less than a minute read
Երեք զտման համակարգ՝ իրանականը, ռուսականը և չինականը, կառուցվածքով տարբեր են, բայց կտրում են նույն բանը՝ ճանաչելի փաթեթային նկարագիր ունեցող արձանագրությունները։ OpenVPN-ը, L2TP-ն, մաքուր WireGuard-ը և հիմնական կարգավորմամբ Shadowsocks-ը ընկնում են երեքում էլ։ Անցնում է լուծումների միայն մեկ դաս՝ այն, ինչը չի տարբերվում սովորական HTTPS-ից։ BessyConnect-ն աշխատում է Իրանում, Ռուսաստանում և Չինաստանում հենց այն պատճառով, որ կառուցված է այդ դասի վրա։ Ստորև՝ վերլուծություն, թե կոնկրետ որ հատկություններն են դրա համար պատասխանատու։
Սարքավորումը չի վերծանում երթևեկը՝ դրա համար ո՛չ հաշվողական ռեսուրս կա, ո՛չ բանալիներ։ Այն նայում է դրսից տեսանելի հատկանիշներին․
| Հատկանիշ | Ինչո՞վ է մատնում արձանագրությունը | |---|---| | Առաջին փաթեթների չափն ու հերթականությունը | ամեն դասական VPN-ում այն հաստատուն է | | TLS ձեռքսեղմման դաշտերը | իրական կայքի հետ անհամապատասխանությունն անմիջապես երևում է | | Առաջին բայթերի էնտրոպիան | Shadowsocks-ը հենց դրանով է մատնվում | | Փոխանակման ռիթմը | հավասարաչափ, ֆիքսված երկարությամբ փաթեթները վեբի նման չեն | | Պատասխանը փորձնական հարցմանը | «VPN-ի պես» պատասխանող սերվերն ընկնում է սև ցուցակ |
Վերջին տողն այն է, որի մասին ամենից հաճախ մոռանում են։ Չինական համակարգը միայն չի լսում․ այն ինքն է միանում կասկածելի հասցեին և ստուգում՝ ինչպես կպատասխանի։ Այստեղ գաղտնագրումը չի օգնում՝ ստուգվում է վարքը, ոչ թե բովանդակությունը։
1. Ձեռքսեղմումը կատարվում է իրական կայքի հետ։ Reality քողարկմամբ VLESS արձանագրությունը փոխառում է իրապես հանրահայտ ռեսուրսի TLS վկայագիրը։ Դիտորդի համար կապն ունի սովորական կայք սովորական այցի տեսք՝ վկայագիրն իրական է, տիրույթն իրական, ձեռքսեղմման դաշտերը՝ նույնը։
2. Սերվերը դիմանում է ակտիվ զոնդավորմանը։ Երբ զտող համակարգն ուղարկում է փորձնական հարցում, ստանում է ճիշտ այն պատասխանը, որը կտար հենց այդ իրական կայքը։ Բռնելու բան չի մնում։ Հենց սա է Reality-ն տարբերում «TLS-ի վրայով VPN»-ից․ հոսքը քողարկելը, բայց ստուգմանը հավաստի պատասխան չտալը Չինաստանում չի փրկում։
3. Սեփական ստորագրություն չկա։ Բացակայում է առաջին փաթեթների հենց այն հաստատունությունը, որով արձանագրությունը գրանցվում է կանոնի մեջ։ Եթե նկարագրելու բան չկա, ուրեմն ցուցակով արգելափակելու բան էլ չկա։
4. Հասցեների պաշար։ Հարյուրից ավելի սերվեր։ Երբ կոնկրետ հասցեն այնուամենայնիվ ընկնում է սահմանափակման տակ, և դա պատահում է ցանկացած ծառայության հետ, փոխարկումը տևում է վայրկյան։ «Ծառայությունը դադարեց աշխատել» և «փոխեց տեղակայումը» տարբերությունը հենց քանակի մեջ է։
Արձանագրության տեխնիկական կողմը վերլուծված է առանձին․ Reality-ն և VLESS-ը պարզ բառերով։
Հեռավորությունը հապաղումը որոշում է ցանկացած կարգավորումից ուժեղ․ լույսը մանրաթելում անցնում է մոտ 200 000 կմ/վրկ, այսինքն՝ երկու ուղղությամբ մոտավորապես 1 մվ յուրաքանչյուր 100 կմ-ի համար։
| Որտեղի՞ց | Ամենամոտ տեղակայում | Ֆիզիկական նվազագույն | Իրատեսական | |---|---|---|---| | Ռուսաստան, եվրոպական մաս | Ֆինլանդիա | ~9 մվ | 15–25 մվ | | Ռուսաստան, եվրոպական մաս | Լեհաստան, Գերմանիա | 12–16 մվ | 25–40 մվ | | Իրան | Թուրքիա | ~15 մվ | 30–50 մվ | | Չինաստան, արևելյան ափ | Սինգապուր | ~25 մվ | 50–80 մվ |
Եվրոպական և ամերիկյան հանգույցներն այնտեղից էլ են աշխատում, բայց հարյուրավոր միլիվայրկյան հապաղմամբ․ նամակագրության համար տանելի է, զանգերի և քարտեզների համար՝ ոչ։
Ինտերնետի լիակատար անջատման ժամանակ ոչինչ չի աշխատում՝ ո՛չ մեզ մոտ, ո՛չ որևէ մեկի մոտ։ Թունելը երթևեկը փոխանցում է առկա ալիքով։ Երբ երկրում ցանցն անջատում են, ինչպես Իրանում 2026 թվականի հունվարի 8-ին, փոխանցելու բան չի մնում։ Ցանկացած ծառայություն, որը խոստանում է աշխատել անջատման ժամանակ, ստում է ձեզ։
Առանձին հասցեն կարող է ընկնել սահմանափակման տակ։ Սա պատահում է այս տարածաշրջաններում ցանկացած ծառայության հետ և չի նշանակում, թե ծառայությունը դադարել է աշխատել․ մեկ այլ տեղակայում անցնելը տևում է վայրկյան, սերվերները հարյուրից ավելի են։ Հենց հասցեների պաշարն է տարբերում «փոխեցի սերվերը»-ն «մնացի առանց կապի»-ից։
Խիստ զտում ունեցող երկրներում հավելվածների խանութներն էլ են սահմանափակվում։ Նախապես տեղադրված հաճախորդն աշխատում է․ այն հաճախորդը, որը փորձում եք ներբեռնել հենց անհրաժեշտ պահին, կարող է արդեն անհասանելի լինել։ Սա ամենահաճախ հանդիպող սխալն է նրանց մոտ, ովքեր գալիս են առանց նախապատրաստվելու։
Աշխատո՞ւմ է BessyConnect-ը Չինաստանում և Իրանում։ Այո։ Ծառայությունն աշխատում է Reality քողարկմամբ VLESS-ի վրա՝ սեփական ստորագրություն չունեցող արձանագրություն, որը ճիշտ է պատասխանում ակտիվ զոնդավորմանը։ Սրանք երկու հատկություն են, որոնք դասական արձանագրություններում չկան, և առանց որոնց այս տարածաշրջաններում ոչինչ չի անցնում։
Ի՞նչ անել, եթե կոնկրետ սերվերը դադարել է բացվել։ Փոխել սերվերը նույն երկրի ներսում․ ամենից հաճախ սահմանափակման տակ ընկել է մեկ հասցե, ոչ թե ամբողջ տեղակայումը։ Սերվերները հարյուրից ավելի են։
Ո՞ր տեղակայումն ընտրել Իրանից և Չինաստանից։ Համապատասխանաբար Թուրքիան և Սինգապուրը՝ ամենամոտ խոշոր հանգույցները։ Հեռավոր երկրները ավելացնում են հարյուրավոր միլիվայրկյան հապաղում։
Պե՞տք է արդյոք kill switch այսպիսի իրավիճակում։ Այո։ Զտում ունեցող երկրում թունելի խզումը նշանակում է, որ այդ վայրկյաններին երթևեկը բաց դուրս է գալիս օպերատորի ցանցով։ Kill switch-ը խզումը վերածում է կապի բացակայության։
Քանի՞ սարք կարելի է միացնել։ Սահմանափակում չկա․ մեկ հաշիվը միաժամանակ ծածկում է հեռախոսը, նոութբուքը, պլանշետը և հեռուստացույցը։
Ո՞ր VPN-ն ընտրել 2026-ին. 6 ազնիվ չափանիշ՝ արձանագրություն, սերվերներ, գրառումներ, սարքեր, տրաֆիկ և մուտք։ Ինչպես ընտրել լավագույն VPN-ը և ինչու BessyConnect։ Հաջորդը
