6 min read
Əvvəllər VPN-ə qoşulmaq sadə idi: tətbiqi quraşdırırsınız, düyməni basırsınız və hər şey işləyir. Bu gün isə tanış VPN-lərin çoxu getdikcə daha tez-tez «qopur»: bağlantı kəsilir, sürət demək olar ki, sıfıra düşür, tətbiq sonsuzadək «qoşulur». Səbəb birdir: bloklama sistemləri VPN trafikinin özünü tanımağı öyrəniblər. Buna cavab olaraq yeni texnologiyalar meydana çıxdı: VLESS protokolu və onun üzərində işləyən Reality. Bu məqalədə Reality və VLESS-in nə olduğunu sadə dillə izah edəcəyik, Reality protokolunun adi VPN-dən nə ilə fərqləndiyini və bloklamanın onu niyə sadəcə görmədiyini göstərəcəyik.
Reality-nin nəyə lazım olduğunu anlamaq üçün müasir bloklamaların necə işlədiyini başa düşmək lazımdır. Provayderlərin və dövlət filtrlərinin trafiki dərindən təhlil edən sistemi var, onu DPI (Deep Packet Inspection) adlandırırlar. O, mesajlarınızı oxumur, amma bağlantının «formasına» görə nədən istifadə etdiyinizi müəyyən edə bilir: bu videoya oxşayır, bu poçta, bu isə VPN-ə.
PPTP, L2TP və hətta OpenVPN kimi köhnə protokollar özünəməxsus «xətt» qoyur. DPI bu xətti görür və bağlantını bloklayır: bəzən tamamilə, bəzən isə sadəcə sürəti «boğur». Məhz buna görə insanlar VPN-in ən çox lazım olduğu yerdə «VPN işləmir» deyə şikayət edirlər. Deməli, DPI üçün VPN kimi yox, adi internet kimi görünən trafik lazımdır.
VLESS VPN üçün müasir nəqliyyat protokoludur. VPN-i məlumatlarınızın çatdırılma üsulu kimi təsəvvür etsək, VLESS bu çatdırılma üçün yüngül və çevik «qablaşdırmadır». O, xüsusi olaraq minimalist hazırlanıb: onda köhnə protokolları asanlıqla aşkarlamağa imkan verən artıq xidməti işarələr yoxdur.
Sadə dillə desək, VLESS «daha bir VPN» deyil, yaxşı maskalanma qurmaq üçün təməldir. Özü sürətlidir və demək olar ki, heç bir yük yaratmır, ən əsası isə elə düşünülüb ki, onun üzərində bağlantını adi veb trafikin altında gizlətmək mümkün olsun. Məhz burada səhnəyə Reality çıxır.
Reality VLESS protokolunun üzərində işləyən VPN trafikini maskalama üsuludur: bağlantı real TLS sertifikatı olan real böyük sayta HTTPS ilə adi giriş kimi görünür.
Ən vacibi budur. VPN-i maskalamağın əksər üsulları «hansısa» qorunan sayt kimi görünməyə çalışır, yəni guya siz sadəcə hansısa HTTPS sayta daxil olmusunuz. Problem ondadır ki, bu «hansısa sayt» əslində heç nədir və diqqətli DPI bunu sezə bilər: sertifikat qəribədir, ünvan heç yerə aparmır, davranış həqiqi sayt kimi deyil.
Reality bu məsələni başqa cür həll edir. Uydurma sayt kimi görünmək əvəzinə bağlantınız real böyük sayta giriş kimi maskalanır: həqiqi, tanınmış, dürüst TLS sertifikatı olan sayta. Bloklama üçün bu, internetdə hər saniyə milyonlarla baş verən populyar resursa adi baxış kimi görünür. İlişməyə heç nə yoxdur: sertifikat həqiqidir, ünvan mövcuddur, bağlantının «forması» milyonlarla adi istifadəçinin bağlantısı kimidir.
Pik saatında metrodan çıxan insan izdihamını təsəvvür edin. Köhnə VPN parlaq maska taxmış adamdır: onu dərhal görmək və saxlamaq olar. Reality isə adi geyimdə, ümumi axında gedən və heç nə ilə seçilməyən adamdır. Hamını birlikdə saxlamadan onu digərlərindən ayırmaq praktiki olaraq mümkün deyil.
Vacibdir: biz texniki incəlikləri yox, prinsipi izah edirik. İstifadəçi kimi bunları bilməyiniz lazım deyil, bütün bunlar tətbiqin daxilində avtomatik baş verir.
Əvvəllər maskalanmanı «üstdən» edirdilər: məsələn, OpenVPN və ya Shadowsocks götürür, üzərinə obfuskasiya, yəni izləri qarışdıran əlavə qat əlavə edirdilər. Bu, o qədər də yaxşı işləmirdi. Belə qatın özü iz qoyur: DPI zaman keçdikcə «maskalanmış VPN-i» tanımağı öyrənir və yenidən bloklayırdı. Nəticədə yarış alınırdı: onlar yeniləndi, bizi blokladılar və bu, dairə üzrə davam edirdi.
Reality prinsipcə başqa cür qurulub. O, «üstdən» heç nə əlavə etmir və özünü başqa cür göstərmir. O, əvvəldən həqiqi sayta həqiqi baxış kimi görünür, çünki texniki baxımdan bu, həqiqətən də həqiqi qorunan bağlantıdır. Qara siyahıya salına biləcək iz sadəcə yaranmır.
BessyConnect standart olaraq VLESS + Reality üzərində işləyən VPN-dir. Protokolları anlamağa, açar daxil etməyə və ya işlək parametrlər axtarmağa ehtiyac yoxdur. Sadəcə tətbiqi açır və «Qoşul» düyməsini basırsınız: bütün maskalanma artıq içindədir.
Xidmət haqqında bir neçə fakt:
BessyConnect-i yükləyin:
Mövzuya dair: Trojan protokolu: necə qurulub və VLESS + Reality-dən nə ilə fərqlənir.
DPI üçün VLESS + Reality trafiki böyük sayta HTTPS ilə adi giriş kimi görünür. O, ilişə biləcəyi ayrıca «VPN əlaməti» görmür, buna görə belə bağlantını klassik VPN-dən qat-qat çətin tanımaq və bloklamaq olur.
Xeyr. BessyConnect-də VLESS və Reality artıq tənzimlənib. Sizdən yalnız tətbiqi yükləmək, Apple, Google və ya e-poçt ilə daxil olmaq və «Qoşul» düyməsini basmaq tələb olunur.
Adi VPN bağlantının özünəməxsus «xəttinə» görə çox vaxt bloklamaya görünür. Reality belə xətt qoymur: o, trafiki həqiqi populyar sayta baxış kimi maskalayır, buna görə köhnə protokolların artıq işləmədiyi yerdə görünməz qalır.
Xeyr. Bu, BessyConnect-in daxilindəki texnologiyadır. Siz sadəcə tətbiqdən istifadə edirsiniz, VLESS + Reality isə arxa planda işləyir.
Əvvəlki VPN-iniz «qopmağa» başlayıbsa, səbəb çox güman ki, onu görməyi öyrənmiş bloklamalardadır. VLESS + Reality üzərində işləyən BessyConnect onlar üçün adi internet kimi görünür və başqalarının təslim olduğu yerdə işləməyə davam edir. Heç nə tənzimləmək lazım deyil: sadəcə yükləyin və «Qoşul» düyməsini basın.
WhatsApp və Telegram alternativləri: video zənglər üçün top-10 messencer — Zoom, Google Meet, Signal, Discord. Müqayisə və girişi necə bərpa etməli. Ətraflı
Ağ siyahılar, şatdaun və yavaşlatma — üç fərqli məhdudiyyət. VPN nə vaxt kömək edir, tunel nə vaxt qurulmur və onun əvəzinə nə etməli. Ətraflı
Dürüst təhlil: VPN-siz nə etmək olar — parametrlər, Telegram üçün proksi, oflayn rejimlər — və hansı hallarda tunelsiz ümumiyyətlə keçinmək mümkün deyil. Ətraflı
