6 min read
Bütün protokollar siyahısından 2026-cı ilə qədər Rusiya şəbəkələrində üçü işlək qalıb: Reality maskalanması ilə VLESS, AmneziaWG və obfuskasiya ilə Hysteria2. Klassik OpenVPN, təmiz WireGuard, Trojan və baza konfiqurasiyada Shadowsocks filtrləmə avadanlığı tərəfindən kəsilir — onların hər birinin ilk paketlərində tanınan izi var. Sağ qalanların bir-birindən nə ilə fərqləndiyini və hansı tapşırıq üçün nəyi seçməyin lazım olduğunu araşdırırıq.
Məsələ şifrələmənin davamlılığında deyil — sadalananların hamısında bu baxımdan qayda var. Məsələ bağlantının kənardan necə göründüyündədir.
Filtrləyən avadanlıq trafiki deşifrə etmir. O, əlamətlərə baxır: ilk paketlərin ölçüsü və ardıcıllığı, əl sıxma (handshake) sahələri, mübadilənin ritmi. Klassik VPN protokollarında bu əlamətlər sabitdir və yaxşı təsvir olunub — onlara görə bağlantı faydalı məlumatın hələ bir baytı belə ötürülməzdən əvvəl, ilk millisaniyələrdə müəyyən edilir.
Bu imzanı gizlədən protokollar sağ qalır. Bunun üç yolu var və onlar prinsipcə fərqlidir.
| Protokol | Nə kimi maskalanır | Transport | Güclü tərəfi | Zəif yeri |
|---|---|---|---|---|
| VLESS + Reality | real sayta adi HTTPS | TCP | maksimum görünməzlik: əl sıxma real yad saytla gedir | qurmaq daha çətindir, örtük saytının seçiminə həssasdır |
| Hysteria2 | HTTP/3 (QUIC) | UDP | sürət və aşağı gecikmə, paket itkilərinə yaxşı dözür | QUIC özü nəzərə çarpır, obfuskasiya lazımdır |
| AmneziaWG | konkret heç nə kimi, WireGuard paketlərinin strukturunu dəyişir | UDP | sadə qurulum, WireGuard sürəti | maskalanma Reality-dəkindən zəifdir |
VLESS + Reality sadəcə şifrələmə deyil, bağlantının qurulması mərhələsində həmsöhbətin əvəzlənməsidir. Müştəri TLS əl sıxmasını real kənar saytla yerinə yetirir və yalnız bundan sonra trafik sizin serverinizə gedir. Müşahidəçi üçün bu, adi sayta adi ziyarət kimi görünür: sertifikat əsldir, domen əsldir.
Hysteria2 QUIC üzərində işləyir və HTTP/3 trafiki kimi görünür — bu gün vebin xeyli hissəsinin işlədiyi həmin protokol kimi. Hesab ondadır ki, HTTP/3 tamamilə kəsilmək üçün həddən artıq geniş yayılıb. Problem ondadır ki, filtrləyən avadanlıq QUIC nümunələrini ayırd etməyi öyrənib, buna görə də Rusiya şəbəkələrində Hysteria2 obfuskasiya ilə tətbiq olunur: o, tanınmanı bağlantının ilk paketləri səviyyəsində pozur.
AmneziaWG paket strukturu dəyişdirilmiş WireGuard-dır: zibil məlumat əlavə olunur, ölçülər və başlıqlar dəyişir ki, bağlantı etalon imza ilə üst-üstə düşməsin. O, konkret nəyəsə oxşamağa çalışmır, sadəcə WireGuard-a bənzəməyi dayandırır.
TUIC — QUIC üzərində daha bir protokoldur, ideoloji baxımdan Hysteria-ya yaxındır: eyni transport, sürətə və itkilərə davamlılığa eyni mərc. Onun praktik nişi üç əsas protokolunkundan dardır: müştəri proqramları azdır, təlimatlar azdır, QUIC filtrləməsinə qarşı isə obfuskasiyasız Hysteria qədər həssasdır.
Ona münasibət belə olmalıdır: əgər siz artıq infrastrukturu QUIC üzərində qurursunuzsa və nə etdiyinizi başa düşürsünüzsə, TUIC işlək variantdır. Sadəcə saytların açılmasını istəyən adam üçün əsas protokol kimi o, hazır həllərin sayına görə uduzur.
Baza protokolların bir-biri ilə müqayisəsi ayrıca araşdırılıb: VLESS, OpenVPN, yoxsa WireGuard.
Kağız üzərində UDP protokolları TCP əsaslılardan sürətlidir və Hysteria2 həqiqətən qeyri-sabit kanallarda qalib gəlir. Amma görəcəyiniz sürəti protokol deyil, başqa üç şey müəyyən edir: serverə qədər məsafə, konkret qovşağın yüklənməsi və operatorunuzun bu trafiki kəsib-kəsmədiyi.
İlk paketdə kəsilən protokolun sürəti xüsusiyyətlərindən asılı olmayaraq sıfırdır. Ona görə də Rusiya şəbəkələrində prioritetlərin sırası adət etdiyimizin əksinədir: əvvəlcə «ümumiyyətlə keçirmi», sonra «nə qədər sürətlə». Sürət itkisinin səbəblərinin təhlili — VPN niyə sürəti kəsir.
Serveri özünüz qurursunuzsa — bəli, bu sizin qərarınızdır və tunelin bir aydan sonra işləyib-işləməyəcəyi ondan asılıdır. Öz serveriniz üçün alətlər Amnezia, Outline, yoxsa hazır servis məqaləsində araşdırılıb.
Hazır servisdən istifadə edirsinizsə — xeyr. Servisin vəzifəsi məhz ondadır ki, siz hazırda hansı protokolun keçdiyini düşünməyəsiniz: maskalanma infrastruktur tərəfində yenilənir, siz isə düyməni basırsınız.
Reality maskalanması ilə VLESS — üç işlək variantdan ən güclü görünməzliyi verən variant. Operatorun avadanlığı üçün bağlantı HTTPS ilə adi sayta ziyarət kimi görünür: əl sıxma real resursla yerinə yetirilir, trafikin ayrıca imzası yoxdur. iPhone, iPad, Mac, Apple TV və Apple Watch üçün bir tətbiq, Android TV üçün ayrıca versiya, Windows və macOS üçün müştəri proqramları. Serverlər yüzdən çoxdur, bir lokasiya məhdudlaşdırılanda başqasına keçirsiniz.
2026-cı ildə Rusiyada hansı protokol ən yaxşı işləyir? İşlək olanlar üçdür: VLESS + Reality, AmneziaWG və obfuskasiya ilə Hysteria2. Klassik OpenVPN, təmiz WireGuard, Trojan və baza konfiqurasiyada Shadowsocks kəsilir.
Hysteria2 VLESS-dən sürətlidirmi? Qeyri-sabit kanalda adətən bəli — UDP transportu və paket itkiləri ilə daha yaxşı işləməsi hesabına. Sabit kanalda fərq azdır və serverə qədər məsafə həlledicidir.
AmneziaWG WireGuard-dan nə ilə fərqlənir? Paket strukturu ilə: zibil məlumat əlavə olunur və başlıqlar dəyişdirilir ki, bağlantı filtrləmənin tanıdığı etalon WireGuard imzası ilə üst-üstə düşməsin.
Obfuskasiya nədir və Hysteria2-yə nə üçün lazımdır? Bağlantının ilk paketlərinin görünüşünü dəyişən əlavə qat. Onsuz QUIC trafiki xarakterik əlamətlərinə görə tanınır, onunla isə tanınma işə düşməzdən əvvəl pozulur.
Protokollar arasında əl ilə keçid etməyə dəyərmi? Hazır servisdə — xeyr, bu, provayderin vəzifəsidir. Öz serverinizdə əsas protokol keçməyi dayandırarsa deyə, ehtiyat protokol saxlamağın mənası var.
Bunlar fərqli kateqoriyalardır: öz serveriniz üçün iki alət və başqasının infrastrukturuna abunə. Fərqlər cədvəli və seçim üçün üç sual. Ətraflı
Pulsuz VPN üçün nə ilə ödəyirsiniz və ödənişli VPN nə verir: şifrələmə, serverlər, jurnallar, sürət. Dürüst müqayisə və BessyConnect-in yeri məqalədə. Ətraflı
VPN xidmətlərinin yoxlanılan parametrlərlə müqayisəsi: protokol, cihaz sayı, platformalar, qiymət. BessyConnect, Planet VPN, TipTop, Ogon, Dyadya Vanya, Ded. Ətraflı
