7 min read
Materik Çində ayrı-ayrı servislər deyil, bütöv protokollar işləməyi dayandırır: OpenVPN, L2TP və SSTP demək olar ki, tamamilə kəsilir. Yalnız bir sinif həllər dayanıqlı qalır — adi HTTPS-dən fərqlənməyənlər və sistem onları özü yoxlayanda düzgün cavab verə bilənlər. Bu, Böyük Fayrvolun əsas xüsusiyyətidir: o, yalnız trafiki dinləmir, həm də şübhəli serverlərə aktiv şəkildə qoşulur. Aşağıda bunun necə işlədiyi və səfər üçün bundan nə çıxdığı izah olunur.
1. Bağlantının sıfırlanması inyeksiyası. Sistem həm klientə, həm də serverə saxta TCP RST paketləri göndərir: «bağlantı bağlanıb». Bu, ona görə işləyir ki, avadanlıq istifadəçiyə xaricdəki serverdən daha yaxın yerləşir və onun paketi birinci çatır. Kənardan bu, səbəbsiz qəfil qırılma kimi görünür.
2. DNS cavablarının saxtalaşdırılması. Bloklanmış saytın adı üzrə sorğuya həqiqisindən daha tez saxta cavab gəlir. Ona görə də DNS serverini dəyişmək özlüyündə zəif kömək edir: cavab yolda dəyişdirilir.
3. Aktiv zondlama. Ən vacib hissə. Sistem qeyri-adi əl sıxma (handshake) ilə bağlantını görür, serverin ünvanını yadda saxlayır və sonra özü ona sınaq sorğusu göndərir. Server VPN serveri kimi cavab verirsə, ünvan qara siyahıya düşür.
Üçüncü bənd izah edir ki, Çində dünən işləyən serverlər niyə işləməyi dayandırır və şifrələmə özlüyündə niyə xilas etmir: məzmun deyil, davranış yoxlanılır.
| Protokol | Niyə düşür |
|---|---|
| OpenVPN | ilk paketlərin tanınan nümunəsi; materik Çində demək olar ki, keçmir |
| L2TP/IPsec, PPTP, SSTP | çox asanlıqla tanınır, çoxdan bloklanır |
| Təmiz WireGuard | paketlərin sabit strukturu və ölçüləri |
| Pluginsiz Shadowsocks | ilk baytların xarakterik entropiyası onu analizə ələ verir |
| Hysteria2 və QUIC üzərində digər həllər | QUIC Çində məhz onun əsasında qurulan VPN-lərə görə kütləvi şəkildə məhdudlaşdırılır |
Hamısının ortaq cəhəti — öz imzasıdır (signature). Protokolun tanınan "xətti" olduğu anda məsələ yalnız onun qaydaya nə vaxt əlavə ediləcəyindədir.
Reality maskalanmalı VLESS. Operatorların və tədqiqatçıların müşahidələrinə görə, bu, Çin filtrləməsinə digərlərindən daha sabit tab gətirən protokoldur. Səbəb ikidir və onlar birlikdə işləyir:
Məhz ikinci xüsusiyyət Reality-ni sadəcə «TLS üzərindən VPN»-dən fərqləndirir: yoxlamaya inandırıcı cavab olmadan axının maskalanması Çində xilas etmir.
Protokolun texniki tərəfi — Reality və VLESS sadə dillə, digərləri ilə müqayisə — Hysteria2, TUIC və AmneziaWG.
Bu, əsas praktik bölmədir və burada ardıcıllıq məzmundan daha vacibdir.
Materik Çin üçün ən yaxın məqbul nöqtələr Sinqapur və Yaponiyadır. Məsafə gecikməni istənilən parametrdən daha güclü müəyyən edir: Sinqapur Çinin şərq sahilindən təxminən iki min beş yüz kilometr aralıdır, yəni fiziki minimum təxminən 25 ms, real isə 50–80 ms-dir.
Avropa və Amerika lokasiyaları Çindən işləyir, amma yüzlərlə millisaniyə gecikmə ilə — yazışma üçün dözüləndir, zənglər və xəritələr üçün yox. Gecikmənin məsafəyə görə hesablanması — VPN niyə sürəti azaldır.
Ehtimalın azalması ardıcıllığı ilə:
Çində VPN xidmətlərinin göstərilməsi tənzimlənir: operator lisenziyalı olmalıdır. Adi istifadəçi üçün məsuliyyət — ifadələrin qeyri-müəyyən olduğu, təcrübənin isə dəyişdiyi mövzudur. Gələn şəxs üçün ağlabatan mövqe: ondan iş tapşırıqları və evlə əlaqə üçün istifadə etmək, bloklanmış resurslara giriş vasitələrinin ictimai təşviqi ilə məşğul olmamaq və səfər anında qüvvədə olan normaları əsas götürmək.
Servis məhz Reality ilə VLESS üzərində işləyir — Çin filtrləməsinə digərlərindən daha uzun müddət tab gətirən protokol, çünki onun öz imzası yoxdur və aktiv zondlamaya düzgün cavab verir. Şəbəkədə Çinə ən yaxın lokasiya Sinqapurdur; ümumilikdə serverlərin sayı yüzdən çoxdur və bir ünvan məhdudlaşdırılanda keçid bir saniyə çəkir. Bütün Apple ekosistemi üçün bir tətbiq, üstəlik Android, Android TV və Windows üçün versiyalar: hər cihaza ayrıca klient qurmaq lazım deyil, say limiti yoxdur.
Tətbiq mağazaları əlçatan olduğu müddətdə, səfərdən əvvəl yükləyin:
BessyConnect Çində işləyir: protokolun öz imzası yoxdur və aktiv zondlamaya düzgün cavab verir. Bununla belə, ayrıca ünvan məhdudiyyətə düşə bilər — onda başqa lokasiyaya keçid bir saniyə çəkir, serverlərin sayı yüzdən çoxdur.
Digər ölkələrdə oxşar sistemlərin necə qurulduğu — ən qapalı ölkələrdə VPN və İran üçün VPN.
2026-cı ildə Çində VPN işləyirmi? Adi HTTPS-dən fərqlənməyən və aktiv zondlamaya tab gətirən protokollar sinfi işləyir — ilk növbədə Reality ilə VLESS. OpenVPN, L2TP və SSTP demək olar ki, keçmir.
Server niyə dünən işləyirdi, bu gün isə işləmir? Çox güman ki, onun ünvanı aktiv zondlamadan sonra məhdudiyyətə düşüb. Eyni lokasiya daxilində serveri dəyişin.
Tətbiqi artıq Çində olarkən yükləmək olarmı? Buna ümid bəsləmək olmaz: tətbiq mağazaları məhdudlaşdırılıb. Klienti səfərdən əvvəl quraşdırın və hesaba daxil olun.
Çindən hansı ölkəni seçmək lazımdır? Sinqapur və ya Yaponiyanı — ən yaxın iri düyünləri. Avropa və ABŞ işləyir, amma yüzlərlə millisaniyə gecikmə ilə.
DNS-i dəyişmək kömək edirmi? Özlüyündə zəif: cavablar yolda dəyişdirilir. Daxilində ad sorğularının görünmədiyi tunel lazımdır.
WhatsApp və Telegram alternativləri: video zənglər üçün top-10 messencer — Zoom, Google Meet, Signal, Discord. Müqayisə və girişi necə bərpa etməli. Ətraflı
Ağ siyahılar, şatdaun və yavaşlatma — üç fərqli məhdudiyyət. VPN nə vaxt kömək edir, tunel nə vaxt qurulmur və onun əvəzinə nə etməli. Ətraflı
Dürüst təhlil: VPN-siz nə etmək olar — parametrlər, Telegram üçün proksi, oflayn rejimlər — və hansı hallarda tunelsiz ümumiyyətlə keçinmək mümkün deyil. Ətraflı
