VPN blokirlemeleri nädip aýlap geçýär: ýönekeý sözler bilen DPI, VLESS we Reality
Provaýder bir sahypany ýa-da hyzmaty blokirlände, ol seýrek anyk IP-salgyny blokirleýär — has ýygy ulgam traffigiň özüni derňeýär we karar berýär: «bu VPN-e meňzeýär» ýa-da «bu adaty HTTPS-e meňzeýär». Şeýle derňew DPI diýip atlandyrylýar — Deep Packet Inspection, paketleriň çuňňur barlagy.
DPI VPN-i umuman nädip anyklaýar
DPI traffigiň şifrlenen mazmunyny okap bilmeýär — bu manyda şifrleme hemişe işleýär. Ýöne DPI-de başga alamatlar bar:
- Protokolyň häsiýetli alamatlary — köp VPN-protokollarynyň tanalýan «golýazgysy» bar: sözbaşylaryň aýratyn gurluşy, paketleriň uzynlygy, elleşme (handshake) tertibi.
- Birikmäniň özüni alyp barşy — eger şol bir IP standart däl portda uzak şifrlenen sessiýalary saklaýan bolsa, bu statistiki taýdan şübheli.
- TLS-yz nyşan (fingerprint) — hatda adaty HTTPS-de-de brauzeri VPN-kliýentinden tapawutlandyryp bolýan parametrler bar.
Näme üçin VLESS + Reality başga derejedir
Has köne protokollar (mysal üçin, klassiki OpenVPN) ýapyk ulgamlarda edil «golýazgysy» boýunça kesilýär — olaryň elleşmesi adaty sahypa meňzemeýär. Reality (Xray-core-yň düzümindäki VLESS-iň üstündäki goşmaça gatlak) bu meseläni başgaça çözýär: birikme hakyky, legal sahypanyň TLS-elleşmesiniň aşagynda maskalanýar.
Tehniki taýdan bu şeýle işleýär: kliýent hakykatdanam hakyky «maska» serwer bilen (adatça uly, legal sahypa bilen) TLS-sessiýasyny gurýar, we diňe eýýäm gurlan birikmäniň içinde hakyky maglumatlar geçirilýär. Daşyndan seredýän DPI-ulgamy üçin bu, hiç zat bilen tapawutlanmaýan adaty sahypa girmekden tapawutlanmaýar.
Bu blokirleme prinsipde mümkin däl diýmegimi?
Ýok — Reality-niň durnuklylygy mutlak däl, DPI usullary hem ösýär. Şonuň üçin biz protokoly «birdim-birlik çözülen mesele» hökmünde hasaplamaýarys: biz aýratyn belli konfigurasiýalaryň bir ýerde kesilip başlanandygyny yzarlaýan we bu ulanyja bildirilmezinden öň serwer tarapyndaky parametrleri üýtgedýän aýratyn blokirleme-monitoring prosesini alyp barýarys.
Bu siziň üçin amaly taýdan näme aňladýar
Size TLS-elleşmelerini we paketleriň gurluşyny öwrenmek gerek däl — bu protokolyň we biziň serwer tarapymyzyň işi. Sizden diňe bir zat gerek: kliýent programmasynyň häzirki wersiýasyny saklamak, sebäbi maskirleme parametrleri kähalatlarda programma bilen bilelikde täzelenýär.