互联网自由指南
了解政府如何检测和封锁VPN、Doppler如何击败每一种封锁方法，以及在限制升级前你应该做些什么来保持畅通。
政府如何检测和封锁VPN
互联网审查早已不再是简单的IP封锁。俄罗斯、中国和伊朗等国家部署了先进的系统，利用机器学习实时识别和中断VPN连接。以下是它们的具体操作方式。
方法一：TLS客户端指纹识别
每个TLS客户端 — Chrome、Firefox、Safari — 在握手过程中会按特定顺序发送连接参数。这产生了独特的指纹。伪装成HTTPS流量的VPN客户端通常以与真实浏览器不同的顺序发送这些参数。DPI将指纹与已知浏览器数据库进行比对。不匹配？标记为隧道。
方法二：流量熵值分析
真实的互联网使用具有独特的模式。视频流产生大量连续的大数据包。网页浏览遵循请求-响应-暂停的周期。VPN隧道具有完全不同的熵值特征 — 均匀的数据包大小、一致的时间间隔、非人类的流量密度。即使流量伪装为HTTPS，机器学习模型也能在数据包长度和时间延迟中检测到这些统计异常。
方法三：主动探测
当系统怀疑某台境外服务器运行着VPN时，它会发送自己的探测请求。如果服务器像普通网站一样响应 — 返回404错误或HTML页面 — 则通过检测。但如果服务器尝试发起VPN握手或出现异常行为，该IP地址将被立即封禁。简单的VPN在这项测试中立刻暴露。
方法四：IP和DNS黑名单
已知的VPN提供商IP范围被直接封锁。VPN域名的DNS请求被拦截。拥有公开服务器列表的商业VPN提供商是最容易的目标 — 其整个基础设施可在数分钟内被封锁。
结果是：NordVPN、ExpressVPN和Surfshark等一键式VPN和标准代理服务在打压开始后数小时内便停止工作。只有专门设计为与正常网络流量无法区分的代理协议才能存活。
Doppler如何击败每一种检测方法
每种检测技术都有对应的反制措施，内置于VLESS-Reality — 驱动Doppler每一次连接的协议。
在俄罗斯被封锁 — 但我们仍在这里
经Roskomnadzor确认俄罗斯当局专门针对并封锁了Doppler VPN。我们的域名已被添加到联邦封锁名单。这不是我们要隐瞒的事情 — 这恰恰证明我们的技术有效。
与那些服从下架要求或悄然退出受限市场的商业VPN提供商不同，Doppler正是为这种场景而生。当我们的网站被封锁时，我们的Telegram机器人仍然可用。当服务器IP被封禁时，我们的基础设施自动轮换。
他们施加的每一个封锁，我们都能绕过。这不是营销口号 — 这是我们的日常运营。
匿名支付——即便来自被封锁的地区
当您的银行受到监控，或国际银行卡无法使用时，比特币和稳定币仍然可以正常工作。Doppler 接受 BTC、ETH、USDT 和 USDC——无需银行、无需身份证明、无痕迹。
用加密货币支付未来展望：互联网限制的走向
互联网审查不会停滞不前。了解未来的趋势有助于你做好准备。以下是基于当前基础设施和政策趋势的现实预测。
DPI + 机器学习检测
政府在ISP节点上部署带有机器学习模块的TSPU/DPI硬件。标准VPN协议被自动封锁。VLESS-Reality及类似的反审查协议仍然有效，因为它们产生的流量与HTTPS无法区分。
目前在俄罗斯、中国、伊朗活跃白名单模式
不再封锁特定协议，而是只允许访问经批准的域名和IP地址。其他一切默认封锁。SSH、RDP、游戏端口 — 除非由合法实体注册，否则全部封锁。俄罗斯在2018年封锁Telegram期间曾部分测试过这一模式。
技术上可行，已部分部署国家互联网隔离
一个完全隔离的国内网络，强制使用国家签发的根证书，镜像外国服务，禁止直接访问全球互联网。类似朝鲜的光明网，但规模更大。
经济代价巨大 — 见下文现在就做好准备
不要等到访问变得更困难。今天就采取这些步骤。
协议对比
我们不会抛下任何人
Doppler VPN专为受限网络而生。我们持续改进基础设施、轮换服务器、更新协议，始终领先于每一种新的封锁技术。你的互联网自由不容妥协。