Ciddi internet filtrelemesi olan bir ülkedeyseniz, muhtemelen şunun olduğunu izlemişsinizdir: iyi bilinen bir VPN uygulaması kurarsınız, birkaç saniye bağlanır ve sonra her şey durur. Başkasını deneyin — aynı şey. "Gizli mod" düğmeleri yardımcı olmaz. Bu, bağlantınızın oynak olması değil. Bu, derin paket incelemesinin (DPI) işini yapması.
WireGuard ve OpenVPN gizlenmek için yapılmadı. Onları aktif olarak avlamayan ağlarda hız ve gizlilik için yapıldı. İran, Çin ve Rusya'daki DPI sistemleri onların el sıkışmalarını parmak izler ve tüneli öldürür — çoğu zaman bağlanmayı bitirmeden önce. Ticari VPN'lere cıvatalanan gizleme modları da desen eşleştirilir. Bu sayfa, hâlâ geçen o tek yaklaşım ve onu kontrol ettiğiniz bir VPS'te kendiniz çalıştırmak hakkında.
Baştan dürüst ödünleşim
Bir VLESS + Reality sunucusunu self-host etmek sihirli bir "her zaman çalışır" düğmesi değildir ve onu öyle satmayacağız. İşte gerçek şekli:
- Kazandığınız: DPI'nin eşleştireceği hiçbir VPN imzası olmayan, yalnızca size ait bir IP üzerinde çalışan kişisel bir uç nokta — böylece paylaşımlı bir sunucudaki bir yabancının kötüye kullanımı yüzünden asla engellenmezsiniz.
- Maliyeti: en ucuz plandan biraz daha fazla (özel bir IP'ye ihtiyacınız var), artı tek dokunuşluk bir uygulama yerine bir proxy istemcisiyle birkaç dakikalık kurulum.
- Zorlandığı yer: en agresif ağlarda, yoğun trafik taşıyan tek bir IP eninde sonunda gri listeye alınabilir. Self-hosting bunu dakikalar içinde düzeltilebilir kılar, ama bu gerçek bir sınırdır, üstünü örteceğimiz bir şey değil.
Bu ödünleşim kulağa doğru geliyorsa, işte protokolün neden işe yaradığı.
WireGuard geçmezken VLESS + Reality neden geçer
DPI, VPN'leri hatta nasıl göründüklerini tanıyarak engeller. Bir WireGuard el sıkışmasının belirgin bir UDP parmak izi vardır. OpenVPN'in kendi deseni vardır. Bir DPI sistemi imzayı bir kez öğrendiğinde, onu engellemek çok kolaydır.
Reality farklı bir yol izler. İstemciniz bağlandığında, gerçek, popüler bir web sitesi taklidi yapan gerçek bir TLS el sıkışması gerçekleştirir — o sitenin gerçek sertifikasını kullanarak. Bağlantıyı izleyen herhangi bir şeye göre, büyük bir siteye sıradan bir HTTPS sayfası açan bir kişi gibi görünürsünüz. Proxy el sıkışması yok, kendinden imzalı sertifika yok, istatistiksel tuhaflık yok. 2024 tarihli bir USENIX makalesi, Vision akışlı VLESS trafiğini, paket boyutu ve zamanlama analizi altında bile taklit edilen ana bilgisayara doğrudan bir HTTPS bağlantısından istatistiksel olarak ayırt edilemez buldu.
İşin bütün hilesi bu: daha çok şifrelemeye çalışmak yerine, Reality sıkıcı görünmeye çalışır. Ve "Microsoft'a sıkıcı HTTPS", bir sansürcünün toptan engellemeyi göze alamayacağı tam olarak şeydir.
Neden özel bir IP'ye ihtiyacınız var (ve $3'lük plan çalışmaz)
Bu, tek zorunlu gerekliliktir, bu yüzden kesin olmaya değer. Bir VLESS sunucusu, port 443 üzerinde gelen bağlantıları dinler — telefonunuzun veya dizüstünüzün ona ulaşma şekli budur. Gerçek bir port üzerinde gelen trafiği kabul etmek için, sunucunun kendi herkese açık IP adresine ihtiyacı vardır.
NAT planlarında bu yoktur. Bir NAT VPS, giden bir IP'yi diğer sunucularla paylaşır ve kendine ait bir gelen giriş noktası yoktur — yalnızca giden çağrılar yapan bir bot için harika, ulaşılması gereken bir sunucu için işe yaramaz. Dolayısıyla $3'lük NAT planı fiziksel olarak bir VLESS sunucusu barındıramaz.
İşe yarayan asgari, aylık $8'den başlayan bir özel-IP planıdır (Nano-IP). Bu, sizi daha pahalı bir kademeye yönlendirmemiz değil — bunun genel olarak çalışması için taban budur. Bunu paylaşımlı-IP bir kurulumda yapabileceğinizi öneren bir rehber görürseniz, ağ konusunda yanılıyordur.
Sunucularımız nerede ve bu gecikme için ne anlama geliyor
Düğümlerimiz Almanya ve Finlandiya'da — Avrupa çıkışları, filtrelemeyi yapan yargı bölgelerinin oldukça dışında. Bir Avrupa VPS'inde VLESS + Reality sunucusu, İran, Çin ve Rusya'da DPI'ye karşı standart, çalışan bir yapılandırmadır.
Dürüst maliyet gecikmedir. İran veya Çin'den orta Avrupa'ya gidiş-dönüş yaklaşık 100–150 ms ekler. Göz atma, mesajlaşma, akış ve çoğu uzaktan iş için bunu gerçekten fark etmezsiniz. Her milisaniyenin önemli olduğu rekabetçi oyun için daha yakın bir çıkış daha iyi olurdu — ama sansürü aşmak için Avrupa çıkışları işi görür.
Maliyeti ne
| Plan | Özellikler | Şunun için iyi |
|---|---|---|
| Nano-IP — $8/ay | 2 vCPU · 1 GB · 15 GB | Bir kişi, gündelik aşım — doğru başlangıç noktası |
| Micro-IP — $10/ay | 2 vCPU · 2 GB · 25 GB | Birkaç cihaz, daha fazla alan |
| Small-IP — $16/ay | 4 vCPU · 4 GB · 35 GB | Birkaç kişi paylaşıyor veya daha ağır kullanım |
Bir VLESS sunucusu hafiftir — Nano-IP tek kullanıcı için fazlasıyla yeter. Yalnızca uç noktayı aileyle paylaşıyorsanız veya birden fazla cihazı ağır çalıştırıyorsanız yükseltin.
Ödeme USDC veya USDT ile (stablecoin, kart yok) yapılır ve KYC yok — bir e-posta ve bir stablecoin transferi kayıt işleminin tamamıdır. İlk kezse kripto ile nasıl ödenir bakın.
Dürüst sınırlar
Yanlış bir vaatle satın almanız yerine başarılı olmanızı tercih ederiz, o yüzden açıkça:
- Hiçbir VPS, sonsuza dek %100 aşım garanti etmez. Reality bugün işe yarıyor çünkü normal HTTPS'ten ayırt edilemez. Sansürcüler gelişmeye devam ediyor; bu hareketli bir hedef, çözülmüş bir problem değil.
- En sert ağlarda tek bir IP gri listeye alınabilir. Bir IP'de yoğun proxy trafiği işaretlenmeyi çekebilir (özellikle İran). Kontrol ettiğiniz özel bir IP'yi yeniden inşa etmek hızlıdır — yeniden kur, yeni IP, tekrar çevrimiçi — ama bu gerçek bir sınırdır.
- Bu anonimlik değil. IP'niz yalnızca size aittir (saklanacak kalabalık yok) ve stablecoin ödemeleri herkese açık bir zincirde. KYC yok ≠ anonim. Bu, farklı bir amaç olan sansüre direnir.
- Yalnızca CPU, GPU yok — bir proxy için önemsiz, ama sürpriz olmasın diye belirtmeye değer.
- Bu kişisel bir uç noktadır, herkese açık bir proxy değil. Sizin ve belki hane halkınız için tasarlanmıştır. Erişimi yeniden satmak veya açık bir aktarıcı olarak çalıştırmak kabul edilebilir kullanımımızı ihlal eder ve zaten IP'yi hızlıca işaretlettirir.
Bir tane kurmaya hazır mısınız?
Adım adım VLESS + Xray rehberi Xray kurmayı, Reality yapılandırmayı ve bir istemci bağlamayı anlatır — kopyala-yapıştır komutları dahil.
Bir Nano-IP planıyla ($8/ay) başlayın — özel IP, root erişimi, yaklaşık bir dakikada çalışır. Kripto ile ödeyin, KYC yok.
İlgili
- Adım adım: kendi VLESS/Xray sunucunuz — tam kurulum rehberi
- Self-hosted WireGuard VPN — DPI olmayan bir ağdaysanız, WireGuard daha basittir
- Anonim VPS barındırma — KYC yok'un neyi ifade edip etmediği
- Kripto ile nasıl ödenir
Yorumlar
Henüz yorum yok. İlk olun.