ግባ

የደንበኝነት ምዝገባዎን ለማስተዳደር ይግቡ

less than a minute read

VPN ռութերի վրա. ինչպես կարգավորել և արժե՞ արդյոք զբաղվել դրանով

Գաղափարը գայթակղիչ է. VPN-ը մեկ անգամ կարգավորում ես անմիջապես ռութերի վրա, և ամբողջ տունը պաշտպանված է։ Ամեն նոութբուք, հեռախոս, խելացի բարձրախոս և, ամենակարևորը, հեռուստացույցն ու խաղային կոնսոլը, որոնք սեփական VPN հավելված չունեն։ Կարիք չկա ամեն սարքի վրա ծրագիր տեղադրելու. դրանք պարզապես միանում են Wi-Fi-ին, իսկ ամբողջ տրաֆիկն արդեն անցնում է թունելով։

Հնչում է հրաշալի։ Բայց նախքան ռութերի կառավարման էջը բացելը, արժե ազնիվ լինել մի բանի շուրջ, որի մասին «կարգավորիր VPN-ը 5 րոպեում» հոդվածները սովորաբար լռում են։

Ազնիվ խոսք. սովորական ռութերը VLESS+Reality-ը չի քաշի

BessyConnect-ն աշխատում է VLESS + Reality (XTLS) արձանագրությամբ։ Սա ժամանակակից արձանագրություն է. նրա տրաֆիկը չի տարբերվում սովորական HTTPS-ից, ուստի կայուն է DPI-ի նկատմամբ և աշխատում է այնտեղ, որտեղ PPTP-ն, L2TP-ն և նույնիսկ OpenVPN-ը վաղուց արդեն արգելափակված են։ Բայց այս ժամանակակիցությունն ունի իր հակառակ կողմը։

VLESS+Reality-ը չի աջակցվում ռութերների մեծ մասի գործարանային որոնվածով։ Ո՛չ այն ռութերը, որը տվել է ձեր օպերատորը, ո՛չ TP-Link-ի, ASUS-ի, D-Link-ի կամ Xiaomi-ի բազային մոդելները այն «տուփից դուրս» չգիտեն։ Նրանց որոնվածում կա PPTP, L2TP/IPsec, երբեմն OpenVPN և WireGuard — վերջ։ VLESS-ն այնտեղ չկա և չի հայտնվի. սա արձանագրություն է ոչ թե ռութերների, այլ xray-ի և sing-box-ի պես կլիենտների համար։

Ուստի ցանկացած ուղեցույց, որ խոստանում է «պարզապես տեղադրիր BessyConnect-ի բանալին ռութերի կարգավորումներում», մոլորության մեջ է գցում։ Ռութերի վրա VLESS+Reality գործարկելու համար պետք է այնպիսի ռութեր, որի վրա կարելի է տեղադրել xray կամ sing-box կլիենտ։ Իսկ սա արդեն վեբ-ինտերֆեյսում մի քանի նշում դնելը չէ։

Որտեղ իրականում կարելի է գործարկել VLESS+Reality-ը

Եթե այնուամենայնիվ ուզում ես ամբողջ տան համար մեկ միասնական դարպաս, ահա ազնիվ ցանկն այն վայրերի, որտեղ դա սկզբունքորեն հնարավոր է.

  • Keenetic ռութերներ — լրացուցիչ բաղադրիչների և Entware պահեստի միջոցով կարելի է տեղադրել xray/sing-box և տրաֆիկն ուղղել թունելով։ Պահանջում է կոնսոլի հասանելիություն և ձեռքով կարգավորում։
  • OpenWrt որոնված — ազատ որոնված, որի վրա տեղադրվում են xray/sing-box փաթեթներ (օրինակ՝ passwall/homeproxy-ի միջոցով)։ Ամենաճկուն տարբերակը, բայց նաև ամենապահանջկոտը հմտությունների առումով։
  • GL.iNet սարքեր — OpenWrt-ի հիմքով կոմպակտ ռութերներ, որտեղ նման սցենարների մի մասն արդեն ինտեգրված է ինտերֆեյսում։ Մուտքի շեմն ավելի ցածր է, քան մաքուր OpenWrt-ինը, բայց դեռ ավելի բարձր, քան հավելվածինը։
  • Առանձին մինի-ՀԱՄ կամ Raspberry Pi՝ որպես դարպաս — փոքր համակարգիչ, որի վրա աշխատում է xray կլիենտը, իսկ ռութերն ամբողջ ցանցի տրաֆիկն ուղղում է դրա միջով։

Տրամաբանությունը բոլոր դեպքերում նույնն է. սարքի վրա գործարկվում է xray կամ sing-box կլիենտ ձեր VLESS+Reality միացման կոնֆիգով, իսկ երթուղղումը կարգավորվում է այնպես, որ տեղական ցանցի ամբողջ տրաֆիկն անցնի այդ թունելով։ Բանալի բառն այստեղ «կարգավորվում է ձեռքով»-ն է։

Ընդհանուր հաջորդականությունը

Մեկ մոդելի կապվելն իմաստ չունի. ամեն որոնված ունի իր նրբությունները։ Բայց տրամաբանությունը համընդհանուր է.

  1. Ստացիր միացման պարամետրերը։ Սրանք քո VLESS+Reality-ի տվյալներն են՝ սերվերի հասցե, պորտ, ID և Reality-ի պարամետրերը (public key, short id, SNI)։ Սովորաբար դրանք պրոֆիլի ներսում են կամ հղումի տողի տեսքով։
  2. Տեղադրիր կլիենտը կամ փաթեթը։ Keenetic-ի վրա՝ Entware-ի միջոցով, OpenWrt-ի վրա՝ համապատասխան փաթեթով, մինի-ՀԱՄ-ի վրա՝ պարզապես տեղադրիր xray/sing-box։
  3. Գրիր կոնֆիգը։ Փոխանցիր VLESS+Reality պարամետրերը կլիենտի կոնֆիգուրացիոն ֆայլ (ամենից հաճախ՝ JSON) կամ ինտերֆեյսի դաշտեր, եթե որոնվածը դրանք տրամադրում է։
  4. Ուղղիր երթուղին։ Կարգավորիր, որ ցանցի տրաֆիկը մտնի թունել՝ երթուղղման կանոնների կամ պրոքսիի միջոցով։
  5. Ստուգիր։ Բացիր IP որոշող կայք և համոզվիր, որ երևում է ընտրված սերվերի երկիրը, ոչ թե քո իրական հասցեն։

Նույնիսկ այս հինգ կետը գործնականում վերածվում է տասնյակ մանր քայլերի, որոնք կախված են որոնվածից, տարբերակից ու մոդելից։ Սա նորմալ երեկոյան նախագիծ է նրա համար, ով դա հաճույքով է անում։

Ազնիվ եզրակացություն. մեծամասնության համար ավելի հեշտ է ռութերը չդիպչել

Իսկ հիմա այն երկճյուղումը, որի համար արժեր այս ամենը կարդալ։

Օգտատերերի մեծ մասի համար ռութերի հետ զբաղվելն ավելորդ է։ Ավելի հեշտ, արագ և հուսալի է ամեն սարքի վրա տեղադրել առանձին BessyConnect հավելված։ Մեկ հավելված հեռախոսին, մեկը՝ պլանշետին, մեկը՝ համակարգչին, և կարևորն այն է, որ առանձին հավելված Android TV-ի համար՝ հեռուստացույցին։ Մուտքը՝ Apple-ով, Google-ով կամ էլ․ փոստով, մեկ հաշիվն աշխատում է քո բոլոր սարքերում միանգամից։

Առավելություններն ակնհայտ են.

  • Ոչինչ չկա վերբեռնելու կամ կոնսոլում կարգավորելու։
  • Արագությունն ու կայունությունը կախված չեն նրանից, կքաշի՞ արդյոք թույլ ռութերն ամբողջ տան տրաֆիկը գաղտնագրելը։
  • Սերվերը փոխվում է մի քանի հպումով անմիջապես հավելվածում՝ ավտոմատ կամ ձեռքով ըստ երկրի։
  • Եթե ինչ-որ բան չի աշխատում, դու գործ ունես մեկ հավելվածի հետ, ոչ թե ամբողջ ցանցի հետ միանգամից։

Ռութերի կարգավորումն արդարացված է միայն երկու դեպքում. քեզ մոտ շատ սարքեր կան, որոնք սկզբունքորեն VPN հավելվածների աջակցություն չունեն, կամ քեզ ինչ-ինչ պատճառներով սկզբունքորեն պետք է մեկ միասնական դարպաս։ Մնացած բոլոր դեպքերում հավելվածները հաղթում են։

Ի՞նչ անել, եթե ռութերը չի քաշում

Ամենահաճախ հանդիպող խնդիրը հեռուստացույցն է։ Թվում է, թե Smart TV-ն կարելի է պաշտպանել միայն ռութերի միջոցով։ Իրականում՝ ոչ։

  • Android TV / Google TV-ով հեռուստացույց — տեղադրիր առանձին BessyConnect Android TV-ի համար անմիջապես խանութից, և հեռուստացույցը պաշտպանված է առանց որևէ ռութերի։
  • Samsung, LG կամ առանց Android TV-ի այլ հեռուստացույց — վերցրու էժան Android TV սեթ-թոփ բոքս, միացրու HDMI-ին և տեղադրիր դրա վրա նույն հավելվածը։ Բոքսը դառնում է պաշտպանված աղբյուր, իսկ ստրիմինգն անցնում է VPN-ով։
  • Հեռախոսներ և պլանշետներ — BessyConnect-ի իրենց հավելվածները iOS-ի և Android-ի համար։

Այս համակցությունը՝ բոքսը հեռուստացույցի համար և հավելվածները հեռախոսների վրա, ծածկում է գրեթե բոլոր տնային սցենարներն առանց ռութերի բարդ կարգավորման։

Հաճախ տրվող հարցեր

Կհամապատասխանի՞ իմ սովորական օպերատորի ռութերը

Ազնիվ՝ գրեթե հաստատ ոչ։ Օպերատորի և բազային ռութերների գործարանային որոնվածը VLESS+Reality անելու ընդունակ չէ։ Պետք է Keenetic՝ Entware-ով, OpenWrt, GL.iNet կամ առանձին մինի-ՀԱՄ՝ որպես դարպաս։

Ռութերի VPN-ը կազդի՞ ամբողջ տան արագության վրա

Կարող է։ Ամբողջ տրաֆիկի գաղտնագրումը ծանրաբեռնում է ռութերի պրոցեսորը։ Թույլ սարքը դառնում է նեղ տեղ, և արագությունն ընկնում է բոլորի համար միանգամից։ Կոնկրետ սարքի վրա հավելվածը նման խնդիր չի ստեղծում։

Ի՞նչն է ավելի հեշտ սկսնակի համար

Միանշանակ՝ հավելվածները։ Ռութերը xray/sing-box-ով կարգավորելը նախագիծ է նրա համար, ով սիրում է կոնսոլում փորփրել։ Եթե նպատակը պարզապես տրաֆիկը պաշտպանելն ու երկիրը մի քանի հպումով փոխելն է, տեղադրիր BessyConnect հավելվածները։

Մեկ հաշիվ՝ քանի՞ սարք

Մեկ BessyConnect հաշիվն աշխատում է քո բոլոր սարքերում միանգամից։ Տեղադրիր հավելվածներն այնտեղ, որտեղ պետք է, և մուտք գործիր Apple-ով, Google-ով կամ էլ․ փոստով։

Ամփոփում և հղումներ

Ռութերի VPN-ը աշխատող, բայց նեղ ուղղվածության պատմություն է նրանց համար, ովքեր պատրաստ են զբաղվել որոնվածով և կոնսոլով։ Մնացած բոլորի համար ամենահեշտ և հուսալի ուղին BessyConnect հավելվածներն են ամեն սարքի վրա։ VLESS+Reality՝ սովորական HTTPS-ի տեսք ունեցող տրաֆիկով, 100+ սերվեր 15 երկրում, անսահմանափակ տրաֆիկ, այցելությունների գրանցումներ չեն վարվում։

Ներբեռնիր BessyConnect-ը.

Հարցե՞ր։ Գրիր աջակցությանը Telegram-ում՝ @Bessy_VPN, կամ էլ․ փոստով՝ info@bessy.my։ Երեկո մի վատնիր ռութեր վերբեռնելու վրա, երբ կարելի է պարզապես հավելված տեղադրել։

ተዛማጅ ጽሑፎች

በአንድሮይድ ላይ ቪፒኤን እንዴት እንደሚዋቀር — BessyConnect

በአንድሮይድ ላይ ቪፒኤን በ BessyConnect እንዴት እንደሚዋቀር፦ ከ Google Play መጫን፣ መግባት፣ የቪፒኤን ግንኙነት መፍቀድ፣ የአገልጋይ አገር መምረጥ እና ሁልጊዜ የበራ ቪፒኤን ማብራት። ተጨማሪ

VPN կոնսոլի համար. PlayStation և Xbox-ի միացում

PlayStation-ը և Xbox-ը սեփական VPN հավելված չունեն։ Կոնսոլը կարող ես միացնել երկու ձևով՝ երթուղիչի միջոցով կամ համակարգիչ կիսելով BessyConnect-ով։ ተጨማሪ

በ BessyConnect iPhone እና iPad ላይ VPN እንዴት እንደሚዋቀር

በ BessyConnect iPhone እና iPad ላይ VPN ደረጃ በደረጃ ማዋቀር፦ ከ App Store መጫን፣ መግባት፣ የ VPN መገለጫ፣ አገር መምረጥና የ iOS ችግሮች መፍትሔ። ተጨማሪ