VPN va Internet sensura glossariyi

Tarmoqdagi jihozlar trafikning ichiga qaraydi, faqat uning manziliga emas, va nima topganiga qarab uning bilan nimani qilishni belgilaydi.

DPI odatda sizning ma'lumotingizni o'qish sifatida tavsiflanadi. Shifrlangan aloqa orqali bu qila olmaydi: yuk boruvchi ma'lumotlar shifrlangan holatdadir. U trafikning shaklini o'qiydi — paket o'lchamlari, vaqtlanish, qo'lqopishning shifrlanmagan ochilish baytlari, kim birinchi bo'lib gapiradi va qancha gapiradi. Bu protokolni shifrlashmaydigan baytini ajratib olish uchun yetarli, bu sababli VPN bloklanishi mumkin, lekin bu undan butunlay o'qilmaydi. Bu shuning uchun ham kodlashni buzish ishlaydi, chunki u shaklini o'zgartiradi, ko'proq shifrlash qo'shish emas.

Ko'proq ma'lumot uchun: Bezaklash · TLS barmoq izi · Faol tekshirish

Saytni bloklash uchun tarmoq 'bu domenning manzili nima?' deb so'rayotganda noto'g'ri javob berish orqali yoki javob bermasdan bloklaydi.

Bu bloklashning eng arzon shakli va yengishning eng oson yo'li — DNS ni tez-tez o'zgartirish orqali kirish qayta tiklanadi, shuning uchun odamlar bloklashni 'faqat DNS' deb xulosaga kelishadi. Ikki ehtiyotlikka e'tibor bering. DNS ni o'zgartirish faqat dasturlash so'rovlari tarmoqqa yetib borsa yordam beradi; ko'p tarmoqlar 53-portdagi barcha trafikni o'z DNS resolverlariga yo'naltiradi, siz nima sozlaganingizdan qat'i nazar. Va DNS orqali bloklangan sayt ko'pincha IP yoki SNI orqali ham bloklanadi, shuning uchun DNS yechimi keyingi qatlamni ochib beradi, balki ochiq internetni emas.

Ko'proq ma'lumot uchun: DNS oqimining oqib ketishi · SNI filtri
O'zingiz sinab ko'ring →

Brauzer TLS handshake boshlanishida ochiq ravishda yuboriladigan sayt nomini o'qib HTTPS ulanishni bloklash.

Odamlarni hayratlantiradigan tafsilot: HTTPS sahifani shifrlaydi, lekin ochilish handshakeida qaysi saytga ulanayotganingizni oddiy matnda e'lon qiladi, shunda ko'plab saytlarni host qiladigan serverlar qaysi sertifikatni taqdim etishini biladi. Bu maydon — Server Name Indication — protokolda tasodifan yozilgan saymaboy blok ro'yxati. Encrypted Client Hello uni yopadi, lekin u ikkala tomondan ham qo'llab-quvvatlashni talab qiladi va bloklovchi uchun umuman kam uchrayotganligi sababli osonlikcha bloklanadi.

Ko'proq ma'lumot uchun: Chuqur paket paket (DPI) · Domain fronting

Ma'lum manzilga yuboriladigan yoki undan keladigan trafikni bloklash, trafikning mazmuni qanday bo'lishidan qat'i nazar.

Zo'r va shunga ko'ra oshkoralikni namoyon qiladi. Chunki bir manzil ko'pincha turlicha saytlarni ta'minlaydi, IP bloklash bemashyo qurbonlarni tushirib qo'yishning eng ehtimoliy usuli bo'lib, bu tashqi kuzatuvchilar bloklash sodir bo'lganini aniqlashning asosiy usuli hisoblanadi. VPN uchun bu sof arifmetik kurash: ta'minuvchi manzillarni qo'shadi, bloklovchi ularni sanab bloklaydi. Kim tezroq takrorlansa, u oy uchun g'alaba qozonadi.

Ko'proq ma'lumot uchun: Markaziy server IP vs uy manzili IP · Avtonom Tizim Raqami (ASN)

Shifrlangan ulanish orqali dasturning to'g'ri ochilish handshakeidan aniqlanishi.

Har bir TLS klient o'z shifrlari, kengaytmalari va egri chiziqlarini ma'lum tartibda taklif qiladi. Bu tartib kutubxona imzosi, foydalanuvchi emas, va shifrlash boshlanishidan oldin yuboriladi. Bloklovchi siz nima yuborayotganingizni bilishi shart emas agar siz brauzer bilan yubormayotganingizni aniqlasa. Shuning uchun jiddiy chetlab o'tish vositalari brauzer handshakeini bayt-baytga takrorlashga harakat qiladi, faqat yaxshi shifrlash emas.

Ko'proq ma'lumot uchun: Chuqur paket paket (DPI) · Reality (XTLS)

Bloklovchi siz so'nggi navbatda foydalanayotgan serverga ulanadi, uni proxini eshitib berishiga qarab.

Passiv aniqlash trafikning ko'rinishini so'raydi; faol tekshirish sizning serveringiz notanish kishi taqillatganda nima qilishini so'raydi. Agar server noto'g'ri so'rovga faqat ma'lum proxy uchun xos bo'lgan tarzda javob bersa, u aniqlanadi va bloklanadi, va sizning trafikingiz uni hech qachon oshkor qilmaydi. Himoya serverning to'g'ri kredentsiallarsiz murojaat qilganda oddiy narsa singari ko'rinishidir — bu Reality va zamonaviy Shadowsocksning dizayn maqsadi.

Ko'proq ma'lumot uchun: Reality (XTLS) · Shadowsocks

Ulanishni bloklash o'rniga bilvosita sekinlatish, foydalanishni qiynalarli qilish.

Bloklovchi tomonlardan ko'ra ortib borgan siyosiy sababdan ko'ra, texnik emas: bloklangan xizmat xato xabarini va yangiliklarni beradi, lekin hech qachon yuklanmaydigan xizmat foydalanuvchilarni telefonlarini ayblashiga olib keladi. Uni o'lchash ham ancha qiyin, chunki sekinlik tabiatdan noaniqdir. Bir tarmoqda, kunning ma'lum vaqti, faqat bitta xizmat ishlaydi, uni ehtimol sekinlatish deb qabul qilish kerak, tasodif emas.

Ko'proq ma'lumot uchun: Tasdiqlangan bloklash va anomaliya

Tasdiqlangan bloklash bir o'lchashda nishonlangan sensura; anomaliya esa narsa noto'g'ri ko'rindi lekin hech narsa sababini isbotlamadi.

Bu farq istiqbolli sensura statistikasi va e'tibordan chetda qoladigan statistika o'rtasidagi farqdir, va deyarli barcha nashr qilingan raqamlar uni chetlab o'tadi. Tasdiqlangan bloklash ma'lum bir narsa ko'rishni anglatadi, odatda blok sahifasi. Anomaliya DNS javobi kelishmaganligi, ulanish qayta tiklanganligi yoki sertifikat mos kelmaganligi demakdir — bularning barchasi sensura keltirib chiqaradi, va bularning barchasi oddiy xatolik ham keltirib chiqaradi. Ikkovini qo'shish umumiy sonni ko'pincha bir necha barobar oshiradi. Bloklovchi foizini ko'rganingizda, uni qanday hisoblaganiga oid eslatma bo'lmasa, kattaroqini qabul qiling.

Ko'proq ma'lumot uchun: Blok sahifasi

Saytga kirishga urinishingizda internet provayderi tomonidan ko'rsatiladigan sahifa, bu sahifa saytga kirish mumkin emasligini bildiradi.

Uning mazmuni bilan taqqoslaganda juda qimmatli, chunki bu o'zi o'zini tan oladigan sensura yagona shakli hisoblanadi. O'lchash loyihalari ma'lum blok sahifasini aniqlab, voqeani gumon qilinishdan ko'ra isbotlangan deb yozib olishi mumkin. Inkognito saqlashni xohlovchi sensurlar blok sahifalardan voz kechib, ulardan ko'ra tugatish va qayta sozlanishlarni afzal ko'rishadi, bu esa buzilgan tarmoq kabi ko'rinadi - shuning uchun blok sahifalarning kamayishi sensurni hisoblashni qiyinlashtiradi, kamaytirmaydi.

Ko'proq ma'lumot uchun: Tasdiqlangan bloklash va anomaliya

Xitoyning xalqaro tarmoq chegaralarida ishlaydigan uyushtirilgan filtrlash tizimi.

Firewall emas va bitta tizim ham emas: DNS buzilishi, IP blokirovka, SNI tekshiruvi, TLS barmog'izlanishi, aktiv tekshiruv va qisqartirish kabi qatlamli kombinatsiya, bu hududlar va provayderlar orasida teng bo'lmagan tarzda qo'llaniladi va tez-tez o'zgaradi. Ikki amaliy oqibat. Bir vosita Xitoyda 'ishlaydi' degan xabar bir vaqtning o'zida bir tarmoqning kuzatilishi bo'lib, vositaning xususiyati emas. Va bu barcha o'zaro aloqalar texnikalari mo'ljallangan muhit, shuning uchun boshqa joylarda ortiqcha ko'rinadigan texnikalar standart hisoblanadi.

Ko'proq ma'lumot uchun: Faol tekshirish · Reality (XTLS) · Bezaklash

Trafikning simdagi ko'rinishini o'zgartirish, shunda nazorat qurilmalari protokolni aniqlay olmaydi.

Ko'pincha 'qo'shimcha shifrlash' deb tavsiflanadi, bu esa mexanizmni teskari qilib yuboradi. Shifrlash kontentni yashiradi; bezaklash identifikatsiyani yashiradi, ikkalasi bir-biridan alohida. WireGuard qattiq shifrlangan va oson aniqlanadigan - uning uchrashuvi bir xil shaklda bo'ladi, sensorni ko'rishda moslashtirishi mumkin. Bezaklash qo'shimcha to'ldirish, tasodifiy axlat yoki boshqa bir protokolni taqlid qilishni qo'shadi, bu trafikni yashirin qilmaydi, lekin klassifikatsiya qilishni qiyinlashtiradi. Vosita birida a'lo, ikkinchisida foydasiz bo'lishi mumkin.

Ko'proq ma'lumot uchun: Chuqur paket paket (DPI) · AmneziaWG · Plug-and-play transport

Vositaning trafik bezash qatlami, shuning uchun bezashni almashtirish uchun vositani o'zgartirish shart emas.

Tor dan kelgan arxitektura g'oya bo'lib, bu har qanday maxsus bezakdan ko'ra muhimroq ekanligi aniqlandi. Sensurlar haftalar ichida moslashadi; har safar qayta yozilishi kerak bo'lgan tizim yo'qoladi. 'Ma'lumotlarni xavfsiz transport qilish' va 'boshqa narsa kabi ko'rinish' ni ajratish yangi bezakni o'z vaqtida yetkazib berishni anglatadi. Vosita 'obfs4 va Snowflake ni qo'llab-quvvatlaydi' deb o'qiganingizda, bu mashina tavsiflanadi.

Ko'proq ma'lumot uchun: obfs4 · Qorcha · Bezaklash

Tor plug-and-play transporti bo'lib, trafik hech narsaga o'xshamaydi - hech qanday aniqlanadigan protokol yo'q, va to'g'ri kalitga ega bo'lmagan kishi uchun hech qanday javob yo'q.

Uning dizayni passiv tekshiruv emas, balki aktiv probing ga javob beradi. obfs4 bridge faqatgina o'ziga xos ko'rinadi; u o'zining sirini bilishini isbotlay olmaydigan aloqa uchun o'zini oshkor qilmaydi, shuning uchun bridge larni skanerlash jimlikni topadi. Zaiflik usulga xos: hech qanday tanilgan protokolga o'xshamaydigan trafik o'zi bir kategoriya, va barcha tanilmagan narsalarni blokirovka qilishga tayyor bo'lgan sensorni ushlab qoladi. Bu keyingi o'zgarishning asosiy sababi, barcha protokolni emas, balki haqiqiy protokolni taqlid qilishga qarab.

Ko'proq ma'lumot uchun: Plug-and-play transport · Faol tekshirish · Reality (XTLS)

Yengil vaznli shifrli proxy, dastlab Xitoyda yaratilgan, bu Greate Firewall dan o'tish uchun.

VPN emas, va farqi muhim: u uni foydalanish uchun sozlangan dasturlarni emas, balki butun qurilmaning trafikini olib yuradi, shuning uchun unga yo'nalmagan narsa - ko'pincha DNS ham o'z ichiga olgan holda - ochiqda davom etadi. Bu ham bitta narsa emas. Dastlabki versiyalar hech qanday uchrashuvi yo'qligi bilan aniqlanardi; hozirgi versiyalar sondalashga qarshi moslashish uchun autentifikatsiya qiladi. 'Men Shadowsocks dan foydalanaman' deb aytish yetarli emas, qaysi implementatsiya va qaysi shifrni ishlatganingizni aytishingiz kerak.

Ko'proq ma'lumot uchun: Proxy vs VPN · Faol tekshirish · V2Ray va Xray

Vosita trafikni turli xil protokol va bezaklar orqali olib yuradigan, o'zining maxsus protokoliga ega bo'lmagan ramka.

V2Ray yoki Xray degan nomdan kelib chiqadigan cheksiz chalkashlik, bu nom platformani, usulni emas anglatadi. V2Ray yoki Xray sozlamasi CDN orqasida WebSocket orqali VMess bo'lishi mumkin, yoki VLESS Reality bilan, yoki oddiy Shadowsocks tugun - bu konfiguratsiyalar butunlay turli aniqlanish xususiyatlariga ega. Xray V2Ray ning fork i bo'lib, hozirda xususiyatlarda yetakchilik qiladi, shu jumladan Reality. Biror bir tarmoq V2Ray ni blokirovka qiladi deb aytganida, qaysi transportdan foydalanganlarini so'rang; javob odatda tushuntiradi.

Ko'proq ma'lumot uchun: VMess va VLESS · Reality (XTLS) · Shadowsocks

V2Ray oilasidan ikki ta tashish protokol; VLESS keyingisi bo'lib, soddalashtirilgan holda ishlaydi.

VMess o'zi shifrlaydi va autentifikatsiya qiladi. VLESS esa hech qanday shifrlash yoki autentifikatsiya qilmaydi, bu esa kamchilik emas balki maqsaddir: u TLS ichida ishlashini taxmin qiladi, bu esa shifrlashni taqdim etadi va VMess ni trafik tahlilidan saqlaydi. Protokol qatlamida kamroq ish bajarilishi kamroq iz qoldiradi. Ammo VLESS hech narsa olmagan holda ishlatilsa, bu oddiy matndir.

Ko'proq ma'lumot uchun: V2Ray va Xray · Reality (XTLS)

Bu usul proxyserverga haqiqiy uchinchi tomon veb-saytining TLS handshake sini taqdim etish imkonini beradi, shunda nazorat oddiy tashrif deb hisoblaydi.

Oldingi usullar haqiqiy saytni takrorlardi; Reality esa birini qarzga oladi. To'g'ri kalit bilan ulanmagan sonda biroz o'tkazib yuboriladi va u imitatsiya qilayotgan haqiqiy veb-saytga ulanadi va haqiqiy sertifikat oladi, shunda tekshirish tasdiqlaydi, buzmaydi. Bu TLS fingerprinting va aktiv tekshirishni bir vaqtning o'zida mag'lub etadi, shuning uchun bu qattiq filtrlangan tarmoqlarda standart tavsiya bo'ldi. Bu sehr emas: yopish sayt sizning tashrifingiz uchun ehtimolli bo'lishi kerak, va oddiy tashrifchi tomonidan yaratilmagan trafik hajmi ham signal bo'ladi.

Ko'proq ma'lumot uchun: TLS barmoq izi · Faol tekshirish · VMess va VLESS

So'rovning haqiqiy maqsadini katta provayder nomi orqasida yashirish, ya'ni ko'rinadigan handshake da bir domendan foydalangan holda, shifrlangan so'rov ichida boshqa domendan foydalanish.

Bir necha yil davomida mavjud eng kuchli chetlab o'tish usuli, chunki uni blokirovka qilish katta bulut platformasini butunlay blokirovka qilishni anglatardi. Endi bu tarixiy: katta provayderlar 2018 yilda tashqi va ichki nomlar o'rtasidagi nomzodsizlikni yo'q qilishni xavfli deb topishdi. Bilishga arziydi, chunki g'oya qayta tiklanadi — Reality shu xulosaning avlodidir, ya'ni eng xavfsiz kiyimni blokirovka qilish qiyin bo'lgan kiyimdir.

Ko'proq ma'lumot uchun: SNI filtri · Reality (XTLS)

Tor kabi tarmoqning e'lon qilinmagan kirish nuqtasi, kichik sonlarda beriladi, shuning uchun uni blokirovka qilish oson emas.

Tor-ning e'lon qilingan relay lari e'lon qilingan, bu blokirovka qilishni idoraviy ishga aylantiradi. Kupriklar e'lon qilinmagan bo'lish uchun mavjud, va butun muammo tarqatishga aylanadi: erkin berilsa censor ularni boshqalar kabi to'plashadi; juda ehtiyotkorlik bilan berilsa kerakli odamlar ularni ololmaydi. Har bir kuprik tarqatish schemasi bu ikki xatodan bir kompromisdir, shuning uchun birini olish oddiy noqulay his qoldiradi.

Ko'proq ma'lumot uchun: Qorcha · Plug-and-play transport

Tor tashish usuli, qisqa muddatli volontyor brauzerlar orqali yo'l oladi, bu videotelefon kabi texnologiya ishlatadi.

Uning aqlli tomoni iqtisodiy emas, kriptografik. Relay odamning brauzer yoki tabi, minutlar davomida ishlaydi, uy manzili boshqalardan farq qilmaydi — shuning uchun blokirovka qilinadigan barqaror ro'yxat yo'q, va trafik WebRTC, censor videotelefonlar bilan birgalikda blokirovka qilishni xohlamaydi. Narx shu dizayndan kelib chiqadi: ulanish nozik tabi ochilgan vaqt davomida davom etadi.

Ko'proq ma'lumot uchun: Kuprik · WebRTC oqimining oqib ketishi

O'zgartirilgan WireGuard, foydalanilmaydigan ma'lumotlar va konfiguratsiya qilinadigan sarlavha qiymatlari qo'shadi, shuning uchun uning handshake i WireGuard ning imzosiga mos kelmaydi.

WireGuard-ning birinchi handshake paketi bir xil hajmdagi birinchi bayt — DPI bir qoida bilan mos keladigan pattern, va bir nechta mamlakatlar bundan foydalanadi. AmneziaWG kriptografiyani o'zgartirmaydi va faqat shaklni o'zgartiradi: handshake dan oldin junk paketlar, ichida ortiqcha baytlar, turli xil sarlavha turi qiymatlari. Muammo shundaki, ikkala tomon ham har bir parametrdan kelishishi kerak, va noto'g'ri emas, balki noto'g'ri konfiguratsiya ulanishni xursandchilik bilan qabul qiladi va shifrlashni yashirish uchun mo'ljallangan imzo bilan bir xil.

Ko'proq ma'lumot uchun: WireGuard · Junk paketlar (Jc, Jmin, Jmax) · Bezaklash

AmneziaWG ning haqiqiy handshake dan oldin yuboradigan ma'nosiz paketlar, shuning uchun censor birinchi narsa deb ko'radigan narsa handshake emas.

Jc nechta yuborish kerakligi; Jmin va Jmax ularning tasodifiy hajmlarini cheklaydi. Jc ni xavfsizlik uchun oshirishga intilish xavfsizlik uchun noto'g'ri instinkt ikki marta: har bir junk paket har bir ulanishda latentsiya qo'shadi, va har bir sessiya oldidan bir xil tasodifiy shovqin patarasi o'zi ham pattern dir. Kichik raqamlar va keng hajmli diapazonlar imzo ni buzishda yordam beradi, yangisini yaratmaydi. Ikkala ham tomon bir xil sozlamalardan foydalanishi kerak.

Ko'proq ma'lumot uchun: AmneziaWG · Sarlavha magiyasi (S1, S2, H1–H4)

AmneziaWG parametrari, ular qoʻl berish paketlarini toʻldiradi va WireGuardning toʻrtta doimiylik xabar turi qiymatlarini almashtiradi.

S1 va S2 - boshlanish va javob paketlariga bayt qoʻshadi; H1 dan H4 gacha - WireGuard xabar turlarini aniqlovchi konstantalar 1, 2, 3 va 4 ni almasitiradi. Ikki cheklov doimo unutib yuboriladi. H1 dan H4 gacha barchasi bir-biridan farq qilishi kerak, aks holda hamkorlar xabar turlarini ajratib boʻlmaydi. Va S1 + 56 S2 ga teng boʻlmasligi kerak: WireGuard boshlanishi 148 bayt va javobi 92 bayt, boshlanish aniq 56 baytga uzunroq, shuning uchun bu kombinatsiya ikkalasini bir-biriga teng qilib pad bilan qoʻshadi - bir muvozanatni boshqa biriga almasitiradi. Xatolikning xavfli tomoni shundaki, tunnel ochiladi va trafik oʻtadi.

Ko'proq ma'lumot uchun: AmneziaWG · Junk paketlar (Jc, Jmin, Jmax)

Zamonaviy kriptografiya va taxminan toʻrt ming qator koddan iborat kichik, doimiylik toʻplami atrofida qurilgan VPN protokoli.

Uning xususiy tanlovlari variantlarni olib tashlash edi. Shifrlash kelishuvi yoʻq, shuning uchun past darajaga tushirish ham, notoʻgʻri sozlamalar ham yoʻq; shuningdek, bu tanlovlardan biri eskirganda biron narsa oʻzgartirishning ham iloji yoʻq. Shu minimalizm uning birinchi haqiqiy zaifligini hosil qiladi — qoʻl berish shunchalik bir xilki, uni aniqlash uchun bitta qoida yetarli. Aʼlo kriptografiya va yomon kamuflyaj ziddiyat emas; ular turli muammolar.

Ko'proq ma'lumot uchun: AmneziaWG · Qoʻl berish · Bezaklash

Uzun vaqt davomida mavjud boʻlgan ochiq manbali VPN protokol, xato darajada konfiguratsiya qilish mumkin va TCP port 443 da ishlashi mumkin.

WireGuard dan sekinroq va ancha murakkab, lekin hali ham ikki holatda ataylab tanlanadi. U HTTPS portida foydalanadigan oddiy HTTPS trafikka oʻxshash qilish mumkin, bu boshqa narsa bloklanadigan joyda muhimdir. Va u WireGuard implementatsiyasi koʻrganmaydigan jihozlarda ishlaydi. Uning konfiguratsiya qilish xususiyatlari haqiqatan ham ikki tomonlama: kamuflyajni amalga oshirishga imkon beradigan shu xil moslashuvchanlik standartlardan maʼnoli darajada zaifroq ishlatishga imkon beradi.

Ko'proq ma'lumot uchun: WireGuard · Bezaklash

Koʻpchilik operatsion tizimlarga oʻrnatilgan VPN protokol juftligi, tarmoq oʻzgarishiga chidash xususiyati bilan taniqli.

Telefon Wi-Fi dan mobil maʼlumotlarga oʻtganida tunelini saqlashi sababi odatda IKEv2 ning MOBIKE sidir. Gʻarbiy tarmoqka qarshi kurashda yomon natija beradi: u doimiylik, taniqli UDP portlardan foydalanadi, bu portlar filtrlash tarmoqlari birinchi navbatda yopadi, va uning oʻziga xos kamuflyaji yoʻq. Erkin tarmoqda yaxshi standart, dushman tarmoqda yomon tanlov.

Ko'proq ma'lumot uchun: WireGuard · OpenVPN

Eskirgan VPN protokol, uning shifrlash xususiyatlari 1990-yillardan beri buzilgan deb hisoblanadi.

Bu yerda kiritilgan sababi, hali ham taklif qilinadi, hali ham sozlamalar qilinadi va hali ham listikelarda 'tez' deb tavsiflanadi. U tez, chunki u deyarli hech narsa qilmaydi. Uning autentifikatsiyasi bitta DES kalitiga qisqartirilishi mumkin va xizmat sifatida sindirilishi mumkin. PPTP ni hali ham xususiyat sifatida koʻrsatadigan taʼminuvchilarni oʻsha taʼminuvchi haqidagi bayonot sifatida qarating.

Ko'proq ma'lumot uchun: OpenVPN · IKEv2/IPsec

Ikkita tomon himoyalangan maʼlumotlar yuborishdan oldin kalitlar ustida kelishuvda.

Tushunishga arziydi, chunki deyarli barcha gʻarbiy kurashlar shu yerda sodir boʻladi. Qoʻl berish albatta shifrlash oʻrnatilishidan oldin sodir boʻladi, shuning uchun uning baʼzi qismlari koʻrinadi: TLS dagi sayt nomi, WireGuard dagi paket oʻlchamlari va xabar turlari, sizning klientingizni fingerprinth qiladigan shifrlar roʻyxati. Qoʻl berish vaqti bloklash ulanishni arzon va xizmatning loglarida hech qanday iz qoldirmaydi.

Ko'proq ma'lumot uchun: TLS barmoq izi · SNI filtri · Mutlaqo oldingi xavfsizlik

Ulanishning eng katta paketi, va tunel paketlarini undan pastda tutish uchun sozlamalar.

Eng qiziq VPN simptomlaridan birining sababi: ulanish ishlaydi, kichik saytlar yuklanadi, so'ngra bir sahifa abadiy to'xtaydi. Tannel yuborilgan ma'lumotlarga sarlavhalar qo'shadi, shuning uchun bir vaqtning o'zida sig'adigan paket endi sig'maydi; agar bunday xabar berish kerak bo'lsa va bu filtr filtratsiya qilinadi — va barcha ICMP bloklanishi umumiy odat — jo'natuvchi hech qachon bilmaydi va katta yuk tinchlikda to'xtaydi. MTU ni kamaytirish yoki MSS ni qisqartirish muammoni hal qiladi. Provayderni ayblashdan oldin buni amalga oshiring.

VPN ga ulangan holda qurilma odatiy DNS so'rovchisiga qaysi manzilga tashrif buyurish kerakligini so'raydi, shuning uchun so'rovchi siz ochgan har bir saytni ko'radi.

Trafik shifrlangan, lekin uni qiziqtiruvchi savollar shifrlanmagan. ISP sahifalarni o'qiy olmaydi, lekin qanday saytlarni qidirganingiz haqida vaqt belgilangan ro'yxatga ega, bu ko'pincha bir xil ma'lumotdir. Bu bo'linadigan tannel qoidalari, mijoz e'tiborsiz qoldirilgan IPv6 so'rovchilari va bir vaqtning o'zida barcha mavjud interfeyslarni so'raydigan va birinchi javob beruvchi interfeysni ishlatadigan operatsion tizim xususiyatlari orqali sodir bo'ladi. Hech narsani tasavvur qilmay va uni sinab ko'ring.

Ko'proq ma'lumot uchun: DNS filtri · IPv6 oqimining oqib ketishi · Bo'linadigan tannel
O'zingiz sinab ko'ring →

Brauzer videotelefon qilish API orqali VPN dan qat'iy nazar sizning haqiqiy IP manzilingizni oshkor qiladi.

WebRTC ikki kishi to'g'ridan-to'g'ri ulanishini ta'minlash uchun sizning haqiqiy manzillaringizni bilishi kerak, shuning uchun u ularni so'raydi — va sahifa ruxsat olmasdan va har qanday ko'rinadigan belgisiz javobni o'qishi mumkin. VPN ayb emas va uni oldini ololmaydi: oshkor qilish brauzer ichida, tannel ustida sodir bo'ladi. Brauzer sozlamalari yoki dastur orqali tuzatish mumkin; boshqa VPN emas.

Ko'proq ma'lumot uchun: Qorcha
O'zingiz sinab ko'ring →

IPv6 trafiki IPv4 ni faqat olib boradigan tannel orqali o'tib, haqiqiy manzillingizni IPv6 orqali qo'lga kiritiladigan har qanday saytga oshkor qiladi.

Jim-jimta, chunki hamma narsa ishlaydi. Sizning tarmoq va sayt ham IPv6 ni qo'llaydi, VPN uni yo'natmaydi, shuning uchun ulanish tannel atrofida o'tib, haqiqiy manzillingiz bilan yetib keladi — va hech qayerda xato berilmaydi. Bunday muommoni hal qiladigan mijoz yoki IPv6 ni olib boradi yoki ulangan paytda butunlay o'chiradi. Bunday ikkisini ham qilmaydigan mijoz standart bo'lib oqib ketadi.

Ko'proq ma'lumot uchun: DNS oqimining oqib ketishi · Kill switch (favqulodda uzish)
O'zingiz sinab ko'ring →

VPN tushganda barcha trafikni bloklaydigan qoida, aks holda uni himoyasiz ravishda davom ettirishga ruxsat beradi.

Bunday qoida bo'lmasa, qayta ulanish siz hech qachon sezmaysiz bo'sh trafik oynasi bo'ladi, chunki dasturlar davom etib ketadi. Sifat faqat bitta qutib tugmachasi kabi ko'rinadigan narsadan ko'ra ko'proq farq qiladi: dastur jarayoni tugatilganda ham, dastur ichida amalga oshirilgan firewall darajasidagi o'zgaruvchi sakrashga qarshi turadi, ba'zi dasturlar esa mijoz tushguni sezishdan oldin emas, balki keyin ishga tushadi. Qaysi turini so'rang, so'ngra VPN jarayonini tugatish orqali emas, balki xushmuomala ravishda uzish orqali sinab ko'ring.

Ko'proq ma'lumot uchun: Bo'linadigan tannel

VPN orqali ba'zi dasturlarni yoki manzillarni jo'natish, qolganlari odatiy ulanishdan foydalanadi.

Foydali va doimiy ravishda noto'g'ri sozlangan. Umumiy xato DNS ni tanneldan chetda qoldirishni unutishdir: tanneldan chetda qoldirilgan dastur nomlarni uni orqali hal qilishi mumkin, yoki — ancha yomonroq — tannel ichidagi dastur tashqaridagi tizim so'rovchisidan hal qilishi mumkin. Bo'linadigan tannelni har qanday sozlashni keyinroq oqimni tekshirish kerak bo'lgan sozlamalar sifatida emas, balki siz ulchash va ishonch qiladigan sozlamalar sifatida qarating.

Ko'proq ma'lumot uchun: DNS oqimining oqib ketishi · Kill switch (favqulodda uzish)
O'zingiz sinab ko'ring →

Har bir sessiya uchun yangi, vaqtinchalik kalitlardan foydalanish, shuning uchun bugun trafikni yozib qo'yish va ertaga server kalitini o'g'irlash uni dekodlashga imkon bermaydi.

Bu xavf darhol emas, balki sabrli: hozir sizning shifrlashingizni buzolmaydigan dushman uni saqlab qo'yishi va kalitni ushlab olinishini, oqib ketishini yoki oxir-oqibat hisoblanishini kutishi mumkin. Oldingi xavfsizlik bu arxivni har bir sessiya bilan beqiyos qiladi. WireGuard va zamonaviy TLS da standart; eski konfiguratsiyada bu konfiguratsiyani o'zgartirishning sababi.

Ko'proq ma'lumot uchun: Qoʻl berish · WireGuard

Provayderning hisobga ulanishni uning faoliyati bilan bog'laydigan ma'lumotlarni saqlamaydi deb da'vo qilishi.

Da'vo, xususiyat emas, va mazmun mazmunida ifodalanadi. 'Faoliyat haqidagi hisobotlar yo'q' va 'hisobotlar yo'q' farq qiladi: birinchisi ulanish vaqt chetaklari va baytlar sonini ruxsat beradi, bu tez-tez yetarli darajada foydalanuvchini sessiya bilan korrelyatsiya qilish uchun yetarli. Nima farq qiladigan siyosatni isbotlaydi — ishlaydigan infrastruktura haqidagi mustaqil audit, dokument haqidagi emas, yoki provayder javob bera olmaydigan sud talabi. Va'da qilingan narsani o'qing, sarlavha emas.

Ko'proq ma'lumot uchun: Warrant canary

Dokoncha vaqtli yangilanadigan bayonotki, hech qanday maxfiy sud buyrug'i qabul qilinmaganligini tasdiqlaydi, chunki bu bayonotni olib tashlash o'zi nimani aytishga to'sqinlik qilganini bildiradi.

Ko'p joylarda qonuniy jihatdan sinab ko'rilmagan va amalda ko'rinishidan kamroq samarali — agar canary hech kim tomonidan yangilanmasa, bu biror cheklov buyrug'i yoki e'tibor qaratilmagan veb-sayt ekanligi haqida ikkilanish tug'diradi. Uning qiymati ko'pincha niyat belgisidir. Agar siz buning ustiga tayanmoqchi bo'lsangiz, uni qachon yangilanishi kerakligini bilib, haqiqatan ham tekshirib ko'ring.

Ko'proq ma'lumot uchun: Qayta-tezlash maydoni

Ikki yoki undan ko'p VPN serverlaridan o'tkazish orqali hech bir server siz kim ekanligingizni va nima qilayotganingizni bilmaydi.

Bir xil xavfga qarshi haqiqatan ham foydali: bitta buzilgan yoki majburlangan server. U ko'zachi sizning yo'lingizning har ikkala uchini kuzatib turadigan kuzatchiga qarshi hech narsa qila olmaydi va ko'p odamlarni aniqlaydigan brauzer darajasidagi kuzatishga qarshi hech narsa qila olmaydi. Agar ikkala o'tish ham bir xil provayderga tegishli bo'lsa, u xavfga qarshi himoya qilgan narsa haqiqatan ham bo'linmagan.

Ko'proq ma'lumot uchun: VPN ustida Tor va Tor ustida VPN

Ikki xil tartibda joylashtirilgan bir xil ikki vosita, turli oqibatlarga ega.

VPN ustida Tor — avval VPN, keyin Tor — sizning ISP-ingizga siz Tordan foydalanayotganingizni yashiradi va bu tartib foydalanish e'tibor tortadigan joylarda ma'no anglatadi; VPN provayderingiz siz Tordan foydalanayotganingizni biladi, Tor kirish tugunlari sizning manzilingizni ko'rmaydi. Tor ustida VPN aksincha va odatda kimsa xohlagan narsa emas: bu provayderga sizning Tor trafikingiz uchun barqaror identifikatsiya beradi va Torning taxminlarini buzadi. Agar shubhali bo'lsa, birinchisi siz xohlaganingizdir.

Ko'proq ma'lumot uchun: Ko'p bosqichli · Kuprik

Internetda trafik yetkazib berilishi kerak bo'lgan joyni aniqlaydigan raqam.

Identifikatsiya sifatida qaraladi va bu haqiqatan ham shunday emas. Ko'p uy aloqa ulanishlari ko'p xonadonlar o'rtasida umumiy bo'ladi, ko'p mobil tarmoqlar bir necha ming kishi o'rtasida umumiy bo'ladi va ko'p manzillar vaqt o'tishi bilan o'zgaradi. Manzil aniq ko'rsatadigan narsa tarmoq va taxminan hudud — bu geografik cheklovlar qo'llaniladigan narsa va VPN o'zgartiradigan narsa.

Ko'proq ma'lumot uchun: Markaziy darajada NAT (CGNAT) · Markaziy server IP vs uy manzili IP · Avtonom Tizim Raqami (ASN)
O'zingiz sinab ko'ring →

Manzil xosting provayderiga tegishli yoki foydalanuvchi internet ulanishiga tegishliligi.

Blokirovka hozirgi kunda asosan shu asosda qo'llaniladi. Manzillar egasining doirasi bo'yicha nashr qilinadi, shuning uchun kimdir tashrif buyuruvchi xosting provayderidan emas, balki uy ulanishidan kelayotganini aniqlay oladi — va odatdagi mijozlar serverlardan foydalanmaydi, bu VPN, scraper va firibgarlarni blokirovka qilish uchun arzon signal bo'ladi. Bu shuning uchun ham VPN muvaffaqiyatli ishlaydi va hali ham rad etiladi: trafik haqida hech narsa aytmaydi, faqat manzil hujjatlari.

Ko'proq ma'lumot uchun: IP bloklash · Avtonom Tizim Raqami (ASN) · IP manzili
O'zingiz sinab ko'ring →

O'z nomi bilan trafik yo'llash tizimi — ISP, xosting kompaniyasi, katta korxona.

Internetning haqiqiy blokirovka va tahlil qilinadigan birligi. Manzil o'zi alohida bo'lsa, deyarli hech narsa ifoda etmaydi; uning orqasidagi ASN uning Turkiyali mobil operator yoki nemis xosting firmasi ekanligini aytadi. Bir davlat ichida ham ASN bo'yicha sensura turlicha bo'ladi, shuning uchun bir xil shahardagi ikki kishi sayt blokirovka qilinganligi haqida butunlay qarama-qarshi fikrda bo'lishi mumkin, va o'lchash ma'lumotlari tarmoq bo'yicha o'qishga arziydi, davlat bo'yicha emas.

Ko'proq ma'lumot uchun: Markaziy server IP vs uy manzili IP · IP bloklash

Bir ISPning ko'plab mijozlarni bir xil jamoat IP manziliga joylashtirishi, chunki mavjud bo'lgan IP manzillar yetarli emas.

Kundalik ikki muammoni tushuntiradi. Bu sizning nozikoni bilan bir xil jamoat IP manzilini baham ko'rishingiz va ularning biri tomonidan qozongan blokni meros qilib olishingiz mumkin bo'lgan sababdir. Va kiruvchi ulanishlar nima uchun muvaffaqiyatsiz bo'ladi — biron narsa joylashtirish yoki o'zingizning uy tarmog'ingizga to'g'ridan-to'g'ri ulanish uchun sizga tegishli bo'lgan manzil kerak bo'ladi, CGNAT orqasida bunday manzil yo'q. Ko'plab mobil tarmoqlar va uy ulanishlarining o'sib boruvchi qismi shunday ishlaydi.

Ko'proq ma'lumot uchun: IP manzili

Proxy siz aytgan dasturlarning trafikini uzatadi; VPN esa qurilma tomonidan yuborilgan hamma narsani olib yuradi.

Amaliy farq unutib ketilgan trafikka nima bo'lishi bilan bog'liq. Brauzer proxysi boshqa dasturlaringiz, operatsion tizimingizning o'z ulanishlari va ko'pincha DNS normal ravishda yurishini davom ettiradi, va hech biri sizni ogohlantirmaydi. Proxylar ko'pincha hech qanday shifrlashni taqdim etmaydi, bu esa joylashuvni o'zgartirish uchun yaxshi va maxfiylik uchun foydasizdir. Ularning biri boshqasidan yaxshi emas; ular turli savollarga javob beradi.

Ko'proq ma'lumot uchun: Shadowsocks · Aqlon DNS · DNS oqimining oqib ketishi

Streaming sayt sizning boshqa joyda ekanligingizga ishongan holda, trafikni tunel qilmasdan, faqat nomni aniqlash qadamini o'zgartiradigan xizmat.

Tezkor, chunki videongiz boshqa server orqali yurmaydi, va shu sababli hech qanday maxfiylik taqdim etmaydi: ISP sizning har bir ulanishingizni xuddi oldingi kabi ko'radi, va sizning haqiqiy manzilingiz saytga yetadi. Bu geografiya vositasi, xavfsizlik vositasi emas, va uni 'VPNga o'xshash lekin tezkor' deb tavsiflash muhim qismni tashlab yuboradi.

Ko'proq ma'lumot uchun: Proxy vs VPN · DNS filtri

Shifrlash trafikni o'qilmaydigan qiladi; tunel qilish uni olib boradigan yo'lini o'zgartiradi. VPN ikkalasini ham qiladi, va ular turli muammolarga javob beradi.

Ular ajratib qo'yish VPNning qanday ishlashi haqidagi aksariyat chalkashliklarni hal qiladi. Shifrlash tarmoq operatori kontentni o'qishni to'xtatadi — lekin HTTPS web uchun allaqachon shuni qiladi. Tunel qilish sizning apparant kelib chiqishingizni o'zgartiradi, bu geografik bloklarni yengib chiqish va ISPdan yo'nalishni yashirish uchun narsa. VPNning HTTPS dan qo'shimcha qo'shgan haqiqatan yangi narsa ko'pincha ikkinchisi bo'ladi. Va ularning hech biri siz ro'yxatdan o'tgan saytdan hech narsani yashirmaydi.

Ko'proq ma'lumot uchun: Bezaklash · Qoʻl berish