VPN чӣ гуна баста шуданро убур мекунад: DPI, VLESS ва Reality бо забони сода
Ҳангоме ки провайдер сайт ё хидматеро баста мекунад, вай кам вақт суроғаи мушаххаси IP-ро баста мекунад — бештар система худи трафикро таҳлил мекунад ва қарор мекунад: «ин ба VPN монанд аст» ё «ин ба HTTPS-и одӣ монанд аст». Чунин таҳлил DPI — Deep Packet Inspection, тафтиши амиқи бастаҳо номида мешавад.
DPI умуман VPN-ро чӣ гуна муайян мекунад
DPI мазмуни рамзгузоришудаи трафикро хонда наметавонад — аз ин ҷиҳат рамзгузорӣ ҳамеша кор мекунад. Аммо DPI аломатҳои дигар дорад:
- Аломатҳои хоси протокол — бисёр протоколҳои VPN «дастхати» шинохта доранд: сохти хоси сарлавҳаҳо, дарозии бастаҳо, тартиби дастфишорӣ (handshake).
- Рафтори пайваст — агар як IP сессияҳои дарози рамзгузоришударо дар порти ғайристандартӣ нигоҳ дорад, ин аз ҷиҳати оморӣ шубҳанок аст.
- Нақши ангушти TLS (fingerprint) — ҳатто дар HTTPS-и одӣ параметрҳое ҳастанд, ки браузерро аз муштарии VPN фарқ кунонда метавонанд.
Чаро VLESS + Reality сатҳи дигар аст
Протоколҳои кӯҳнатар (масалан, OpenVPN-и классикӣ) дар шабакаҳои маҳдуд маҳз аз рӯи «дастхат» бурида мешаванд — дастфишории онҳо ба сайти одӣ монанд нест. Reality (қабати болои VLESS дар таркиби Xray-core) ин мушкилотро ба таври дигар ҳал мекунад: пайваст ҳамчун дастфишории TLS бо сайти воқеӣ ниқобпӯш мешавад.
Аз ҷиҳати техникӣ ин чунин кор мекунад: муштарӣ воқеан сессияи TLS-ро бо сервери воқеии «ниқоб» (маъмулан сайти калон ва қонунӣ) барқарор мекунад, ва танҳо дар дохили пайвасти аллакай барқароршуда маълумоти воқеӣ интиқол дода мешавад. Барои системаи DPI аз берун ин аз муроҷиат ба сайти одӣ ва бе аломати махсус фарқ карда намешавад.
Оё ин маънои онро дорад, ки баста шудан аслан ғайриимкон аст?
Не — устувории Reality мутлақ нест, ва усулҳои DPI низ рушд мекунанд. Маҳз барои ҳамин мо протоколро «масъалаи барои ҳамеша ҳалшуда» намешуморем: мо раванди алоҳидаи назорати баста шуданро нигоҳ медорем, ки пайгирӣ мекунад, оё дар ягон ҷо конфигуратсияҳои мушаххас буридан оғоз шудаанд, ва параметрҳоро дар тарафи сервер пеш аз он ки ба корбар намоён шавад, тағйир медиҳад.
Ин барои шумо дар амал чӣ маъно дорад
Ба шумо лозим нест, ки дастфишориҳои TLS ва сохти бастаҳоро фаҳмед — ин кори протокол ва тарафи сервери мост. Аз шумо танҳо як чиз лозим аст: нусхаи ҷории барномаи муштариро нигоҳ доред, зеро параметрҳои ниқобпӯшӣ баъзан якҷоя бо барнома навсозӣ мешаванд.