Trojan-GFW: настройка и подключение с нуля (2026)

Если вы столкнулись с проблемами доступа к заблокированным сайтам, таким как YouTube, Instagram или TikTok, и ваши привычные VPN, такие как WireGuard или OpenVPN, больше не работают, возможно, вам стоит рассмотреть Trojan-GFW. В этой статье я расскажу о том, как настроить Trojan-GFW: настройка и подключение, чтобы ваш трафик выглядел как обычный HTTPS. Это поможет обойти блокировки, наложенные провайдером, и упростит доступ к необходимым ресурсам.

Что такое Trojan-GFW и когда он реально нужен

Trojan-GFW — это протокол, который маскирует VPN-трафик внутри настоящего TLS-соединения к веб-серверу. Это означает, что DPI (Deep Packet Inspection) воспринимает его как обычный визит на сайт, что делает его более стойким к блокировкам. Но для работы Trojan требуется домен и валидный TLS-сертификат, что отличает его от других решений, таких как Shadowsocks.

Как Trojan маскирует трафик под обычный HTTPS

Маскировка трафика происходит благодаря тому, что Trojan использует стандартный порт 443, который обычно используется для HTTPS. Когда вы устанавливаете соединение, ваш трафик шифруется и отправляется через этот порт, делая его неотличимым от обычного веб-трафика. Это значительно снижает вероятность обнаружения и блокировки вашим провайдером.

Чем Trojan отличается от Shadowsocks, VLESS/XRay и WireGuard

Trojan-GFW можно рассматривать как золотую середину между другими протоколами. WireGuard, хотя и быстрее, легче детектируется и чаще блокируется. VLESS+Reality не требует своего домена, но может быть сложнее в настройке и использовании. Trojan же, при наличии домена, предлагает хорошую балансировку между скоростью и маскировкой.

Когда Trojan помогает против DPI, а когда бесполезен

Trojan-GFW действительно полезен, если ваш провайдер активно использует DPI для блокировки трафика. Однако, если он заблокировал IP вашего VPS, даже Trojan не поможет. В таких случаях стоит рассмотреть смену IP или использование VLESS+Reality, которые менее заметны.

Что нужно подготовить перед настройкой

Перед тем как начать настройку, убедитесь, что у вас есть всё необходимое. Вот список основных требований:

• VPS вне зоны блокировок.
• Свой домен, который должен резолвиться на IP вашего сервера.
• TLS-сертификат через Let's Encrypt.
• Открытый порт 443 и базовая безопасность сервера.

VPS вне зоны блокировок и выбор локации

Выбор VPS очень важен. Лучше всего выбирать серверы в странах с минимальными ограничениями на интернет, таких как Германия или Нидерланды. Это поможет избежать блокировок и задержек.

Свой домен и A-запись на IP сервера

Домен — это обязательный элемент для настройки Trojan. Он должен быть зарегистрирован и корректно настроен с A-записью на IP вашего сервера. Без этого маскировка будет бесполезной.

TLS-сертификат через Let's Encrypt

Рекомендую использовать Let's Encrypt для получения бесплатного TLS-сертификата. Важно, чтобы сертификат был настроен на автоматическое продление с помощью certbot, иначе через 90 дней ваше соединение перестанет работать.

Открытие порта 443 и базовая безопасность сервера

Порт 443 должен быть открыт, а все остальные порты лучше закрыть. Не оставляйте открытый SSH с паролем — используйте ключи для доступа к серверу.

Настройка сервера Trojan-GFW: пошагово

Теперь перейдем к самой настройке сервера. Вот пошаговая инструкция:

Установка Trojan и структура конфига

Сначала установим Trojan. Введите следующие команды в терминале:

sudo apt update
sudo apt install trojan

После установки необходимо создать конфигурационный файл. Вот пример структуры:

{
    "run_type": "server",
    "local_addr": "127.0.0.1",
    "local_port": 8080,
    "remote_addr": "YOUR_DOMAIN",
    "remote_port": 443,
    "password": ["YOUR_PASSWORD"],
    "fallback": "http://fallback.domain",
    "log_level": 1
}

Ключевые параметры: password, remote_addr, fallback

Параметр password — это пароль, который вы будете использовать для подключения клиента. remote_addr — ваш домен, а fallback — это адрес, на который будет перенаправляться трафик, если пароль не совпадает. Это очень важно для маскировки, так как должно открываться настоящее веб-сайт.

Настройка сайта-заглушки для правдоподобности

Рекомендую установить простой сайт-заглушку, который будет открываться при подключении к вашему домену. Это добавит еще один уровень маскировки. Вы можете использовать Nginx для этого.

Запуск как systemd-сервиса и проверка логов

После настройки конфигурации, запустите Trojan как systemd-сервис:

sudo systemctl start trojan
sudo systemctl enable trojan

И проверьте логи:

sudo journalctl -u trojan

Подключение клиента на разных устройствах

Теперь, когда сервер настроен, давайте разберём, как подключить клиент на разных устройствах.

Android (v2rayNG / NekoBox): импорт и ввод параметров

Для Android рекомендую использовать приложения v2rayNG или NekoBox. Вам нужно будет ввести адрес сервера, порт 443, пароль и домен (SNI). Убедитесь, что SNI совпадает с сертификатом на сервере.

iPhone и iPad (Shadowrocket / Streisand)

На устройствах iOS используйте Shadowrocket или Streisand. Обратите внимание, что эти приложения могут отсутствовать в российском App Store, поэтому потребуется зарубежный аккаунт.

Windows (v2rayN) и Mac (V2Box / NekoRay)

Для Windows лучше всего подходит v2rayN, а для Mac — V2Box или NekoRay. Настройка аналогична: введите адрес сервера, порт, пароль и домен.

Роутеры и Smart TV: ограничения и обходные пути

На роутерах поддержка Trojan-GFW ограничена. Вам понадобится прошивка OpenWrt с установленными XRay или Passwall. Для Smart TV проще подключиться через роутер или телефон.

Проверка работы, скорость и обход блокировок YouTube и Instagram

После подключения важно проверить, работает ли всё корректно.

Как убедиться, что трафик идёт через Trojan и не течёт мимо

Проверьте, что ваш IP адрес изменился. Для этого используйте сервисы типа whatismyip.com.

Проверка обхода замедления YouTube

Чтобы проверить, работает ли обход замедления YouTube, попробуйте воспроизвести видео в высоком качестве. Если оно не тормозит, значит, всё настроено верно.

Доступ к Instagram, Facebook, X (Twitter) и Telegram

Проверьте доступ к заблокированным социальным сетям. Если всё работает, значит, вы успешно обошли блокировки.

Замер реальной скорости и типичные потери

Для измерения скорости используйте Speedtest. Сравните показатели до и после подключения. Учтите, что скорость может варьироваться в зависимости от VPS и расстояния до сервера.

Частые ошибки и что делать, если не подключается

Если вы столкнулись с проблемами, вот некоторые распространенные ошибки и решения:

Ошибка сертификата и несовпадение SNI

Частая ошибка — несоответствие домена на клиенте и сертификата. Убедитесь, что все параметры совпадают.

Соединение есть, но нет интернета

Если соединение установлено, но доступа к интернету нет, проверьте настройки DNS и маршрутизации.

Провайдер всё равно режет соединение

Если ваш провайдер все еще блокирует соединение, попробуйте сменить IP или перейти на VLESS+Reality.

Когда проще взять готовый сервис вместо своего сервера

Если настраивать и обслуживать VPS не хочется, можно рассмотреть готовые сервисы, такие как NvoVPN. Это может быть удобным вариантом, если вы не хотите углубляться в технические детали.