6 min read
Üç filtrasiya sistemi — İran, Rusiya və Çin sistemləri — fərqli qurulub, lakin eyni şeyi kəsir: paket axını tanınan protokolları. OpenVPN, L2TP, təmiz WireGuard və baza konfiqurasiyada Shadowsocks hər üçündə işləmir. Yalnız bir sinif həll keçir — adi HTTPS-dən fərqləndirilə bilməyənlər. BessyConnect İranda, Rusiyada və Çində işləyir, çünki məhz bunun üzərində qurulub. Aşağıda bunu konkret olaraq hansı xüsusiyyətlərin təmin etdiyini izah edirik.
Avadanlıq trafiki deşifrə etmir — bunun üçün nə hesablama resursu, nə də açar var. O, kənardan görünən əlamətlərə baxır:
| Əlamət | Protokolu nə ələ verir |
|---|---|
| İlk paketlərin ölçüsü və ardıcıllığı | hər klassik VPN-də sabitdir |
| TLS əl sıxışmasının (handshake) sahələri | real sayta uyğunsuzluq dərhal nəzərə çarpır |
| İlk baytların entropiyası | Shadowsocks özünü bununla ələ verir |
| Mübadilə ritmi | sabit uzunluqlu bərabər paketlər veb trafikə bənzəmir |
| Yoxlama sorğusuna cavab | «VPN kimi» cavab verən server qara siyahıya düşür |
Son sətir ən çox unudulan məqamdır. Çin sistemi təkcə dinləmir: o, şübhəli ünvana özü qoşulur və onun necə cavab verəcəyini yoxlayır. Burada şifrələmə kömək etmir — məzmun deyil, davranış yoxlanılır.
1. Əl sıxışması real saytla aparılır. Reality maskalanması ilə VLESS protokolu real populyar resursun TLS sertifikatından istifadə edir. Müşahidəçi üçün bağlantı adi sayta adi giriş kimi görünür: sertifikat həqiqidir, domen həqiqidir, əl sıxışmasının sahələri eynidir.
2. Server aktiv zondlamaya tab gətirir. Filtrasiya sistemi yoxlama sorğusu göndərəndə həmin real saytın verəcəyi cavabın eynisini alır. Yapışmağa heç nə yoxdur. Reality-ni «TLS üzərində VPN»-dən fərqləndirən də budur: yoxlamaya inandırıcı cavab olmadan axının maskalanması Çində xilas etmir.
3. Öz imzası (signature) yoxdur. Protokolu qaydaya salmağa imkan verən ilk paketlərin həmin sabitliyi yoxdur. Təsvir ediləcək heç nə yoxdursa, siyahı ilə bloklanacaq da heç nə yoxdur.
4. Ünvan ehtiyatı. Yüzdən çox server. Konkret ünvan yenə də məhdudiyyətə düşəndə — bu, istənilən servislə baş verir — keçid bir saniyə çəkir. «Servis işləməyi dayandırdı» ilə «məkanı dəyişdim» arasındakı fərq burada məhz saydadır.
Protokolun texniki tərəfi ayrıca izah olunub: Reality və VLESS sadə dillə.
Məsafə gecikməyə istənilən parametrdən daha çox təsir edir: optik lifdə işıq təxminən 200 000 km/s sürətlə gedir, yəni gediş-gəliş üçün hər 100 km-ə təxminən 1 ms.
| Haradan | Ən yaxın məkan | Fiziki minimum | Real göstərici |
|---|---|---|---|
| Rusiya, Avropa hissəsi | Finlandiya | ~9 ms | 15–25 ms |
| Rusiya, Avropa hissəsi | Polşa, Almaniya | 12–16 ms | 25–40 ms |
| İran | Türkiyə | ~15 ms | 30–50 ms |
| Çin, şərq sahili | Sinqapur | ~25 ms | 50–80 ms |
Avropa və Amerika qovşaqları oradan da işləyir, lakin yüzlərlə millisaniyə gecikmə ilə: yazışma üçün dözüləndir, zənglər və xəritələr üçün isə yox.
İnternet tam söndürüləndə heç nə işləmir — nə bizdə, nə də başqa kimdəsə. Tunel trafiki mövcud kanal üzərindən ötürür. Ölkədə şəbəkəni söndürəndə, 8 yanvar 2026-cı ildə İranda olduğu kimi, ötürüləcək heç nə qalmır. Şatdaun zamanı işləyəcəyini vəd edən istənilən servis sizə yalan deyir.
Ayrıca ünvan məhdudiyyətə düşə bilər. Bu, həmin regionlarda istənilən servislə baş verir və servisin işləmədiyi demək deyil: başqa məkana keçid bir saniyə çəkir, serverlərin sayı yüzdən çoxdur. «Serveri dəyişdim» ilə «əlaqəsiz qaldım» arasındakı fərqi məhz ünvan ehtiyatı yaradır.
Filtrasiya sistemlərinin özlərinin necə qurulduğu barədə — ən qapalı ölkələrdə VPN, ölkələr üzrə: Çin, İran, TSPU nədir.
Sərt filtrasiya olan ölkələrdə tətbiq mağazaları da məhdudlaşdırılır. Əvvəlcədən quraşdırılmış klient işləyir; lazım olan anda yükləməyə çalışdığınız klient isə artıq əlçatmaz ola bilər. Hazırlıqsız gələnlərin ən çox yol verdiyi səhv budur.
BessyConnect Çində və İranda işləyirmi? Bəli. Servis Reality maskalanmalı VLESS üzərində işləyir — öz imzası olmayan və aktiv zondlamaya düzgün cavab verən protokol. Bu, klassik protokollarda olmayan iki xüsusiyyətdir və onlarsız bu regionlarda heç nə keçmir.
Konkret server açılmayanda nə etməli? Eyni ölkə daxilində serveri dəyişin: çox vaxt bütün məkan deyil, bir ünvan məhdudiyyətə düşür. Serverlərin sayı yüzdən çoxdur.
İrandan və Çindən hansı məkanı seçmək lazımdır? Müvafiq olaraq Türkiyəni və Sinqapuru — ən yaxın böyük qovşaqlar. Uzaq ölkələr yüzlərlə millisaniyə gecikmə verir.
Belə vəziyyətdə kill switch lazımdırmı? Bəli. Filtrasiya olan ölkədə tunelin qırılması o deməkdir ki, həmin saniyələrdə trafik operatorun şəbəkəsi ilə açıq gedir. Kill switch qırılmanı sadəcə əlaqənin olmamasına çevirir.
Neçə cihaz qoşmaq olar? Limit yoxdur: bir hesab eyni vaxtda telefonu, noutbuku, planşeti və televizoru əhatə edir.
Hazırda Rusiyada hansı VPN işləyir? BessyConnect işləyir: bağlantı Reality maskalanmalı VLESS üzərində qurulur və filtrasiya avadanlığı üçün adi HTTPS sessiyasından fərqlənmir — əl sıxışması real saytla aparılır, onu imitasiya etmir. İki qeyd var. Birincisi: internet tam söndürüləndə heç bir VPN işləmir — tunelə mövcud kanal lazımdır. İkincisi: «dünən işləyən» konfiqurasiya köhnəlir — maskalanma tətbiqdə əl ilə tənzimləmə ilə deyil, servisin infrastrukturu tərəfində yenilənməlidir. Ona görə də «işləyən VPN 2026» konkret bir versiya deyil, maskalanmanı aktual saxlayan servisdir.
Bunlar fərqli kateqoriyalardır: öz serveriniz üçün iki alət və başqasının infrastrukturuna abunə. Fərqlər cədvəli və seçim üçün üç sual. Ətraflı
Pulsuz VPN üçün nə ilə ödəyirsiniz və ödənişli VPN nə verir: şifrələmə, serverlər, jurnallar, sürət. Dürüst müqayisə və BessyConnect-in yeri məqalədə. Ətraflı
VPN xidmətlərinin yoxlanılan parametrlərlə müqayisəsi: protokol, cihaz sayı, platformalar, qiymət. BessyConnect, Planet VPN, TipTop, Ogon, Dyadya Vanya, Ded. Ətraflı
