Ключи для Outline VPN: где взять и почему они перестают работать

Ключ Outline VPN — это не файл и не логин с паролем. Это одна строка вида ss://…@адрес:порт, в которой лежит всё сразу: где сервер, каким методом шифровать и какой пароль. Скопировали, вставили в приложение, подключились. Удобно настолько, что об оборотной стороне задумываются только когда ключ перестаёт работать — а перестаёт он обязательно.

Откуда ключи вообще берутся

Outline придумали так: вы берёте VPS, ставите на него Outline Manager, и менеджер выдаёт вам эти самые ss://-строки — сколько нужно, по одной на человека. То есть ключ Outline по замыслу выдаёт владелец сервера. Никакого «общего сервиса Outline», к которому можно подключиться, не существует в природе.

Отсюда и три способа получить ключ. Поднять сервер самому. Попросить у знакомого, у которого он уже есть. Или взять чужой из публичной подборки — именно этот вариант ищут чаще всего, и именно он ломается быстрее всех.

Заодно проясним частую путаницу. Outline VPN скачать и «найти ключ» — это два разных дела: приложение бесплатно лежит на сайте Jigsaw и в магазинах, оно ничего не подключает само по себе и без строки бесполезно. То, что в интерфейсе называется ключ доступа (access key), — и есть та самая ss://-строка. Скачали клиент, вставили ключ доступа, подключились: третьего шага в этой схеме нет.

Бесплатные ключи: арифметика, которая всё объясняет

Возьмите любой канал с раздачей ключей Outline. Одну и ту же строку оттуда забирают сотни, а то и тысячи человек — и все они приземляются на один VPS, который владелец брал под себя и десяток друзей. Дальше происходит ровно то, что должно: канал сервера делится на всех, скорость падает до неприличной, а через какое-то время адрес попадает в списки блокировок — потому что трафик с одного IP на тысячу пользователей выглядит именно так, как выглядит.

Владелец, разумеется, тоже не в восторге: он платит за сервер, который выкачивают незнакомые люди. Обычно он просто меняет пароль или гасит машину. Ваша строка после этого не «сломалась» — она стала недействительной, и починить её нельзя никаким переподключением.

Бесплатный ключ Outline — это не сервис, а чужой сервер, о котором вы узнали раньше остальных. Срок его жизни считается неделями и зависит от того, сколько ещё людей прочитали тот же пост.

Где проигрывает сам протокол

Outline работает на Shadowsocks — протоколе, который создавался, чтобы обходить фильтры, и со своей задачей много лет справлялся. Проблема в том, что фильтры с тех пор поумнели. Shadowsocks не притворяется чем-то другим: он не выдаёт себя заголовками, но и не мимикрирует под обычный сайт. Современному DPI хватает статистики пакетов, чтобы отличить такой поток от обычного HTTPS — механика разобрана в статье «Как работает блокировка VPN: DPI и методы обхода».

Практическое следствие простое: даже свой собственный сервер Outline, поднятый честно и не раздаваемый никому, в России живёт заметно меньше, чем сервер с маскировкой. Вы платите за VPS, настраиваете, а через месяц-другой снова читаете, почему VPN перестал подключаться.

Свой сервер — честный путь, но посчитайте его целиком

Поднять Outline самому не так страшно, как кажется: VPS за несколько долларов в месяц, установщик в одну команду, менеджер с кнопкой «добавить ключ». Если вам интересно ковыряться — вариант хороший, и никто вас не ограничивает.

Считать надо не только деньги. Сервер надо выбрать так, чтобы его подсеть не была уже сожжена. За ним надо следить: обновления, диск, внезапная блокировка датацентра. Когда он ляжет — а он ляжет — чинить будете вы, ночью, без интернета. Об этой стороне честно написано в разборе «Почему личный VPN-сервер лучше общего».

Как это устроено в VIPASS

Идея та же, что у своего Outline, — личный сервер и ключ только ваш, — но без VPS, менеджера и ночных дежурств. Каждому клиенту VIPASS выделяется собственный сервер с личным IP: соседей нет, значит некому сжечь адрес, и никакая подборка вашу строку не раздаёт.

Второе отличие — протокол. Вместо Shadowsocks используется VLESS Reality: для системы фильтрации ваш трафик неотличим от обычного захода на легитимный сайт, поэтому придавить его отдельно нельзя. Ключ приходит такой же одной строкой и открывается в привычных приложениях — Happ, AmneziaVPN, Hiddify. Разница только в том, что искать следующий через неделю не придётся.

Если решили попробовать

1. Получите ключ через @vipass_robot — 3 дня бесплатно, карта не нужна.
2. Поставьте любой из клиентов: Happ, AmneziaVPN или Hiddify — ключ один и тот же для всех.
3. Вставьте строку в приложение и подключитесь. Дальше ничего настраивать не нужно.

Старый ключ Outline при этом можно оставить — он не мешает. Просто в какой-то момент вы заметите, что уже месяц не заходили в канал с раздачами.

Частые вопросы