فیلترینگ شبکه چگونه کار میکند و تونلها چه پاسخی میدهند
مجموعهای مرجع دربارهٔ بازرسی عمیق بستهها، پروتکلهای VPN، اثرانگشت TLS و تشخیص اتصال مسدودشده — نوشتهشده برای آنکه مستقل از هر ارائهدهندهای به کارتان بیاید.
11 راهنما · آخرین بازبینی 2026-09-15
مبانی
فیلترینگ شبکه در عمل چگونه کار میکند، از سطح بسته به بالا.
بازرسی عمیق بستهها (DPI) چیست؟
بازرسی عمیق بستهها محتوای ترافیک شبکه را میخواند، نه فقط نشانی آن را. اینجا میبینید یک سامانهٔ DPI واقعاً به چه چیزی نگاه میکند، درون یک اتصال رمزگذاریشده چه میبیند و چه نمیبیند، و چرا همین فناوری پشت بیشتر مسدودسازیهای امروزی VPN است.
خواندن · 7 دقیقهDPI چگونه VPNها را مسدود میکند
شرحی گامبهگام از اینکه یک سامانهٔ فیلترینگ چگونه یک VPN را تشخیص میدهد و مسدود میکند — اثرانگشت پروتکل، تطبیق SNI، فهرست سیاه نشانیها، کاوش فعال و کاهش سرعت — و اینکه طراحی پروتکل کدام بخشها را میتواند چاره کند.
خواندن · 7 دقیقهاثرانگشت TLS و SNI، به زبان ساده
دستدادن TLS پیش از آغاز رمزگذاری رخ میدهد و بیش از آنچه بیشتر مردم تصور میکنند فاش میکند: نام سایتی که خواستهاید و اثرانگشت نرمافزاری که به کار بردهاید. JA3، JA4 و فیلترینگ SNI واقعاً چه میکنند.
خواندن · 5 دقیقهمبهمسازی در برابر رمزگذاری
رمزگذاری جلوی خواندهشدن ترافیک را میگیرد. مبهمسازی جلوی شناختهشدن آن را. این دو در برابر دشمنان متفاوتی دفاع میکنند، و خلطکردنشان به انتخاب پروتکل نادرست میانجامد.
خواندن · 4 دقیقهواژهنامهٔ اصطلاحات VPN و فیلترینگ شبکه
تعریفهای ساده برای واژگان حوزهٔ تونلزنی و فیلترینگ شبکه — از AEAD و کاوش فعال تا XTLS — نوشتهشده بهگونهای که هر مدخل بدون نیاز به بقیه قابلفهم باشد.
خواندن · 4 دقیقه
پروتکلها
پروتکلهای تونل چه تفاوتی با هم دارند و چرا این تفاوت مهم است.
مقایسهٔ پروتکلهای VPN: WireGuard، OpenVPN، IKEv2 و VLESS
مقایسهای صادقانه از پروتکلهای اصلی VPN و تونل از نظر سرعت، مصرف باتری، پایداری و — بخشی که بیشتر مقایسهها از قلم میاندازند — رفتارشان روی شبکهای که فعالانه فیلتر میکند.
خواندن · 6 دقیقهREALITY چیست؟
REALITY ضعیفترین حلقهٔ تونلزنی مبتنی بر TLS — گواهی و دامنه — را با تکمیل دستدادن خود در برابر یک وبسایت حقیقی شخص ثالث و تحویل بازدیدکنندگان بدون احراز هویت به همان سایت، کنار میگذارد.
خواندن · 4 دقیقهXTLS Vision چیست؟
تونلکردن HTTPS درون TLS همهچیز را دوبار رمزگذاری میکند و الگوی متمایزی از طول بستهها تولید میکند. XTLS Vision با عبوردادن رکوردهای پیشاپیش رمزگذاریشده بهجای رمزگذاری دوباره، به هر دو میپردازد.
خواندن · 4 دقیقه
عیبیابی
تشخیص اینکه چه چیزی اتصال را مسدود کرده و چه باید تغییر داد.
حریم خصوصی
یک تونل دقیقاً چه چیزی را پنهان میکند و چه چیزی را نه.
آنچه یک VPN پنهان نمیکند
یک تونل نقطهای را که ترافیک شما به اینترنت میپیوندد جابهجا میکند. شما را ناشناس نمیکند. اینجا دقیقاً میبینید چه چیزی تغییر میکند، چه چیزی نه، و چه کسی همچنان چه میبیند.
خواندن · 5 دقیقه«بدون گزارش» واقعاً یعنی چه
هر VPNی سوابقی نگه میدارد — سرویسی که هیچ سابقهای نگه ندارد نمیتواند از کسی پول بگیرد یا جلوی سوءاستفاده را بگیرد. آنچه اهمیت دارد این است که کدام سوابق، برای چه مدت، و آیا ادعا آنقدر مشخص هست که بتوان وارسیاش کرد.
خواندن · 4 دقیقه