CleanSet — VPN для работы с биржами и P2P: российский трафик идёт мимо туннеля, от 199 ₽/мес

[CleanSet VPN]

Сервис делали под собственную работу с зарубежными площадками, поэтому устроен он не так, как большинство.

Главное отличие — раздельная маршрутизация. Российские сервисы идут напрямую, мимо туннеля: банковское приложение, P2P и госуслуги видят ваш обычный российский адрес. В туннель уходит только зарубежное. Это снимает главную проблему работы через VPN, когда после включения биржа просит подтверждение входа, а банк подвешивает операцию, потому что адрес внезапно стал иностранным.

Список российских доменов у нас явный, а не подтянутый из чужой базы geosite/geoip. Причина простая: такие базы лежат на иностранных CDN и не скачаются ровно тогда, когда нужны, а их содержимое определяет посторонний человек — то есть он же решает, какой ваш трафик пойдёт мимо туннеля. Каждый домен в нашем списке проверен резолвом и определением страны. При проверке из сотни доменов восемь оказались мусором: например, avito.ma ведёт в Марокко и увёл бы трафик в чужую сеть.
 

DNS для российских доменов тоже российский. Иначе при отключениях домены перестают резолвиться и профиль разваливается целиком, хотя туннель формально жив.
 

Про отключения. Когда оператор включает режим разрешённых адресов, обычный VPN не поднимается: его серверов в перечне нет, приложение пишет «подключено», а страницы не грузятся. Наши входы стоят на адресах, которые в этом режиме остаются доступными, и путей несколько, на разной инфраструктуре: закрывают один — остальные работают. Если оператор выключает передачу данных полностью, не поможет никто, и мы этого не обещаем.
 

Транспорт — VLESS с XHTTP и REALITY. Выбран не по моде: современный DPI ловит не рукопожатие, а поведение, то есть ровный двунаправленный поток, и режет скорость после первых десятков килобайт. XHTTP разбивает поток на отдельные HTTP-запросы, поэтому статистически похож на обычный браузер.
 

Логи. Уровень логирования на всех серверах — warning, журнал посещений не ведётся: файл access-лога пуст с момента создания. Панель считает только объём трафика по аккаунту, без этого сервис не сможет работать.
 

Замер. С мобильного в Петербурге через один из входов: 63 Мбит приём, 16 отдача, 40 мс. Замер наш, поэтому сразу говорим, чем и откуда мерили. Цифры вроде «до 2 гигабит» не пишем — проверить их нельзя.
 

Бэкапы держим вне серверов, а не на бэкапах хостера.
 

Тарифы:
30 дней — 199 ₽
60 дней — 369 ₽
90 дней — 519 ₽
360 дней — 1990 ₽
 

Оплата картой, через СБП, криптовалютой и звёздами Telegram. Платёжный провайдер добавляет свою комиссию, она видна на кнопке до оплаты: криптой дешевле всего, картой дороже. Автосписаний нет.

Три дня бесплатно, карту привязывать не нужно.
 

Подключение: одно приложение и одна ссылка, конфиги вписывать не надо. Телефон, компьютер, планшет, ТВ — ограничения по числу устройств нет.
 

Чего у нас нет и не будет: мультиаккаунтинга, антидетекта, обхода KYC. Это доступ для работы, а не инструмент для схем.

Возврат: не подошло — вернём деньги за неиспользованные дни по запросу в бот, в течение первых 14 дней подписки.
Поддержка: отвечаем в боте, обычно в течение часа с 10 до 23 по Москве.
 

Бот: @cleanset_net_bot

Edited 20 Aug 2026, 22:05 by CleanSet VPN

[CleanSet VPN]

Когда VPS перестаёт пускать, все четыре разные поломки выглядят для пользователя одинаково: «не работает». Лечатся они по-разному, поэтому первым делом стоит понять, что именно произошло.
 

Блокировка по адресу. TCP-рукопожатие не проходит: SYN уходит в никуда или прилетает RST. Это то, что случилось в начале августа, когда в списки залили IP-пулы нескольких хостингов целиком — за один заход выбило больше двадцати сервисов, вместе с людьми, поднявшими всё сами. Проверяется рукопожатием с российских узлов: у check-host.net есть ru1, ru2, ru3, и API дёргается обычным curl.
 

Фильтрация по имени. Соединение устанавливается, а данные не идут: DPI смотрит на SNI в рукопожатии. Снаружи выглядит как «висит на подключении».
 

Шейп. Соединение живое, первые килобайты проходят, дальше скорость падает почти до нуля. Тут пинг и рукопожатие бесполезны, мерить надо байты за время. У меня в замерах разница между классами адресов доходила до полутора тысяч раз при том, что рукопожатие проходило в обоих случаях.
 

Режим разрешённых адресов. Открывается только то, что в перечне оператора. В этом режиме не работает ни один VPS, независимо от протокола: его адреса в перечне просто нет. Здесь бесполезно чинить настройку — вопрос только в том, где стоит адрес.

Два правила, без которых замер врёт.
 

Первое: контрольная цель в том же прогоне. Берите заведомо живой адрес и проверяйте его теми же узлами, тем же инструментом, в ту же минуту. Если контроль молчит — врёт инструмент, а не ваш сервер. Без этого сбой сервиса проверки выглядит ровно так же, как настоящая катастрофа, и вы будете чинить то, что не ломалось.
 

Второе: не проверять доступность порта с самой машины и не доверять «портам, открытым снаружи» из первого попавшегося сканера. Я напоролся: у одного хостинга SYN-proxy отвечает подтверждением на любой порт, и проверка показывала открытым порт 65001 у стороннего домена. То есть инструмент бодро подтверждал доступность того, чего нет. Мерить надо с чужой машины и обязательно с контрольным портом, который заведомо закрыт.
 

И вывод, который дороже всей диагностики: если адрес всё-таки попал в списки, спасает не маскировка, а скорость смены адреса и способ доставить новый тем, кто им пользуется. Те сервисы в августе поднялись именно так.

[Helber]

@CleanSet VPN, 

Нарушение 3.2
У вас уже есть тема про это, пишите только в ней. Перемещено. Последний пост, созданный как отдельная тема, прицеплен к основной.
Если вы делаете новый пост, и вдруг форум требует придумать к нему заголовок— значит, вы нажали что-то не то и создаете новую тему.
Самое простое: внизу вашей темы окно для набива сообщения. Пишем там (ну или аккуратно копипастим—убивая форматирование), нажимаем Отправить — все ок

 

[zhorzh72]

Пишите сразу, под какие ос работает, какой софт надо будет ставить.