключения, так как шифрование трафика происходит на уровне протокола (VLESS/VMess/Trojan), а не на уровне TLS-сертификата.

Почему некоторые узлы не работают у меня, но работают у других?

На доступность узла влияет множество факторов:

Провайдер: Разные операторы блокируют разные IP-диапазоны. То, что работает на одном провайдере, может быть заблокировано на другом.
Регион: В разных регионах РФ применяются разные политики фильтрации (ТСПУ).
Время суток: Нагрузка на сервер и активность DPI варьируются.
Версия клиента: Устаревшие версии могут не поддерживать новые протоколы (XHTTP, Reality).

Решение: используйте автообновление подписки и запускайте тест задержки в вашем клиенте — он покажет, какие узлы доступны именно для вас.

Как настроить автообновление подписки?

В большинстве клиентов:

Перейдите в настройки подписки (обычно: Профили → Подписки → ваша подписка).
Найдите параметр «Автообновление» или «Update Interval».
Установите интервал 4–6 часов (240–360 минут).
Убедитесь, что опция «Обновлять при запуске» включена.

Клиенты, которые точно поддерживают автообновление: v2rayNG, NekoBox, NekoRay, Shadowrocket, Streisand, FoXray, Stash.

Безопасно ли использовать публичные конфигурации?

Публичные конфигурации — это компромисс между доступностью и риском. Основные правила безопасности:

Не передавайте конфиденциальные данные (пароли, банковские данные) через незнакомые серверы.
Используйте HTTPS-сайты — они обеспечивают end-to-end шифрование даже через чужой сервер.
Включайте DNS-over-HTTPS в браузере, чтобы провайдер и владелец сервера не видели ваши DNS-запросы.
Для максимальной безопасности рассмотрите аренду собственного VPS с настроенным VLESS Reality — это стоит от 300₽/мес.

Чем VLESS Reality отличается от обычного VLESS?

VLESS Reality — это усовершенствованная версия протокола VLESS с технологией XTLS-Vision:

Маскировка под реальный сайт: Трафик мимикрирует под соединение с выбранным легальным сайтом (например, microsoft.com или apple.com). DPI видит обычный HTTPS.
XTLS-Vision: Оптимизация TLS-трафика — снижает накладные расходы и повышает скорость по сравнению с обычным проксированием.
Безопасность: Не требует отдельного TLS-сертификата, так как использует сертификат целевого сайта (steal-from-self).

Reality — текущий золотой стандарт обфускации для обхода DPI в РФ.

Можно ли использовать эти конфигурации на роутере?

Да. Поддерживаются две основные платформы:

OpenWRT: Установите sing-box или Mihomo (Clash Meta) через менеджер пакетов. Импортируйте подписку по URL — все устройства в домашней сети получат доступ.
MikroTik (RouterOS): Настройте WireGuard-туннель через наш скрипт (см. вкладку Router в разделе Гайд) или используйте контейнерную среду RouterOS 7.x.

Роутерное решение удобно тем, что защищает всю домашнюю сеть без настройки каждого устройства по отдельности.

Что делать, если провайдер блокирует все подключения?

Если ни одно подключение не работает:

Проверьте базовую связность: Откройте Яндекс или Госуслуги. Если они тоже недоступны — проблема на стороне провайдера (физический обрыв), а не блокировки.
Попробуйте разные протоколы: Начните с VLESS Reality (максимальная обфускация), затем попробуйте Hysteria2 (QUIC, трудно блокировать).
Смените DNS: Возможно, провайдер блокирует DNS-резолвинг. Настройте DNS-over-HTTPS (Quad9, Cloudflare).
Попробуйте другого оператора: Некоторые мобильные операторы применяют более агрессивную фильтрацию. Переключитесь на другого провайдера для сравнения.
Используйте прокси-цепочку: Настройте цепочку из двух узлов (chain proxy) — это усложняет анализ трафика для DPI.

Глоссарий

用語集 ~ Lexicon of the Barrier

Короткий словарь терминов, которые встречаются в подписках, клиентах и на этом сайте.

DPI (Deep Packet Inspection) — глубокая инспекция трафика: оборудование, распознающее и режущее «подозрительные» протоколы по их сигнатурам.
ТСПУ — технические средства противодействия угрозам: государственные DPI-узлы, установленные у операторов связи в РФ.
SNI — имя домена, уходящее открытым текстом в начале TLS-рукопожатия. Именно по нему работает блокировка сайтов «по списку».
Обфускация — маскировка трафика под легитимный (обычный HTTPS), чтобы DPI не отличил туннель от повседневного соединения.
VLESS Reality — протокол с маскировкой под реальный крупный сайт: подменяет SNI и сертификат «на лету», не требует собственного домена. Текущий золотой стандарт обхода DPI.
XTLS-Vision — оптимизация TLS внутри VLESS: меньше накладных расходов, выше скорость.
Hysteria2 / QUIC — протокол поверх UDP/QUIC с агрессивным контролем перегрузки: очень быстрый и устойчивый к потерям, но UDP легче заблокировать.
Trojan — туннель, неотличимый от обычного HTTPS; простой и «тихий».
Shadowsocks / VMess — классические протоколы с шифрованием; гибкие (WebSocket, gRPC, CDN), но без маскировки уровня Reality.
DoH (DNS-over-HTTPS) — шифрование DNS-запросов внутри HTTPS, чтобы провайдер не видел и не подменял, какие домены вы открываете.
Узел (node) — отдельный прокси-сервер из подписки. Подписка — ссылка со списком узлов, который клиент обновляет автоматически.
БС / ЧС / Mix — классы подписок: БС (Nightbird, Reality) — для жёсткой фильтрации, ЧС (Vampire Dash) — для скорости, Mix — всё вместе.

Сообщество и Контакты

Присоединяйтесь к нашему Telegram-форуму для обсуждения работы ядра, получения помощи по настройке клиентов и общения с другими участниками сети.

Перейти в Telegram

Юридическое уведомление и отказ от ответственности

1. Статус ресурса: Данный сайт представляет собой автоматизированный программный парсер (агрегатор метаданных). Владелец ресурса не является владельцем, оператором или провайдером VPN-серверов, конфигурации которых здесь публикуются. Вся информация собирается скриптом в автоматическом режиме из открытых, общедоступных источников.

2. Цель проекта: Весь материал, включая текстовые инструкции и технические данные, предоставляется исключительно в ознакомительных, исследовательских и образовательных целях. Проект не является коммерческим сервисом и не занимается рекламой VPN-провайдеров.

3. Отказ от ответственности: Автор проекта не несет никакой юридической или финансовой ответственности за последствия использования предоставленной информации. Использование представленных конфигураций осуществляется пользователем добровольно, на свой страх и риск.

4. Допустимое использование: Мы настоятельно рекомендуем применять данные технологии исключительно для легитимных целей: защиты персональных данных при подключении к открытым сетям Wi-Fi, обеспечения информационной безопасности устройств и корпоративного удаленного доступа.

ВНИМАНИЕ: Находясь на данном сайте и используя его материалы, вы автоматически подтверждаете свое согласие с данными условиями. Если вы не согласны с изложенными правилами, вам следует немедленно покинуть данный ресурс.