Блокировки и обход

Как технология ShadowTLS маскирует VPN-соединение под легитимное посещение сайтов?

ПЕРЕНАПРАВЛЯЕТ ЭТАП TLS-РУКОПОЖАТИЯ НА НАСТОЯЩИЙ ДОВЕРЕННЫЙ ВЕБ-СЕРВЕР.

В отличие от классических прокси, ShadowTLS не эмулирует чужой сертификат самостоятельно, а пропускает сетевой обмен через реальный сторонний сайт на этапе установления связи. Системы ТСПУ видят подлинное рукопожатие с крупным ресурсом и пропускают зашифрованный поток данных.