Транспорт под видом HTTPS
VLESS-Reality отдаёт настоящий TLS-хендшейк существующего сайта, поэтому блокировка по сигнатуре протокола его не находит.
VPN · Мессенджер · Свой сервер
Это не обычный VPN
3 в 1: защищённый трафик, приватные чаты и сгорающие заметки
Также доступно для: Happ, Outline, OpenVPN
3 локации узлов
2 протокола транспорта
Olm шифрование чатов
AGPL лицензия клиента
Что внутри
Три инструмента в одном окне
Туннель, который не выделяется в трафике
Основной транспорт — VLESS-Reality: со стороны соединение выглядит как обычный HTTPS к настоящему сайту. Если Reality не проходит, есть AmneziaWG — обфусцированный WireGuard. Оба протокола работают и на наших узлах, и на вашем сервере.
- VLESS-Reality
- AmneziaWG
- Франкфурт · Амстердам · Лос-Анджелес
Релею нечего выдавать
Сообщения шифруются на устройстве Olm-ратчетами. Релей принимает и раздаёт шифротекст, ключа расшифровки у него нет. Новое устройство не войдёт в аккаунт, пока его не подтвердит корневое.
- Olm на устройстве
- Ключи в Keychain
- Подтверждение устройств
Весь стек переезжает к вам
Клиент ставит на ваш VPS релей, AmneziaWG и VLESS-Reality, собирает релей из исходников и поднимает systemd-юниты. Приватный ключ AmneziaWG на сервере не создаётся. Неподписанный бинарник установщик качать отказывается.
- Свой релей и VPN
- Данные на LUKS2
- Проверка бинарников
Как получить доступ
Три шага, без переписки с поддержкой
- 01
Выбрать тариф
VPN, VPN с мессенджером или свой сервер. Полгода и год — на 17% дешевле месяца.
- 02
Получить ключ
Оформление на одной странице: ключ активации для клиента Cipherhost или VPN-ключ для стороннего приложения.
- 03
Подключиться
Ключ активации — в клиенте Cipherhost. VPN-ключ импортируете в Happ, Xray, Outline, OpenVPN или AmneziaWG.
Как это устроено
Решения, которые видно в коде
Второй протокол в запасе
AmneziaWG — WireGuard с обфускацией пакетов. Переключаетесь, когда провайдер начинает резать основной канал.
Ключи не уезжают на сервер
Состояние Olm-сессий лежит на диске в зашифрованном виде, а ключ шифрования — в системном хранилище (Keychain на macOS).
Записки на один просмотр
Текст или файл открывается один раз и удаляется. Удобно передать пароль, не оставляя его в истории переписки.
Аккаунт без восстановления
Ключ доступа выдаётся один раз, при создании аккаунта. Мы не храним копию и не сможем вернуть доступ — это не баг, а условие схемы.
Код открыт
Клиент под AGPL-3.0. Протокол, модель угроз и установщик лежат в репозитории — можно прочитать, а не верить на слово.
Тарифы
От ключа до своего узла
Дальше
Ключ сегодня. Свой сервер — когда понадобится.
Тариф меняется в любой момент: доплата считается по остатку периода.