13 min read
VPN-ləri dörd əlamətə görə bölürlər: təyinata görə (şəxsi, korporativ uzaqdan giriş, site-to-site, bulud ZTNA), protokola görə (köhnəlmiş PPTP-dən Reality ilə VLESS-ə qədər), qoşulma üsuluna görə (tətbiq, genişlənmə, router, öz serveriniz, açarlı bot) və ödəniş modelinə görə. 2026-cı ildə Rusiyada adi insana trafiki adi HTTPS kimi maskalayan protokol üzərində tətbiq şəklində şəxsi VPN lazımdır: Rusiyada OpenVPN, WireGuard və L2TP protokola görə bloklanır.
Parametrlərlə məşğul olmadan dərhal belə variant almaq istəyirsinizsə, BessyConnect-i məsləhət görürük: o, Reality maskalanması ilə VLESS üzərində işləyir. Ümumiyyətlə VPN-in nə olduğunu və necə qurulduğunu sadə sözlərlə VPN nədir məqaləsində izah etmişik. Burada yalnız təsnifat və seçim var.
Vahid rəsmi təsnifat yoxdur, lakin istənilən VPN dörd oxla təsvir olunur: təyinat, protokol, qoşulma üsulu və ödəniş. Məsələn, BessyConnect tətbiq şəklində, sınaq müddətli, VLESS + Reality üzərində şəxsi VPN-dir.
| Növ | Nə üçün | Üstünlüklər | Çatışmazlıqlar | Nümunə |
|---|---|---|---|---|
| Şəxsi (istehlakçı) | İctimai Wi-Fi-da trafiki qorumaq, bloklanmış saytı açmaq | Dəqiqələr ərzində quraşdırılır, müxtəlif ölkələrdə serverlər | Qoşulmalarınız barədə məlumatları xidmətə etibar edirsiniz | App Store və ya Google Play-dən tətbiq |
| Korporativ uzaqdan giriş | Əməkdaş evdən ofis şəbəkəsinə qoşulur | Şirkətin daxili sistemlərinə giriş | Yalnız iş sistemlərini açır, saytlar üçün ölkəni adətən dəyişmir | Windows-un daxili klienti, Cisco AnyConnect |
| Site-to-site | İki ofisin şəbəkələrini birləşdirmək | Daim işləyir, istifadəçinin heç nə etməsi lazım deyil | Routerlərdə administrator qurur | Filiallar arasında IPsec tuneli |
| Bulud (ZTNA) | Bütün şəbəkəyə giriş olmadan şirkətin ayrı-ayrı tətbiqlərinə giriş | Giriş bütün şəbəkəyə deyil, resursa verilir | Bulud platforması və giriş siyasəti lazımdır | «Sıfır etibar» korporativ platformaları |
| Köhnəlmiş protokol (PPTP, L2TP) | Köhnə avadanlıqla uyğunluq | Demək olar ki, istənilən sistemə daxil edilib | PPTP təhlükəsiz deyil, hər ikisi filtrlər tərəfindən asanlıqla tanınır | Köhnə ofis serverləri |
| Klassik protokol (OpenVPN, WireGuard, IKEv2) | Filtrləmə olmayan yerdə sürətli və etibarlı tunel | Yoxlanılmış kriptoqrafiya, yüksək sürət | OpenVPN və WireGuard Rusiyada 2023-cü ildən bloklanır, IKEv2 trafiki maskalamır | Korporativ VPN-lər, öz serverləriniz |
| Maskalanmalı protokol (VLESS + Reality, Trojan, Shadowsocks, Hysteria2) | Bloklamalar zamanı sabit iş | Trafik adi HTTPS və ya HTTP/3-ə bənzəyir | Uyğun klient lazımdır, heç kimin zəmanəti yoxdur | BessyConnect, Xray klientləri |
| Brauzer genişlənməsi | Bir tabda ünvanı tez dəyişmək | Proqram quraşdırmaq lazım deyil | Yalnız brauzeri qoruyur, mahiyyətcə proksidir | Chrome Web Store-dakı genişlənmələr |
| Routerdə VPN | Televizor daxil olmaqla evdəki bütün cihazları qorumaq | Bütün şəbəkə üçün bir quraşdırma | Uyğun router və quraşdırmaya vaxt lazımdır | Keenetic, OpenWrt |
| VPS-də öz serveriniz | Server üzərində tam nəzarət | Serveri sizdən başqa heç kim saxlamır | İdarəetmə və bloklamalar sizin üzərinizə düşür | Xray ilə icarəyə götürülmüş VPS |
Təyinata görə VPN-lər şəxsi, korporativ uzaqdan giriş, şəbəkələrarası (site-to-site) və sıfır etibar modeli üzrə bulud VPN-ləri olur. Özünüz üçün VPN axtarırsınızsa, sizə birinci növ lazımdır. Qalan üçünü işəgötürən qurur.
Şəxsi VPN. Tətbiqi quraşdırırsınız, ölkəni seçirsiniz və trafik xidmətin serveri vasitəsilə gedir. Onun vəzifəsi bağlantını qorumaq və şəbəkənizdən əlçatmaz olan resurslara giriş verməkdir.
Korporativ uzaqdan giriş. Microsoft-un «VPN bağlantılarının növləri» arayışı məhz bu ssenarini təsvir edir: klient uzaqdan giriş serverinə qoşulur, o, həqiqiliyi yoxlayır və məlumatları klient ilə təşkilatın özəl şəbəkəsi arasında ötürür. O, xarici saytları deyil, şirkətin daxili sistemlərini açır.
Site-to-site. Tunel iki ofisin routerləri arasında qurulur və əməkdaşlar VPN-i ümumiyyətlə görmür.
Bulud ZTNA. Model NIST SP 800-207 «Zero Trust Architecture» standartında (avqust 2020) təsvir olunub: cihaza və ya hesaba yalnız şirkətin şəbəkəsində olduqlarına görə etibar edilmir. Qoruma şəbəkə perimetrindən istifadəçilərə və konkret resurslara keçir.
Protokollar üç nəslə bölünür: köhnəlmiş (PPTP, L2TP), klassik (OpenVPN, WireGuard, IKEv2/IPsec) və trafiki maskalayan protokollar (VLESS + Reality, Trojan, Shadowsocks, Hysteria2). 2026-cı ildə Rusiya üçün işlək variant üçüncü qrup olaraq qalır.
PPTP 1999-cu ilin iyulunda RFC 2637-də təsvir olunub. Apple onu hələ iOS 10 və macOS Sierra-da çıxarıb: yeniləmə zamanı PPTP bağlantıları profillərdən silinirdi, arayışda isə şirkət onu qorunan rabitə üçün tövsiyə etmədiyini yazır. 2024-cü ilin oktyabrında Microsoft PPTP və L2TP-ni Windows Server-in gələcək versiyaları üçün köhnəlmiş elan etdi və SSTP və IKEv2-ni məsləhət gördü.
L2TP (RFC 2661, avqust 1999) özü-özlüyündə yalnız tunel qurur. Ona şifrələməni 2001-ci ilin noyabr tarixli RFC 3193 üzrə IPsec əlavə edir, L2TP/IPsec birləşməsi buradan gəlir.
IKEv2/IPsec RFC 7296-da (oktyabr 2014) standartlaşdırılıb, UDP 500 və 4500 portları vasitəsilə işləyir. MOBIKE genişlənməsi (RFC 4555) ünvan dəyişəndə, məsələn, Wi-Fi-dan mobil şəbəkəyə keçəndə tuneli qırmamağa imkan verir.
OpenVPN tuneli standart SSL/TLS üzərində qurur və bir port vasitəsilə həm TCP, həm də UDP üzrə klientləri qəbul etməyi bacarır.
WireGuard paketləri UDP ilə ötürür və ChaCha20Poly1305 və Curve25519-dan istifadə edir. Protokolun müəllifinin NDSS 2017 üçün məqaləsində deyilir ki, Linux üçün reallaşdırma 4000 sətirdən az koda sığır. Layihənin məhdudiyyətlər səhifəsində açıq yazılıb: WireGuard trafikin maskalanması ilə məşğul olmur, onu bir səviyyə yuxarıda etmək lazımdır.
VLESS + Reality. Xray sənədlərində VLESS vəziyyət saxlamayan yüngül nəqliyyat protokolu kimi təsvir olunub: server hər dəfə klientin UUID-sini yoxlayır. VLESS-in öz şifrələməsi yoxdur (encryption sahəsi yalnız none qəbul edir), qorumanı xarici qat verir: TLS və ya Reality. Reality Xray-core 1.8.0-da (9 mart 2023) yaranıb. Tərtibatçıların təsvirinə görə, o, server tərəfində TLS barmaq izini aradan qaldırır və başqasının real saytını göstərməyə imkan verir, belə ki, öz domeninizi almaq lazım deyil.
Trojan həqiqi TLS əl sıxmasını yerinə yetirir, düzgün parolu olmayan sorğuları isə adi veb serverə yönləndirir. Yoxlayan sadəcə saytı görür. Shadowsocks-u yaradıcıları SOCKS5 əsasında qorunan proksi adlandırır. Hysteria2 dəyişdirilmiş QUIC üzərində qurulub və HTTP/3 kimi maskalanır, itkili şəbəkələr üçün nəzərdə tutulub. AmneziaWG əl sıxmasından əvvəl zibil paketləri və təsadüfi başlıqları olan WireGuard qoludur.
Üç əsas protokolun sürət və davamlılığının ətraflı müqayisəsi VLESS, OpenVPN, yoxsa WireGuard: hansı protokolu seçmək məqaləsində, maskalanmalı protokolları isə Reality, Shadowsocks, yoxsa Trojan materialında təhlil etmişik.
Sistemin daxili klientindəki «VPN növü» (VPN type) sahəsi yalnız korporativ protokollar təklif edir: IKEv2, L2TP/IPsec, SSTP və PPTP. Onların heç biri trafiki maskalamır. Bu sahəni şirkət administratorundan alınan məlumatlarla doldururlar, şəxsi VPN üçün isə ayrıca tətbiq lazımdır.
Rəsmi sənədlərə görə hər sistem nə təklif edir:
| Sistem | Daxili növlər | Nəyi bilmək vacibdir |
|---|---|---|
| Windows | «Avtomatik» (Automatic), IKEv2, L2TP, PPTP, SSTP | «Avtomatik» protokolları daha qorunandan daha az qorunana doğru sınayır. SSTP məlumatları HTTPS daxilində ötürür |
| iPhone, iPad, Mac | IKEv2, IPsec üzərindən L2TP, Cisco IPsec | PPTP iOS 10 və macOS Sierra-dan silinib |
| Android | IKEv2/IPsec: ümumi açarla, RSA sertifikatı ilə, login və parolla | Belə profilləri platforma 30-cu səviyyədən (Android 11) API-də dəstəkləyir |
Sizə server ünvanı, IKEv2 növü və açar verilibsə, bunlar korporativ serverin məlumatlarıdır, sahəyə də onları yazırlar. Şəxsi VPN üçün sahə lazım deyil: tətbiq öz profilini özü yaradır, Apple-da Network Extension, Microsoft-da isə VPN qoşula bilən modullar platforması vasitəsilə, protokol isə orada istənilən ola bilər, o cümlədən VLESS.
VPN beş üsulla çatdırılır: tətbiq, brauzer genişlənməsi, router, öz serveriniz və ya Telegram botundan açar. Tunelə hansı proqramların düşəcəyi və bloklama zamanı onu kimin təmir edəcəyi üsuldan asılıdır.
Ödəniş modelinə görə VPN-lər pulsuz (xidmət reklamdan qazanır və ya sürəti və trafiki məhdudlaşdırır), sınaq müddətli şərti pulsuz, abunə ilə, korporativ (işəgötürən ödəyir) və yalnız server icarəsinə ödədiyiniz müstəqil olur. Pulsuz açarlar və tətbiqlərin sındırılmış yığımları aydın risklər daşıyır: serverin naməlum sahibi qoşulmalarınızı görür, dəyişdirilmiş APK isə istənilən şeyi ehtiva edə bilər.
Serverləri və protokolları özü yeniləyən xidmətdən, trafiki adi trafik kimi maskalayan protokol üzərində tətbiq şəklində şəxsi VPN lazımdır. Rusiyada klassik protokollar DPI avadanlığı tərəfindən tanınır, bu, 2023–2025-ci illərin nəşrlərindən görünür.
Nəşrlərə görə nə məlumdur:
Buradan dürüst nəticə çıxır. Maskalanmalı protokol bu gün ən yaxşı seçimdir, lakin heç bir VPN növü zəmanət vermir. Yalnız protokol deyil, həm də filtrlər yenilənəndə xidmətin ünvanları və parametrləri nə qədər tez dəyişdiyi əhəmiyyət daşıyır.
Öz serveriniz yalnız hər bloklama dalğasından sonra onu özünüz təmir etməyə hazırsınızsa, məna kəsb edir.
BessyConnect Reality maskalanması ilə VLESS üzərində tətbiq şəklində şəxsi VPN-dir, yəni məhz Rusiya üçün tövsiyə etdiyimiz növdür. Şəbəkə üçün bağlantı adi HTTPS kimi görünür, protokolları və serverləri siz deyil, xidmətin komandası yeniləyir.
Tətbiqi yükləyin:
Rusiya App Store-unda tətbiq yoxdur: iPhone-a quraşdırmaq üçün başqa ölkənin Apple ID-si lazımdır. BessyConnect-in Windows üçün tətbiqi yoxdur.
Dürüst sərhəd. BessyConnect korporativ VPN-i əvəz etməyəcək və şirkətin iş şəbəkəsini açmayacaq. O, sizi anonim etmir: saytlar əvvəlki kimi hesabınızı və cookie-ləri görür. Mobil internet ağ siyahılarla məhdudlaşdırılanda və xarici serverlərə heç bir tunel çata bilməyəndə o, kömək etməyəcək. Nəhayət, 2025-ci ilin dekabrının göstərdiyi kimi, heç bir protokol filtrlərin yenilənməsindən həmişəlik qorunmayıb.
Açarların və serverlərin əl ilə qurulmasız, maskalanmalı protokol üzərində şəxsi VPN lazımdırsa, BessyConnect-i yükləmə səhifəsindən quraşdırın və onu sınaq müddətində yoxlayın.
Hansı VPN növü ən təhlükəsizdir? Kriptoqrafiya baxımından müasir IKEv2/IPsec, OpenVPN, WireGuard və Reality ilə VLESS etibarlıdır, PPTP-ni isə Apple qorunan rabitə üçün tövsiyə etmir və onu hələ iOS 10-da silib. Rusiya üçün başqa şey daha vacibdir: tunel filtrlər üçün nəzərəçarpandırmı, burada isə HTTPS kimi maskalanan protokollar öndədir.
VPN növü protokoldan nə ilə fərqlənir? Protokol tunel texnologiyasıdır: WireGuard, IKEv2, VLESS. Növ daha geniş anlayışdır: təyinat (şəxsi və ya korporativ), qoşulma üsulu (tətbiq, router, genişlənmə) və ödəniş modeli. Bir protokol müxtəlif növlərdə rast gəlinə bilər.
2026-cı ildə PPTP-dən istifadə etmək olarmı? Yalnız köhnə avadanlıqla uyğunluq üçün və vacib heç nə üçün yox. Apple PPTP-ni iOS 10 və macOS Sierra-dan silib, Microsoft isə 2024-cü ilin oktyabrında PPTP və L2TP-ni Windows Server-in gələcək versiyaları üçün köhnəlmiş elan edib.
Telefon üçün hansı VPN növünü seçmək olar? Rəsmi mağazadan şəxsi VPN tətbiqi: o, yalnız brauzeri deyil, telefonun bütün trafikini qoruyur. Rusiyada çılpaq WireGuard və ya OpenVPN üzərində deyil, maskalanmalı protokol üzərində, məsələn, Reality ilə VLESS üzərində xidmət seçin.
BessyConnect hansı VPN növüdür? Reality maskalanması ilə VLESS protokolu üzərində tətbiq şəklində şəxsi VPN, 100-dən çox server, jurnalsız və məcburi qeydiyyatsız. iPhone, iPad, Mac, Apple TV, Android və Android TV üçün tətbiqlər var, Windows versiyası yoxdur.
Kafedə, hava limanında və oteldə açıq Wi-Fi nə ilə təhlükəlidir və VPN ictimai şəbəkədə trafiki necə qoruyur. İlk saniyələrdə nə sıza bilər. Ətraflı
Provayder brauzer tarixçəsini və axtarış sorğularını görürmü, HTTPS, inkoqnito və VPN nəyi dəyişir və operatorlar bağlantı məlumatlarını neçə il saxlayır. Ətraflı
«Kim nəyi görür» cədvəli, brauzerin barmaq izi, hesaba giriş və reklam identifikatorları. VPN nəyi gizlədir, nəyi isə gizlədə bilmir. Ətraflı
