Doppler는 어떻게 검열을 우회하는가
VLESS-Reality가 VPN 트래픽을 탐지 불가능하게 만드는 기술 개요.
검열 시스템은 VPN을 어떻게 차단하는가
최신 검열 시스템은 DPI를 사용하여 트래픽을 실시간으로 분석합니다. 데이터의 목적지뿐만 아니라 패킷 구조까지 검사하여 VPN 프로토콜의 흔적을 찾습니다.
OpenVPN과 WireGuard는 고유한 트래픽 패턴이 있습니다. DPI는 이를 즉시 감지하고 차단합니다. VPN 제공업체가 트래픽을 위장해도 프로토콜 서명은 남습니다.
프로토콜 탐지 외에도, 알려진 VPN 서버 IP 차단과 TLS 핸드셰이크 지문 분석으로 연결이 완료되기 전에 VPN을 차단합니다.
Doppler 트래픽이 보이지 않는 이유
검열 시스템에 보이는 것
1
내 기기Doppler 클라이언트가 연결 시작2
TLS 핸드셰이크일반 웹사이트 방문처럼 보임3
VLESS 터널DPI에는 일반 HTTPS로 보임4
Doppler 노드트래픽이 개방 인터넷으로 나감DPI에 보이는 것: 일반 HTTPS 트래픽
프로토콜 비교
Doppler가 작동하는 곳
Doppler는 VPN 차단이 활성화된 네트워크에서 테스트를 완료했습니다. 제한적인 ISP 환경, 국가 수준 방화벽, 기존 VPN을 차단하는 기업 네트워크를 포함합니다.