less than a minute read
तीन फ़िल्टरिंग सिस्टम — ईरानी, रूसी और चीनी — बनावट में अलग-अलग हैं, लेकिन काटते एक ही चीज़ को हैं: ऐसे प्रोटोकॉल जिनके पैकेट का पैटर्न पहचाना जा सकता है। OpenVPN, L2TP, सादा WireGuard और बेसिक कॉन्फ़िगरेशन में Shadowsocks — तीनों जगह गिर जाते हैं। निकल पाता है सिर्फ़ एक वर्ग: वह जो सामान्य HTTPS से अलग पहचाना ही नहीं जा सकता। BessyConnect ईरान, रूस और चीन में काम करता है — ठीक इसलिए कि वह इसी वर्ग पर बना है। नीचे विश्लेषण है कि कौन-से गुण इसके लिए ज़िम्मेदार हैं।
उपकरण ट्रैफ़िक को डिक्रिप्ट नहीं करता — न उसके पास इतनी गणना-शक्ति है, न चाबियाँ। वह बाहर से दिखने वाले संकेत देखता है:
| संकेत | यह प्रोटोकॉल को कैसे पकड़वाता है |
|---|---|
| पहले पैकेटों का आकार और क्रम | हर क्लासिक VPN में यह स्थिर रहता है |
| TLS हैंडशेक के फ़ील्ड | असली साइट से बेमेल तुरंत दिख जाता है |
| पहले बाइट्स की एंट्रॉपी | Shadowsocks यहीं पकड़ा जाता है |
| आदान-प्रदान की लय | एक जैसी लंबाई के समान अंतराल वाले पैकेट वेब जैसे नहीं लगते |
| जाँच-अनुरोध पर प्रतिक्रिया | जो सर्वर "VPN की तरह" जवाब दे, वह ब्लॉकलिस्ट में चला जाता है |
आख़िरी पंक्ति वही है जिसे सबसे ज़्यादा भुला दिया जाता है। चीनी सिस्टम सिर्फ़ सुनता नहीं: वह ख़ुद संदिग्ध पते से जुड़ता है और देखता है कि जवाब कैसा आता है। यहाँ एन्क्रिप्शन काम नहीं आता — जाँच व्यवहार की हो रही है, सामग्री की नहीं।
1. हैंडशेक असली साइट के साथ होता है। Reality मास्किंग के साथ VLESS प्रोटोकॉल किसी वास्तव में लोकप्रिय संसाधन का TLS सर्टिफ़िकेट उधार लेता है। देखने वाले के लिए कनेक्शन एक सामान्य साइट पर सामान्य विज़िट जैसा लगता है: सर्टिफ़िकेट असली, डोमेन असली, हैंडशेक के फ़ील्ड वही।
2. सर्वर सक्रिय जाँच (active probing) झेल जाता है। जब फ़िल्टरिंग सिस्टम जाँच-अनुरोध भेजता है, उसे ठीक वही जवाब मिलता है जो वह असली साइट देती। पकड़ने को कुछ बचता ही नहीं। यही Reality को "TLS के ऊपर VPN" से अलग करता है: धारा को छिपा देना, पर जाँच का भरोसेमंद जवाब न दे पाना — चीन में बचाता नहीं।
3. अपना कोई हस्ताक्षर नहीं। पहले पैकेटों की वह स्थिरता ही नहीं है जिसके आधार पर प्रोटोकॉल को नियम में लिखा जाता है। वर्णन करने को कुछ नहीं, तो सूची से ब्लॉक करने को भी कुछ नहीं।
4. पतों का भंडार। सौ से ज़्यादा सर्वर। जब कोई एक पता प्रतिबंध में आ ही जाता है — और यह किसी भी सेवा के साथ होता है — तो बदलने में एक सेकंड लगता है। "सेवा बंद हो गई" और "लोकेशन बदल गई" के बीच का फ़र्क़ ठीक संख्या पर टिका है।
प्रोटोकॉल का तकनीकी पक्ष अलग से समझाया गया है: Reality और VLESS आसान शब्दों में।
दूरी लेटेंसी को किसी भी सेटिंग से ज़्यादा तय करती है: फ़ाइबर में प्रकाश लगभग 2,00,000 किमी/सेकंड चलता है, यानी आने-जाने में हर 100 किमी पर लगभग 1 ms।
| कहाँ से | सबसे नज़दीकी लोकेशन | भौतिक न्यूनतम | व्यावहारिक |
|---|---|---|---|
| रूस, यूरोपीय हिस्सा | फ़िनलैंड | ~9 ms | 15–25 ms |
| रूस, यूरोपीय हिस्सा | पोलैंड, जर्मनी | 12–16 ms | 25–40 ms |
| ईरान | तुर्की | ~15 ms | 30–50 ms |
| चीन, पूर्वी तट | सिंगापुर | ~25 ms | 50–80 ms |
यूरोपीय और अमेरिकी नोड वहाँ से भी चलते हैं, पर कई सौ मिलीसेकंड की देरी के साथ: चैट के लिए चल जाएगा, कॉल और नक्शों के लिए नहीं।
पूरे इंटरनेट शटडाउन के दौरान कुछ भी काम नहीं करता — न हमारा, न किसी और का। टनल मौजूदा चैनल पर ट्रैफ़िक ले जाती है। जब कोई देश नेटवर्क बंद कर देता है, जैसे ईरान ने 8 जनवरी 2026 को किया, तो ले जाने को कुछ बचता ही नहीं। जो भी सेवा शटडाउन में चलने का वादा करे, वह आपसे झूठ बोल रही है।
कोई एक पता प्रतिबंध में आ सकता है। इन क्षेत्रों में यह हर सेवा के साथ होता है और इसका मतलब यह नहीं कि सेवा बंद हो गई: दूसरी लोकेशन पर जाने में एक सेकंड लगता है और सर्वर सौ से ज़्यादा हैं। पतों का यही भंडार "सर्वर बदल लिया" को "संपर्क ही कट गया" से अलग करता है।
कड़ी फ़िल्टरिंग वाले देशों में ऐप स्टोर भी सीमित रहते हैं। पहले से इंस्टॉल किया क्लाइंट चलता है; जिस क्लाइंट को आप ठीक ज़रूरत के वक़्त डाउनलोड करने जाते हैं, वह तब तक अनुपलब्ध हो सकता है। बिना तैयारी के पहुँचने वालों की यही सबसे आम ग़लती है।
क्या BessyConnect चीन और ईरान में काम करता है? हाँ। सेवा Reality मास्किंग के साथ VLESS पर चलती है — ऐसा प्रोटोकॉल जिसका अपना कोई हस्ताक्षर नहीं और जो सक्रिय जाँच का सही जवाब देता है। ये दो गुण क्लासिक प्रोटोकॉल में नहीं हैं, और इनके बिना इन क्षेत्रों में कुछ भी नहीं निकलता।
अगर कोई एक सर्वर खुलना बंद कर दे तो क्या करें? उसी देश के भीतर दूसरा सर्वर चुनें: अक्सर प्रतिबंध एक पते पर आता है, पूरी लोकेशन पर नहीं। सर्वर सौ से ज़्यादा हैं।
ईरान और चीन से कौन-सी लोकेशन चुनें? क्रमशः तुर्की और सिंगापुर — सबसे नज़दीकी बड़े नोड। दूर के देश कई सौ मिलीसेकंड की देरी जोड़ देते हैं।
क्या ऐसी स्थिति में kill switch ज़रूरी है? हाँ। फ़िल्टरिंग वाले देश में टनल टूटने का मतलब है कि उन सेकंडों में ट्रैफ़िक ऑपरेटर के नेटवर्क से खुले रूप में जाता है। kill switch टूटन को "कोई कनेक्शन नहीं" में बदल देता है।
कितने डिवाइस जोड़े जा सकते हैं? कोई सीमा नहीं: एक अकाउंट से फ़ोन, लैपटॉप, टैबलेट और टीवी एक साथ चलते हैं।
शोधकर्ताओं को Turbo VPN और VPN Proxy Master में क्या मिला, इनके पीछे कौन है, Super VPN, Jump Jump और Hero के बारे में क्या पता है और ये रूस में क्यों नहीं चलते। आगे
Tok VPN, Tik VPN, Ded VPN और Vanya VPN: छोटे वीडियो से फैले ये एक-बटन VPN ऐप क्या हैं, काम करना क्यों बंद करते हैं और सुरक्षित VPN कैसे चुनें। आगे
क्या 2026 में Proton VPN और AdGuard VPN रूस में काम करते हैं, ये App Store से क्यों हटे, मुफ़्त प्लान क्या देते हैं और Stealth व TrustTunnel में अंतर। आगे
