TUIC на Windows: настройка клиента и системного прокси

Протокол TUIC использует преимущества QUIC и TLS, предоставляя высокую скорость и стабильность для обхода блокировок. В этой статье мы рассмотрим настройку TUIC на Windows: от выбора клиента до включения системного прокси.

Что такое TUIC и зачем он нужен

TUIC (Technically Utilitarian Internet Communication) — это прокси-протокол, работающий поверх QUIC. QUIC построен на UDP и включает TLS 1.3, что уменьшает задержку и улучшает работу в плохих сетях. TUIC поддерживает мультиплексирование, UDP-ассоциации и быстрое восстановление после смены сети.

Подготовка: сервер, клиент и параметры

Для подключения потребуется следующая информация от вашего TUIC-сервера:

• адрес сервера (IP или домен);
• порт (обычно 443 для UDP/TLS);
• UUID (уникальный идентификатор клиента);
• пароль (токен);
• в некоторых случаях — самоподписанный сертификат или настройки SNI.

Вам также понадобится TUIC-клиент. На Windows рекомендованы sing-box (консольный инструмент) или NekoBox (GUI).

Настройка TUIC через sing-box

Скачайте sing-box с официального сайта и распакуйте архив. Создайте файл config.json в папке с программой.

Минимальная конфигурация для TUIC-клиента выглядит так:

{
  "outbounds": [
    {
      "type": "tuic",
      "tag": "proxy",
      "server": "example.com",
      "server_port": 443,
      "uuid": "00000000-0000-0000-0000-000000000000",
      "password": "change-this-password",
      "congestion_control": "bbr",
      "udp_relay_mode": "native",
      "zero_rtt_handshake": false,
      "tls": {
        "enabled": true,
        "server_name": "example.com",
        "alpn": ["h3"]
      }
    }
  ],
  "route": {
    "final": "proxy"
  }
}

После редактирования запустите sing-box run. Клиент поднимет локальный SOCKS-прокси на адресе 127.0.0.1:1080 (по умолчанию). Убедитесь, что в логах нет ошибок.

Параметры TUIC: QUIC, UDP и TLS

Рассмотрим ключевые параметры:

• congestion_control — алгоритм контроля перегрузки QUIC. Рекомендуется bbr для сетей с потерями, cubic для общего использования. Проверьте, поддерживает ли сервер выбранный алгоритм.
• udp_relay_mode — режим передачи UDP-трафика. native сохраняет исходные UDP-пакеты, quic упаковывает их в QUIC-потоки. Для большинства задач достаточно native.
• zero_rtt_handshake — включает 0-RTT. Ускоряет установку соединения, но может привести к дублированию первых пакетов. Отключите, если сетевой интерфейс часто меняется.
• tls.server_name — SNI для проверки сертификата. Должен совпадать с доменом на серверном сертификате.
• tls.alpn — список протоколов ALPN. Обычно используется h3.
• tls.insecure — флаг, отключающий проверку сертификата. Применяйте только для тестирования, так как это делает соединение уязвимым.

Настройка клиентских GUI (NekoBox и другие)

GUI-клиенты упрощают настройку и позволяют быстро переключать профили.

NekoBox (ранее Nekoray) поддерживает TUIC начиная с определённых версий. Для добавления профиля:

1. Скачайте NekoBox и распакуйте портативную версию.
2. В главном окне выберите «Профиль» → «Новый».
3. Укажите тип «TUIC» и заполните поля: адрес, порт, UUID, пароль, SNI, congestion control и другие.
4. Сохраните профиль, затем кликните правой кнопкой по нему и выберите «Активировать».
5. Включите «Системный прокси» в настройках программы, чтобы автоматически настроить Windows.

Некоторые клиенты позволяют импортировать ссылку TUIC (например, tuic://...). Это удобно, но убедитесь, что ссылка содержит все нужные параметры.

Учёт версий TUIC

Протокол TUIC развивается, и сервер/клиент могут использовать разные версии. Убедитесь, что ваш клиент совместим с сервером. В официальной документации TUIC версии 5 обязательны поля uuid и password. В предыдущих версиях использовался токен. При настройке sing-box или NekoBox выбирайте тип TUIC v5 или v4 в зависимости от сервера. Если возникают ошибки handshake, попробуйте переключить версию в настройках клиента.

Настройка системного прокси Windows

Если ваш клиент не имеет встроенной функции «системный прокси», настройте Windows вручную. Откройте «Параметры» → «Сеть и Интернет» → «Прокси».

Включите «Использовать прокси-сервер» и укажите адрес 127.0.0.1 и порт, который слушает ваш клиент (например, 1080). Нажмите «Сохранить». После этого весь системный трафик (включая браузеры, но не все приложения) пойдёт через TUIC.

Обратите внимание: системный прокси Windows по умолчанию применяется только к некоторым приложениям, поддерживающим WinHTTP. Для глобального проксирования используйте NekoBox или Proxifier.

Диагностика и исправление ошибок

При возникновении проблем выполните следующее:

1. Проверьте доступность сервера по UDP. Для проверки TCP-порта можно использовать Test-NetConnection, но для QUIC нужен UDP-сканер (например, nmap -sU -p 443 domain).
2. Проверьте правильность UUID и пароля. Ошибка аутентификации появляется в логах как Authentication failed.
3. Убедитесь, что на клиенте указан правильный SNI. Если сервер имеет самоподписанный сертификат, установите insecure или добавьте сертификат в доверенные.
4. Попробуйте изменить congestion_control или udp_relay_mode. Некоторые серверы не поддерживают BBR или native UDP.
5. Проверьте, не блокирует ли Firewall исходящий UDP. В Windows разрешите доступ для клиента в настройках брандмауэра.
6. Если система прокси не применяется, проверьте, что локальный сервер запущен и слушает нужный порт (например, netstat -an | findstr 1080).

Для предотвращения DNS-утечек в sing-box добавьте блок dns с правилами, направляющими DNS-запросы через прокси. Используйте dnsmasq или системный DNS-резолвер, но в конечном результате запросы должны идти через TUIC.

Проверка безопасности и производительности

После успешной настройки проверьте:

• IP-адрес на веб-сайте — он должен совпадать с IP сервера.
• Утечку DNS: выполните nslookup example.com — ответ должен прийти через прокси (проверяйте в логах клиента).
• WebRTC-утечки: откройте специальный тест в браузере и убедитесь, что реальный IP не виден.
• UDP-сервисы: запустите видеочат или онлайн-игру, чтобы проверить стабильность.

Если скорость ниже ожидаемой, поэкспериментируйте с congestion control, режимом UDP и включите агрессивную оптимизацию QUIC на сервере.