7 min read
Klassik DPI qaydalar əsasında işləyir: mühəndis protokolun əlamətini təsvir edir, avadanlıq isə uyğunluq axtarır. Maşın öyrənməsi ilə filtrləmə başqa cür işləyir — model trafik nümunələri üzərində öyrədilir və bağlantıları heç kimin açıq qayda yazmadığı statistik əlamətlərin məcmusuna görə təsnif edir. Fərq praktikdir: qaydanı bir əlaməti dəyişməklə aldatmaq olar; klassifikator isə eyni anda onlarla əlamətə baxır.
İstiqamət hüquq müdafiəçisi və jurnalist təşkilatlarının hesabatlarında qeydə alınıb: 2026-cı ilin fevralına qədər Rusiyada 450-dən çox VPN xidməti bloklanıb, 2025–2027-ci illər üçün filtrləmə proqramında isə süni intellekt tətbiq edilməklə trafikin təhlili vasitələri üçün ayrıca maddə ayrılıb (Human Rights Watch, mart 2026; «Zona», aprel 2026). Avadanlığın modernləşdirilməsi proqramının ümumi məbləği təxminən 60 milyard rubldur (CNews, mart 2026).
Yoxlanıla bilən mənbələrdə olmayan şey — konkret effektivlik rəqəmləridir. VPN xidmətlərinin bloqlarında «hətta obfuskasiya olunmuş protokollar üçün tanınma dəqiqliyi 97 %» kimi iddialara rast gəlinir, lakin bunlar metodikası və müstəqil yoxlaması olmayan marketinq materiallarıdır. Biz belə rəqəmləri gətirmirik: satıcının rəqiblərinin necə yaxşı tutulduğu barədə bəyanatı məlumat deyil.
İşlək ifadə belədir: filtrləmədə maşın öyrənməsinin tətbiqi istiqamət və xərc maddəsi kimi təsdiqlənib; onun nəticəliliyinin ictimai şəkildə yoxlanıla bilən ölçmələri yoxdur.
| Qayda (imza) | Klassifikator (ML) | |
|---|---|---|
| Nəyi təsvir edir | konkret əlamət: baytların ardıcıllığı, əl sıxma (handshake) sahəsi | eyni anda onlarla əlamətin paylanması |
| Kim tərtib edir | mühəndis əl ilə | işarələnmiş nümunələr üzərində öyrənmə |
| Nə kömək edir | təsvir olunmuş əlaməti dəyişmək | statistik profili bütövlükdə dəyişmək lazımdır |
| Səhvlər | yanlış işə düşmə demək olar ki, yoxdur | yanlış işə düşmələr qaçılmazdır |
| Yeniləmə sürəti | qaydanın düzəldilməsi | modelin yenidən öyrədilməsi |
Praktikanı başa düşmək üçün son iki sətir ən vacibdir.
Model «hə/yox» deyil, ehtimal verir. Həddi operator seçir və bu, iki növ zərər arasında seçimdir: həddi qaldırsan — tunellərin bir hissəsini buraxacaqsan, endirsən — adi trafiki kəsməyə başlayacaqsan.
İstifadəçilərin gördüyü effekt buradan yaranır: heç kimin bloklamadığı xidmətlərdə qəribə kəsilmələr. Bank tətbiqi, korporativ video zəng, böyük faylın yüklənməsi — bunların hamısı statistik əlamətlərə görə tunelə bənzəyə bilər. Məhz buna görə «davranışa görə» filtrləmə praktikada demək olar ki, həmişə mühafizəkar tənzimlənir: kütləvi yanlış işə düşmələrin operator üçün dəyəri bir neçə tutulmuş bağlantının faydasından yüksəkdir.
Simptomlar və diaqnostika ardıcıllığı ayrıca təhlil olunub: TSPU nədir və VPN niyə işləmir.
Portun dəyişdirilməsi. «Qeyri-standart port» əlaməti onlarla əlamətdən biridir və özü-özlüyündə çoxdandır ki, heç nəyi həll etmir.
Sadə obfuskasiya. Baytları qarışdıran qat konkret imzanı aradan qaldırır, lakin statistikanı saxlayır: paketlərin uzunluqları, fasilələr, axının istiqaməti. Klassifikator üçün bu kifayətdir — «tanınan protokolu olmayan şifrələnmiş axın» faktının özü isə ayrıca əlamətə çevrilir.
Nadir protokol. Burada effekt gözləniləndən tərsinədir: mexanizm nə qədər az istifadə olunursa, ümumi kütlədə bir o qədər nəzərə çarpır. Eyni səbəbdən sərt filtrləməli şəbəkələrdə ECH-ın aktivləşdirilməsi bəzən istifadəçinin əleyhinə işləyir — SNI və ECH.
Fərqlənmək yox, üst-üstə düşmək. Statistik təsnifata davamlı yeganə yanaşma trafiki gizlətmək deyil, onu əsas kütləni təşkil edən trafikdən ayırd edilməz etməkdir. Həqiqi populyar saytla əl sıxma «maskalanmış tunel» deyil, milyonlarla adi sessiya ilə eyni sahələrə, eyni sertifikata və eyni davranışa malik bağlantı verir. Belə sinfi bütövlükdə kəsmək adi vebi kəsmək deməkdir.
Mexanika ayrıca təhlil olunub: Reality və VLESS sadə dildə, sağ qalan protokolların müqayisəsi — Hysteria2, TUIC və AmneziaWG.
Ünvan ehtiyatı. Klassifikator bağlantı üzrə işləyir, məhdudiyyətlər isə ünvanlara tətbiq olunur. Konkret ünvan qaydaya düşəndə məsələ keçidlə həll olunur və burada yalnız serverlərin sayı əhəmiyyət daşıyır.
Xidmət VLESS üzərində Reality maskalanması ilə işləyir: əl sıxma real üçüncü tərəf saytı ilə həyata keçirilir, buna görə də bağlantının nə öz imzası, nə də adi HTTPS sessiyasından fərqli statistik profili var. Yüzdən çox server var — bir ünvan məhdudlaşdırılanda keçid bir saniyə çəkir. Xidmətin məhz nəyi gördüyü və saxladığı — BessyConnect hansı məlumatları saxlayır.
Dürüst sərhəd: maskalanma ilə təsnifat arasındakı yarış heç bir tərəfin birdəfəlik qələbəsi ilə bitmir. Biz konkret üsulun əbədi işləyəcəyini vəd etmirik — maskalanmanın sizin əlinizlə deyil, infrastruktur tərəfində yenilənəcəyini vəd edirik.
Neyron şəbəkə şifrələnmiş trafikə görə VPN-i tanıya bilərmi? Klassifikator məzmunla deyil, bağlantının statistikası ilə işləyir: paketlərin uzunluqları, fasilələr, axının istiqaməti. Şifrələmə bu əlamətləri gizlətmir, buna görə də onlara görə tanınma prinsipcə mümkündür.
Rusiyada neçə VPN xidməti bloklanıb? Hüquq müdafiəsi təşkilatlarının məlumatına görə, 2026-cı ilin fevralına qədər — 450-dən çox. Dəqiq rəqəm hesablama metodikasından asılıdır və müxtəlif mənbələrdə fərqlənir.
Tanınma dəqiqliyinin 97 %-ə çatdığı doğrudurmu? Belə rəqəmlərə VPN xidmətlərinin bloqlarında metodika və müstəqil yoxlama göstərilmədən rast gəlinir. Tədqiqat və hüquq müdafiəsi təşkilatlarının hesabatlarında effektivliyin yoxlanıla bilən ölçmələri yoxdur.
Portun dəyişdirilməsi və ya sadə obfuskasiya kömək edirmi? İmzaya əsaslanan qaydalara qarşı — qismən, statistik təsnifata qarşı — demək olar ki, yox: obfuskasiya konkret əlaməti aradan qaldırır, lakin trafikin profilini saxlayır.
Onda ümumiyyətlə nə işləyir? «Qeyri-müəyyən bir şey kimi» maskalanma deyil, kütləvi trafiklə üst-üstə düşmə: həqiqi saytla əl sıxma və adi HTTPS sessiyasının davranışı, üstəlik keçid üçün ünvan ehtiyatı.
WhatsApp və Telegram alternativləri: video zənglər üçün top-10 messencer — Zoom, Google Meet, Signal, Discord. Müqayisə və girişi necə bərpa etməli. Ətraflı
Ağ siyahılar, şatdaun və yavaşlatma — üç fərqli məhdudiyyət. VPN nə vaxt kömək edir, tunel nə vaxt qurulmur və onun əvəzinə nə etməli. Ətraflı
Dürüst təhlil: VPN-siz nə etmək olar — parametrlər, Telegram üçün proksi, oflayn rejimlər — və hansı hallarda tunelsiz ümumiyyətlə keçinmək mümkün deyil. Ətraflı
