Инфраструктура и надёжность

#Профили подключения

Приложения получают список серверов и профили подключения от Colitu по зашифрованному каналу. Профили живут недолго и обновляются автоматически; если интернет ненадолго пропал, последний действующий профиль ещё какое-то время работает. Вручную ничего вводить не нужно.

#Протоколы и порты

Colitu использует 4 семейства протоколов и 5 режимов подключения: Hysteria2, VLESS Reality, VLESS XHTTP, Trojan и Shadowsocks 2022. Какой из них использовать, приложение решает само: Как работает Colitu Adaptive Connect

Какие порты использует VLESS, Hysteria2 и другие протоколы, мы не публикуем. Порты и остальные параметры подключения приходят в приложение в зашифрованном виде — вводить вручную ничего не нужно.

#Корпоративные сети и сети с ограничениями

Colitu автоматически работает в большинстве сетей с ограничениями. Если в корпоративной сети подключиться не получается, обратитесь к администратору сети или напишите в живую поддержку — вместе найдём решение.

#Проверки сервисов

Каждый сервер регулярно и автоматически проверяет, открываются ли популярные сервисы из его локации:

• ИИ-сервисы (например, ChatGPT, Gemini, Claude)
• Стриминговые платформы (например, Netflix, YouTube Premium)

Результаты автоматически попадают в список локаций и категории в приложении.

#Состояние серверов

Серверы находятся под постоянным наблюдением. Сервер с проблемами автоматически перестаёт принимать новые подключения, и приложения переходят на исправный.

#Категории серверов

Метки в списке локаций:

• Streaming

  проверены стриминговые платформы

• Gaming

  низкая задержка и сбалансированная нагрузка

• Privacy

  локации с упором на приватность

• Speed

  высокая пропускная способность

• Torrent

  серверы, где разрешён P2P (см. Торренты и P2P; сейчас такой метки нет ни у одного сервера)

• ИИ

  ИИ-сервисы открываются

#DNS, IPv6 и WebRTC

• Android и iOS: DNS-запросы идут через туннель.
• Windows и Linux в режиме TUN: DNS-запросы идут через туннель в Cloudflare DNS-over-HTTPS.
• Windows и Linux в режиме системного прокси (по умолчанию): защищены только запросы для трафика, который доходит до прокси. Приложения, игнорирующие системный прокси, системный DNS-резолвер, UDP-трафик браузера (QUIC, WebRTC) и IPv6 не охвачены, поэтому эти запросы и подключения видны провайдеру. Чтобы охватить и их, включите режим TUN.
• Публичные резолверы, которые приложения используют по умолчанию (Cloudflare, Google), получают запросы с IP-адреса VPN-сервера, а не с вашего.
• IPv6: на Android блокируется; на Windows и Linux — только в режиме TUN при включённом kill switch; на iOS больше не утекает.
• Региональные сайты, которые приложения отправляют мимо VPN, открываются через ваше обычное подключение; см. Раздельное туннелирование.