Классический VPN поверх TCP на нестабильных мобильных сетях или под агрессивным DPI ведёт себя предсказуемо плохо: любая потеря пакета в туннеле вызывает двойную ретрансмиссию — сначала на уровне TCP-туннеля, потом на уровне TCP-приложения внутри него. TUIC решает эту проблему иначе: он строится поверх QUIC (тот же транспорт, что у HTTP/3), где TLS 1.3 встроен прямо в рукопожатие, задержка на подключение минимальна, а к обрывам сети протокол устойчивее, чем классика. Ниже — установка TUIC-сервера на Debian 12 с нуля: бинарник, сертификат, конфиг и…
Подробнее →