XHTTP transport для Xray: полное руководство по настройке и отличиям от HTTP

Введение

XHTTP transport для Xray с 2024–2026 годов стремительно стал одним из практичных способов маскировать трафик под обычный HTTP и стабильно проходить современные DPI. Причина проста: многие сети продолжают разрешать классический HTTP(S) для легального трафика, а XHTTP имитирует его диалоги без тяжеловесного фрейминга HTTP/2 или WebSocket. В этом руководстве мы разберем, что такое XHTTP в контексте Xray, как он устроен изнутри, чем отличается от стандартного HTTP-транспорта, дадим устойчивые к DPI схемы настройки, чек-листы, советы по производительности и наблюдаемости, а также типичные ошибки, которые ломают коннект в реальных сетях. Итог — вы получите системную методологию, чтобы спроектировать, развернуть и поддерживать XHTTP под ваши сценарии: от домашнего доступа до корпоративной периферии и мобильных сетей.

Основы

Что такое Xray и транспорт

Xray-core — высокопроизводительный прокси-движок, который дает гибкую модель протокол + транспорт + шифрование. Протоколы прикладного уровня (VLESS, VMess, Trojan и пр.) определяют аутентификацию и мультиплексирование сессий, а транспорт (TCP, WebSocket, HTTP/2, gRPC, QUIC, XHTTP) определяет, как байты идут по сети и какие сетевые признаки видит DPI и промежуточные узлы. Шифрование (TLS/XTLS/REALITY) и имитация клиента (uTLS, JA3-отпечатки) закрывают содержимое и маскируют TLS-профиль под поведение реальных браузеров.

Где в этой матрице XHTTP

XHTTP — это транспортный режим, который имитирует поведение классического HTTP/1.1 диалога с возможностью использовать как TLS, так и чистый TCP (h2c-аналоги не требуются). Его задача — дать максимально «обычный» для DPI профиль: заголовки, методы, пути, keep-alive, chunked-тележку, Upgrade-паттерны, — и после легитимного рукопожатия перевести поток в двунаправленный байтовый канал для реального трафика прокси. Снаружи это выглядит как продолжительный HTTP-запрос/ответ с живым соединением, внутри — как трубопровод для вашего VLESS/VMess.

Почему это работает против DPI

• Семантика HTTP/1.1. Большинство DPI «понимают» и пропускают типичные HTTP-заголовки, методы (GET/POST/OPTIONS), кодировки (chunked), соединения keep-alive.
• Минимальный фрейминг. В отличие от HTTP/2 и WebSocket, XHTTP не вводит явные фреймы/опкоды, а держит поток как будто это тело POST или апгрейд соединения. Для многих инспекторов это «нормальный» паттерн.
• Гибкая мимикрия. Заголовки (User-Agent, Accept, Referer), пути, хосты, коды ответов и даже интервалы передачи можно имитировать под реальные бэкенды.

С чем сравнить: обычный HTTP-транспорт Xray

В Xray есть HTTP-транспорт (часто — HTTP/2 или h2c-подобные режимы), ориентированный на фрейминг и мультиплексирование потоков внутри HTTP/2. Это удобно, но оставляет явные отпечатки (ALPN h2, HPACK-профили, специфичные прологи) и требует более сложного согласования. XHTTP избегает ярких сигналов HTTP/2, зачастую предпочтительнее в «узких» сетях, которые разрешают только «простой» HTTP/1.1 поверх TLS 1.3, а HTTP/2/H3 сегменты подозревают или режут.

Глубокое погружение

Архитектура XHTTP-потока

1. TLS/установление TCP. Клиент устанавливает TCP (или TLS) соединение. С TLS включается uTLS для маскировки под реальный браузер (JA3, SNI, ALPN — обычно http/1.1 плюс опционально h2 для правдоподобия).
2. HTTP-запрос. Клиент шлет правдоподобный HTTP/1.1 запрос: метод (часто POST или GET), путь (например /api, /health, /v1/upload), заголовки (Host, User-Agent, Accept, Accept-Language, Content-Type, Connection: keep-alive, TE: trailers, Cache-Control, X-Requested-With и т.п.). Возможны два шаблона: «длинное тело POST» или «Upgrade-подобный» обмен.
3. Ответ сервера. Сервер отдает 200/204/101 (в зависимости от выбранного паттерна), корректные серверные заголовки (Server: nginx, Date, Content-Type, Transfer-Encoding: chunked, Connection: keep-alive), и затем «держит» соединение.
4. Туннель. После этого обе стороны начинают обмен «полезными» байтами протокола Xray, спрятанными в поток тела/чангед-сегментов. Для DPI это живое HTTP-соединение с продолжающимся телом/чанками.

Ключевые отличия XHTTP от HTTP/2 и WebSocket

• Нет явного фрейминга браузерного уровня. H2/H3 заметны: ALPN h2/h3, приоритеты, HPACK/QPACK. WS выдает Upgrade: websocket, Sec-WebSocket-Key/Accept. XHTTP использует «обычные» заголовки.
• Меньше сигнатур. DPI часто тренирован на выявление WebSocket и нетипичного HPACK профиля. XHTTP встраивается в старый и хорошо знакомый стек HTTP/1.1.
• Гибкая ложная цель. Можно убедительно выглядеть как загрузчик, аплоадер, долгий SSE или API endpoint с медленным ответом.
• Надежность в «шумных» сетях. Простая обработка HTTP/1.1 и chunked-режима часто стабильно работает за корпоративными прокси и NAT.

Производительность и накладные расходы

• Оверхед заголовков: небольшой, зато предсказуемый. При длинных сессиях влияние мизерно.
• RTT: плюс один RTT на HTTP-запрос/ответ сверх TLS. Сокращается за счет keep-alive и ранних данных (при поддержке).
• Пропускная способность: сравнима с plain TCP+TLS; узкое место — прокси/балансировщик и буферизация.

Совместимость и ALPN

На практике ALPN «http/1.1» дает наиболее нейтральный профиль. Если сеть любит h2, можно добавить «h2» в список, но сервер должен корректно отвечать; иначе согласование приведет к лишним отказам. Для большей правдоподобности включайте уTLS имитацию свежего Chrome/Firefox.

Практический раздел 1: Минимальная схема VLESS+XHTTP поверх TLS

Цель

Поднять Xray с протоколом VLESS и транспортом XHTTP на 443/tcp с валидным сертификатом. Снаружи — обычный сайт на этому же домене или статическая заглушка; трафик прокси — через XHTTP путь.

Шаги

1. Домен и DNS. Настройте A/AAAA на VPS. Проверьте, что ваш IP не в явных блок-листах.
2. Сертификат. Установите certbot или Caddy для автоматического TLS. Минимизируйте выдачу лишних ALPN, если не используете h2.
3. Xray. Обновите до актуальной версии 2026 года. Проверьте, что сборка поддерживает XHTTP-транспорт.
4. Конфигурация сервера. Создайте inbound VLESS с streamSettings: network: xhttp, security: tls. Задайте правдоподобные заголовки и путь.
5. Конфигурация клиента. Укажите такой же network: xhttp, serverName и путь/хост как на сервере. Включите uTLS.
6. Firewall. Разрешите 443/tcp, ограничьте лишние порты. Включите conntrack оптимизации.
7. Проверка. Используйте curl -v https://ваш_домен/путь — вы должны получить честный 200/204. Затем проверьте соединение клиентом Xray и метрики в логах.

Пример параметров (укороченный)

Сервер: protocol: vless; clients: UUID; decryption: none; streamSettings: network: xhttp; security: tls; tlsSettings: serverName: ваш_домен; alpn: ["http/1.1"]; xhttpSettings: host: ["ваш_домен"], path: "/api", method: "POST", headers: {"User-Agent": ["Mozilla/5.0"], "Accept": ["* .related-articles { padding-top: 1rem; } .related-title { font-size: 1.75rem; font-weight: 700; color: var(--gray-900); margin-bottom: 1.5rem; padding-bottom: 0.75rem; border-bottom: 2px solid rgba(59,130,246,0.1); } .related-card { display: flex; flex-direction: column; gap: 0.5rem; height: 100%; background: white; border: 2px solid #e5e7eb; border-radius: 1rem; padding: 1.25rem 1.5rem; text-decoration: none; transition: all 0.3s cubic-bezier(0.4,0,0.2,1); box-shadow: 0 2px 8px rgba(0,0,0,0.04); } .related-card:hover { transform: translateY(-4px); box-shadow: 0 12px 24px rgba(59,130,246,0.15); border-color: var(--primary); } .related-card-title { font-size: 1.0625rem; font-weight: 600; color: var(--gray-900); line-height: 1.4; } .related-card-meta { font-size: 0.8125rem; color: #6b7280; display: flex; align-items: center; gap: 0.375rem; } .article-tldr { position: relative; margin: 0 0 2rem; padding: 1.25rem 1.5rem 1.25rem 1.75rem; background: linear-gradient(135deg, rgba(59,130,246,0.06), rgba(139,92,246,0.05)); border-start: 4px solid var(--primary); border-radius: 0.75rem; } .article-tldr-label { display: inline-block; font-size: 0.75rem; font-weight: 700; text-transform: uppercase; letter-spacing: 0.06em; color: var(--primary); margin-bottom: 0.4rem; } .article-tldr p { margin: 0; font-size: 1.0625rem; line-height: 1.6; color: #374151; font-weight: 500; } [data-bs-theme="dark"] .article-tldr { background: linear-gradient(135deg, rgba(59,130,246,0.10), rgba(139,92,246,0.10)); } [data-bs-theme="dark"] .article-tldr p { color: #e5e7eb; } [data-bs-theme="dark"] .article-tldr-label { color: #60a5fa; } .author-bio-extended { margin: 2rem 0; } .author-bio-card { background: linear-gradient(135deg, rgba(59,130,246,0.03), rgba(139,92,246,0.03)); border: 1px solid rgba(59,130,246,0.15); border-radius: 1.5rem; padding: 2rem; box-shadow: 0 4px 12px rgba(0,0,0,0.04); transition: all 0.3s; } .author-bio-card:hover { box-shadow: 0 8px 24px rgba(59,130,246,0.12); transform: translateY(-2px); } .author-bio-header { display: flex; align-items: center; gap: 1rem; margin-bottom: 1.5rem; padding-bottom: 1rem; border-bottom: 2px solid rgba(59,130,246,0.15); } .author-bio-icon { width: 48px; height: 48px; background: linear-gradient(135deg, var(--primary), var(--accent)); border-radius: 12px; display: flex; align-items: center; justify-content: center; box-shadow: 0 4px 12px rgba(59,130,246,0.3); } .author-bio-icon i { color: white; font-size: 1.25rem; } .author-bio-title { font-size: 1.5rem; font-weight: 700; color: var(--gray-900); margin: 0; } .author-bio-content { display: grid; grid-template-columns: 150px 1fr; gap: 2rem; align-items: start; } .author-photo-wrapper { position: relative; width: 150px; height: 150px; } .author-photo { width: 100%; height: 100%; object-fit: cover; border-radius: 1rem; border: 3px solid white; box-shadow: 0 8px 20px rgba(0,0,0,0.1); } .author-photo-badge { position: absolute; bottom: -8px; right: -8px; width: 36px; height: 36px; background: linear-gradient(135deg, var(--success), #059669); border-radius: 50%; display: flex; align-items: center; justify-content: center; border: 3px solid white; } .author-photo-badge i { color: white; font-size: 0.75rem; } .author-main-info { margin-bottom: 1rem; padding-bottom: 1rem; border-bottom: 1px solid rgba(0,0,0,0.08); } .author-name { font-size: 1.25rem; font-weight: 700; color: var(--gray-900); margin: 0 0 0.25rem; } .author-job { font-size: 0.9rem; color: var(--primary); margin: 0; font-weight: 500; } .author-info-list { display: flex; flex-direction: column; gap: 1rem; } .author-info-item { display: flex; gap: 1rem; align-items: flex-start; } .info-icon { width: 36px; height: 36px; min-width: 36px; background: rgba(59,130,246,0.08); border-radius: 8px; display: flex; align-items: center; justify-content: center; } .info-icon i { color: var(--primary); font-size: 0.875rem; } .info-content { font-size: 0.9rem; line-height: 1.5; } .info-content strong { display: block; font-size: 0.8rem; text-transform: uppercase; letter-spacing: 0.5px; color: #6b7280; margin-bottom: 0.25rem; } .expertise-tags { display: flex; flex-wrap: wrap; gap: 0.5rem; margin-top: 0.25rem; } .expertise-tag { padding: 0.25rem 0.75rem; background: rgba(59,130,246,0.08); color: var(--primary); border-radius: 1rem; font-size: 0.8rem; font-weight: 500; border: 1px solid rgba(59,130,246,0.15); } .achievements-list { margin: 0.25rem 0 0; padding-left: 1.25rem; } .achievements-list li { font-size: 0.9rem; margin-bottom: 0.25rem; } .author-bio-text { margin-top: 1rem; padding: 1rem; background: rgba(0,0,0,0.02); border-radius: 0.75rem; border-start: 3px solid var(--primary); } .author-bio-text p { margin: 0; font-size: 0.9rem; line-height: 1.6; color: #4b5563; } @media (max-width: 991px) { .article-content-card { padding: 2rem; } .article-title { font-size: 2rem !important; } .articleBody { font-size: 1rem; } .articleBody h2 { font-size: 1.75rem; } .articleBody h3 { font-size: 1.375rem; } } @media (max-width: 768px) { .article-content-card { padding: 1.5rem; border-radius: 1rem; } .article-title { font-size: 1.75rem !important; } .article-nav-title { font-size: 1rem; } .author-bio-content { grid-template-columns: 1fr; } .author-photo-wrapper { width: 100px; height: 100px; margin: 0 auto; } .info-icon { align-self: flex-start; } } [data-bs-theme="dark"] .article-search { background: #1f2937; border-color: rgba(255,255,255,0.1); color: #f9fafb; } [data-bs-theme="dark"] .article-search::placeholder { color: #9ca3af; } [data-bs-theme="dark"] .article-search:focus { border-color: var(--primary) !important; background: #1f2937; } [data-bs-theme="dark"] .article-content-card { background: #1f2937; border: 1px solid rgba(255,255,255,0.06); } [data-bs-theme="dark"] .article-title { color: #f9fafb !important; } [data-bs-theme="dark"] .article-meta { color: #9ca3af !important; } [data-bs-theme="dark"] .articleBody { color: #d1d5db; } [data-bs-theme="dark"] .articleBody h2, [data-bs-theme="dark"] .articleBody h3, [data-bs-theme="dark"] .articleBody h4 { color: #f9fafb; } [data-bs-theme="dark"] .articleBody a { color: #60a5fa; border-bottom-color: rgba(96,165,250,0.3); } [data-bs-theme="dark"] .articleBody a:hover { color: #93c5fd; border-bottom-color: #60a5fa; } [data-bs-theme="dark"] .articleBody blockquote { background: linear-gradient(135deg, rgba(59,130,246,0.1), rgba(139,92,246,0.1)); color: #d1d5db; } [data-bs-theme="dark"] .articleBody code { background: rgba(255,255,255,0.05); color: #f472b6; } [data-bs-theme="dark"] .articleBody pre { background: #111827; } [data-bs-theme="dark"] .article-nav-link { background: #1f2937; border-color: rgba(255,255,255,0.1); } [data-bs-theme="dark"] .article-nav-link:hover { border-color: rgba(59,130,246,0.5); } [data-bs-theme="dark"] .article-nav-direction { color: #60a5fa; } [data-bs-theme="dark"] .article-nav-title { color: #f9fafb; } [data-bs-theme="dark"] .author-bio-card { background: linear-gradient(135deg, rgba(59,130,246,0.08), rgba(139,92,246,0.08)); border-color: rgba(59,130,246,0.25); } [data-bs-theme="dark"] .author-bio-title, [data-bs-theme="dark"] .author-name { color: #f9fafb; } [data-bs-theme="dark"] .author-job { color: #60a5fa; } [data-bs-theme="dark"] .author-photo { border-color: #1f2937; } [data-bs-theme="dark"] .author-photo-badge { border-color: #1f2937; } [data-bs-theme="dark"] .author-main-info { border-bottom-color: rgba(255,255,255,0.1); } [data-bs-theme="dark"] .info-icon { background: linear-gradient(135deg, rgba(59,130,246,0.15), rgba(139,92,246,0.15)); } [data-bs-theme="dark"] .info-content { color: #d1d5db; } [data-bs-theme="dark"] .info-content strong { color: #f9fafb; } [data-bs-theme="dark"] .expertise-tag { background: linear-gradient(135deg, rgba(59,130,246,0.15), rgba(139,92,246,0.15)); color: #60a5fa; border-color: rgba(59,130,246,0.3); } [data-bs-theme="dark"] .author-bio-text { background: rgba(255,255,255,0.03); border-start-color: #60a5fa; } [data-bs-theme="dark"] .author-bio-text p { color: #d1d5db; } [data-bs-theme="dark"] .article-share-section h4 { color: #f9fafb; } [data-bs-theme="dark"] .related-title { color: #f9fafb; border-bottom-color: rgba(96,165,250,0.2); } [data-bs-theme="dark"] .related-card { background: #1f2937; border-color: rgba(255,255,255,0.1); } [data-bs-theme="dark"] .related-card:hover { border-color: rgba(59,130,246,0.5); } [data-bs-theme="dark"] .related-card-title { color: #f9fafb; } [data-bs-theme="dark"] .related-card-meta { color: #9ca3af; } body { background: #0A0E14 !important; } .breadcrumb { background: transparent !important; } .breadcrumb-item a { color: #8a94a6; } .breadcrumb-item.active { color: #6B7689 !important; } .breadcrumb-item + .breadcrumb-item::before { color: #4a5260 !important; } .article-content-card { background: transparent !important; border: 0 !important; box-shadow: none !important; } .article-title { color: #F5F6F7 !important; } .article-meta { color: #8a94a6 !important; } .article-meta i { color: #19E3B1 !important; } .article-search { background: #11161F !important; border: 1px solid rgba(245,246,247,.12) !important; color: #F5F6F7 !important; } .article-search::placeholder { color: #6B7689 !important; } .articleBody { color: #C5CAD3 !important; } .articleBody h2, .articleBody h3, .articleBody h4 { color: #F5F6F7 !important; } .articleBody h2 { border-bottom-color: rgba(245,246,247,.10) !important; } .articleBody a { color: #19E3B1 !important; border-bottom-color: rgba(25,227,177,.35) !important; } .articleBody a:hover { color: #3BEBC0 !important; border-bottom-color: #3BEBC0 !important; } .articleBody ul li::marker { color: #19E3B1 !important; } .articleBody blockquote { background: rgba(25,227,177,.05) !important; border-start-color: #19E3B1 !important; color: #aeb6c2 !important; } .articleBody code { background: rgba(25,227,177,.12) !important; color: #3BEBC0 !important; } .articleBody pre { background: #11161F !important; border: 1px solid rgba(245,246,247,.08) !important; color: #c2c9d4 !important; } .articleBody pre code { color: #c2c9d4 !important; } .articleBody img { box-shadow: 0 10px 34px rgba(0,0,0,.5) !important; } .article-tldr { background: rgba(25,227,177,.07) !important; border: 1px solid rgba(25,227,177,.22) !important; border-start: 3px solid #19E3B1 !important; } .article-tldr-label { color: #19E3B1 !important; } .article-tldr p { color: #c2c9d4 !important; } .article-share-section h4 { color: #F5F6F7 !important; } .article-nav-link, .related-card { background: #1A2230 !important; border: 1px solid rgba(245,246,247,.08) !important; box-shadow: none !important; } .article-nav-link:hover, .related-card:hover { border-color: rgba(25,227,177,.35) !important; box-shadow: 0 16px 40px -16px rgba(0,0,0,.6) !important; } .article-nav-direction { color: #19E3B1 !important; } .article-nav-title, .related-card-title, .related-title { color: #F5F6F7 !important; } .related-title { border-bottom-color: rgba(245,246,247,.10) !important; } .related-card-meta { color: #6B7689 !important; } .related-card-meta i { color: #19E3B1 !important; } .author-bio-card { background: #11161F !important; border-color: rgba(245,246,247,.08) !important; } .author-bio-header { border-bottom-color: rgba(245,246,247,.10) !important; } .author-bio-title, .author-name { color: #F5F6F7 !important; } .author-job { color: #19E3B1 !important; } .author-bio-icon { background: #19E3B1 !important; } .author-bio-icon i { color: #0A0E14 !important; } .author-main-info { border-bottom-color: rgba(245,246,247,.08) !important; } .author-photo { border-color: #1A2230 !important; } .info-icon { background: rgba(25,227,177,.12) !important; } .info-icon i { color: #19E3B1 !important; } .info-content { color: #c2c9d4 !important; } .info-content strong { color: #8a94a6 !important; } .expertise-tag { background: rgba(25,227,177,.10) !important; color: #19E3B1 !important; border-color: rgba(25,227,177,.22) !important; } .author-bio-text { background: rgba(255,255,255,.03) !important; border-start-color: #19E3B1 !important; } .author-bio-text p, .achievements-list li, .author-bio-content { color: #aeb6c2 !important; }