İnternet Azadlığı Bələdçiniz

Hökumətlər VPN-ləri necə aşkarlayır və bloklayır, Doppler hər metodu necə məğlub edir və məhdudiyyətlər artdıqca əlaqədə qalmaq üçün indi nə etməlisiniz.

Hökumətlər VPN-ləri Necə Aşkarlayır və Bloklayır

İnternet senzurası sadə IP bloklama səviyyəsindən çox irəli getmişdir. Rusiya, Çin və İran kimi ölkələr VPN əlaqələrini real vaxtda müəyyən edib dayandırmaq üçün maşın öyrənməsindən istifadə edən mürəkkəb sistemlər yerləşdirir. Bunu necə etdiklərini dəqiq izah edirik.

İnfrastruktur: TSPU və DPI

Rusiya TSPU (Təhdidlərə Qarşı Texniki Sistemlər) yerləşdirir — İSP şəbəkə qovşaqlarına birbaşa quraşdırılmış xüsusi avadanlıq. Çin Böyük Firewalldan, İran isə NIN-dən istifadə edir. Bu sistemlər şəbəkədən keçən hər paketə Dərin Paket Yoxlaması (DPI) tətbiq edir.

OpenVPN, WireGuard və IPSec kimi ənənəvi VPN protokollarının fərqli paket quruluşları var. DPI onları dərhal müəyyən edir və əlaqəni kəsir. Hətta "gizlədilmiş" rejimlər belə çox vaxt uğursuz olur, çünki əsas əl sıxması nümunəsi aşkarlana bilir.

Sadə imza uyğunlaşdırması kifayət etmədikdə, bu sistemlər maşın öyrənməsi modullarını aktivləşdirir. Paketlərin içinə baxmağı dayandırırlar (hər şey şifrələnmişdir) və trafikin necə davrandığını təhlil etməyə başlayırlar.

1

Metod 1: TLS Müştəri Barmaq İzi

Hər TLS müştərisi — Chrome, Firefox, Safari — əl sıxması zamanı əlaqə parametrlərini müəyyən ardıcıllıqla göndərir. Bu unikal barmaq izi yaradır. HTTPS trafiki kimi görünməyə çalışan VPN müştərisi bu parametrləri çox vaxt həqiqi brauzerdən fərqli ardıcıllıqla göndərir. DPI barmaq izini tanınan brauzerlər bazası ilə müqayisə edir. Uyğunsuzluq? Tunel kimi qeyd olunur.

2

Metod 2: Trafik Entropiya Analizi

Həqiqi internet istifadəsinin fərqli nümunələri var. Video axını ardıcıl böyük paketlər yaradır. Veb baxış sorğu-cavab-pauza dövrü izləyir. VPN tunelinin tamamilə fərqli entropiya profili var — eyni paket ölçüləri, ardıcıl zamanlama, qeyri-insani sıxlıq. Trafik HTTPS kimi gizlənsə belə, maşın öyrənməsi modelləri paket ölçülərindəki və zaman gecikmələrindəki bu statistik anomaliyaları aşkarlayır.

3

Metod 3: Aktiv Yoxlama

Sistem xarici serverin VPN işlətdiyindən şübhələndikdə, öz yoxlama sorğusunu göndərir. Əgər server adi veb sayt kimi cavab verirsə — 404 xətası və ya HTML səhifəsi qaytarırsa — yoxlamadan keçir. Amma server VPN əl sıxması başlatmağa cəhd edirsə və ya gözlənilməz davranış göstərirsə, IP ünvanı dərhal bloklanır. Sadə VPN-lər bu sınaqdan dərhal keçə bilmir.

4

Metod 4: IP və DNS Qara Siyahısı

Tanınan VPN provayder IP diapazonları birbaşa bloklanır. VPN domenlərinə DNS sorğuları tutulur. Açıq server siyahıları olan kommersiya VPN provayderləri ən asan hədəflərdir — bütün infrastrukturu bir neçə dəqiqə ərzində bloklamaq olar.

Nəticə: NordVPN, ExpressVPN və Surfshark kimi adi VPN-lər və standart proksi xidmətləri sıxışdırma başladıqdan bir neçə saat sonra işləməyi dayandırır. Yalnız adi veb trafikindən fərqlənməyəcək şəkildə xüsusi hazırlanmış proksi protokolları sağ qalır.

Doppler Hər Aşkarlama Metodunu Necə Məğlub Edir

Hər aşkarlama texnikasının VLESS-Reality-də — hər Doppler əlaqəsini təmin edən protokolda — xüsusi əks-tədbiri var.

Protokol İmzaları
Sıfır VPN İmzası

VLESS-Reality heç bir müəyyən edilə bilən protokol nümunəsi yaratmır. VPN əl sıxması yoxdur, fərqli paket quruluşu yoxdur, DPI imza bazalarının uyğunlaşdıracağı heç nə yoxdur.

TLS Barmaq İzi
Həqiqi TLS Əl Sıxması

Reality qanuni veb saytın sertifikatından istifadə edərək həqiqi TLS əl sıxması həyata keçirir. Barmaq izi həqiqi brauzerin yaradacağı ilə tam uyğun gəlir — çünki bu, həqiqi TLS əlaqəsidir.

Entropiya Analizi
Təbii Trafik Nümunələri

VLESS-Reality tunelindən keçən trafik standart HTTPS ilə eyni formatdadır. Paket ölçüləri, zamanlama və axın nümunələri adi veb baxışa uyğun gəlir və statistik analizi məğlub edir.

Aktiv Yoxlama
Qanuni Server Cavabı

Yoxlandıqda, Doppler serverləri əks etdirdikləri qanuni veb sayt kimi tam eyni cavab verir. İcazəsiz yoxlama sorğuları adi veb cavablar alır. VPN tuneli yalnız etibarlı müştəri autentifikasiyası ilə aktivləşir.

IP Bloklama
Dinamik İnfrastruktur

Doppler server nöqtələrini və IP ünvanlarını rotasiya edir. Hətta bir nöqtə müəyyən edilsə belə, şəbəkə avtomatik uyğunlaşır. Telegram botumuz yenilənmiş server konfiqurasiyalarına ani giriş təmin edir.

Rusiyada Bloklanıb — Və Hələ Buradayıq

Roskomnadzor tərəfindən təsdiqlənib

Rusiya hakimiyyəti Doppler VPN-i xüsusi hədəfə alıb və bloklayıb. Domenimiz federal blok siyahısına əlavə edilib. Bunu gizlətmirik — bu, texnologiyamızın işlədiyinin sübutudur.

Silmə tələblərinə tabe olan və ya məhdudlaşdırılmış bazarlardan səssizcə çıxan kommersiya VPN provayderlərindən fərqli olaraq, Doppler məhz bu ssenari üçün yaradılıb. Veb saytımız bloklandıqda, Telegram botumuz əlçatan qalır. Server IP-ləri bloklandıqda, infrastrukturumuz avtomatik rotasiya edir.

Onların qoyduğu hər bloku biz aşırıq. Bu marketinq iddiası deyil — bu, bizim gündəlik fəaliyyətimizdir.

Təsdiqlənib
Domen RKN tərəfindən bloklanıb
Fəaliyyətdədir
Xidmət vəziyyəti
Telegram Bot
Alternativ giriş

Anonim ödəyin — hətta bloklanmış regionlardan

Bankınız nəzarətdə olduqda və ya beynəlxalq kartlarınız işləmədikdə, Bitcoin və stabilkoinlər hələ də işləyir. Doppler BTC, ETH, USDT və USDC qəbul edir — banksız, sənədsiz, izsiz.

Kripto ilə ödə
Bitcoin
Ethereum
Tether
USD Coin

Nə Gözləməli: İnternet Məhdudiyyətlərinin Gələcəyi

İnternet senzurası yerində durmur. Hadisələrin hara getdiyini anlamaq hazırlaşmağınıza kömək edir. Hazırkı infrastruktur və siyasət tendensiyalarına əsaslanan real proqnoz budur.

Hazırkı Mərhələ

DPI + Maşın Öyrənməsi ilə Aşkarlama

Hökumətlər İSP qovşaqlarına ML modulları olan TSPU/DPI avadanlığı yerləşdirir. Standart VPN protokolları avtomatik bloklanır. VLESS-Reality və oxşar senzuraya qarşı protokollar hələ işləyir, çünki yaratdıqları trafik HTTPS-dən fərqlənmir.

Hazırda Rusiya, Çin, İranda aktiv
Mümkün Növbəti Addım

Ağ Siyahı Modeli

Müəyyən protokolları bloklamaq əvəzinə, yalnız təsdiqlənmiş domenlər və IP ünvanları əlçatan olardı. Qalan hər şey standart olaraq bloklanır. SSH, RDP, oyun portları — hamısı hüquqi şəxs tərəfindən qeydiyyatdan keçirilmədikcə bloklanır. Bu, Rusiyanın 2018-ci il Telegram blokadası zamanı qismən sınaqdan keçirildi.

Texniki baxımdan mümkündür, qismən tətbiq edilib
Ekstremal Ssenari

Milli İnternet Təcridolunması

Məcburi dövlət sertifikatları, xarici xidmətlərin yerli güzgüləri və qlobal internetə birbaşa girişi olmayan tam təcrid edilmiş daxili şəbəkə. Şimali Koreyanın Kwangmyong-unu düşünün, amma böyük miqyasda.

İqtisadi baxımdan dağıdıcı — aşağıya baxın

İqtisadi Reallıq Yoxlaması

2018-ci ildə Roskomnadzor yalnız Telegram-ı bloklamağa çalışanda, milyonlarla Amazon və Google IP ünvanını bloklamaqla nəticələndi. Mağazalarda kassa aparatları işləməyi dayandırdı. Ağıllı ev cihazları oflayn oldu. Bank push bildirişləri uğursuz oldu.

Ağ siyahı modeli buna 100 dəfə böyük miqyasda səbəb olardı. Müasir Rusiya veb saytları Google Fonts, xarici CDN kitabxanaları, beynəlxalq sertifikat təşkilatları və bulud xidmətlərindən asılıdır. Banklar və logistika şirkətləri xarici SSL sertifikatlarından istifadə edir. Tərtibatçılar GitHub, Docker Hub və npm-ə girişi itirərdi.

Tam təcrid texniki baxımdan mümkündür — amma qiyməti texnoloji degradasiyadır. Windows və Android yeniləmələri əlçatmaz olur. Tibbi avadanlıq sürücü dəstəyini itirir. Süni intellekt inkişafı qlobal açıq mənbə infrastrukturu olmadan tamamilə dayanır.

Ən ehtimal olunan yol ani kəsilmə deyil, illər ərzində tədricən artan məhdudiyyətdir. Amma hər eskalasiya addımı daha çox VPN istifadəçisinin geridə qalması deməkdir — hazırlıqlı olmadıqları halda.

İndi Özünüzü Necə Hazırlamalısınız

Girişin çətinləşməsini gözləməyin. Bu addımları bu gün atın.

1

Doppler VPN-i İndi Yükləyin

Tətbiqi app mağazaları və veb saytımız hələ regionunuzda əlçatan ikən quraşdırın. Məhdudiyyətlər artdıqda yükləmə xeyli çətinləşir.

2

Telegram Botumuzu Saxlayın

Telegram-da @dopplercreatebot-u əlavə edin. Veb saytımız bloklanasa belə, bot Telegram daxilində əlçatan qalır və sizə VPN konfiqurasiyalarını dərhal təqdim edə bilir.

3

Müstəqil Android APK-nı Əldə Edin

Telegram botumuz Android tətbiqini birbaşa APK faylı kimi paylaşır — Play Store tələb olunmur. Google Play ölkənizdə məhdudlaşdırılarsa, bu sizin ehtiyat seçiminizdir.

4

Tətbiqinizi Yenilənmiş Saxlayın

Yeni bloklama texnikalarından öndə olmaq üçün protokol yeniləmələri göndəririk. Avtomatik yeniləmələri aktiv edin və ya Telegram kanallarımız vasitəsilə mütəmadi olaraq yeniləmələri yoxlayın.

5

Ehtiyacı Olanlara Paylaşın

Məhdudiyyətlər artmadan əvvəl nə qədər çox insan Doppler quraşdırıbsa, bir o qədər yaxşıdır. Telegram bot linkimizi paylaşın — bu, bizdə olan ən senzuraya davamlı paylanma kanalıdır.

Protokol Müqayisəsi

ProtokolAşkarlanmaSürətSenzura MüqavimətiProtokol İzi
OpenVPNYüksəkOrtaAşağıGörünür
WireGuardOrtaSürətliAşağıGörünür
VLESS-RealityÇox AşağıSürətliYüksəkYoxdur

Biz Heç Kimi Geridə Qoymayacağıq

Doppler VPN xüsusi olaraq məhdudlaşdırılmış şəbəkələr üçün yaradılıb. Biz davamlı olaraq infrastrukturumuzu təkmilləşdirir, serverləri rotasiya edir və hər yeni bloklama texnikasından öndə olmaq üçün protokolları yeniləyirik. İnternet azadlığınız müzakirə mövzusu deyil.

Brauzerinizi qoruyun. Doppler VPN qeydiyyat tələb etmir və heç bir jurnal saxlamır. 3 gün pulsuz sınayın.