less than a minute read
Դասական DPI-ն աշխատում է կանոններով․ ինժեները նկարագրում է արձանագրության հատկանիշը, և սարքավորումը փնտրում է համընկնում։ Մեքենայական ուսուցմամբ զտումն աշխատում է այլ կերպ․ մոդելը սովորեցնում են երթևեկի նմուշների վրա, և այն դասակարգում է կապերը տասնյակ վիճակագրական հատկանիշների ամբողջությամբ, որոնց համար բացահայտ կանոն ոչ ոք չի գրել։ Տարբերությունը գործնական է․ կանոնը կարելի է շրջանցել՝ փոխելով մեկ հատկանիշ; դասակարգիչը միանգամից նայում է տասնյակների։
Ուղղությունն արձանագրված է իրավապաշտպան և լրագրողական կազմակերպությունների զեկույցներում․ 2026 թվականի փետրվարին Ռուսաստանում արգելափակված էր ավելի քան 450 ՎՊՆ ծառայություն, իսկ 2025–2027 թվականների զտման ծրագրում առանձին տող է հատկացված ԱԲ-ով երթևեկի վերլուծության միջոցներին (Human Rights Watch, 2026 թ. մարտ; Zona Media, 2026 թ. ապրիլ)։ Սարքավորումների արդիականացման ծրագրի ընդհանուր գումարը կազմում է մոտ 60 միլիարդ ռուբլի (CNews, 2026 թ. մարտ)։
Ինչը ստուգելի աղբյուրներում չկա՝ արդյունավետության կոնկրետ թվերն են։ ՎՊՆ ծառայությունների բլոգներում հանդիպում են «ճանաչման ճշգրտությունը 97 % նույնիսկ քողարկված արձանագրությունների համար» տիպի պնդումներ, բայց դրանք շուկայագրական նյութեր են՝ առանց մեթոդաբանության և առանց անկախ ստուգման։ Մենք այդպիսի թվեր չենք բերում․ վաճառողի հայտարարությունն այն մասին, թե որքան լավ են բռնում իր մրցակիցներին, տվյալ չէ։
Աշխատանքային ձևակերպումն այսպիսին է․ մեքենայական ուսուցման կիրառումը զտման մեջ հաստատված է որպես ուղղություն և որպես ծախսային հոդված; նրա արդյունավետության հրապարակայնորեն ստուգելի չափումներ չկան։
| | Կանոն (ստորագրություն) | Դասակարգիչ (ML) | |---|---|---| | Ի՞նչ է նկարագրում | կոնկրետ հատկանիշ․ բայթերի հերթականություն, ձեռքսեղմման դաշտ | տասնյակ հատկանիշների բաշխում միանգամից | | Ո՞վ է կազմում | ինժեները ձեռքով | ուսուցում պիտակավորված նմուշների վրա | | Ինչպե՞ս է շրջանցվում | փոխել նկարագրված հատկանիշը | պետք է փոխել ողջ վիճակագրական պատկերը | | Սխալներ | կեղծ գործարկումներ գրեթե չկան | կեղծ գործարկումներն անխուսափելի են | | Թարմացման արագություն | կանոնի ուղղում | մոդելի վերաուսուցում |
Վերջին երկու տողերն ամենակարևորն են պրակտիկան հասկանալու համար։
Մոդելը տալիս է ոչ թե «այո/ոչ», այլ հավանականություն։ Շեմն ընտրում է օպերատորը, և սա ընտրություն է երկու տեսակի վնասի միջև․ շեմը բարձրացնես՝ կբաց թողնես թունելների մի մասը, իջեցնես՝ կսկսես կտրել սովորական երթևեկը։
Այստեղից այն էֆեկտը, որը տեսնում են օգտատերերը․ տարօրինակ խզումներ այն ծառայություններում, որոնք ոչ ոք չի արգելափակել։ Բանկային հավելված, կորպորատիվ տեսազանգ, մեծ ֆայլի ներբեռնում — վիճակագրական հատկանիշներով այս ամենը կարող է նման լինել թունելի։ Հենց դրա համար էլ «ըստ վարքի» զտումը գրեթե միշտ կարգավորված է պահպանողական․ օպերատորի համար զանգվածային կեղծ գործարկումների գինը գերազանցում է մի քանի բռնված կապի օգուտը։
Ախտանիշները և ախտորոշման կարգը՝ առանձին․ ինչու ՎՊՆ-ը չի աշխատում։
Պորտի փոփոխությունը։ «Ոչ ստանդարտ պորտ» հատկանիշը տասնյակներից մեկն է, և ինքնին այն վաղուց ոչինչ չի որոշում։
Պարզ օբֆուսկացիան։ Բայթերը խառնող շերտը հանում է կոնկրետ ստորագրությունը, բայց թողնում է վիճակագրությունը․ փաթեթների երկարություններ, դադարներ, հոսքի ուղղություն։ Դասակարգչի համար սա բավական է, իսկ «ճանաչելի արձանագրություն չունեցող գաղտնագրված հոսք» լինելու փաստն ինքնին դառնում է առանձին հատկանիշ։
Հազվադեպ արձանագրությունը։ Այստեղ էֆեկտը հակառակն է սպասվածի․ որքան հազվադեպ է օգտագործվում մեխանիզմը, այնքան այն նկատելի է ընդհանուր զանգվածում։ Նույն պատճառով խիստ զտմամբ ցանցերում ECH-ի միացումը երբեմն աշխատում է օգտատիրոջ դեմ․ SNI և ECH։
Ոչ թե տարբերվել, այլ համընկնել։ Վիճակագրական դասակարգմանը դիմացկուն միակ մոտեցումը երթևեկը թաքցնելը չէ, այլ այն անտարբերելի դարձնելը նրանից, ինչը կազմում է հիմնական զանգվածը։ Իրական հանրահայտ կայքի հետ ձեռքսեղմումը տալիս է ոչ թե «քողարկված թունել», այլ նույն դաշտերով, նույն վկայագրով և նույն վարքով կապ, ինչ միլիոնավոր սովորական նիստերը։ Այդ դասն ամբողջությամբ կտրելը նշանակում է կտրել սովորական վեբը։
Մեխանիկան վերլուծված է առանձին․ Reality-ն և VLESS-ը պարզ բառերով։
Հասցեների պաշար։ Դասակարգիչն աշխատում է ըստ կապի, իսկ սահմանափակումները կիրառվում են հասցեների վրա։ Երբ կոնկրետ հասցեն ընկնում է կանոնի տակ, հարցը լուծվում է փոխարկումով, և այստեղ նշանակություն ունի միայն սերվերների քանակը։
Ծառայությունն աշխատում է Reality քողարկմամբ VLESS-ի վրա․ ձեռքսեղմումը կատարվում է իրական երրորդ կողմի կայքի հետ, ուստի կապը չունի ո՛չ սեփական ստորագրություն, ո՛չ էլ սովորական HTTPS նիստից տարբեր վիճակագրական պատկեր։ Սերվերները հարյուրից ավելի են․ մեկ հասցեի սահմանափակման դեպքում փոխարկումը տևում է վայրկյան։ Ինչ է տեսնում և պահում ծառայությունը՝ ինչ տվյալներ է պահում BessyConnect-ը։
Ազնիվ սահման․ քողարկման և դասակարգման միջև մրցավազքը չի ավարտվում կողմերից ոչ մեկի միանվագ հաղթանակով։ Մենք չենք խոստանում, որ կոնկրետ մեթոդը կաշխատի հավերժ, խոստանում ենք, որ քողարկումը թարմացվում է ենթակառուցվածքի կողմում, ոչ թե ձեր ձեռքերով։
Կարո՞ղ է նեյրոցանցը ճանաչել ՎՊՆ-ը գաղտնագրված երթևեկում։ Դասակարգիչն աշխատում է ոչ թե բովանդակության, այլ կապի վիճակագրության հետ․ փաթեթների երկարություններ, դադարներ, հոսքի ուղղություն։ Գաղտնագրումն այս հատկանիշները չի թաքցնում, ուստի դրանցով ճանաչումը սկզբունքորեն հնարավոր է։
Քանի՞ ՎՊՆ ծառայություն է արգելափակված Ռուսաստանում։ Ըստ իրավապաշտպան կազմակերպությունների՝ 2026 թվականի փետրվարին ավելի քան 450։ Ճշգրիտ թիվը կախված է հաշվարկի մեթոդաբանությունից և տարբեր աղբյուրներում տարբերվում է։
Ճի՞շտ է, որ ճանաչման ճշգրտությունը հասել է 97 %-ի։ Այդպիսի թվեր հանդիպում են ՎՊՆ ծառայությունների բլոգներում՝ առանց մեթոդաբանության և անկախ ստուգման։ Հետազոտական և իրավապաշտպան կազմակերպությունների զեկույցներում արդյունավետության ստուգելի չափումներ չկան։
Օգնո՞ւմ է պորտի փոփոխությունը կամ պարզ օբֆուսկացիան։ Ստորագրությամբ կանոնների դեմ՝ մասամբ, վիճակագրական դասակարգման դեմ՝ գրեթե ոչ․ օբֆուսկացիան հանում է կոնկրետ հատկանիշը, բայց թողնում երթևեկի պատկերը։
Ուրեմն ի՞նչն է իրականում աշխատում։ Ոչ թե «ինչ-որ անորոշ բանի» տակ քողարկվելը, այլ զանգվածային երթևեկի հետ համընկնելը․ ձեռքսեղմում իրական կայքի հետ և սովորական HTTPS նիստի վարք, գումարած հասցեների պաշար փոխարկվելու համար։
Համեմատում ենք VLESS, OpenVPN և WireGuard. ո՞ր VPN արձանագրությունն ընտրել 2026-ին և ինչու BessyConnect-ն աշխատում է VLESS+Reality-ի վրա՝ շրջանցելով DPI-ն։ Հաջորդը
VPN-ը միանում է, բայց չի աշխատու՞մ։ 5 պատճառ, թե ինչու VPN-ը չի աշխատում, և ինչպես շտկել։ BessyConnect-ը VLESS+Reality-ով շրջանցում է արգելափակումը։ Հաջորդը
Reality-ն և VLESS-ը պարզ բառերով՝ ինչպես է VPN-ը թաքնվում իրական կայքի տրաֆիկում և ինչու արգելափակումը չի տեսնում այն։ BessyConnect-ը՝ VLESS+Reality-ով: Հաջորդը
