Moonlight
beyond walls.

Lunaire — мультипротокольный VPN с Hysteria 2 и VLESS Reality

Lunaire — это VPN-сервис, который одновременно поддерживает четыре современных протокола: Hysteria 2 на базе QUIC/UDP, VLESS с Reality-транспортом, xHTTP поверх HTTP/2 и классический VLESS + WebSocket. Все четыре протокола работают параллельно, а клиентское приложение автоматически переключается на запасной канал менее чем за секунду, если активный протокол теряет скорость или стабильность. Мы сознательно не строим сервис вокруг одного протокола — разные сети, разные провайдеры и разные страны ведут себя по-разному, и единственный способ дать пользователю стабильное соединение — предложить несколько независимых маршрутов одновременно.

Проект стартовал в 2025 году как ответ на одну простую проблему: большинство существующих VPN-сервисов построены на WireGuard или OpenVPN, и когда эти протоколы начинают плохо работать в конкретной сети, у пользователя нет никаких альтернатив, кроме как ждать или искать другой сервис. Lunaire использует sing-box как ядро на серверах и на Android-клиенте, что позволяет нам быстро добавлять новые протоколы и транспорты по мере их появления. На апрель 2026 года у нас семь серверов в пяти регионах — Амстердам, Франкфурт, Хельсинки, Ашберн, Токио — и единая мультипротокольная подписка, которая работает на любом совместимом клиенте.

Какие протоколы используются и зачем

Hysteria 2 — современный протокол на базе QUIC поверх UDP, разработанный в 2023 году. Ключевая особенность — кастомный алгоритм congestion control под названием Brutal, который поддерживает высокую скорость при 10-15% потерь пакетов, тогда как WireGuard и OpenVPN при тех же условиях теряют до 70% пропускной способности. Это делает Hysteria 2 идеальным выбором для мобильного интернета (LTE, 5G), общественных Wi-Fi сетей и международных маршрутов с высокой latency. Трафик визуально неотличим от обычного HTTP/3 (QUIC) — например, запросов к Google или YouTube. В Lunaire Hysteria 2 — основной протокол на всех платных тарифах.

VLESS Reality — транспортный протокол семейства Xray, где TLS-handshake маскируется под соединение с реальным сайтом. При подключении сервер Lunaire отдаёт настоящий TLS-сертификат известного домена (например, Microsoft или Apple), и со стороны пассивного наблюдения клиент выглядит как обычный пользователь этого сайта. Это даёт максимальную скрытность соединения: даже продвинутые системы анализа TLS-fingerprint не отличают Reality-трафик от обычного HTTPS. Reality работает на TCP/443 и особенно эффективен там, где Hysteria 2 не проходит из-за ограничений на UDP.

xHTTP — относительно новый транспорт, появившийся в Xray и sing-box в 2024-2025 годах. Это HTTP/2-туннель с мультиплексированием запросов, который даёт промежуточную скорость между Reality и WebSocket. Он выглядит как обычное HTTP/2-соединение и не требует специфичной TLS-конфигурации. Полезен на сетях, где блокировкам подвергается сам handshake Reality или где UDP работает нестабильно.

VLESS + WebSocket — самый совместимый транспорт. WebSocket поверх TLS, который выглядит как обычное WebSocket-соединение (Zoom, WhatsApp Web, любой real-time сайт). Он медленнее Hysteria 2 и Reality из-за дополнительных уровней обёртки, зато проходит практически везде, включая корпоративные сети с агрессивной фильтрацией. Дополнительный бонус — VLESS + WebSocket можно пустить через CDN (Cloudflare), что делает его устойчивым к IP-блокировкам. В Lunaire это протокол-запасной, который подключается, если остальные три канала по каким-то причинам не работают.

В каких сценариях Lunaire работает лучше обычных VPN

Классические VPN-сервисы (Nord, Express, Proton, Surfshark) построены на WireGuard или OpenVPN — это надёжные протоколы, но они прямолинейны. Они были спроектированы для стабильных сетей 2010-х годов и плохо справляются с современными вызовами: активным DPI на мобильных операторах, троттлингом UDP со стороны ISP, packet loss на беспроводных сетях. Lunaire хорошо решает три категории задач.

Нестабильные сети. В поезде, самолёте, на круизном лайнере, в метро — там, где 4G-соединение постоянно переключается между вышками и packet loss может доходить до 10-20%. Hysteria 2 в таких условиях даёт скорость в 2-3 раза выше WireGuard за счёт адаптивного congestion control.

Мобильный интернет. Некоторые российские и азиатские мобильные операторы агрессивно троттлят UDP-трафик в часы пиковой нагрузки (18:00-23:00) — WireGuard, который работает исключительно через UDP, в эти часы падает до 1-2 Мбит/с независимо от тарифа. Lunaire переключается на TCP-протоколы (VLESS Reality или WebSocket) и сохраняет заявленную скорость.

Общественные Wi-Fi. Hotspot в кафе, аэропорту, отеле — часто с captive portal, сильной фильтрацией и нестабильной задержкой. Мультипротокольный подход Lunaire увеличивает шанс, что хотя бы один из каналов пройдёт через конкретный hotspot.

Для кого подходит Lunaire

Сервис ориентирован на пользователей, которым важна стабильность соединения и приватность, а не географическая подмена IP для стриминга. Типичные сценарии: разработчики и ИТ-специалисты, которым нужен стабильный доступ к GitHub/GitLab/AWS/GCP из стран с региональной фильтрацией; журналисты и исследователи, для которых критична защита личности при работе с источниками; путешественники и цифровые кочевники, которые часто перемещаются между странами и сетями; владельцы малого бизнеса, работающие с международными корпоративными сервисами (Slack, Zoom, Google Workspace). Также Lunaire подходит обычным пользователям, которым нужна базовая приватность в общественных Wi-Fi сетях и защита от перехвата DNS-запросов на уровне провайдера.

Какие устройства и клиенты поддерживаются

У Lunaire есть собственное Android-приложение (7.0+), использующее sing-box 1.13.8 в качестве ядра. Приложение бесплатное, устанавливается из Google Play или через APK с сайта, поддерживает все четыре протокола, auto-switch, kill switch (через стандартный Android VPN API Always-on VPN) и автоподключение при включении устройства. Для Android TV — тот же APK, управление с пульта.

Для iOS, Windows, macOS, Linux и роутеров мы рекомендуем сторонние клиенты с нашей подпиской. Лучший кросс-платформенный выбор — Hiddify: один клиент с идентичным интерфейсом на всех платформах, автоматическое обновление подписки, поддержка всех наших протоколов. Альтернативы:NekoBox / NekoRay (Android, Windows — sing-box-based, для продвинутых), V2RayNG (Android — легковесный, классический),sing-box CLI (все платформы — для серверов и роутеров),Streisand (iOS — альтернатива Hiddify). Для роутеров поддерживаются OpenWrt, Asuswrt-Merlin, Keenetic с Entware — инструкции на странице /docs. Нативные клиенты Lunaire для iOS, Windows и macOS находятся в активной разработке с ETA второй квартал 2026.

Политика приватности и no-logs

Мы работаем по строгой политике отсутствия логов. Мы не записываем исходный IP-адрес пользователя, IP-адреса посещаемых сайтов, DNS-запросы, временные метки подключений и содержимое сессий. Инфраструктура спроектирована так, чтобы логирование было технически невозможным: iptables-правила на нодах не содержат `-j LOG`, sing-box запускается с `log.disabled: true`, серверы не имеют дискового пространства для хранения трафика. Единственное, что мы храним, — это минимальная биллинговая информация (ID подписки, дата окончания, суммарный объём трафика за период). Сервис оперирует из юрисдикции, не входящей в соглашения об обмене разведданными 5/9/14 Eyes, и не отвечает на запросы о данных пользователей без судебного решения по месту регистрации.

Про бесплатный тариф

Тариф Dusk бесплатен бессрочно. Вы получаете 1 ГБ трафика в сутки на полной скорости без троттлинга, с доступом ко всем четырём протоколам и одной ближайшей relay-зоне. Лимит сбрасывается каждые 24 часа в 00:00 UTC. Подключение — через Telegram-бота @lunairevpn_bot: регистрация не требуется, просто нажмите Start и получите subscription-ссылку, которую можно вставить в любой совместимый клиент. Платёжные данные не запрашиваются. Бесплатный тариф существует не как ознакомительная версия с ограниченным функционалом, а как самостоятельный продукт для лёгкого повседневного использования: 1 ГБ достаточно для мессенджеров, почты и веб-сёрфинга в течение дня. Для стриминга видео, больших загрузок или работы с облачными сервисами — тарифы от Twilight и выше.