پروتکلهای ویپیان به زبان ساده: در سال 2026 از کدام استفاده کنیم
پروتکلهای ویپیان به زبان ساده
پروتکل ویپیان همان بخشی است که تعیین میکند اصلاً وصل میشوید یا نه. روی یک شبکهٔ باز تقریباً هر چیزی کار میکند و تنها تفاوت در سرعت است. روی یک شبکهٔ فیلترشده پرسش باریکتر است: آیا این ترافیک از بازرسی عمیق بستهها جان سالم به در میبرد، یا اتصال در میانهٔ دستدهی از بین میرود؟ این راهنما همهٔ پروتکلهایی را که VitaminVPN میفروشد پوشش میدهد — اپ اختصاصی خودمان VitaminVPN، Xray با VLESS، VMess و REALITY، WireGuard در شکل AmneziaWG آن، OpenVPN، تونلهای SSH و پراکسی MTProto — اینکه هر کدام به چه دردی میخورند، چگونه به دست شما میرسند، و روی شبکهای که واقعاً پشت آن نشستهاید اول کدام را امتحان کنید.
اینکه کدامها در پنل شما ظاهر میشوند به پلن شما بستگی دارد: هر خانواده یک استحقاق جداگانه است، پس تبی که نمیبینید همان است که نخریدهاید. محتوای پلنها در صفحهٔ پلنهای ویژه آمده است.
اول، چگونه آن را دریافت میکنید
در کار روزمره، نحوهٔ تحویل بیش از رمزنگاری اهمیت دارد، چون تعیین میکند یک دستگاه جدید چقدر برایتان زحمت دارد. اینجا پنج سبک وجود دارد: اپ اختصاصی خودمان که چیزی برای وارد کردن ندارد (VitaminVPN)؛ یک لینک اشتراک که همهٔ سرورها را در خود دارد و خود اپ آن را تازه میکند (Xray)؛ یک فایل تنظیمات برای هر سرور (WireGuard، OpenVPN)؛ یک کارت اعتبارنامه شامل میزبان، پورت، نام کاربری و رمز (SSH)؛ و یک لینک یکضربهای (MTProto).
VitaminVPN: اپ اختصاصی خودمان، و همانی که اول باید امتحان کنید
VitaminVPN اپلیکیشن اختصاصی خودمان است، و مقاومترین گزینه در برابر محدودیتها میان چیزهایی است که میفروشیم. چیزی برای وارد کردن و فایلی برای مدیریت وجود ندارد: با نام کاربری و رمز ویپیان خود وارد میشوید، دکمهٔ اتصال را میزنید، و بقیهٔ کار را اپ انجام میدهد. مسیری کارآمد به یک سرور برایتان پیدا میکند و همان مسیر را در حالی که شبکهٔ پیرامون شما تغییر میکند کارآمد نگه میدارد — پس وقتی ابزارهای دیگر از وصلشدن بازمیمانند، این همانی است که ساخته شده تا به کار خود ادامه دهد. جایی که فیلترینگ سنگین است، این نخستین چیزی است که باید امتحان کنید.
روی اندروید، ویندوز، آیفون، آیپد و مک اجرا میشود، پس خانوادهای با دستگاههای گوناگون یک اپ را همهجا نصب میکند. آن را از صفحهٔ حساب خود دانلود میکنید و به چیز دیگری نیاز ندارد. چون این اپ خودمان است نه یک کلاینت آماده، آن را مستقیماً در برابر چیزی که شبکهها همین حالا مسدود میکنند نگهداری میکنیم — و دقیقاً به همین دلیل است که پیشنهاد ما همین است، نه یک گزینهٔ پشتیبان.
Xray: VLESS، VMess و REALITY
Xray همان چیزی است که بیشتر مردم از «کانفیگ V2Ray» یا «کلید VLESS» منظورشان است، و قویترین جایگزین برای اپ خودمان است. ما ورودیهای VLESS و VMess را روی TCP، WebSocket و XHTTP اجرا میکنیم، بهعلاوهٔ Shadowsocks، و همه را از طریق یک نشانی اشتراک خودتازهشونده تحویل میدهیم. نشانیهای جداگانه برای هر سرور هم وجود دارند.
آنچه زیر فیلترینگ سنگین اهمیت دارد REALITY است. یک اتصال REALITY یک نشست واقعی TLS 1.3 به یک وبسایت بزرگ و معمولی است، پس برای هر چیزی که ترافیک را میپاید، بهجای یک ویپیان شبیه مرور عادی وب دیده میشود.
دربارهٔ بقیهٔ این خانواده دقیق باشید: ورودیهای سادهٔ VLESS و VMess روی شبکهای که با شما نمیجنگد سریع و بیدردسر هستند، اما استتار نشدهاند و بهآسانی قابل شناساییاند. اگر شبکهٔ شما خصمانه است، یک ورودی REALITY را انتخاب کنید، نه اولین مورد فهرست را.
Xray از پشتیبانی گستردهٔ اپها با لینکهای واردکردن مخصوص هر اپ برخوردار است — v2rayNG، Hiddify، sing-box، Karing، V2Box، Streisand، NekoBox، Clash Verge Rev، FlClash، v2rayN، NekoRay، OpenWrt همراه PassWall، و Shadowrocket و Loon پولی روی iOS. رمزگذاری میان آنها فرق دارد، و به همین دلیل است که لینک را برای هر اپ جداگانه میسازیم بهجای اینکه از شما بخواهیم کپی و پیست کنید.
WireGuard، در شکل AmneziaWG آن
WireGuard پاسخِ سرعت است: سبک، با اتصال مجدد آنی، و کمهزینهترین گزینه از نظر مصرف باتری. آنچه ما اجرا میکنیم WireGuard معمولی نیست بلکه AmneziaWG است، که دستدهی را تصادفی میکند تا شبیه دستدهی WireGuard دیده نشود. مبهمسازی در محیط عملیاتی فعال است.
این یک پیامد عملی دارد. فایلی که میسازیم پارامترهای مبهمسازیای دارد که اپ رسمی WireGuard آن را نمیپذیرد. از یک کلاینت سازگار با AmneziaWG استفاده کنید. این فایل هنگام دریافت برای هر سرور ساخته میشود و به حساب شما گره خورده است، پس با آن مانند یک راز رفتار کنید. یک بلوک MikroTik RouterOS هم همراه آن ارائه میشود، و MTU عمداً روی 1280 تنظیم شده است — مقدار پیشفرض بزرگتر روی مسیرهای موبایل بیسروصدا بستهها را میاندازد.
OpenVPN
OpenVPN پاسخِ سازگاری است. تقریباً هر روتر، فایروال و کلاینت قدیمی آن را میفهمد: OpenVPN Connect، Tunnelblick روی مک، OpenWrt، pfSense. این پروفایل هیچ دادهای مخصوص هر کاربر ندارد — شما نام کاربری و رمز خودتان را وارد میکنید — پس همان .ovpn برای همهٔ کاربران روی یک سرور مشخص کار میکند.
این هیچگونه مبهمسازیای ندارد؛ دستدهی OpenVPN از آن دسته امضاهایی است که در اینترنت با بیشترین اطمینان انگشتنگاری میشوند. آن را برای روترها و سختافزار قدیمی بخرید، نه برای یک فایروال ملی.
تونلهای SSH
یک تونل SSH بهصورت یک کارت اعتبارنامه میرسد — میزبان، پورت، کاربر، رمز — بهعلاوهٔ یک فرمان ssh -D آمادهٔ پیست که یک پراکسی SOCKS محلی به شما میدهد. کلاینتها: OpenSSH (که از پیش روی دستگاه شماست و همین آن را سریعترین راهاندازی اینجا میکند)، PuTTY، Termius، JuiceSSH.
این تونل بهجای کل دستگاه، همان اپهایی را که به آن میسپارید پراکسی میکند. جایی کار میکند که SSH ترافیک عادی به شمار میآید: دفترها، دانشگاهها، شبکههای میزبانی.
پراکسی MTProto
MTProto فقط برای Telegram است و نه چیز دیگر — پراکسی خودمان با استتار FakeTLS، که بهصورت یک لینک tg:// که روی آن میزنید تحویل داده میشود، بههمراه یک همتای t.me قابلاشتراک. این لینک از رمز شما استخراج میشود و روی هر نودی که اجرا میکنیم کار میکند، پس از تغییر ناوگان جان سالم به در میبرد، و تغییر رمزتان هر لینک قدیمی را باطل میکند.
این یک ویپیان نیست. ترافیک هیچ اپ دیگری از آن عبور نمیکند، و کلاینت روتری هم ندارد.
جدول مقایسه
| پروتکل | چگونه دریافت میکنید | بهترین برای | زیر فیلترینگ سنگین | نیاز شما |
|---|---|---|---|---|
| VitaminVPN | اپ خودمان | استفادهٔ روزمره، و شبکههایی که همهچیز را مسدود میکنند | قویترین گزینهای که ارائه میدهیم؛ خودش وصل میشود | اندروید، ویندوز، آیفون، آیپد یا مک |
| Xray / REALITY | لینک اشتراک | یک جایگزین قوی روی شبکهٔ فیلترشده | شبیه ترافیک عادی وب دیده میشود | یکی از 14 اپ، واردکردن یکضربهای |
| Xray / VLESS و VMess ساده | لینک اشتراک | سرعت روی شبکهٔ بازگذارنده | استتار نشده | همان اپها |
| WireGuard (AmneziaWG) | .conf برای هر سرور |
سرعت، باتری، روترها | دستدهی مبهمشده، اما نه در وهلهٔ اول مخفیکار | کلاینت سازگار با AmneziaWG |
| OpenVPN | .ovpn برای هر سرور |
روترها، فایروالها، دستگاههای قدیمی | بدون مبهمسازی | OpenVPN Connect، Tunnelblick، OpenWrt |
| SSH | کارت اعتبارنامه | پراکسی در سطح اپ، جایی که SSH عادی است | بهترین جایی که SSH معمول است | OpenSSH، PuTTY، Termius، JuiceSSH |
| MTProto | لینک tg:// |
فقط Telegram | استتار FakeTLS | Telegram |
اول کدام را باید امتحان کنید؟
این فهرست را از بالا به پایین طی کنید و روی نخستین موردی که وصل میشود توقف کنید.
- هر جا، و بهویژه زیر فیلترینگ سنگین — DPI ملی، دستدهیهایی که در میانهٔ اتصال از بین میروند: با VitaminVPN شروع کنید. دقیقاً برای همین ساخته شده و راه خودش را از میان آن پیدا میکند، پس نخستین چیزی است که باید روی هر دستگاهی نصب کنید.
- یک جایگزین با کلاینت استاندارد — اگر ترجیح میدهید از یک اپ آماده استفاده کنید: یک ورودی REALITY از اشتراک Xray خود.
- شبکهٔ باز و شما سرعت میخواهید — پخش ویدیو، تماس، دانلودهای حجیم: WireGuard، که از نظر پهنای گذر و باتری از هر گزینهٔ دیگر اینجا بهتر است.
- یک روتر یا فایروال: OpenVPN، یا WireGuard اگر دستگاه از AmneziaWG پشتیبانی کند.
- یک شبکهٔ سازمانی یا دانشگاهی که در آن SSH خروجی عادی است: کارت SSH کمجلبتوجهترین گزینه است.
- فقط Telegram: لینک MTProto. افزودنش هیچ هزینهای ندارد و ترافیک دیگر را مختل نمیکند.
پیش از تصمیم، دو تا را امتحان کنید. در کشورهای فیلترشده شبکهها خیابان به خیابان فرق دارند، و پروتکلی که روی یک اپراتور موبایل برنده میشود اغلب روی فیبر خانگی میبازد.
چه چیزی ادعا میکنیم و چه چیزی نه
هیچ پروتکلی اینجا غیرقابلمسدودشدن نیست و هیچکدام همهجا و همیشه کار نمیکند — هر کس این جمله را به شما بفروشد، در واقع خودِ جمله را میفروشد. در OpenVPN یا SSH هیچ مبهمسازیای وجود ندارد، و MTProto یک ویپیان نیست. دربارهٔ حریم خصوصی، سخن ساده است و همان است که اهمیت دارد: ما هیچ چیزی را ثبت یا نگهداری نمیکنیم. هیچ سابقهای از کاری که میکنید نداریم، حلکنندهٔ DNS ما هیچ پرسوجویی را نگه نمیدارد، و ترافیک شما بدون اینکه بازرسی یا ذخیره شود منتقل میشود.
پلنها در صفحهٔ پلنهای ویپیان، سرورها در صفحهٔ VPS، و کانفیگهای شما بیدرنگ در شروع رایگان ظاهر میشوند. مطمئن نیستید شبکهٔ شما به چه نیاز دارد؟ یک تیکت باز کنید و کشور و اپراتورتان را بنویسید تا دقیقاً بگوییم چه چیزی را امتحان کنید.