Müəllif: Pavel Onuchin, VPN və şəbəkə təhlükəsizliyi üzrə mütəxəssis

8 min read

Yeniləndi: 23 oktyabr 2026

Ən qapalı ölkələrdə VPN: İran, Çin, Rusiya — ortaq nədir

Fərqli insanlar tərəfindən fərqli vaxtlarda qurulmuş üç filtrləmə sistemi eyni nəticəyə gəlib: ünvanları bloklamaq faydasızdır, protokolun özünü tanımaq lazımdır. Ona görə də 2026-cı ildə Çində, İranda və Rusiyada eyni həllər düşür — OpenVPN, L2TP, təmiz WireGuard, baza konfiqurasiyada Shadowsocks — və eyni protokollar sinfi dayanır: adi HTTPS-dən fərqlənməyənlər. Aşağıda — üç sistemin konkret olaraq nə ilə fərqləndiyi, hər birindən nəyin sağ çıxdığı və istənilən VPN-in imkanlarının harada bitdiyi.

Üç sistem bir cədvəldə

	Çin	İran	Rusiya
Necə adlanır	Böyük Fayrvol (GFW)	TIC filtrləməsi, «Milli İnformasiya Şəbəkəsi»	TSPU
Əsas üsul	serverlərin aktiv zondlanması	trafikin ML-analizi, şifrələmə razılaşmasının pozulması	protokol imzalarının analizi
Bağlantını sıfırlama inyeksiyası	bəli, saxtalaşdırılmış TCP RST	bəli	bəli
DNS cavablarının əvəzlənməsi	bəli	bəli	bəli
Model	ağ siyahı elementləri ilə qara siyahı	ağ siyahıya keçid	qara siyahı üstəgəl imzalar
Tam söndürmələr	yox, nöqtəvi	bəli, ölkə miqyasında	mobil internetin regional məhdudiyyətləri
Qanuna görə VPN-in statusu	istifadə kriminallaşdırılmayıb, satış tənzimlənir	icazəsiz istifadə qanundan kənardır	istifadə cəzalandırılmır, reklam — bəli

Aktiv zondlama nədir və niyə qaydaları dəyişir

Çin sisteminin ən az qiymətləndirilən hissəsi. Filtr sadəcə trafikinizə baxmır — o, özü serverinizə qoşulur və onun necə cavab verdiyini yoxlayır.

Mexanika: sistem qeyri-adi əl sıxmalı (handshake) bağlantını görür, ünvanı yadda saxlayır və bir müddət sonra ona öz sınaq sorğusunu göndərir. Server VPN serverlərinin cavab verdiyi kimi cavab verirsə, ünvan qara siyahıya düşür. Adi istifadəçi bunu görmür — o, sadəcə dünən işləyən serverin bu gün susduğunu aşkar edir.

Buradan heç bir şifrələmənin həll etmədiyi bir şey irəli gəlir: server yad sorğuya inandırıcı cavab verməyi bacarmalıdır. Reality protokolu məhz buna hesablanıb — o, real məşhur saytın sertifikatını götürərək əl sıxmanı yerinə yetirir və sınaq sorğusuna həmin saytın verəcəyi şeyin eynisini qaytarır. Zondlayan sistemin yapışacağı heç nə yoxdur. Ətraflı — sadə sözlərlə Reality və VLESS.

İran yanaşması: bloklamaq yox, sındırmaq

TIC-in idarə etdiyi İran filtrləmə infrastrukturu 2026-cı ildə başqa cür işləyir. Ünvanları bağlamaq əvəzinə o, şifrələmə razılaşmasının özünə müdaxilə edir: bağlantı qurulur, avtorizasiya keçir, sonra isə kanal səssizcə məlumat ötürməyi dayandırır.

İstifadəçi üçün bu, açıq bloklamadan daha pis görünür. Tətbiq «qoşulub» göstərir, xəta yoxdur, amma internet də yoxdur — və insan qaydasında olan ayarları yoxlamağa bir saat sərf edir.

İran modelinin daha iki fərqi:

Ağ siyahıya keçid. Açıq şəkildə icazə verilən şeyə icazə var, qalanı standart olaraq bağlıdır. Bu, yalnız sadalananların bağlı olduğu qara siyahıdan prinsipcə daha sərtdir.
Ölkə miqyasında söndürmələr. 8 yanvar 2026-cı ildə ölkədə internet tamamilə söndürülmüşdü: şəbəkədən istifadə təxminən 97% azalmışdı, rabitə naziri isə bunun iqtisadiyyata sutkada 35,7 mln dollara başa gəldiyini etiraf etmişdi. Tam söndürmə zamanı heç bir VPN işləmir — tunelləməyə heç nə yoxdur.

Ayrıca bilmək lazımdır: İranda VPN-dən icazəsiz istifadə qanundan kənar elan olunub. Bu, texniki deyil, hüquqi detaldır və səhvin qiymətini dəyişir.

Rusiyanın xüsusiyyətləri

Rusiyada filtrləmə ilə TSPU məşğul olur — operatorların şəbəkələrində mərkəzləşdirilmiş idarəetmə altında olan avadanlıq. Digər iki sistemdən fərqi ondadır ki, o, daha gəncdir və daha sürətlə inkişaf edir: protokollar bir-birinin ardınca kəsilir, müxtəlif qovşaqlarda ayarlar isə fərqlənir, buna görə də müxtəlif operatorlarda olan qonşularda mənzərə fərqli olur. Təhlil — TSPU nədir.

İkinci fərq — yalnız icazə verilən servislər siyahısına girişlə mobil internetin regional məhdudiyyətləri: ağ siyahılar və mobil internet.

Hüquqi çərçivə: istifadənin özü cəzalandırılmır, məsuliyyət bloklanmış resurslara giriş vasitələrinin reklamına və ekstremist materialların qəsdən axtarışına görə tətbiq edilib. Maddə nömrələri və məbləğlərlə — Rusiyada VPN-dən istifadə qanunidirmi.

Hər üç ölkədə nə düşür

2026-cı ilə olan vəziyyətə görə etibarlı şəkildə kəsilir:

OpenVPN — ilk paketlərin tanınan naxışı, materik Çində praktiki olaraq işləmir;
L2TP/IPsec və PPTP — asanlıqla tanınır;
Təmiz WireGuard — paketlərin sabit ölçüləri və strukturu;
Baza konfiqurasiyada Shadowsocks — ilk baytların xarakterik entropiyası;
Obfuskasiyasız QUIC həlləri — Çində QUIC məhz onun əsasındakı VPN-lərə görə kütləvi şəkildə məhdudlaşdırılır və Hysteria2 də bunun altına düşür.

Hamısında ortaq əlamət: öz imzasının olması. Protokolun tanınan xətti olan kimi, o, gec-tez filtrləmə qaydasına düşür.

Nə dayanır

Bir həllər sinfi: ümumiyyətlə VPN-ə bənzəməyənlər.

Reality maskalanması ilə VLESS — operatorların və tədqiqatçıların rəylərinə görə, Çin filtrləməsindən digərlərindən daha sabit sağ çıxan protokol. Səbəb eyni anda iki xüsusiyyətdədir: trafik adi HTTPS sessiyasından fərqlənmir və server aktiv zondlamaya düzgün cavab verir, çünki sertifikatından istifadə etdiyi real sayt kimi cavab verir.

AmneziaWG — paket strukturu dəyişdirilmiş WireGuard. Qurmaq daha sadədir, maskalanma daha zəifdir.

Hesablamalarla müqayisə — Hysteria2, TUIC və AmneziaWG.

Heç bir VPN-in etməyəcəyi şeylər

Hər hansı bir şey almazdan əvvəl bilməyə dəyən dürüst sərhəd:

İnternetin tam söndürülməsi. Ölkədə şəbəkə söndürülübsə, tunelləməyə heç nə yoxdur. 2026-cı ilin İran yanvarı məhz bu haldır.
Beynəlxalq kanalların söndürülməsi. Daxili şəbəkə işləyir, xaricə heç nə aparmır — VPN marşrutun olmamasına dirənir.
Konkret ünvanın ölümsüzlüyü. Ayrıca server məhdudiyyətə düşə bilər — bu, hamıda olur. Əhəmiyyətli olan bu deyil, servisin keçidin bir saniyə çəkməsi üçün lokasiya ehtiyatının olub-olmamasıdır.
Öz hərəkətlərinizdən qorunma. Hesaba giriş, brauzerin barmaq izi və tətbiqlərin icazələri qalır: VPN anonim edirmi.

Praktiki olaraq nə etməli

İki üsul saxlayın. Bir protokol, bir ehtiyat, fərqli ünvanlar. İnfrastruktur birdən tamamilə sıradan çıxmır.
Tətbiqi əvvəlcədən quraşdırın. Sərt filtrləməli ölkələrdə tətbiq mağazaları da məhdudlaşdırılır və müştəri proqramını lazım olduğu anda yükləmək artıq mümkün olmaya bilər.
Yaxın lokasiyaları seçin. İran üçün bu, Türkiyə, Çin üçün — Sinqapurdur. Gecikməni məsafə hər şeydən daha çox müəyyən edir.
Tunelin sadəcə yaşıl indikator göstərmədiyini, trafiki həqiqətən bağladığını yoxlayın: beş dəqiqəyə beş test.

Niyə BessyConnect belə şərait üçün uyğundur

Servis Reality maskalanması ilə VLESS üzərində işləyir — sadalanan ölkələrdə filtrləmədən sağ çıxan həmin protokollar sinfi üzərində, çünki öz imzası yoxdur və aktiv zondlamaya düzgün cavab verir. Ən yaxın lokasiyalar: Yaxın Şərq və Asiya istiqaməti üçün Türkiyə və Sinqapur, Avropa istiqaməti üçün Finlandiya, Polşa, Almaniya və Niderland. Serverlər yüzdən çoxdur, ona görə də bir ünvan məhdudlaşdırılanda keçid bir saniyə çəkir. Apple cihazlarında kill switch qırılma zamanı trafiki açıq buraxmır, dayandırır — filtrləməli ölkədə bu, abstraksiya deyil.

Giriş varkən əvvəlcədən yükləyin:

iPhone, iPad, Mac, Apple TV və Apple Watch — App Store
Android — Google Play
Android TV və pristavkalar — Google Play

BessyConnect İranda, Rusiyada və Çində işləyir — bu filtrləmə sistemlərinin kəsmədiyi həmin protokollar sinfi üzərində. Heç bir servisin, o cümlədən bizimkinin təmin etməyəcəyi yeganə şey internetin tam söndürülməsi zamanı işdir: onda ötürməyə heç nə yoxdur.

Ölkələr üzrə ayrıca təhlillər: Çin üçün VPN və İran üçün VPN.

Tez-tez verilən suallar

Hansı ölkədə bloklamalar ən sərtdir? Üsulların məcmusuna görə — İranda: orada trafik analizinə ağ siyahıya keçid və ölkə miqyasında söndürmələr təcrübəsi əlavə olunub. Çində sistem daha köhnədir və protokolları tanımaqda daha dəqiqdir.

2026-cı ildə Çində hansı protokol işləyir? Reality maskalanması ilə VLESS. OpenVPN, L2TP və SSTP materik Çində praktiki olaraq keçmir, QUIC həlləri kütləvi şəkildə məhdudlaşdırılır.

Niyə VPN «qoşulub» göstərir, amma internet yoxdur? İran sxeminin tipik əlaməti: bağlantı qurulur, məlumat ötürülməsi isə şifrələmə razılaşması səviyyəsində pozulur. Server və protokolun dəyişdirilməsi ayarların düzəldilməsindən daha tez-tez kömək edir.

İnternet tamamilə söndürüləndə VPN kömək edəcəkmi? Xeyr. Şəbəkə söndürülübsə və ya beynəlxalq kanallar kəsilibsə, tunelləməyə heç nə yoxdur.

Bu ölkələrdə VPN-dən istifadə qanunidirmi? Hər yerdə fərqlidir. İranda icazəsiz istifadə qanundan kənar elan olunub; Rusiyada istifadənin özü cəzalandırılmır, amma bloklanmış resurslara giriş vasitələrinin reklamı cəzalandırılır; Çində xidmətlərin göstərilməsi tənzimlənir. Öz yurisdiksiyanızın normalarını yoxlayın.

Daxil ol