Müəllif: Pavel Onuchin, VPN və şəbəkə təhlükəsizliyi üzrə mütəxəssis

6 min read

Yeniləndi: 23 oktyabr 2026

DPI nədir və VPN onun öhdəsindən necə gəlir

Cəmi bir-iki il əvvəl VPN açar-söndürən qədər sadə idi: düyməni basırsınız — və istənilən sayt yenidən açılır. Bu gün isə getdikcə daha tez-tez qəribə vəziyyət yaranır: tətbiq «qoşulub» yazır, VPN nişanı yanır, amma səhifələr yenə də yüklənmir və ya çox yavaş açılır. Tanış gəlir? Çox güman ki, siz DPI ilə qarşılaşmısınız — köhnə VPN-lərin kütləvi şəkildə «sıradan çıxmasına» səbəb olan texnologiya ilə. Gəlin sadə dillə izah edək ki, bu nədir və BessyConnect başqalarının təslim olduğu yerdə niyə işləməyə davam edir.

Sadə dillə DPI nədir

DPI (Deep Packet Inspection, trafikin dərin yoxlanılması) provayder tərəfində internet trafikinin «ağıllı yoxlanışıdır». Adi şəbəkə yalnız ünvana baxır: sorğunuz hara, hansı serverə gedir. DPI daha irəli gedir və trafikin özünün NECƏ göründüyünə baxır — onun formasına, paketlərin ölçüsünə, protokolun xarakterik «xəttinə».

Poçt şöbəsini təsəvvür edin. Əvvəllər işçi sadəcə zərfin üstündəki ünvanı oxuyur və məktubu ötürürdü. DPI isə elədir ki, sanki o, hər zərfi əli ilə yoxlamağa, forma və çəkisinə görə içində nə olduğunu müəyyən etməyə başlayıb. Hətta açmadan, «barmaq izinə» görə anlayır: «bu, VPN trafikinə oxşayır» — və belə məktubu kənara qoyur. Məhz buna görə VPN «qoşulub» göstərə bilər, amma onun arxasında real internet olmur: bağlantı qurulub, məlumatlar isə kəsilir.

Əsas fikir: DPI-nin sizin NƏYİ açdığınızı bilməsi vacib deyil. Onun üçün VPN istifadə etdiyinizi tanımaq kifayətdir — və elə bu faktın özünü bloklayır.

DPI köhnə bloklamalardan nə ilə fərqlənir

Əvvəllər saytlar və servislər kobud üsullarla bloklanırdı:

IP ünvanı üzrə — konkret server qara siyahıya salınırdı. Serveri və ya ölkəni dəyişdiniz — hər şey yenidən işləyir.
DNS üzrə — internetin «telefon kitabçası» yanlış cavab qaytarırdı, guya sayt yoxdur. DNS-i dəyişməklə həll olunurdu.

Bu üsullar ünvanı hədəfə alır — və onlardan yayınmaq asandır. DPI isə trafikin özünü hədəfə alır. Hansı serverə getdiyiniz onun üçün önəmli deyil: o, bağlantının «xəttinə» baxır. Buna görə DPI-yə qarşı IP və ya DNS-in sadəcə dəyişdirilməsi artıq kömək etmir — trafikin NECƏ göründüyünü dəyişmək lazımdır. Eyni səbəbdən DPI-yə qarşı adi proksilər də zəif işləyir: onlar ünvanı dəyişir, bağlantının «xəttini» isə yox — fərq proksi, yoxsa VPN məqaləsində izah olunub.

Köhnə protokollar DPI-də niyə ələ keçir

Hər VPN protokolunun tanınan «barmaq izi» var — xidməti nişanlar, bağlantının qurulma ardıcıllığı, paketlərin xarakterik ölçüləri. DPI üçün bu, «Mən VPN-əm» yazılmış parlaq etiket kimidir.

PPTP və L2TP — köhnə protokollardır, dərhal tanınır.
OpenVPN — hətta onun «maskalanmış» variantlarının da bağlantının əvvəlində tanınan əlamətləri var.
Açıq formada WireGuard — sürətli və müasirdir, amma onun əl sıxışması (handshake) da şablon üzrə müəyyən edilir.

DPI olmayanda bu, mane olmurdu. İndi isə provayder tərəfindəki sistem tanış şablonu görür və bağlantını kəsir — hansı server və ölkəni seçməyinizdən asılı olmayaraq.

Müasir VPN-lər DPI-nin öhdəsindən necə gəlir

DPI VPN-in «xəttini» axtarırsa, məntiqli həll bu xəttin ümumiyyətlə olmamasıdır. Müasir yanaşma trafiki adi HTTPS kimi maskalamaqdır, yəni bank, poçt və ya ünvan sətrində kilid nişanı olan istənilən saytı açdığınız həmin şifrələnmiş trafik kimi. Provayder bütün HTTPS-i bloklaya bilməz — onda internetin yarısı «çökər».

BessyConnect məhz belə qurulub. O, VLESS + Reality (XTLS) protokolu üzərində işləyir. Tam sadə desək: DPI üçün sizin trafikiniz qorunan sayta adi giriş kimi görünür. Reality kobud saxtakarlıq etmir, real saytın həqiqi TLS əl sıxışmasından istifadə edir — və provayder tərəfdən bu, populyar resursa dürüst bir ziyarətdən fərqlənmir. DPI bağlantıya baxır, «adi HTTPS» görür — və onu buraxır. Burada tutula biləcək VPN barmaq izi sadəcə yoxdur.

Bu, praktikada nə verir

Adi istifadəçi üçün fərq sadədir: köhnə VPN-lərin artıq keçmədiyi yerdə bağlantı dayanıqlı qalır.

Provayder VPN trafikini aktiv şəkildə «boğanda» belə saytlar və tətbiqlər açılır.
Bloklamanı «yarmaq» ümidi ilə protokolları və portları əl ilə bir-bir yoxlamağa ehtiyac yoxdur.
15 ölkədə 100-dən çox server — ölkəni birbaşa tətbiqdə, avtomatik və ya əl ilə bir-iki saniyəyə dəyişmək olar.
Bir hesab eyni anda bütün cihazlarda işləyir, giriş — Apple, Google və ya e-poçt vasitəsilə, ayrıca qeydiyyat məcburi deyil.
Limitsiz trafik, ziyarət loqları aparılmır.

DPI-yə dayanıqlılıq «geeklər üçün fişka» deyil, bu gün VPN-in məhz nə üçün quraşdırıldığıdır: sadəcə işləsin deyə.

Sizi məhz DPI-nin kəsdiyini necə anlamaq olar

Bir neçə tipik əlamət:

VPN «qoşulub» yazır, amma saytlar yüklənmir və ya sonsuz «fırlanır».
Hər şey səhərlər işləyir, axşam isə kəsilir — filtrasiyanın gücləndirildiyi pik yüklənmə saatlarında.
Köhnə VPN birdən saytları açmağı dayandırıb, halbuki əvvəllər eyni serverdə hər şey qaydasında idi.
Adi saytlar açılır, amma VPN-i yandıran kimi sürət demək olar ki, sıfıra düşür.

Bu sizə aiddirsə, problem çox güman ki, nə serverdə, nə də internet tarifindədir, DPI-dədir. Onunla protokolları bir-bir yoxlamaqla mübarizə aparmaq mənasızdır: DPI-nin görmədiyi protokol lazımdır.

Əlaqəli mövzu: Zapret, GoodbyeDPI və ByeDPI — DPI-yə qarşı utilitlər provayderin filtrini necə çaşdırır.

Tez-tez verilən suallar

Pulsuz VPN DPI-nin öhdəsindən gələ bilərmi?

Bəzən — müvəqqəti olaraq. Lakin pulsuz VPN-lər adətən DPI-nin ilk növbədə tanıdığı köhnə protokollardan istifadə edir və tez-tez həddindən artıq yüklənmiş olur. Filtrasiya sərtləşən kimi belə VPN ilk sıradan çıxır. Stabil iş üçün VLESS + Reality kimi müasir protokol lazımdır.

Provayder VPN istifadə etdiyimi görürmü?

HTTPS kimi maskalanmada provayder yalnız hansısa serverlə şifrələnmiş bağlantı görür — istənilən qorunan sayta girişdə olduğu kimi. DPI onu «adi» HTTPS trafikindən fərqləndirə bilmir, ona görə də məhz sizin VPN-i kəsmək üçün səbəbi yoxdur.

Reality nədir?

Reality VLESS protokolunun daxilində müasir maskalanma texnologiyasıdır. O, trafikinizi «maskalanmış VPN» kimi deyil, real populyar saytla həqiqi bağlantı kimi göstərir. Məhz buna görə BessyConnect köhnə protokolların artıq bloklandığı yerdə əlaqədə qalır.

Sadəcə serveri dəyişmək kömək edirmi?

IP üzrə bloklamaya qarşı — bəli. DPI-yə qarşı — xeyr: o, ünvana deyil, trafikin formasına baxır. Buna görə serverin «harada» olması deyil, bağlantının «necə» görünməsi daha vacibdir.

Nəticə: DPI ilə əl ilə mübarizə aparmayın

DPI uzun müddətlik gəlib və köhnə protokollar getdikcə daha tez-tez sıradan çıxacaq. Serverləri, portları və protokolları əl ilə bir-bir yoxlamamaq üçün DPI-yə qutudan çıxan kimi dayanıqlı olan VPN götürmək daha asandır. BessyConnect VLESS + Reality üzərində işləyir: trafik adi HTTPS-dən fərqlənmir, ona görə də köhnə VPN-lərin artıq təslim olduğu yerdə bağlantı dayanıqlı qalır.

BessyConnect-i yükləyin və özünüz yoxlayın:

Bir hesab — bütün cihazlar. Apple, Google və ya e-poçt vasitəsilə giriş, 15 ölkədə 100-dən çox server, limitsiz trafik və heç bir ziyarət loqu yoxdur.

Daxil ol