سنسرشپ سے بچنے کے لیے VPS (VLESS + Reality)

اگر آپ سنگین انٹرنیٹ-فلٹرنگ والے ملک میں ہیں، تو آپ نے شاید یہ ہوتے دیکھا ہے: آپ ایک معروف VPN ایپ انسٹال کرتے ہیں، یہ چند سیکنڈ کنیکٹ ہوتی ہے، پھر سب کچھ رک جاتا ہے۔ ایک اور آزمائیں — وہی بات۔ "stealth mode" toggles مدد نہیں کرتے۔ یہ آپ کے کنکشن کا خراب ہونا نہیں۔ یہ deep packet inspection (DPI) اپنا کام کر رہا ہے۔

WireGuard اور OpenVPN چھپنے کے لیے نہیں بنے۔ وہ ایسے نیٹ ورکس پر رفتار اور پرائیویسی کے لیے بنے جو انہیں فعال طور پر شکار نہیں کرتے۔ ایران، چین، اور روس میں DPI سسٹمز ان کے handshakes fingerprint کرتے اور tunnel مار دیتے ہیں — اکثر کنکشن مکمل ہونے سے پہلے۔ تجارتی VPNs پر جوڑے obfuscation modes بھی pattern-match ہو جاتے ہیں۔ یہ صفحہ اُس ایک طریقے کے بارے میں ہے جو اب بھی گزر جاتا ہے، اور اسے آپ کے کنٹرول والے VPS پر خود چلانے کے بارے میں۔

شروع میں ایماندار ٹریڈ آف

ایک VLESS + Reality سرور سیلف-ہوسٹ کرنا کوئی جادوئی "ہمیشہ کام کرتا ہے" بٹن نہیں، اور ہم اسے ایسا نہیں بیچیں گے۔ اس کی اصل شکل یہ ہے:

• جو آپ پاتے ہیں: DPI کے ملانے کے لیے کوئی VPN دستخط نہ رکھنے والا ایک ذاتی endpoint، ایک ایسے IP پر چلتا جو صرف آپ کا ہے — تو آپ کبھی ایک shared سرور پر کسی اجنبی کی بدسلوکی کی وجہ سے block نہیں ہوتے۔
• کیا لاگت: سب سے سستے پلان سے تھوڑا زیادہ (آپ کو ایک dedicated IP چاہیے)، plus ایک-ٹیپ ایپ کے بجائے ایک proxy client سے چند منٹ کا سیٹ اپ۔
• کہاں دباؤ میں آتا ہے: سب سے جارحانہ نیٹ ورکس میں، بھاری ٹریفک اٹھاتا ایک واحد IP آخرکار graylist ہو سکتا ہے۔ سیلف-ہوسٹنگ اسے منٹوں میں قابلِ اصلاح بناتی ہے، لیکن یہ ایک حقیقی حد ہے، ڈھانپنے کی کوئی چیز نہیں۔

اگر وہ ٹریڈ آف درست لگے، تو یہ رہا کہ پروٹوکول کیوں کام کرتا ہے۔

WireGuard جہاں نہیں گزرتا وہاں VLESS + Reality کیوں گزرتا ہے

DPI VPNs کو تار پر وہ کیسے دکھتے ہیں پہچان کر block کرتا ہے۔ ایک WireGuard handshake کا ایک الگ UDP fingerprint ہے۔ OpenVPN کا اپنا پیٹرن ہے۔ ایک بار جب DPI سسٹم دستخط جان لیتا ہے، اسے block کرنا معمولی ہے۔

Reality ایک مختلف راستہ اختیار کرتا ہے۔ جب آپ کا client کنیکٹ ہوتا ہے، یہ ایک خالص، مقبول ویب سائٹ کی نقل کرتے ہوئے ایک حقیقی TLS handshake کرتا ہے — اس سائٹ کے اصل سرٹیفکیٹ سے۔ کنکشن دیکھنے والی کسی بھی چیز کے لیے، آپ ایک بڑی سائٹ کو ایک عام HTTPS صفحہ کھولنے والے ایک شخص لگتے ہیں۔ کوئی proxy handshake، self-signed سرٹیفکیٹ، شماریاتی عجیب پن نہیں۔ ایک 2024 USENIX پیپر نے Vision flow والے VLESS ٹریفک کو نقل کیے گئے host کے ایک براہِ راست HTTPS کنکشن سے شماریاتی طور پر ناقابلِ تمیز پایا، packet-size اور timing تجزیے کے تحت بھی۔

یہی پوری ترکیب ہے: سخت تر encrypt کرنے کی کوشش کے بجائے، Reality بورنگ دکھنے کی کوشش کرتا ہے۔ اور "Microsoft کو بورنگ HTTPS" بالکل وہ ہے جسے ایک سنسر ڈھیر سے block کرنے کا متحمل نہیں ہو سکتا۔

کیوں آپ کو ایک dedicated IP درکار ہے (اور $3 پلان کام نہیں کرے گا)

یہ واحد سخت ضرورت ہے، تو درست ہونا فائدہ مند ہے۔ ایک VLESS سرور پورٹ 443 پر incoming کنکشنز کے لیے سنتا ہے — اسی طرح آپ کا فون یا لیپ ٹاپ اس تک پہنچتا ہے۔ ایک حقیقی پورٹ پر inbound ٹریفک قبول کرنے کے لیے، سرور کو اپنا public IP ایڈریس درکار ہے۔

NAT پلانز کے پاس یہ نہیں۔ ایک NAT VPS دیگر سرورز کے ساتھ ایک outbound IP شیئر کرتا ہے اور اپنا کوئی inbound داخلی نقطہ نہیں رکھتا — ایک ایسے bot کے لیے بہترین جو صرف outgoing کالز کرتا ہے، ایک ایسے سرور کے لیے بیکار جس تک پہنچنا ہو۔ تو $3 NAT پلان جسمانی طور پر ایک VLESS سرور ہوسٹ نہیں کر سکتا۔

جو کام کرتا ہے اس کی کم از کم $8/ماہ سے شروع ایک dedicated-IP پلان (Nano-IP) ہے۔ یہ آپ کو ایک مہنگے tier کی طرف موڑنا نہیں — یہ اس کے سرے سے کام کرنے کا فرش ہے۔ اگر آپ کوئی گائیڈ دیکھیں جو کہے آپ یہ ایک shared-IP سیٹ اپ پر کر سکتے ہیں، تو یہ نیٹ ورکنگ کے بارے میں غلط ہے۔

ہمارے سرورز کہاں ہیں، اور latency کے لیے اس کا کیا مطلب

ہمارے nodes جرمنی اور فن لینڈ میں ہیں — یورپی exits، فلٹرنگ کرنے والے دائرہ اختیارات سے کہیں باہر۔ ایک یورپی VPS پر ایک VLESS + Reality سرور ایران، چین، اور روس میں DPI کے خلاف ایک معیاری، کام کرنے والی کنفیگریشن ہے۔

ایماندار لاگت latency ہے۔ ایران یا چین سے مرکزی یورپ تک ایک round trip تقریباً 100–150 ms شامل کرتا ہے۔ براؤزنگ، پیغام رسانی، اسٹریمنگ، اور زیادہ تر remote کام کے لیے، آپ واقعی محسوس نہیں کریں گے۔ مسابقتی گیمنگ کے لیے جہاں ہر ملی سیکنڈ گنا جاتا ہے، ایک قریب تر exit بہتر ہوتا — لیکن سنسرشپ سے گزرنے کے لیے، یورپی exits کام کرتے ہیں۔

کیا لاگت

ایک VLESS سرور ہلکا ہے — ایک واحد صارف کے لیے Nano-IP کافی ہے۔ صرف تب اوپر جائیں اگر آپ endpoint خاندان کے ساتھ شیئر کریں یا کئی ڈیوائسز سخت چلائیں۔

ادائیگی USDC یا USDT میں (stablecoins، کوئی کارڈ نہیں)، اور no KYC — ایک ای میل اور ایک stablecoin ٹرانسفر ہی پورا signup ہے۔ اگر پہلی بار ہے تو کرپٹو سے کیسے ادا کریں دیکھیں۔

ایماندار حدود

ہم چاہیں گے آپ ایک جھوٹے وعدے پر خریدنے کے بجائے کامیاب ہوں، تو صاف:

• کوئی VPS ہمیشہ کے لیے 100% bypass کی ضمانت نہیں دیتا۔ Reality آج کام کرتا ہے کیونکہ یہ عام HTTPS سے ناقابلِ تمیز ہے۔ سنسر ارتقا پذیر رہتے ہیں؛ یہ ایک چلتا ہدف ہے، ایک حل شدہ مسئلہ نہیں۔
• سب سے سخت نیٹ ورکس میں ایک واحد IP graylist ہو سکتا ہے۔ ایک IP پر بھاری proxy-ٹریفک flagging کو دعوت دے سکتا ہے (خاص طور پر ایران)۔ آپ کے کنٹرول والا ایک dedicated IP دوبارہ بنانا تیز ہے — reinstall، نیا IP، واپس online — لیکن یہ ایک حقیقی حد ہے۔
• یہ anonymity نہیں۔ آپ کا IP صرف آپ کا ہے (چھپنے کے لیے کوئی ہجوم نہیں)، اور stablecoin ادائیگیاں ایک public chain پر ہیں۔ No-KYC ≠ anonymous۔ یہ سنسرشپ کی مزاحمت کرتا ہے، جو ایک مختلف مقصد ہے۔
• CPU-only، کوئی GPU نہیں — ایک proxy کے لیے غیر متعلق، لیکن کہنا فائدہ مند تاکہ کوئی حیرت نہ ہو۔
• یہ ایک ذاتی endpoint ہے، ایک public proxy نہیں۔ آپ اور شاید آپ کے گھرانے کے لیے۔ رسائی دوبارہ بیچنا یا اسے ایک open relay کے طور پر چلانا ہماری acceptable use کی خلاف ورزی کرتا اور بہرحال IP کو جلد flag کرا دیتا ہے۔

ایک سیٹ اپ کرنے کے لیے تیار؟

مرحلہ وار VLESS + Xray گائیڈ Xray انسٹال کرنا، Reality کنفیگر کرنا، اور ایک client کنیکٹ کرنا چلاتی ہے — copy-paste کمانڈز سمیت۔

ایک Nano-IP پلان ($8/ماہ) سے شروع کریں — dedicated IP، root رسائی، تقریباً ایک منٹ میں چالو۔ کرپٹو میں ادا، no KYC۔

متعلقہ

• مرحلہ وار: آپ کا اپنا VLESS/Xray سرور — مکمل سیٹ اپ گائیڈ
• سیلف-ہوسٹڈ WireGuard VPN — اگر آپ DPI کے بغیر ایک نیٹ ورک پر ہیں، تو WireGuard آسان ہے
• Anonymous VPS ہوسٹنگ — no-KYC کا مطلب کیا ہے اور کیا نہیں
• کرپٹو سے کیسے ادا کریں