Система Reality+Xray функционирует по принципу «не пойман — не вор». Однако, если зонд знает ваш SNI, он может многократно пытаться подключиться. В Беларуси за три дня работы скрипта не было обнаружено «глупых» зондов, только те, что действовали с правильным SNI. Для повышения защиты были внедрены два уровня: детектор, анализирующий логи и pcap-файлы, и серый список, перенаправляющий зондов на fallback-сайт. Это позволяет скрыть факт обнаружения зонда, предоставляя ему ожидаемый ответ. Блокировка через iptables неэффективна, так как зонд может заподозрить подвох. Вместо этого лучше перенаправлять его на обычный сайт. Архитектура решения включает контейнеры и nginx, а детектор использует поведенческий анализ для оценки подозрительности зондов. Важно, чтобы система могла адаптироваться и работать без постоянного участия пользователя, обеспечивая надежную защиту от обнаружения.