10 min read
VPN-ler dört alamat boýunça bölünýär: niýetlenişi boýunça (şahsy, korporatiw uzakdan elýeterlilik, site-to-site, bulut ZTNA), protokol boýunça (könelişen PPTP-dan Reality bilen VLESS-e çenli), birikmek usuly boýunça (programma, giňeltme, router, öz serweriňiz, açarly bot) we töleg modeli boýunça. 2026-njy ýylda Russiýada adaty adama trafigi adaty HTTPS görnüşinde bürenjekleýän protokoldaky programma görnüşindäki şahsy VPN gerek: Russiýada OpenVPN, WireGuard we L2TP protokol boýunça bloklanýar.
Eger sazlamalara düşünmek däl-de, şeýle wariandy derrew almak isleseňiz, BessyConnect-i maslahat berýäris: ol Reality bürenjekli VLESS-de işleýär. VPN-iň umuman näme we nähili gurlandygyny ýönekeý sözler bilen VPN näme makalasynda düşündirdik. Bu ýerde diňe toparlara bölmek we saýlamak.
Ýeke-täk resmi toparlara bölmek ýok, ýöne islendik VPN dört ok bilen beýan edilýär: niýetlenişi, protokol, birikmek usuly we töleg. Meselem, BessyConnect — synag döwri bolan, programma görnüşindäki VLESS + Reality-däki şahsy VPN.
| Görnüşi | Näme üçin | Artykmaçlyklary | Kemçilikleri | Mysal |
|---|---|---|---|---|
| Şahsy (sarp edijiniň) | Köpçülikleýin Wi-Fi-da trafigi goramak, bloklanan saýty açmak | Minutlarda gurnalýar, dürli ýurtlarda serwerler | Birikmeleriňiz baradaky maglumatlary hyzmata ynanýarsyňyz | App Store-dan ýa-da Google Play-den programma |
| Korporatiw uzakdan elýeterlilik | Işgär öýden ofisiň toruna birikýär | Kompaniýanyň içki ulgamlaryna elýeterlilik | Diňe iş ulgamlaryny açýar, saýtlar üçin ýurdy adatça çalyşmaýar | Windows-yň içine gurlan kliýenti, Cisco AnyConnect |
| Site-to-site | Iki ofisiň torlaryny birleşdirmek | Hemişe işleýär, ulanyja hiç zat etmek gerek däl | Ony administrator routerlerde sazlaýar | Şahamçalaryň arasynda IPsec-tunel |
| Bulut (ZTNA) | Tutuş tora elýeterliliksiz kompaniýanyň aýry-aýry programmalaryna elýeterlilik | Elýeterlilik tutuş tora däl-de, resursa berilýär | Bulut platformasy we elýeterlilik syýasaty gerek | «Nol ynam» korporatiw platformalary |
| Könelişen protokol (PPTP, L2TP) | Köne enjamlar bilen gabat gelmek | Diýen ýaly islendik ulgama gurlan | PPTP howpsuz däl, ikisini hem süzgüçler aňsat tanaýar | Köne ofis serwerleri |
| Klassyky protokol (OpenVPN, WireGuard, IKEv2) | Süzgüç bolmadyk ýerde çalt we ygtybarly tunel | Barlanan kriptografiýa, ýokary tizlik | OpenVPN we WireGuard Russiýada 2023-nji ýyldan bäri bloklanýar, IKEv2 trafigi bürenjeklemeýär | Korporatiw VPN-ler, öz serwerleriňiz |
| Bürenjekli protokol (VLESS + Reality, Trojan, Shadowsocks, Hysteria2) | Bloklamalar wagtynda durnukly işlemek | Trafik adaty HTTPS-e ýa-da HTTP/3-e meňzeýär | Gabat gelýän kliýent gerek, hiç kimde kepillik ýok | BessyConnect, Xray kliýentleri |
| Brauzer üçin giňeltme | Bir goýmada salgyny çalt çalyşmak | Programmany gurnamak gerek däl | Diňe brauzeri goraýar, aslynda bu proksi | Chrome Web Store-daky giňeltmeler |
| Routerdäki VPN | Telewizory goşmak bilen öýdäki ähli enjamlary goramak | Tutuş tor üçin bir sazlama | Gabat gelýän router we sazlamak üçin wagt gerek | Keenetic, OpenWrt |
| VPS-däki öz serweriňiz | Serwere doly gözegçilik | Serweri sizden başga hiç kim saklamaýar | Administrirlemek we bloklamalar size düşýär | Xray bilen kärendä alnan VPS |
Niýetlenişi boýunça VPN-ler şahsy, korporatiw uzakdan elýeterlilik, torara (site-to-site) we nol ynam modeli boýunça bulut VPN-leri bolýar. Eger özüňiz üçin VPN gözleýän bolsaňyz, size birinji görnüş gerek. Galan üçüsini iş beriji sazlaýar.
Şahsy VPN. Siz programmany gurnaýarsyňyz, ýurdy saýlaýarsyňyz we trafik hyzmatyň serweri arkaly gidýär. Onuň wezipesi — birikmäni goramak we toruňyzdan elýetersiz resurslara elýeterlilik bermek.
Korporatiw uzakdan elýeterlilik. Microsoft-yň «Типы VPN-подключений» («VPN birikmeleriniň görnüşleri») maglumatnamasy hut şu ssenariýany beýan edýär: kliýent uzakdan elýeterlilik serwerine birikýär, ol hakykylygy barlaýar we kliýent bilen guramanyň hususy torunyň arasynda maglumatlary geçirýär. Ol daşary ýurt saýtlaryny däl-de, kompaniýanyň içki ulgamlaryny açýar.
Site-to-site. Tunel iki ofisiň routerleriniň arasynda gurulýar we işgärler VPN-i asla görmeýärler.
Bulut ZTNA. Model NIST SP 800-207 «Zero Trust Architecture» standartynda (2020-nji ýylyň awgusty) beýan edilýär: enjama ýa-da hasaba diňe kompaniýanyň torunda bolany üçin ynanylmaýar. Gorag toruň perimetrinden ulanyjylara we anyk resurslara süýşýär.
Protokollar üç nesle bölünýär: könelişenler (PPTP, L2TP), klassyky (OpenVPN, WireGuard, IKEv2/IPsec) we trafigi bürenjekleýän protokollar (VLESS + Reality, Trojan, Shadowsocks, Hysteria2). 2026-njy ýylyň Russiýasy üçin işleýän wariant üçünji topar bolup galýar.
PPTP 1999-njy ýylyň iýulynda RFC 2637-de beýan edildi. Apple ony eýýäm iOS 10-da we macOS Sierra-da aýyrdy: täzelenende PPTP birikmeleri profillerden pozulýardy, maglumatnamada bolsa kompaniýa ony goragly aragatnaşyk üçin maslahat bermeýändigini ýazýar. 2024-nji ýylyň oktýabrynda Microsoft PPTP-ny we L2TP-ny Windows Server-iň geljekki wersiýalary üçin könelişen diýip yglan etdi we SSTP-ny hem-de IKEv2-ni maslahat berdi.
L2TP (RFC 2661, 1999-njy ýylyň awgusty) özbaşdak diňe tunel gurýar. Oňa şifrlemäni 2001-nji ýylyň noýabryndaky RFC 3193 boýunça IPsec goşýar, şu ýerden L2TP/IPsec jübüti çykýar.
IKEv2/IPsec RFC 7296-da standartlaşdyryldy (2014-nji ýylyň oktýabry), 500 we 4500 UDP portlary arkaly işleýär. MOBIKE giňeltmesi (RFC 4555) salgy üýtgände, meselem, Wi-Fi-dan mobil tora geçilende tuneli kesmezlige mümkinçilik berýär.
OpenVPN tuneli standart SSL/TLS-de gurýar we kliýentleri bir port arkaly TCP boýunça-da, UDP boýunça-da kabul edip bilýär.
WireGuard paketleri UDP boýunça geçirýär we ChaCha20Poly1305-i hem-de Curve25519-y ulanýar. Protokolyň awtorynyň NDSS 2017 üçin makalasynda Linux üçin amala aşyrylyşyň 4000 setirden az koda sygýandygy aýdylýar. Taslamanyň çäklendirmeler sahypasynda göni ýazylan: WireGuard trafigi bürenjeklemek bilen meşgullanmaýar, muny bir dereje ýokarda etmeli.
VLESS + Reality. Xray-iň resminamalarynda VLESS ýagdaýy saklamaýan ýeňil transport protokoly hökmünde beýan edilýär: serwer her gezek kliýentiň UUID-ini barlaýar. VLESS-iň öz şifrlemesi ýok (encryption meýdany diňe none kabul edýär), goragy daşky gatlak berýär: TLS ýa-da Reality. Reality Xray-core 1.8.0-da peýda boldy (2023-nji ýylyň 9-njy marty). Işläp düzüjileriň beýanyna görä, ol serwer tarapynda TLS barmak yzyny aýyrýar we keseki hakyky saýty görkezmäge mümkinçilik berýär, şonuň üçin öz domeniňizi satyn almak gerek däl.
Trojan hakyky TLS el gysyşmasyny ýerine ýetirýär, dogry parolsyz haýyşlary bolsa adaty web-serwere gönükdirýär. Barlaýjy diňe saýty görýär. Shadowsocks-y döredijileri SOCKS5 esasyndaky goragly proksi diýip atlandyrýarlar. Hysteria2 üýtgedilen QUIC-de gurlan we HTTP/3 görnüşinde bürenjeklenýär, ýitgili torlar üçin niýetlenen. AmneziaWG — el gysyşmadan öň zibil paketleri we tötänleýin sözbaşylary bolan WireGuard-yň şahasy.
Üç esasy protokolyň tizliginiň we durnuklylygynyň jikme-jik deňeşdirmesi — VLESS, OpenVPN ýa-da WireGuard: haýsy protokoly saýlamaly makalasynda, bürenjekli protokollary bolsa Reality, Shadowsocks ýa-da Trojan materialynda seljerdik.
Ulgamyň içine gurlan kliýentindäki «VPN type» («VPN görnüşi») meýdany diňe korporatiw protokollary teklip edýär: IKEv2, L2TP/IPsec, SSTP we PPTP. Olaryň hiç biri trafigi bürenjeklemeýär. Bu meýdany kompaniýanyň administratoryndan alnan maglumatlar bilen doldurýarlar, şahsy VPN üçin bolsa aýratyn programma gerek.
Resmi resminamalara görä her ulgamyň näme teklip edýändigi:
| Ulgam | Içine gurlan görnüşler | Näme bilmeli |
|---|---|---|
| Windows | «Automatic» («Awtomatik»), IKEv2, L2TP, PPTP, SSTP | «Automatic» protokollary has goraglysyndan az goraglysyna tarap saýlaýar. SSTP maglumatlary HTTPS-iň içinde geçirýär |
| iPhone, iPad, Mac | IKEv2, IPsec üstündäki L2TP, Cisco IPsec | PPTP iOS 10-dan we macOS Sierra-dan aýryldy |
| Android | IKEv2/IPsec: umumy açar bilen, RSA sertifikaty bilen, login we parol bilen | Şeýle profilleri platforma API-de 30-njy derejeden (Android 11) goldaýar |
Eger size serweriň salgysyny, IKEv2 görnüşini we açary beren bolsalar, bu korporatiw serweriň maglumatlary, olary hem meýdana ýazýarlar. Şahsy VPN üçin meýdan gerek däl: programma öz profilini özi döredýär, Apple-da Network Extension arkaly ýa-da Microsoft-da VPN birikdirilýän modullar platformasy arkaly, protokol bolsa ol ýerde islendik, şol sanda VLESS hem bolup biler.
VPN-ler bäş usul bilen eltilýär: programma, brauzer giňeltmesi, router, öz serweriňiz ýa-da Telegram-botdan açar. Usula haýsy programmalaryň tunele düşjekdigi we bloklananda ony kimiň abatlaýandygy bagly.
Töleg modeli boýunça VPN-ler mugt (hyzmat mahabatdan gazanýar ýa-da tizligi we trafigi çäklendirýär), synag döwri bolan şertli mugt, abuna boýunça, korporatiw (iş beriji töleýär) we diňe serweriň kärendesi üçin töleýän özbaşdak bolýar. Mugt açarlar we döwülen programma gurluşlary düşnükli töwekgelçilikleri göterýär: serweriň näbelli eýesi birikmeleriňizi görýär, üýtgedilen APK bolsa islendik zady öz içine alyp biler.
Serwerleri we protokollary özi täzeleýän hyzmatdan, adaty trafik görnüşinde bürenjekleýän protokoldaky programma görnüşindäki şahsy VPN gerek. Russiýada klassyky protokollary DPI enjamlary tanaýar, bu 2023–2025-nji ýyllaryň neşirlerinde görünýär.
Neşirler boýunça näme belli:
Şu ýerden dogruçyl netije. Bürenjekli protokol şu gün iň gowy saýlaw, ýöne hiç bir VPN görnüşi kepillik bermeýär. Diňe protokol däl, eýsem süzgüçler täzelenende hyzmatyň salgylary we sazlamalary näçe çalt çalyşýandygy hem ähmiýetli.
Öz serweriňiz diňe bloklamalaryň her tolkunyndan soň ony özüňiz abatlamaga taýýar bolsaňyz manyly.
BessyConnect — Reality bürenjekli VLESS-däki programma görnüşindäki şahsy VPN, ýagny Russiýa üçin maslahat berýän görnüşimiziň edil özi. Tor üçin birikme adaty HTTPS ýaly görünýär, protokollary we serwerleri siz däl-de, hyzmatyň topary täzeleýär.
Programmany ýükläň:
Rus App Store-ynda programma ýok: iPhone-a gurnamak üçin başga ýurduň Apple ID-si gerek. BessyConnect-iň Windows üçin programmasy ýok.
Dogruçyl serhet. BessyConnect korporatiw VPN-iň ornuny tutmaz we kompaniýanyň iş toruny açmaz. Ol sizi anonim etmeýär: saýtlar hasabyňyzy we cookies-ny öňküsi ýaly görýär. Mobil internet ak sanawlar bilen çäklendirilende we daşary ýurt serwerlerine hiç bir tunel ýetip bilmeýän wagty ol kömek etmez. Ahyrynda, 2025-nji ýylyň dekabrynyň görkezişi ýaly, hiç bir protokol süzgüçleriň täzelenmesinden hemişelik goralmaýar.
Eger size açarlary we serwerleri el bilen sazlamazdan, bürenjekli protokoldaky şahsy VPN gerek bolsa, BessyConnect-i ýükleme sahypasyndan gurnaň we ony synag döwründe barlaň.
VPN-iň haýsy görnüşi iň howpsuz? Kriptografiýa boýunça häzirki zaman IKEv2/IPsec, OpenVPN, WireGuard we Reality bilen VLESS ygtybarly, PPTP-ny bolsa Apple goragly aragatnaşyk üçin maslahat bermeýär we ony eýýäm iOS 10-da aýyrdy. Russiýa üçin başga zat möhümräk: tunel süzgüçlere görünýärmi, bu ýerde bolsa HTTPS görnüşinde bürenjekli protokollar öňde.
VPN görnüşi protokoldan näme bilen tapawutlanýar? Protokol — bu tunel tehnologiýasy: WireGuard, IKEv2, VLESS. Görnüş — has giň düşünje: niýetlenişi (şahsy ýa-da korporatiw), birikmek usuly (programma, router, giňeltme) we töleg modeli. Bir protokol dürli görnüşlerde duş gelip biler.
2026-njy ýylda PPTP-ny ulanyp bolýarmy? Diňe köne enjamlar bilen gabat gelmek üçin we möhüm bir zat üçin däl. Apple PPTP-ny iOS 10-dan we macOS Sierra-dan aýyrdy, Microsoft bolsa 2024-nji ýylyň oktýabrynda PPTP-ny we L2TP-ni Windows Server-iň geljekki wersiýalary üçin könelişen diýip yglan etdi.
Telefon üçin VPN-iň haýsy görnüşini saýlamaly? Resmi dükandan şahsy VPN programmasyny: ol diňe brauzeri däl-de, telefonyň ähli trafigini goraýar. Russiýada ýalaňaç WireGuard-daky ýa-da OpenVPN-däki däl-de, bürenjekli protokoldaky, meselem, Reality bilen VLESS-däki hyzmaty saýlaň.
BessyConnect-iň VPN görnüşi nähili? Reality bürenjekli VLESS protokolyndaky programma görnüşindäki şahsy VPN, 100-den gowrak serwer, žurnalsyz we hökmany hasaba alynmasyz. iPhone, iPad, Mac, Apple TV, Android we Android TV üçin programmalar bar, Windows üçin wersiýa ýok.
DNS syzmasy näme we VPN açykka dns leak test nädip geçirmeli. VPN-i barlamagy we syzmalary ýapmagy öwreniň. BessyConnect — syzmasyz şahsy VPN. Dowamy
VPN loglary saklaýarmy we internet üpjünçiňiz näme görýär? Gizlinlik we anonimlik hakda dogruçyl gürrüň. BessyConnect baryp-gaýtma loglaryny saklamaýar. Dowamy
Näme üçin «onlaýn vpn» VPN däl-de web-proksi: şeýle hyzmatyň eýesi nämäni görýär, haçan makul we näme üçin ol ýere parol girmeli däl. Dowamy
