less than a minute read
ሦስቱ የማጣሪያ ሥርዓቶች — የኢራን፣ የሩሲያና የቻይና — በአሠራራቸው የተለያዩ ናቸው፤ ሆኖም የሚቆርጡት አንድ ዓይነት ነገር ነው፦ የፓኬት ቅርጻቸው ሊታወቅ የሚችል ፕሮቶኮሎችን። OpenVPN፣ L2TP፣ ንጹሕ WireGuard እና በመሠረታዊ ውቅሩ ያለው Shadowsocks በሦስቱም ቦታ ይወድቃሉ። የሚያልፈው አንድ ዓይነት መፍትሔ ብቻ ነው — ከተራ HTTPS ሊለይ የማይችለው። BessyConnect በኢራን፣ በሩሲያና በቻይና ይሠራል — በትክክል በዚያ ዓይነት ላይ ስለተገነባ ነው። ከዚህ በታች የትኞቹ ባሕርያት ለዚህ ኀላፊነት እንደሚወስዱ ተተንትኗል።
መሣሪያው ትራፊኩን አይፈታም — ለዚያ የሚሆን የስሌት አቅምም ሆነ ቁልፎች የሉትም። ከውጭ የሚታዩ ምልክቶችን ነው የሚመለከተው፦
| ምልክት | ፕሮቶኮሉን እንዴት እንደሚያጋልጥ | |---|---| | የመጀመሪያዎቹ ፓኬቶች መጠንና ቅደም ተከተል | በእያንዳንዱ ባህላዊ VPN ውስጥ ቋሚ ነው | | የTLS እጅ መጨባበጥ መስኮች | ከእውነተኛ ድረ-ገጽ ጋር አለመመጣጠን ወዲያውኑ ይታያል | | የመጀመሪያዎቹ ባይቶች ኢንትሮፒ | Shadowsocks በዚህ ራሱን ያጋልጣል | | የልውውጡ ምት | እኩል ርቀት ያላቸው ቋሚ ርዝመት ፓኬቶች ከድር ጋር አይመሳሰሉም | | ለምርመራ ጥያቄ የሚሰጥ ምላሽ | «እንደ VPN» የሚመልስ አገልጋይ ወደ ጥቁር ዝርዝር ይገባል |
የመጨረሻው መስመር በጣም የሚረሳው ነው። የቻይናው ሥርዓት የሚያዳምጥ ብቻ አይደለም፦ ራሱ ወደ ተጠረጠረው አድራሻ ይገናኝና እንዴት እንደሚመልስ ይፈትሻል። እዚህ ጋር ምስጠራ አይረዳም — የሚፈተነው ባሕርይ እንጂ ይዘት አይደለም።
1. እጅ መጨባበጡ ከእውነተኛ ድረ-ገጽ ጋር ይከናወናል። VLESS ፕሮቶኮል ከReality ሽፋን ጋር በእውነት ታዋቂ የሆነ ምንጭ የTLS ሰርተፊኬት ይዋሳል። ለታዛቢው ግንኙነቱ ወደ ተራ ድረ-ገጽ እንደተደረገ ተራ ጉብኝት ይመስላል፦ ሰርተፊኬቱ እውነተኛ፣ ጎራው እውነተኛ፣ የእጅ መጨባበጡ መስኮችም ተመሳሳይ።
2. አገልጋዩ ንቁ ምርመራን (active probing) ይቋቋማል። የማጣሪያ ሥርዓቱ የሙከራ ጥያቄ ሲልክ፣ ልክ ያ እውነተኛው ድረ-ገጽ የሚሰጠውን ምላሽ ይቀበላል። የሚያዝበት ነገር አይቀርም። Reality ን ከ«VPN በTLS ላይ» የሚለየው ይኸው ነው፦ ፍሰቱን መሸፈን፣ ግን ለምርመራው አሳማኝ ምላሽ አለመስጠት በቻይና አያድንም።
3. የራሱ ፊርማ የለውም። ፕሮቶኮል ወደ ሕግ የሚያስገባው የመጀመሪያዎቹ ፓኬቶች ቋሚነት የለም። የሚገለጽ ነገር ከሌለ፣ በዝርዝር የሚታገድም ነገር የለም።
4. የአድራሻዎች ክምችት። ከመቶ በላይ አገልጋዮች። አንድ የተወሰነ አድራሻ ገደብ ውስጥ ሲገባ — ይህ ደግሞ ለማንኛውም አገልግሎት ይከሰታል — መቀየር አንድ ሰከንድ ይወስዳል። «አገልግሎቱ መሥራት አቆመ» እና «ቦታውን ቀየረ» መካከል ያለው ልዩነት በትክክል በብዛት ላይ ነው።
ርቀት ከማንኛውም ቅንብር በላይ መዘግየትን ይወስናል፦ በፋይበር ውስጥ ብርሃን በሰከንድ 200,000 ኪሎ ሜትር ገደማ ይጓዛል፣ ማለትም ወደ ኋላና ወደ ፊት በየ100 ኪሎ ሜትሩ 1 ሚሊሰከንድ ገደማ።
| ከየት | በጣም ቅርብ ቦታ | አካላዊ ዝቅተኛ | በተግባር | |---|---|---|---| | ሩሲያ፣ የአውሮፓ ክፍል | ፊንላንድ | ~9 ሚሴ | 15–25 ሚሴ | | ሩሲያ፣ የአውሮፓ ክፍል | ፖላንድ፣ ጀርመን | 12–16 ሚሴ | 25–40 ሚሴ | | ኢራን | ቱርክ | ~15 ሚሴ | 30–50 ሚሴ | | ቻይና፣ ምሥራቃዊ ጠረፍ | ሲንጋፖር | ~25 ሚሴ | 50–80 ሚሴ |
የአውሮፓና የአሜሪካ ኖዶች ከዚያም ይሠራሉ፣ ግን በመቶዎች በሚቆጠሩ ሚሊሰከንዶች መዘግየት፦ ለመልእክት ልውውጥ ይታገሣል፣ ለጥሪና ለካርታ ግን አይሆንም።
ኢንተርኔት ሙሉ በሙሉ በሚዘጋበት ጊዜ ምንም አይሠራም — የእኛም ሆነ የማንም። ዋሻ ትራፊክን በነባር ቻናል ላይ ያጓጉዛል። አንድ አገር አውታረ መረቡን ሲያጠፋ፣ ኢራን በጥር 8 ቀን 2026 እንዳደረገችው፣ የሚጓጓዝ ነገር አይቀርም። በመዘጋት ወቅት እንደሚሠራ ቃል የሚገባ ማንኛውም አገልግሎት እየዋሸዎት ነው።
አንድ የተወሰነ አድራሻ ገደብ ውስጥ ሊገባ ይችላል። ይህ በእነዚህ ክልሎች ለማንኛውም አገልግሎት ይከሰታል፤ አገልግሎቱ መሥራት አቁሟል ማለት ግን አይደለም፦ ወደ ሌላ ቦታ መቀየር አንድ ሰከንድ ይወስዳል፣ አገልጋዮቹም ከመቶ በላይ ናቸው። «አገልጋይ ቀየርኩ» ን ከ«ያለ ግንኙነት ቀረሁ» የሚለየው በትክክል የአድራሻዎች ክምችት ነው።
ጠንካራ ማጣሪያ ባለባቸው አገሮች የመተግበሪያ መደብሮችም የተገደቡ ናቸው። አስቀድሞ የተጫነ ደንበኛ ይሠራል፤ በሚያስፈልግበት ቅጽበት ሊያወርዱት የሚሞክሩት ደንበኛ ግን ቀድሞውኑ ላይገኝ ይችላል። ይህ ያለ ዝግጅት የሚደርሱ ሰዎች የሚሠሩት በጣም የተለመደ ስሕተት ነው።
BessyConnect በቻይናና በኢራን ይሠራል? አዎ። አገልግሎቱ ከReality ሽፋን ጋር በVLESS ላይ ይሠራል — የራሱ ፊርማ የሌለውና ለንቁ ምርመራ በትክክል የሚመልስ ፕሮቶኮል። እነዚህ ባህላዊ ፕሮቶኮሎች የሌሏቸው ሁለት ባሕርያት ናቸው፤ ያለ እነርሱ በእነዚህ ክልሎች ምንም አያልፍም።
አንድ የተወሰነ አገልጋይ መከፈት ካቆመ ምን ማድረግ አለብኝ? በዚያው አገር ውስጥ ሌላ አገልጋይ መቀየር፦ ብዙውን ጊዜ ገደብ ውስጥ የገባው አንድ አድራሻ እንጂ ሙሉው ቦታ አይደለም። አገልጋዮቹ ከመቶ በላይ ናቸው።
ከኢራንና ከቻይና የትኛውን ቦታ መምረጥ አለብኝ? በቅደም ተከተል ቱርክንና ሲንጋፖርን — በጣም ቅርብ የሆኑት ትላልቅ ማዕከሎች። ሩቅ አገሮች በመቶዎች የሚቆጠሩ ሚሊሰከንዶች መዘግየት ይጨምራሉ።
በእንዲህ ያለ ሁኔታ kill switch ያስፈልጋል? አዎ። ማጣሪያ ባለበት አገር ዋሻው መቋረጡ ማለት በእነዚያ ሰከንዶች ትራፊኩ በኦፕሬተሩ አውታረ መረብ በኩል በግልጽ ይወጣል ማለት ነው። kill switch መቋረጡን ወደ «ግንኙነት የለም» ይለውጠዋል።
ስንት መሣሪያ ማገናኘት እችላለሁ? ገደብ የለም፦ አንድ መለያ ስልክን፣ ላፕቶፕን፣ ታብሌትንና ቴሌቪዥንን በአንድ ጊዜ ይሸፍናል።
ለነጻ VPN በምን ትከፍላለህ እና የተሟላ የሚከፈልበት VPN ምን ይሰጣል፦ ማመስጠር፣ ሰርቨሮች፣ የእንቅስቃሴ መዝገቦች፣ ፍጥነትና ገደቦች። ሐቀኛ ንፅፅር፣ የትኛውን መምረጥ እና BessyConnect የት እንደሚገባ በዚህ ጽሑፍ ተመልከት። ተጨማሪ
Reality፣ Shadowsocks ወይስ Trojan በ2026፦ የትኛው ፕሮቶኮል እገዳንና DPIን ያልፋል። የጥንካሬ፣ የፍጥነትና የማዋቀር ሐቀኛ ንጽጽር እና BessyConnect የት እንደሚገባ። ተጨማሪ
Happ, Incy, Batya VPN የራሳቸው ሰርቨር የሌላቸው ቁልፍ የሚለጥፉ ክላይንቶች ናቸው፤ Sota የሚከፈልበት አገልግሎት ነው። BessyConnect በምን ይለያል፦ በVLESS+Reality የተመሠረተ የራሱ መተግበሪያ፣ ያለ መዝገብ። ተጨማሪ
