VPN qanday bloklanadi va har bir usulga qarshi nima qilamiz
"Senzurani qanday chetlab o'tamiz" sahifalarining aksariyati bitta usulni tasvirlab, u hamma narsani hal qiladi degan taassurot qoldiradi. Bunday emas — senzorlar bir nechta alohida usullardan foydalanadi va bittasiga javob beradigan VPN boshqasiga yengilishi mumkin. Bu sahifa ularni alohida sanab o'tadi, ikki dvigatelimizdan qaysi biri har biriga javob berishini ko'rsatadi va hech biri javob bermaydigan joyni ochiq aytadi.
Bitta emas, ikkita dvigatel
Unblock Master ikkita VPN dvigateli bilan keladi, chunki quyidagi usullarning barchasiga birorta dvigatel yolg'iz javob bera olmaydi. Faster AmneziaWG'da ishlaydi — qat'iy barmoq izi olib tashlangan WireGuard — va ko'pchilik tarmoqlar uchun standart tanlov. Unblocker Reality'da ishlaydi: u VPN ulanishini yashirmaydi, balki uni haqiqiy veb-saytga haqiqiy TLS ulanishi bilan almashtiradi. Ular orasida almashish ilovada bir marta bosish bilan amalga oshadi, qayta o'rnatish shart emas — bu muhim, chunki to'g'ri dvigatel oldingizdagi tarmoq aynan qaysi usuldan foydalanayotganiga bog'liq.
Har bir protokol alohida nimani oshkor qilishini bilish uchun qarang: protokollar taqqoslanishi. Bu sahifa teskari tartibda tuzilgan: avval senzor usuli, keyin unga bizning javobimiz.
| Bloklash usuli | Faster (AmneziaWG) | Unblocker (Reality) |
|---|---|---|
| Protokol / qo'l berish tasnifi | To'g'ridan-to'g'ri javob berildi | To'g'ridan-to'g'ri javob berildi |
| SNI filtri | Baholandi | To'g'ridan-to'g'ri javob berildi |
| TLS tasnifi (JA3/JA4) | Baholandi | To'g'ridan-to'g'ri javob berildi |
| Faol tekshirish | Qisman javob berildi | To'g'ridan-to'g'ri javob berildi |
| IP manzil bloklash | Baholandi | Baholandi |
| Sekinlatish | Baholandi | Baholandi |
"To'g'ridan-to'g'ri javob berilgan" — dvigatel dizayni aynan shu usulga qarshi qaratilgan degani. "Qisman javob berilgan" — yordam beradi, lekin qoldiq signal saqlanib qoladi; faqat belgini emas, tavsifni o'qing. "Hal qilinmagan" ham qolgan ikkitasi kabi ochiq aytiladi; doim faqat "ha" deydigan sahifa hech narsani o'lchamaydi.
Protokol / qo'l berish tasnifi
Birinchi bir nechta paketda mos keladigan bir nechta baytli shablonni aniqlash — bu shablon sirtqi WireGuardni ko'rishda bloklashni osonlashtiradi.
Faster (AmneziaWG)
To'g'ridan-to'g'ri javob berildi
Unblocker (Reality)
To'g'ridan-to'g'ri javob berildi
Tezkor (AmneziaWG) xususan bu tasnifni olib tashlash uchun mavjud: qo'l berishdan oldin bekorchi paketlar, o'zgaruvchan paket hajmlari yaratadigan to'ldirish va to'rtta doimiylik baytli xabar-turi baytlari oldindan kelishilgan qiymatlar bilan almasishadi. WireGuardning doimiylik 148/92-baytli qo'l berishni tutadigan bitta DPI qoidasi bu yerda hech narsa tutmaydi. Unblocker (Reality) savolni butunlay chetlab o'tadi — bu DPI qo'l berish emas, bu boshqa HTTPS so'roviga o'xshash TLS ulanishi.
AmneziaWGning himoyasi ikkala tomonning har bir chigalash parametri bilan kelishib olishiga bog'liq; noto'g'ri konfiguratsiya qabul qilinmaydigan bo'lsa ham, ulanish davom etadi va biroz tasniflanadigan shablonni olib yuradi. Biz ikkala tomonni boshqaramiz, shuning uchun bu bizning tomonimizdagi operatsion xavf, foydalanuvchi tomonidan boshqariladigan narsa emas.
Shartlar: deep-packet-inspection · amneziawg · junk-packets · header-magic
SNI filtri
TLS qo'l berishining boshida, shifrlash boshlanishidan oldin yuboriladigan ochiq matnli sayt nomini o'qib, HTTPS ulanishini bloklash.
Faster (AmneziaWG)
Baholandi
Unblocker (Reality)
To'g'ridan-to'g'ri javob berildi
Tezkor TLS dan foydalanmaydi, shuning uchun SNI maydoni yo'q — ammo bu faqat trafikni tekshiradigan tarmoqlar uchun muhim; aksincha, oddiy TCP/443 veb-saytlarini ko'rib chiqishga ruxsat beradigan tarmoq AmneziaWGning UDP sini olib ketmaydi. Unblockerning Reality ulanishi imitatsiya qilayotgan haqiqiy saytning TLS qo'l berishini, SNI ni o'z ichiga olgan holda taqdim etadi — shuning uchun DPI o'qiydigan SNI qopqon saytning nomi, bizniki emas.
Bu Unblocker mavjud bo'lgan maxsus holat: bu tarmoq TLS metadatalariga qo'l berish o'rniga filtrni qilganda javob beradigan dasturimiz.
Shartlar: sni-filtering · reality · vless
TLS tasnifi (JA3/JA4)
TLS ulanishidagi dasturni aniqlash uchun uni taklif qiladigan sifrlar, kengaytmalar va egri chiziqlar tartibi — shifrlash boshlanishidan oldin yuboriladigan kutubxona imzosi.
Faster (AmneziaWG)
Baholandi
Unblocker (Reality)
To'g'ridan-to'g'ri javob berildi
AmneziaWG ning TLS qo'l berishini tasniflash mavjud emas, chunki birinchi navbatda TLS qo'l berishi yo'q. Reality ning butun dizayni xususan bu usulga qaratilgan: u haqiqiy saytning haqiqiy TLS qo'l berishini oladi, yaqinlashtirish emas, shuning uchun DPI to'plagan JA3/JA4 imzosi haqiqiy tashrif buyuruvchining imzosidan farq qilmaydi.
Qo'l berishni to'g'ri imitatsiya qilish zarur, yetarli emas — quyida aktiv tekshirish va trafik shakli tahlili uchun to'g'ri qo'l berishning o'zi qamrab olmaydi.
Shartlar: tls-fingerprinting · reality
Faol tekshirish
DPI serverga ulanadi va siz undan so'ng foydalangan server qabul qilishini tekshiradi — server o'z xatti-harakatidan aniqlanadi, sizning trafikingizdan emas.
Faster (AmneziaWG)
Qisman javob berildi
Unblocker (Reality)
To'g'ridan-to'g'ri javob berildi
Tezkor server proberga to'g'ri kalit bo'lmagan holda tanishuvchi javob bermaydi — lekin bu bir xil no'tabiiy shablonni qabul qiladigan server hali ham ko'rib chiqishda bir xil no'tabiiy narsa qiladigan serverdir. Unblocker to'g'ridan-to'g'ri bu holatga qarshi qurilgan: to'g'ri kalit bo'lmagan prober to'g'ridan-to'g'ri imitatsiya qilinadigan haqiqiy saytga o'tkaziladi va haqiqiy saytning haqiqiy sertifikati qaytariladi. Probing qopqon hikoyasini tasdiqlaydi, hech narsa ochib bermaydi.
Eng qattiq tarmoqlar uchun — aktiv probing odatiy bo'lgan — Unblocker bizning tavsiya qiladigan dasturimizdir va dastur uni qayta o'rnatish o'rniga bir bosish bilan almashtirishni taqdim etadi.
Shartlar: active-probing · reality
IP manzil bloklash
Ma'lum bir manzilga bo'lgan barcha trafikni tashlab yuborish — qo'pol, va proxiyni ishlatadigan serverning o'z xatti-harakatidan aniqlanadi, sizning trafikingizdan emas.
Faster (AmneziaWG)
Baholandi
Unblocker (Reality)
Baholandi
Hech qanday dastur server manzilini yashirmaydi — biz boshqa narsa da'vo qilmaymiz. Bu usulga javobimiz operatsion, protokol darajasida emas: ko'p davlatlardagi serverlar, shuning uchun bir manzilga qarshi bloklash foydalanuvchining bitta tugmachani bosishiga qarshi keladi, dastur ishdan to'xtashi emas. Bu chidamlilik, evaz emas, ikisi aralashtirib yuborilmasligi kerak.
Bir xizmat ko'rsatuvchi tomonidan ishlatiladigan butun manzil diapazonini sanab va bloklab qo'yadigan bir censor — faqat bitta server emas — hech qanday dasturlash dvigateli javob bermaydi. Hech qanday VPN ham bunday qila olmaydi.
Shartlar: ip-blocking · asn · datacenter-ip
Sekinlatish
Ulanishni to'liq bloklash o'rniga bilvosita sekinlashtirish, undan foydalanish qiyin bo'lguncha — blokdan o'lchash qiyinroq va censorlar shu sababli ko'proq yoqtiradigan usul.
Faster (AmneziaWG)
Baholandi
Unblocker (Reality)
Baholandi
Ikkala dvigatel ham allaqachon shifrlangan va noma'lum deb belgilangan trafikni protokolidan qat'i nazar tezlashtirishni to'xtata olmaydi. Dastur taklif qiladigan narsa bu o'zgarish yordam beradimi yoki yo'qligini tezkor aniqlash: agar tarmoq protokol shakli bo'yicha chegaralab qo'ysa, Faster dan Unblocker ga o'tish shaklni butunlay o'zgartiradi, bu esa ulanish sekin bo'lganida sinab ko'rilishi lozim bo'lgan yagona narsa.
Agar ikkala dvigatel teng darajada chegaralansa, tarmoq deyarli hatman hajmi bo'yicha yoki maqsad joyiga qarab chegaralab qo'yadi, VPN dvigatelida bunday o'zgarish bo'lmaydi.
Shartlar: throttling · confirmed-vs-anomaly
Nega bitta yaxshiroq dvigatel o'rniga ikkitasi
Yuqoridagi jadvalda bitta dvigatel hamma narsani qoplaydigan qator yo'q va bu biz hali yopmagan kamchilik emas — bu tuzilmaviy. Reality'ning SNI filtrlash, TLS barmoq izi va faol tekshiruvga qarshi kuchi har bir paketda haqiqiy TLS ulanishi narxini to'lashdan keladi; aynan shu narx tufayli u standart emas, zaxira variant. Faster aynan shu narxni to'lamagani uchun yengilroq va tezroq, shuning uchun ham SNI yoki TLS barmoq iziga qarshi aytadigan gapi yo'q. Hech bir dvigatel ikkinchisining tugallanmagan versiyasi emas.
Bu yerdagi hech narsa IP bloklash yoki tezlikni cheklashni protokol darajasida hal qilmaydi va hech bir VPN dvigateli buni qilmaydi — bularga operatsion yo'l bilan (ko'proq server, ko'proq davlat) javob beriladi yoki umuman javob berilmaydi. Aksini da'vo qilish — aynan shu sahifa oldini olish uchun mavjud bo'lgan narsa.
Asosiy protokollarni taqqoslang Eng mashhur VPN-lar baholandi va tartiblab chiqildi Ushbu yerda ishlatilgan terminlar lugʻati