您的網路自由指南
了解政府如何偵測和封鎖 VPN，Doppler 如何擊敗每種方法，以及在限制升級時您現在該做什麼來保持連線。
政府如何偵測和封鎖 VPN
網路審查已遠超簡單的 IP 封鎖。俄羅斯、中國和伊朗等國部署了精密系統，使用機器學習即時識別並中斷 VPN 連線。以下是詳細說明。
方法 1：TLS 客戶端指紋識別
每個 TLS 客戶端 — Chrome、Firefox、Safari — 在握手期間以特定順序發送連線參數，形成獨特的指紋。偽裝成 HTTPS 流量的 VPN 客戶端，其參數發送順序通常與真實瀏覽器不同。DPI 將指紋與已知瀏覽器資料庫比對。不匹配？被標記為通道。
方法 2：流量熵分析
真實的網路使用具有獨特模式。影片串流產生大量連續大封包，網頁瀏覽遵循請求-回應-暫停的循環。VPN 通道具有完全不同的熵特徵 — 均勻的封包大小、一致的時序、非人類密度。即使流量偽裝成 HTTPS，機器學習模型仍能從封包長度和時間延遲中偵測這些統計異常。
方法 3：主動探測
當系統懷疑某個境外伺服器正在執行 VPN 時，會發送探測請求。若伺服器像正常網站一樣回應 — 返回 404 錯誤或 HTML 頁面 — 則通過。但若伺服器嘗試啟動 VPN 握手或行為異常，IP 位址會立即被封鎖。簡單的 VPN 會即刻被識破。
方法 4：IP 和 DNS 黑名單
已知的 VPN 服務商 IP 範圍會被直接封鎖。VPN 網域的 DNS 請求會被攔截。擁有公開伺服器列表的商業 VPN 服務商是最容易的目標 — 其整個基礎設施可在數分鐘內被封鎖。
結果：一鍵式 VPN 和標準代理服務如 NordVPN、ExpressVPN 和 Surfshark 在大規模封鎖開始後數小時內便會失效。只有專門設計為與普通網路流量無法區分的代理協定才能存活。
Doppler 如何擊敗每種偵測方法
每種偵測技術在 VLESS-Reality 中都有對應的反制措施 — 這正是驅動每一條 Doppler 連線的協定。
被俄羅斯封鎖 — 仍然在線
經 Roskomnadzor 認證俄羅斯當局已特別針對並封鎖了 Doppler VPN。我們的網域已被加入聯邦封鎖名單。這不是我們要隱藏的事 — 這證明了我們的技術確實有效。
與那些遵從下架要求或悄然退出受限市場的商業 VPN 服務商不同，Doppler 正是為這種場景而生。當我們的網站被封鎖時，Telegram bot 仍可使用。當伺服器 IP 被封禁時，我們的基礎設施會自動輪換。
他們施加的每一次封鎖，我們都能繞過。這不是行銷宣傳 — 這是我們每天的日常運作。
未來展望：網路限制的發展趨勢
網路審查並未停滯不前。了解未來走向有助於您做好準備。以下是基於當前基礎設施和政策趨勢的務實預測。
DPI + 機器學習偵測
各國政府在 ISP 節點上部署帶有機器學習模組的 TSPU/DPI 硬體。標準 VPN 協定被自動封鎖。VLESS-Reality 和類似的抗審查協定仍然有效，因為它們產生的流量與 HTTPS 無法區分。
目前在俄羅斯、中國、伊朗已啟用白名單模式
不再封鎖特定協定，而是僅允許存取經核准的網域和 IP 位址。其他一切預設封鎖。SSH、RDP、遊戲連接埠 — 除非由合法實體註冊，否則全部封鎖。2018 年俄羅斯封鎖 Telegram 時曾部分測試此模式。
技術上可行，已部分部署國家網路隔離
完全隔離的國內網路，配有強制性的國家根憑證、外國服務的本地鏡像，且無法直接存取全球網路。可想像為北韓的光明網，但規模更大。
經濟代價毀滅性 — 見下文現在就做好準備
不要等到存取變得更困難。今天就採取這些步驟。
協定比較
我們不會拋下任何人
Doppler VPN 專為受限網路而建。我們持續改進基礎設施、輪換伺服器並更新協定，以領先每一種新的封鎖技術。您的網路自由不容妥協。