6 min read
Qısa cavab: məqsəd DPI ilə aktiv bloklamanı yarıb keçməkdirsə, VLESS + Reality seçin. Shadowsocks və Trojan daha tez qurulur və filtrləmənin yumşaq olduğu yerlərdə işləyir, lakin onların «barmaq izi» artıq tanınır: Shadowsocks-un AEAD şifrlərini Böyük Çin Fayrvolu bir neçə dəqiqə ərzində işarələyir, Trojan isə özünü TLS əl sıxışması (handshake) ilə ələ verir. Reality trafiki şifrələmənin içində gizlətmir, onu real böyük sayta girişdən fərqləndirilməz edir — buna görə 2026-cı ildə bu, DPI-yə ən davamlı variantdır.
Aşağıda — bu üç protokolun əslində nə ilə fərqləndiyi, niyə bəzilərinin bloklama altında dayandığı, digərlərinin isə sıradan çıxdığı və öz məqsədinizə görə necə seçmək olar.
Shadowsocks — SOCKS5 əsasında yüngül proksidir, Çində məhz senzuraya qarşı icad edilib. Onun güclü tərəfləri realdır: minimal gecikmə, telefonda batareyanın az sərfi, sadə tənzimləmə. Uzun illər o, bloklamalar zamanı əsas işçi alət olub.
Problem ondadır ki, müasir DPI onu görməyi öyrənib. Shadowsocks-un şifrələnmiş axınının statistik əlamətləri var və trafikin dərin təhlili sistemləri onları paketlərin xarakterinə görə — məzmunu deşifrə etmədən belə — müəyyən edir. Aktiv filtrləmə olan şəbəkələrdə Shadowsocks serveri tez aşkarlanır və bloklanır, aktiv zondlama (active probing) zamanı isə demək olar ki, dərhal.
Shadowsocks hələ də harada yerindədir: yumşaq filtrləmə, DPI-siz coğrafi məhdudiyyətlər, davamlılıqdan çox sürət və sadəliyin vacib olduğu tapşırıqlar.
Trojan proksi trafikini adi HTTPS kimi maskalayır: 443-cü portda işləyir, əsl TLS sertifikatından istifadə edir və sorğuları zahirən legitim görünən TLS sessiyasına bükür. Analizator üçün bu, VPN kimi deyil, qorunan sayta ziyarət kimi görünür.
Bu, səthi təhlilə qarşı Shadowsocks-dan güclüdür. Lakin yanaşmanın zəif yeri var — TLS əl sıxışmasının özü. Trojan klienti əsl brauzerin əsl sayta göstərəcəyi ilə tam üst-üstə düşməyən TLS parametrləri təqdim edir. Bu uyğunsuzluğa görə qabaqcıl DPI və aktiv zondlama Trojan serverini dürüst veb-serverdən ayırır.
Trojan harada yerindədir: HTTPS kimi maskalanma lazım olan, lakin filtrləmənin TLS barmaq izlərinin (fingerprint) incə təhlilinə qədər çatmadığı yerlərdə.
VLESS + Reality problemi Shadowsocks və Trojan üçün əlçatmaz səviyyədə həll edir: o, «hansısa» HTTPS kimi görünməyə çalışmır, əsl böyük saytın TLS əl sıxışmasını götürür. Bloklama sistemi üçün bağlantı real populyar resursa müraciət kimi görünür — onun həqiqi sertifikatı və barmaq izi ilə.
Trojan-dan əsas fərq: Trojan öz sertifikatını və öz əl sıxışmasını təqdim edir və onlara görə üzə çıxır. Reality proksi adından öz TLS-ini qaldırmır — o, əl sıxışmasını mövcud saytdan «borc alır», buna görə aktiv zondlama şübhəli serverə deyil, əsl sayta dirənir. Tutunmaq üçün barmaq izi sadəcə yoxdur.
Nəticə: DPI-yə, aktiv zondlamaya və imzalara görə bloklamaya davamlılıq baxımından Reality 2026-cı ilin əvvəlində üçünün ən davamlısıdır. BessyConnect məhz VLESS + Reality üzərində işləyir — buna görə bağlantı Shadowsocks və Trojan-ın artıq işarələndiyi yerlərdə dayanır.
DPI-yə davamlılıq (2026-da əsas meyar):
Sürət:
Tənzimləmənin mürəkkəbliyi:
Ümumi qayda: şəbəkənizdə bloklama nə qədər sərtdirsə, tərəzi bir o qədər Reality-yə tərəf əyilir. Nə qədər yumşaqdırsa, daha sadə Shadowsocks və Trojan bir o qədər məqbuldur.
Adi istifadəçinin protokolu əl ilə seçməsinə və server qaldırmasına ehtiyac yoxdur. BessyConnect tətbiqində VLESS + Reality artıq qurulub: Apple, Google və ya e-poçt ilə giriş, 15 ölkədə 100+ serverdən ölkə seçimi, limitsiz trafik və ziyarət jurnalları olmadan — bir-iki toxunuşla qoşulma.
Mexanikanı daha dərindən anlamaq istəyirsinizsə, təhlilləri oxuyun: sadə dillə Reality nədir, DPI nədir və VPN onun öhdəsindən necə gəlir və VLESS, OpenVPN və ya WireGuard. VPN qoşulursa, amma saytlar yüklənmirsə, — VPN niyə işləmir.
Mövzuya dair: Trojan protokolu: necə qurulub və VLESS + Reality-dən nə ilə fərqlənir.
Bloklamalara qarşı hansı daha yaxşıdır — Reality, yoxsa Shadowsocks? Reality. Shadowsocks müasir DPI tərəfindən axın statistikasına görə tanınır və sərt şəbəkələrdə bir neçə dəqiqəyə bloklanır, Reality-nin isə DPI üçün barmaq izi yoxdur.
Hər ikisi HTTPS kimi maskalanırsa, Reality Trojan-dan nə ilə fərqlənir? Trojan öz TLS sertifikatını və əl sıxışmasını qaldırır — onların əsl brauzerlə uyğunsuzluğuna görə onu müəyyən edirlər. Reality real saytın əl sıxışmasını götürür, buna görə zondlama proksiyə deyil, həmin sayta dirənir.
Hansı protokol ən sürətlidir? Shadowsocks — onun əlavə xərcləri minimaldır və batareyaya ən yaxşı qənaət edir. Lakin şəbəkə Shadowsocks-u kəsirsə, onun sürətinin əhəmiyyəti yoxdur: bağlantı sadəcə işləmir.
Protokolu özüm seçməliyəmmi? Xeyr. BessyConnect kimi hazır tətbiqdə VLESS + Reality artıq qurulub — siz sadəcə ölkəni seçib qoşulursunuz.
2026-cı ildə protokol VPN-in bloklama şəraitində ümumiyyətlə işləyib-işləməyəcəyini həll edir. Shadowsocks sürətlidir, amma onu DPI görür. Trojan HTTPS kimi maskalanır, amma özünü TLS əl sıxışması ilə ələ verir. VLESS + Reality barmaq izi qoymur, çünki əsl saytın əl sıxışmasını götürür, — və filtrləmənin aktiv olduğu yerdə bu, ən davamlı seçimdir.
Reality-ni əl ilə tənzimləmədən BessyConnect-də sınamaq olar: iPhone və iPad, Android və Android TV.
Bunlar fərqli kateqoriyalardır: öz serveriniz üçün iki alət və başqasının infrastrukturuna abunə. Fərqlər cədvəli və seçim üçün üç sual. Ətraflı
Pulsuz VPN üçün nə ilə ödəyirsiniz və ödənişli VPN nə verir: şifrələmə, serverlər, jurnallar, sürət. Dürüst müqayisə və BessyConnect-in yeri məqalədə. Ətraflı
VPN xidmətlərinin yoxlanılan parametrlərlə müqayisəsi: protokol, cihaz sayı, platformalar, qiymət. BessyConnect, Planet VPN, TipTop, Ogon, Dyadya Vanya, Ded. Ətraflı
