Для специалистов

VPN для экспертов

Защищенная и продуманная инфраструктура — для вашей безопасности.

Архитектура подключения
и шифрования трафика PotokVPN

Эта страница рассчитана на технических специалистов. Мы подробно показываем, как строится VPN‑туннель, какие компоненты участвуют в обработке трафика и как мы контролируем доступность инфраструктуры.

  • Сквозное шифрование между клиентом и граничными серверами PotokVPN
  • Разделение control‑plane и data‑plane, гибкая маршрутизация трафика
  • Непрерывный мониторинг аптайма и задержек по регионам
Логический путь трафика Туннель установлен
КЛИЕНТ
Использует протокол PTK/vPTK/tPTK
➝
ISP
Видит только зашифрованный поток трафика
➝
VPN‑СЕРВЕР
Дополнительная обфускация трафика
➝
ИНТЕРНЕТ
Сайты и другие ресурсы видят только IP PotokVPN
Payload шифруется до выхода из устройства • Провайдер и локальная сеть не видят содержимое пакетов
На edge‑узлах PotokVPN трафик расшифровывается и уходит дальше в интернет уже с IP‑адреса сервера. Логи пользовательской активности (конкретные сайты) не записываются — журналируются только технические метрики.

Наши протоколы

Мы переработали уже зарекомендовавшие себя на рынке VPN-протоколы и оставили совместимость со всеми существующими приложениями.

PTK

Основан на AmneziaWG

Наш стандартный протокол, использует маскировку трафика под QUIC и остается незаметным при блокировках.

  • Обфускация трафика
  • Высокая скорость
  • Низкая задержка

vPTK

Основан на VLESS

Для тех случаев, когда обычные протоколы не работают, а другие VPN-сервисы заблокированы.

  • Маскировка трафика
  • Обход всех ограничений
  • Без разрывов соединений

tPTK

Основан на Trojan

Более скоростной чем vPTK, но такой же эффективный против ограничений. Поможет вам в любых ситуациях.

  • Маскировка трафика
  • Невидим для провайдера
  • Полная стабильность

Как именно шифруется трафик

На уровне клиента формируется зашифрованный туннель до конкретного VPN‑узла. Ключи и параметры шифрования не передаются в открытом виде и периодически обновляются.

Установление туннеля

  • • Обмен ключами и параметрами шифрования между клиентом и сервером.
  • • Проверка целостности и подлинности пакетов.
  • • Привязка сессии к конкретному устройству и конфигурации.

Работа шифрованного канала

  • • Весь пользовательский трафик инкапсулируется в зашифрованные пакеты.
  • • Отсутствие DPI‑читаемой полезной нагрузки для провайдера.
  • • Возможность переключения узлов без смены клиентских настроек.

Минимум собираемых данных

  • • Не храним историю посещённых ресурсов.
  • • Логи используются только для диагностики инфраструктуры.
  • • Фокус на метриках: нагрузка, RTT, ошибки подключений.

Отказоустойчивость

  • • Постоянный мониторинг блокировок в РФ.
  • • Разделение по регионам и типам нагрузок.
  • • Автоматизированные проверки доступности и качества каналов.

Маршрутизация и балансировка трафика

Трафик пользователей распределяется между пулами серверов в зависимости от протокола, региона и текущей нагрузки. Это позволяет одновременно выдерживать всплески подключений и поддерживать низкую задержку для медиа‑сервисов.

  • Отдельные пулы под разные типы трафика: стриминг, браузинг, мессенджеры.
  • Мониторинг задержки и потерь, по которым пересчитывается приоритет узлов.
  • Возможность ручного выбора локации или протокола, если клиенту нужны конкретные настройки.
Наблюдаемость Метрики в реальном времени
Доступность
HTTP / TCP / ICMP
постоянные проверки доступности состояния всех узлов
Статистика сети
RTT, jitter, loss
используются для принятия решений о маршрутизации
Нагрузка на узлы
Server usage
ориентированы на перераспределение трафика

Ниже доступен публичный статус‑борд, построенный на агрегированных данных мониторинга. Он показывает аптайм и состояние пулов без раскрытия пользовательской активности.

Полная прозрачность

Наша система автоматически следит за состоянием работы всех серверов.

Состояние серверов

Загрузка данных…