NekoBox: Reality verification failed — причины и порядок проверки

Ошибка Reality verification failed в NekoBox появляется в момент, когда клиент не может подтвердить подлинность сервера, работающего по протоколу Reality. Это означает, что параметры подключения не совпадают с теми, которые ожидает сервер, либо версия клиентского ядра не поддерживает применяемую криптографическую схему. В этой инструкции разберём причины и составим чёткий порядок проверки, чтобы вы могли быстро восстановить соединение.

Прежде чем менять что-либо, важно понять, как работает Reality. Это технология маскировки трафика, которая использует TLS-рукопожатие и проверку ключа сервера. Ошибка возникает, когда проверка не проходит. Чаще всего виноваты неверно указанные SNI, публичный ключ, Short ID или fingerprint. Также на ошибку влияет версия используемого ядра. Если у вас возникают и другие сбои — например, приложение вообще не подключается, — сначала ознакомьтесь с общей диагностикой NekoBox.

Что означает Reality verification failed?

При подключении по VLESS+Reality клиент отправляет на сервер TLS-запрос, в котором указывается SNI (имя хоста). Сервер в ответ должен предоставить корректный сертификат, который клиент проверяет с помощью публичного ключа Reality. Если проверка не удалась, NekoBox показывает сообщение Reality verification failed. То есть клиент не смог подтвердить, что ответ получен от настоящего сервера, а не от подделки. Это защитный механизм, предотвращающий перехват.

Основные причины ошибки и как их проверить

Ошибка почти всегда связана с одним из параметров профиля. Рассмотрим каждый по отдельности.

Неверный SNI

SNI — это доменное имя, которое имитирует ваш трафик. Оно должно совпадать с тем, что настроено на сервере. Часто используется домен с сайтом, например www.microsoft.com или www.google.com. Если вы укажете другой SNI, сервер не сможет корректно ответить, и проверка не пройдёт. Проверьте, что SNI не содержит лишних символов, и что он указан без схемы (https://).

Неверный публичный ключ (Public Key)

Публичный ключ сервера (обычно base64-строка) используется для верификации подписи. Он должен точно соответствовать ключу, заданному на сервере. Любое отличие — даже один символ — приведёт к ошибке. Скопируйте ключ заново из конфигурации сервера, не вручную, чтобы избежать опечаток.

Неверный Short ID

Short ID (короткий идентификатор) — необязательный, но часто используемый параметр. Если сервер настроен с конкретным Short ID, клиент должен указать его точно. Пустая строка обычно означает, что Short ID не используется. Сверьте значение в профиле с серверным.

Неверный fingerprint

Fingerprint — это отпечаток TLS-клиента, имитирующий поведение реального браузера. Если сервер настроен на конкретный fingerprint, а клиент отдаёт другой, верификация может завершиться неудачей. Обычно лучше всего ставить chrome или random, но если на сервере задано иначе — укажите именно его.

Устаревшая версия ядра

NekoBox использует ядро sing-box или Xray. В новых версиях могли измениться требования к формату ключей или способу верификации. Убедитесь, что установлена актуальная версия приложения и что в настройках выбран поддерживаемый тип ядра. Иногда достаточно обновить приложение — и ошибка исчезает.

Как читать логи NekoBox

Чтобы точно понять причину, полезно заглянуть в логи. В NekoBox есть встроенный журнал, куда записываются события подключения. Откройте приложение, перейдите в настройки (иконка шестерёнки), найдите раздел «Журнал» или «Логи». Выберите уровень подробности info или debug и повторите попытку подключения. В логе будет строчка, содержащая reality verification failed, а также контекст: например, какой именно SNI или ключ использовался.

Заглядывать в логи рекомендуется и в том случае, если ошибка появляется не сразу, а через несколько секунд — это помогает отличить проблему с сетью от проблемы с конфигурацией.

Пошаговая проверка профиля Reality

1. Откройте профиль, который выдаёт ошибку (долгим нажатием на него в списке).
2. Проверьте поле SNI. Уберите пробелы, протокол и порт. Должно быть только доменное имя, например example.com.
3. Проверьте поле Public key. Скопируйте ключ заново с сервера. Обратите внимание, что в ключе не должно быть символа = в конце, если он не предусмотрен.
4. Сверьте Short ID. Если на сервере он задан — укажите, если нет — оставьте пустым.
5. Установите Fingerprint в chrome или то значение, которое указано в конфигурации сервера.
6. Обновите NekoBox до последней версии и проверьте, какое ядро используется. Попробуйте переключить ядро (например, с sing-box на Xray), если это возможно.
7. Проверьте системное время и часовой пояс. Если время сильно различается, TLS-проверка может давать сбои.
8. Пересоздайте профиль: удалите его и импортируйте заново из актуальной ссылки или QR-кода.

После каждого изменения подключайтесь заново. Если ошибка не повторяется, вы нашли проблему.

Типичные ошибки при настройке

• Сохранение SNI с https:// или с портом — сервер не может сопоставить такой SNI.
• Вставка ключа с пробелами или переносами строк из текстового редактора.
• Игнорирование Short ID: если на сервере он задан, а в профиле нет, проверка будет падать.
• Использование профиля от другого сервера — все параметры должны быть именно от вашего сервера.
• Неверный fingerprint: иногда пользователи ставят случайные значения вместо того, чтобы повторять настройки сервера.

Если ошибка не исчезает

Проверьте, не блокирует ли сеть доступ к серверу. Если вместе с этой ошибкой у вас бывает таймаут или отказ соединения, прочитайте статью о таймаутах в NekoBox. Там описаны сценарии, когда сервер недоступен или порт закрыт.

Если настройки точно совпадают, а ошибка остаётся, скорее всего, проблема на стороне сервера — администратор мог изменить ключ или обновить конфигурацию Reality. Свяжитесь с ним и уточните актуальные параметры. При создании нового профиля ориентируйтесь на руководство по VLESS-профилю, чтобы избежать типичных ошибок на этапе ввода данных.

Не забывайте, что протокол Reality чувствителен к точности параметров. Иногда достаточно заново скопировать ключ или поправить SNI, и ошибка исчезает. Если вы всё перепроверили, но подключение так и не устанавливается, попробуйте другое интернет-соединение или перезагрузите устройство — это исключит случайные сбои стека TLS.