واژه‌نامه VPN: اصطلاح‌های کلیدی که دانستن‌شان می‌ارزد

تکنیکی در Xray که ترافیک VPN را مانند یک اتصال واقعی TLS — یعنی HTTPS معمولی — به وب‌سایتی واقعی و شناخته‌شده نشان می‌دهد، بدون نیاز به گواهی اختصاصی. این توضیح نحوه‌ی کار آن است؛ TUKTUKVPN ادعایی درباره‌ی شبکه‌هایی که VPN را مسدود می‌کنند ندارد.

پروتکل VPN مدرن با کدبیس فشرده و رمزنگاری به‌روز که سرعت بالا و مصرف باتری کم دارد — محبوب‌ترین استاندارد امروز. محدودیتش این است که قالب بسته‌هایش نسبتاً متمایز است و DPI می‌تواند آن را در شبکه‌های سخت‌گیرانه شناسایی و مسدود کند.

یک fork تغییریافته از WireGuard که الگوی بسته‌ها را طوری تغییر می‌دهد که امضاهای معمول WireGuard را نداشته باشند، و سرعت WireGuard را حفظ می‌کند. TUKTUKVPN از WireGuard/AmneziaWG به‌عنوان یکی از پروتکل‌هایش استفاده می‌کند.

پروتکلی مبتنی بر QUIC/UDP که با کنترل ازدحام تهاجمی برای شبکه‌های پرافت یا پرتأخیر طراحی شده — بنابراین اغلب روی اتصالات ضعیف یا مسیرهای طولانی بین‌المللی توان عملیاتی بهتری می‌دهد.

پراکسی رمزگذاری‌شده‌ی متن‌باز که در چین در واکنش به دیوار آتش بزرگ پدید آمد. سامانه‌های DPI مدرن به‌طور فزاینده‌ای امضای ترافیک آن را تشخیص می‌دهند، بنابراین Shadowsocks خام بسیار بیشتر از گذشته شناسایی و مسدود می‌شود. TUKTUKVPN به جای آن VLESS+Reality را اجرا می‌کند که ترافیکش مانند HTTPS معمولی به نظر می‌رسد. درباره‌ی شبکه‌هایی که VPN را مسدود می‌کنند ادعایی نداریم.

پروتکل VPN متن‌باز و جاافتاده — امن، کاملاً در میدان آزموده، و پشتیبانی‌شده تقریباً روی هر دستگاه و روتری. بده‌بستان‌هایش از سن‌وسالش می‌آید: کدبیس سنگین‌تر، توان عبور (throughput) به‌مراتب پایین‌تر از WireGuard، و الگوی ترافیکی که DPI نسبتاً آسان می‌تواند امضایش را بشناسد. TUKTUKVPN به‌جای آن WireGuard/AmneziaWG و VLESS+Reality و Hysteria2 را اجرا می‌کند. دانستنش از این جهت مهم است که بسیاری از سرویس‌های VPN قدیمی‌تر هنوز آن را به‌عنوان پیش‌فرض دارند.

فیلدی در دست‌دادن TLS که به سرور می‌گوید کدام وب‌سایت را می‌خواهید — به‌صورت متن ساده ارسال می‌شود، پس هر کسی در مسیر شبکه می‌تواند مقصد را بخواند، هرچند بقیه‌ی داده رمزگذاری شده است. سانسورچی‌ها دقیقاً از همین استفاده می‌کنند: هر دست‌دادنی را که SNI آن نام سایتی ممنوع باشد قطع می‌کنند. Reality نام SNI یک وب‌سایت واقعی را ارائه می‌دهد، بنابراین دست‌دادن آن مانند HTTPS معمولی به نظر می‌رسد. این توضیح طراحی آن است؛ TUKTUKVPN ادعایی درباره‌ی شبکه‌هایی که VPN را مسدود می‌کنند ندارد.

پروتکل انتقال مدرنی که به جای TCP روی UDP اجرا می‌شود — در Google طراحی شده، توسط IETF استاندارد شده و پایه‌ی HTTP/3 است. اتصال را سریع‌تر برقرار می‌کند، از افت بسته نرم‌تر بازیابی می‌شود و از مسدودشدن سر صف در TCP پرهیز می‌کند. Hysteria2، یکی از پروتکل‌های TUKTUKVPN، بر پایه‌ی QUIC ساخته شده — به همین دلیل سریع وصل می‌شود و در شبکه‌های پرافت هتل یا موبایل دوام می‌آورد. برای کاربران VPN، QUIC دلیل حفظ سرعت در اتصال‌های ضعیف است.

جدیدترین نسخه‌ی HTTP که به جای TCP روی QUIC (UDP) اجرا می‌شود و پلتفرم‌های بزرگی مانند Google و Cloudflare از آن استفاده می‌کنند. Hysteria2 روی همان انتقال QUIC اجرا می‌شود و به همین دلیل با اتصال‌های پرافت خوب کنار می‌آید.

سامانه سانسور اینترنت چین که DPI، مسموم‌سازی DNS، ریست‌کردن اتصال و کاوش فعال (active probing) سرورهای مشکوک را ترکیب می‌کند تا هم وب‌سایت‌ها و هم VPNها را مسدود کند. آن را یکی از پیچیده‌ترین سامانه‌های فیلترینگ اینترنت جهان می‌دانند.

روش‌هایی که ترافیک VPN را شبیه چیز دیگری — HTTPS یا QUIC معمولی — نشان می‌دهند یا امضاهای یک پروتکل را حذف می‌کنند. برای نمونه، ترافیک VLESS + Reality مانند HTTPS معمولی به نظر می‌رسد. مبهم‌سازی توصیف می‌کند ترافیک چه شکلی دارد؛ تضمین اتصال نیست، و TUKTUKVPN ادعایی درباره‌ی شبکه‌هایی که VPN را مسدود می‌کنند ندارد.

یک روش سانسور — که شناخته‌شده‌ترین کاربرش دیوار آتش بزرگ چین است — که در آن سانسورچی فقط ترافیک را تماشا نمی‌کند، بلکه خودش در نقش کلاینت به سرور VPN یا پراکسی مشکوک وصل می‌شود تا پیش از مسدودکردن ماهیتش را تأیید کند. پروتکل‌های قدیمی‌تر مانند Shadowsocks این‌گونه لو رفته‌اند. کاوشی که به سرور Reality برسد پاسخی از وب‌سایت واقعی‌ای که تقلید می‌کند دریافت می‌کند؛ درباره‌ی عملکرد هیچ پروتکلی در برابر کاوش فعال ادعایی نداریم.

قابلیتی که به‌محض قطع‌شدن VPN دسترسی اینترنت را می‌بندد تا در آن فاصله، ترافیک واقعی و IP واقعی شما هرگز بیرون از تونل نشت نکند. محافظی ضروری برای هر کسی که به حریم خصوصیِ پیوسته نیاز دارد.

اصطلاح رایج صنعت برای توصیف سیاست نگهداری داده یک ارائه‌دهنده — اینکه چه چیزی را ذخیره می‌کند، برای چه مدت، و دادگاه می‌تواند چه چیزی را از او مطالبه کند. TUKTUKVPN فقط چیزی را نگه می‌دارد که سرویس برای کار کردن به آن نیاز دارد: حساب کاربری شما، میزان داده‌ای که از پلن خود مصرف کرده‌اید و دستگاه‌هایتان. جایی که قانون تایلند نگهداری داده را الزامی می‌کند، آن را نگه می‌داریم و همین را صریح می‌گوییم.

کشوری که شرکت VPN در آن ثبت شده و تابع قوانین آن است — تعیین می‌کند حکومت تا کجا می‌تواند آن را به تحویل یا نگهداری داده‌های کاربران وادار کند. TUKTUKVPN تحت قوانین تایلند فعالیت می‌کند که ارائه‌دهندگان را به نگهداری برخی داده‌های ترافیکی موظف می‌کند؛ این را در کنار خودِ سیاست نگهداری داده بسنجید.

وقتی ارائه‌دهنده اینترنت عمداً نوع خاصی از ترافیک را کند می‌کند — استریم ویدیو، بازی — نه کل اتصال شما را. کندسازی اول نیازمند شناسایی نوع ترافیک است؛ رمزگذاری VPN پنهان می‌کند این چه نوع ترافیکی است، پس ISP نمی‌تواند آن را جدا کند و فقط همان را کند کند. اگر تست‌های سرعت خوب‌اند اما یک اپ به‌سختی جلو می‌رود، کندسازی مظنون اصلی است — و همانی است که VPN اغلب شکستش می‌دهد.

برقراری تماس صوتی و تصویری از طریق اینترنت به جای شبکه‌ی تلفن، مانند WhatsApp، FaceTime و Zoom. برخی کشورها آن را محدود می‌کنند: به‌ویژه امارات بسیاری از اپ‌های تماس را برای حمایت از اپراتورهای دارای مجوز مسدود می‌کند. درباره‌ی تماس از طریق VPN در چنین شبکه‌هایی ادعایی نداریم، و قوانین محلی همچنان پابرجاست. این موضوع بیش از همه برای مسافران و کسانی که در خارج زندگی می‌کنند و به تماس رایگان با خانه متکی‌اند مهم است.