VPN Protokolları izah olunur: 2026-cı ildə hansını seçməli

VPN protokolları, sadə dillə

VPN protokolu ümumiyyətlə qoşula bilib-bilməyəcəyinizi həll edən hissədir. Açıq şəbəkədə demək olar hər şey işləyir və yeganə fərq sürətdir. Süzgəclənmiş şəbəkədə sual daha dardır: bu trafik dərin paket yoxlamasından (DPI) sağ çıxırmı, yoxsa bağlantı əl-sıxma zamanı ölürmü? Bu bələdçi VitaminVPN-in satdığı hər protokolu əhatə edir — bizim öz VitaminVPN tətbiqimiz, VLESS, VMess və REALITY ilə Xray, AmneziaWG formasında WireGuard, OpenVPN, SSH tunelləri və MTProto proksisi — hər birinin nə üçün olduğunu, sizə necə çatdığını və faktiki oturduğunuz şəbəkədə əvvəlcə hansını sınamalı olduğunuzu.

Panelinizdə hansının görünəcəyi planınızdan asılıdır: hər ailə ayrıca hüquqdur, ona görə görmədiyiniz bir tab almadığınız tabdır. Plan tərkibləri premium planlar səhifəsindədir.

Əvvəlcə, onu necə alırsınız

Gündəlik istifadədə çatdırılma kriptoqrafiyadan daha vacibdir, çünki yeni bir cihazın sizə nə qədər əməyə başa gələcəyini o həll edir. Burada beş üsul var: idxal ediləcək heç nəyi olmayan bizim öz tətbiqimiz (VitaminVPN); hər serveri daşıyan və tətbiqin özü tərəfindən yenilənən abunəlik keçidi (Xray); hər server üçün bir konfiqurasiya faylı (WireGuard, OpenVPN); host, port, istifadəçi adı və paroldan ibarət bağlantı kartı (SSH); və toxununca açılan keçid (MTProto).

VitaminVPN: bizim öz tətbiqimiz və əvvəlcə sınanmalı olan

VitaminVPN bizim öz xüsusi tətbiqimizdir və satdığımız ən çox məhdudiyyətə davamlı seçimdir. İdxal ediləcək heç nə və idarə ediləcək fayl yoxdur: VPN istifadəçi adınız və parolunuzla daxil olur, qoşul düyməsinə basırsınız, qalanını isə tətbiq özü edir. O, sizin üçün serverə işləyən bir yol tapır və ətrafınızdakı şəbəkə dəyişdikcə həmin yolu işlək saxlayır — beləcə digər alətlər qoşulmağı dayandıranda, davam etmək üçün qurulmuş olan budur. Süzgəcləmənin sərt olduğu yerdə əvvəlcə sınanmalı olan ilk şey odur.

O, Android, Windows, iPhone, iPad və macOS-da işləyir, beləcə qarışıq cihazlı bir ev hər yerə bir tətbiq quraşdırır. Onu hesab səhifənizdən endirirsiniz və başqa heç nəyə ehtiyacı yoxdur. Hazır bir klient deyil, bizim öz tətbiqimiz olduğu üçün onu şəbəkələrin məhz indi nəyi bloklamasına qarşı birbaşa saxlayırıq — məhz buna görə o, ehtiyat variant deyil, tövsiyədir.

Xray: VLESS, VMess və REALITY

Xray çox adamın "V2Ray konfiqi" və ya "VLESS açarı" dedikdə nəzərdə tutduğudur və bizim öz tətbiqimizə ən güclü alternativdir. Biz VLESS və VMess inboundlarını TCP, WebSocket və XHTTP üzərində, üstəgəl Shadowsocks işlədirik və onların hamısını özü yenilənən bir abunəlik URL-i ilə çatdırırıq. Hər server üçün ayrıca URI-lər də var.

Sərt süzgəcləmə altında əhəmiyyət kəsb edən hissə REALITY-dir. REALITY bağlantısı böyük, adi bir vebsayta əsl TLS 1.3 sessiyasıdır, ona görə xətti izləyən hər şeyə o, VPN kimi yox, adi veb gəzintisi kimi görünür.

Ailənin qalanı barədə dəqiq olun: sadə VLESS və VMess inboundları sizinlə vuruşmayan şəbəkədə sürətli və yaxşıdır, amma onlar kamuflyaj olunmayıb və asanlıqla tanınır. Şəbəkəniz düşməndirsə, siyahıdakı birincini yox, REALITY girişini seçin.

Xray hər tətbiq üçün ayrıca idxal keçidləri ilə geniş tətbiq dəstəyinə malikdir — v2rayNG, Hiddify, sing-box, Karing, V2Box, Streisand, NekoBox, Clash Verge Rev, FlClash, v2rayN, NekoRay, PassWall ilə OpenWrt, və iOS-da ödənişli Shadowrocket və Loon. Kodlaşdırma onlar arasında fərqlənir, məhz buna görə sizdən kopyala-yapışdır etməyi istəmək əvəzinə keçidi hər tətbiq üçün ayrıca yaradırıq.

WireGuard, AmneziaWG formasında

WireGuard sürət cavabıdır: kiçik, ani təkrar qoşulan və burada batareyaya ən qənaətli olan. Bizim işlətdiyimiz standart WireGuard deyil, AmneziaWG-dır; o, əl-sıxmanı təsadüfiləşdirir ki, WireGuard əl-sıxması kimi görünməsin. Maskalama canlı mühitdə aktivdir.

Bunun praktiki nəticəsi var. Yaratdığımız fayl rəsmi WireGuard tətbiqinin qəbul etməyəcəyi maskalama parametrləri daşıyır. AmneziaWG ilə uyğun klient işlədin. Fayl siz onu götürəndə hər server üçün ayrıca yaradılır və hesabınıza bağlıdır, ona görə ona sirr kimi baxın. Onun yanında bir MikroTik RouterOS bloku da gəlir və MTU qəsdən 1280-ə qoyulub — daha böyük standart dəyər mobil yollarda paketləri səssizcə itirir.

OpenVPN

OpenVPN uyğunluq cavabıdır. Demək olar hər router, firewall və köhnə klient onu danışır: OpenVPN Connect, macOS-da Tunnelblick, OpenWrt, pfSense. Profil hər istifadəçi üçün ayrıca material daşımır — öz istifadəçi adınızı və parolunuzu yazırsınız — ona görə eyni .ovpn müəyyən bir serverdə hər kəs üçün işləyir.

Onun heç bir maskalaması yoxdur; OpenVPN əl-sıxması internetdə ən etibarlı barmaq izi alınan imzalardan biridir. Onu routerlər və köhnə avadanlıq üçün alın, milli firewall üçün yox.

SSH tunelləri

SSH tuneli bir bağlantı kartı kimi gəlir — host, port, istifadəçi, parol — üstəgəl sizə lokal SOCKS proksi verən, yapışdırmağa hazır bir ssh -D əmri. Klientlər: OpenSSH (artıq kompüterinizdə var, bu da onu buradakı ən sürətli quruluş edir), PuTTY, Termius, JuiceSSH.

O, bütün cihazı yox, ona yönəltdiyiniz tətbiqləri proksiləyir. SSH-in adi trafik olduğu yerdə işləyir: ofislər, universitetlər, hostinq şəbəkələri.

MTProto proksisi

MTProto Telegram üçündür, başqa heç nə üçün deyil — FakeTLS kamuflyajı olan bizim öz proksimiz, toxunduğunuz bir tg:// keçidi kimi çatdırılır, paylaşıla bilən bir t.me əkizi ilə. Keçid parolunuzdan törədilir və işlətdiyimiz hər noda qarşı işləyir, ona görə node dəyişikliklərindən sağ çıxır; parolunuzu dəyişmək isə hər köhnəni keçərsiz edir.

O, VPN deyil. Başqa heç bir tətbiqin trafiki ondan keçmir və router klienti yoxdur.

Müqayisə cədvəli

Əvvəlcə hansını sınamalısınız?

Bu siyahını aşağı doğru gedin və qoşulan ilkində dayanın.

1. Hər yerdə, xüsusən sərt süzgəcləmə altında — milli DPI, qoşulmanın ortasında ölən əl-sıxmalar: VitaminVPN ilə başlayın. O, məhz bunun üçün qurulub və öz yolunu özü tapır, ona görə istənilən cihaza quraşdırılacaq ilk şey odur.
2. Standart-klient alternativi — hazır bir tətbiq işlətməyi üstün tutursunuzsa: Xray abunəliyinizdən bir REALITY girişi.
3. Açıq şəbəkə, sürət istəyirsiniz — yayım, zənglər, böyük endirmələr: keçirmə qabiliyyəti və batareyada buradakı hər şeyi üstələyən WireGuard.
4. Router və ya firewall: OpenVPN, yaxud cihaz AmneziaWG dəstəkləyirsə WireGuard.
5. Çıxan SSH-in adi olduğu korporativ və ya kampus şəbəkəsi: SSH kartı ən az nəzərəçarpan seçimdir.
6. Yalnız Telegram: MTProto keçidi. Onu əlavə etmək heç nəyə başa gəlmir və digər trafiki narahat etmir.

Qərar verməzdən əvvəl ikisini sınayın. Süzgəclənmiş ölkələrdə şəbəkələr küçədən küçəyə fərqlənir və mobil operatorda qalib gələn protokol çox vaxt ev optik xəttində uduzur.

Nəyi iddia edirik və nəyi etmirik

Buradakı heç bir protokol bloklanmaz deyil və heç biri hər yerdə həmişə işləmir — sizə bu cümləni satan hər kəs sadəcə cümləni satır. OpenVPN və ya SSH-də maskalama yoxdur, MTProto isə VPN deyil. Məxfiliyə gəldikdə isə ifadə sadədir və vacib olan da budur: biz heç nə qeyd etmirik və saxlamırıq. Nə etdiyinizin heç bir qeydini tutmuruq, DNS həlledicimiz sorğuları saxlamır və trafikiniz yoxlanmadan və ya saxlanmadan daşınır.

Planlar VPN planları səhifəsində, serverlər VPS səhifəsində, konfiqurasiyalarınız isə dərhal Pulsuz başla səhifəsində görünür. Şəbəkənizin nəyə ehtiyacı olduğundan əmin deyilsiniz? Ölkənizi və operatorunuzu yazıb dəstək müraciəti açın, biz də dəqiq nə sınamalı olduğunuzu deyəcəyik.