[RU] Какие SNI/fingerprint/dest реально работают против ТСПУ в конце мая-июне 2026?

[chocoboy-dev]

Привет! Сервер в Нидерландах, Ubuntu 22.04, Xray-core 26.3.27.

Настроил VLESS + Reality (xtls-rprx-vision) для обхода ТСПУ.
Параметры:

• dest: www.microsoft.com:443
• serverNames: www.microsoft.com, discord.com, cloudflare.com
• privateKey: x25519
• shortIds: случайный
• fingerprint: chrome → потом поменял на firefox

Ситуация: TLS handshake до Xray проходит, коннекты видны в access.log
с российских IP, но реальные сайты (ya.ru, soundcloud.com) не грузятся
на стороне клиента. SOCKS5-прокси через Xray с самого сервера работает
(curl 200 OK на ya.ru через 127.0.0.1:10808). Клиент — v2ray-клиент на
Windows, трафик маршрутизируется, но ответа нет.

Вопросы:

1. Какие serverNames/dest реально отвечают в РФ в последние недели
   (конец мая/июнь 2026)? Microsoft/discord/cloudflare ещё живы или уже
   в блоке?

2. Какой TLS fingerprint сейчас НЕ палится ТСПУ? Слышал что chrome 133
   начали блокировать. firefox / edge / randomized — что работает?

3. Стоит ли добавлять dest: yahoo.com, nvidia.com, samsung.com и т.п.
   или они слишком нестабильны?

4. Есть ли смысл переезжать с Reality на VLESS + gRPC + TLS через
   CDN (Cloudflare) в 2026? Стоит ли овчинка выделки для домашнего VPN?

5. WebSocket на 80 порту без TLS — это вообще живая тема или ТСПУ уже
   режет по характерному паттерну?

Буду благодарен за актуальные конфиги, которые работают у вас сейчас
в RU-сегменте.

Спасибо!

[Traxar15]

братан, про твой пресет больно читать, тебе бы читануть пару статей хотя бы с хабра, без негатива.
Во-первых, servernames and dest должны быть одинаковыми (тебе надо смотреть tls сертификат сайта донора какие домены есть например www.site.com и другие и их указывать) ты уже этим можешь тригернуть блокировку.
Во-вторых, сама идея с фингерпринтами тоже провальная, пока лиса еще работает, но это лишь вопрос времени, когда заблочат.
В-третьих, почитай про realityscanner и научись им пользоваться, тогда вопрос выбора sni отпадет сам собой.
В-четвертых, grpc считается устаревшем и его скоро полностью выпилят из xray, в целом если не будешь ядро обновлять и работает у тебя, то норм и должно поскольку там защита от сибирской блокировки в виде mux, а так научись использовать допл.код для xhttp, чтобы делать mux. WARP от cf можно использовать для конечного выхода в инет.
По 5 пункту хз не тестил.
Конфиги я давать не буду, так как не вижу смысла, ибо ты не разберешься: что и как работает, и только хуже тебе это сделает.
Да и будет это огромная простыня, по факту.

[chocoboy-dev]

дай пожалуйста конфиги,у нейронки спрошу как поставить