چرا وی‌پی‌ان شما با DPI مسدود می‌شود (و چه چیزی کار می‌کند)

چرا وی‌پی‌ان شما مسدود می‌شود، و ما دراین‌باره چه می‌کنیم

وی‌پی‌ان کند نشد. از وصل‌شدن باز ایستاد. این همان تجربه‌ای است که بیشتر مشتریان ما توصیف می‌کنند، و مسئله‌ای متفاوت از آن چیزی است که صنعت جریان‌اصلی وی‌پی‌ان حل می‌کند. یک فایروال ملی به کلیدهای شما نیاز ندارد. شکل اتصال شما را می‌پاید — دست‌دهی، اندازهٔ بسته‌ها، زمان‌بندی، و اینکه جریان چه مدت باز می‌ماند — آن را به‌عنوان یک وی‌پی‌ان تشخیص می‌دهد، و قطعش می‌کند. بازرسی عمیق بسته‌ها رمزنگاری را برای این پرسش که آیا آنلاین می‌شوید یا نه بی‌اهمیت می‌کند، چون هیچ‌چیز درون تونل هرگز خوانده نمی‌شود. تونل صرفاً شناسایی و از بین برده می‌شود.

VitaminVPN به‌طور مشخص برای همین مسئله ساخته شده است. نه برای یک نشان بازاریابی، نه برای کتابخانه‌های پخش ویدیو، نه برای یک لوگو روی جدول مقایسه. برای همان لحظه‌ای که اتصال شما از بین می‌رود و آن را دوباره لازم دارید.

اپ خودمان اول می‌آید

مؤثرترین چیزی که در برابر یک فیلتر ارائه می‌دهیم اپ اختصاصی خودمان، VitaminVPN، است. این یک پوشش دور کلاینت کس دیگری نیست — مال خودمان است، یعنی آن را مستقیماً در برابر چیزی که سانسورچی‌ها همین حالا با آن تطبیق می‌دهند نگه‌داری می‌کنیم، و می‌توانیم سریع‌تر از هر ابزار آماده‌ای عمل کنیم. با نام کاربری و رمز وی‌پی‌ان خود وارد می‌شوید، دکمهٔ اتصال را می‌زنید، و برایتان مسیری کارآمد پیدا می‌کند. وقتی یک شبکه تغییر می‌کند و ابزارهای دیگر خاموش می‌شوند، این همانی است که ساخته شده تا به کار خود ادامه دهد.

روی اندروید، ویندوز، آیفون، آیپد و مک اجرا می‌شود، پس هر چه با خود حمل کنید، مقاوم‌ترین گزینه فقط یک دانلود دورتر است. به همین دلیل است که در سراسر این سایت، VitaminVPN نخستین چیزی است که به شما می‌گوییم امتحان کنید — نه یک گزینهٔ پشتیبان برای وقتی که همه‌چیز دیگر شکست می‌خورد، بلکه درِ ورودی.

ترافیکی که شبیه مرور عادی وب دیده می‌شود

تنها راه مطمئن عبور از فیلتری که ترافیک وی‌پی‌ان را تشخیص می‌دهد، این است که دیگر ترافیک وی‌پی‌ان تولید نکنید. قوی‌ترین اتصال‌های ما اصلاً دست‌دهی وی‌پی‌ان ندارند. برای هر چیزی که ترافیک را می‌پاید، آن‌ها شبیه یک نشست رمزنگاری‌شدهٔ عادی به یک وب‌سایت بزرگ عادی دیده می‌شوند — سانسورچی یک کاربر عادی اینترنت را می‌بیند که کارهای عادی اینترنتی می‌کند.

ما این را فراتر از سطح می‌بریم. یک استتار در جزئیات شکست می‌خورد: ترتیب هدرهایی که یک مرورگر می‌فرستد، رشتهٔ نسخه‌ای که ارائه می‌دهد، شیوهٔ باز و بسته‌شدن یک نشست. این جزئیات با آنچه یک مرورگر واقعی و به‌روز عملاً انجام می‌دهد تطبیق داده می‌شوند، چون یک ناهماهنگی دقیقاً همان چیزی است که یک سامانهٔ بازرسی به دنبالش است. و وقتی یک کاوشگر خودکار می‌کوشد یکی از نقاط پایانی ما را بدون یک اعتبارنامهٔ معتبر آزمایش کند، خطای مشکوکی دریافت نمی‌کند — همان سایت واقعی‌ای را می‌گیرد که وانمود می‌کرد به آن سر می‌زند.

ما این استتار را به‌روز نگه می‌داریم. سانسور خصمانه است و تغییر می‌کند؛ تفاوت میان وی‌پی‌انی که این ماه کار می‌کند و آنی که پارسال از کار افتاد، در این است که آیا کسی هست که استتار را در برابر چیزی که فایروال‌ها امروز با آن تطبیق می‌دهند نگه‌داری کند یا نه. همان نگه‌داری، خودِ محصول است.

روی یک مسیر شرط نمی‌بندد

نیمهٔ دوم پاسخ این است که ما هرگز به یک استتار واحد تکیه نمی‌کنیم. میان اپ خودمان و چند خانوادهٔ پروتکل در حساب شما، همیشه بیش از یک راه ورود هست — و اپ ما به‌جای شما، خودش، بدون تیکت پشتیبانی یا شبی بی‌اینترنت، میان آن‌ها جابه‌جا می‌شود. اثر عملی‌اش این است که یک تغییر فیلترینگ یعنی اتصال شما چند ثانیه بیشتر از معمول طول می‌کشد، و احتمالاً هرگز نمی‌فهمید چرا.

همچنین به همین دلیل است که به‌جای یک خانوادهٔ پروتکل، چند خانواده می‌فروشیم. Xray با REALITY، یک گونهٔ مبهم‌شدهٔ WireGuard، OpenVPN، تونل‌های SSH و یک پراکسی Telegram هر کدام زیر شرایط متفاوتی شکست می‌خورند، و داشتن بیش از یکی در حساب شما ارزان‌ترین بیمه‌ای است که می‌توانید بخرید. اینکه کدام پروتکل به کدام شبکه می‌خورد در راهنمای پروتکل ما پوشش داده شده، و پلن‌ها در صفحهٔ پلن‌های ویژه هستند.

چه چیزی نگه می‌داریم: هیچ

بیانیهٔ حریم خصوصی، به‌روشنی: ما هیچ چیزی را ثبت یا نگه‌داری نمی‌کنیم. ما پایگاه‌دادهٔ نشست اجرا نمی‌کنیم — اینکه چه کسی متصل است در حافظه نگه داشته می‌شود و همان لحظه که یک فرایند از نو راه‌اندازی می‌شود از بین می‌رود. حل‌کنندهٔ DNS ما هیچ پرس‌وجویی را در هیچ سطحی ثبت نمی‌کند. صفحهٔ دادهٔ خودمان بسته‌های شما را بدون بازرسی و بدون ثبت اینکه به کجا رفتند بازارسال می‌کند. هیچ تاریخچه‌ای از فعالیت شما وجود ندارد که کسی بتواند آن را تحویل دهد، چون ما اصلاً چنین چیزی نمی‌سازیم. موضع کامل ما در صفحهٔ حریم خصوصی است، و شرایط تجاری در صفحهٔ شرایط.

چه چیزی وعده می‌دهیم — و چه چیزی نه

ما به شما یک پروتکل غیرقابل‌مسدودشدن، یک اتصال تضمین‌شده در کشوری مشخص در روزی مشخص، یا عددِ آپ‌تایمی که وقتی یک بازیگر دولتی تصمیم بگیرد یک آخرهفته را صرف ما کند نتوانیم به آن پایبند بمانیم، وعده نمی‌دهیم. فیلترینگ خصمانه است و جابه‌جا می‌شود؛ هر کس نرخ موفقیتی همیشگی به شما بگوید، دارد یک آرزو را توصیف می‌کند.

آنچه به آن متعهد می‌شویم باریک‌تر و سودمندتر است: اپ خودمان به‌عنوان نخستین و قوی‌ترین خط، چند خانوادهٔ پروتکل پشت آن تا مسدودشدن یکی به معنای مسدودشدن شما نباشد، کلاینتی که به‌جای اینکه از شما بخواهد حدس بزنید خودش به گزینهٔ پشتیبان روی می‌آورد، ترافیکی که شکل داده شده تا شبیه وب عادی دیده شود و در برابر چیزی که سانسورچی‌ها با آن تطبیق می‌دهند به‌روز نگه داشته می‌شود، و پشتیبانی‌ای که با همان چیز مشخصی که باید روی اپراتور شما امتحان شود پاسخ می‌دهد — نه یک مقالهٔ کپی‌پیست‌شده. کشور و شبکه را در صفحهٔ راهنما به ما بگویید تا پاسخی مشخص بگیرید.

کوچک شروع کنید

لازم نیست هیچ‌کدام از این‌ها را فقط به گفتهٔ ما بپذیرید. یک سهمیهٔ رایگان هست — مقدار اندکی حجم در یک بازهٔ محدود، روی مجموعه‌ای محدود از نودها — که کافی است تا پیش از پرداخت هر مبلغی بفهمید آیا روی شبکهٔ شما وصل می‌شویم یا نه. اگر کار کرد، پلن‌ها و حجم‌ها در صفحهٔ پلن‌های وی‌پی‌ان، سرورها در صفحهٔ VPS، و کانفیگ‌های شما بی‌درنگ در شروع رایگان ظاهر می‌شوند.

اگر کار نکرد، به ما بگویید. در این مسئله، یک گزارش اتصال ناموفق از یک شبکهٔ واقعی در یک کشور واقعی برای ما از یک نقد ارزشمندتر است.