پروتکل Reality چیست؟ VLESS Reality به زبان ساده
Reality یک فناوری استتار TLS برای پروتکل VLESS است که ارتباط VPN شما را بهشکل ترافیک عادی به یک وبسایت واقعی مانند google.com درمیآورد، که تشخیص یا مسدود کردن آن را برای سانسورگرها بهشدت دشوار میکند.
مشکلی که Reality حل میکند
سامانههای سانسور از بازرسی عمیق بستهها (DPI) برای دیدن و مسدود کردن ترافیک VPN استفاده میکنند. حتی ارتباطهای رمزنگاریشدهی TLS نیز میتوانند خود را از طریق گواهیها یا اثرانگشتهای غیرعادی لو بدهند، و سانسورگرها پروبینگ فعال اجرا میکنند، یعنی یک سرور را میکاوند تا ببینند آیا مانند یک VPN رفتار میکند. پروتکلهای قدیمی اغلب در این آزمونها شکست میخورند و مسدود میشوند.
Reality چگونه ترافیک شما را استتار میکند
Reality بهجای ارائهی گواهی TLS خودش، دستدهی واقعی یک وبسایت اصیل و پرطرفدار مانند google.com را قرض میگیرد. برای هر ناظری، ارتباط شما دقیقاً شبیه ترافیک HTTPS عادی به آن سایت مورد اعتماد به نظر میرسد. نه گواهی جعلیای برای علامتگذاری وجود دارد و نه اثرانگشت آشکار VPNای برای به دام انداختن.
چرا پروبینگ فعال در برابر آن ناکام میماند
وقتی یک سانسورگر یک سرور Reality را میکاود، سرور مانند همان وبسایت واقعی که تقلیدش میکند پاسخ میدهد، یا کاوشگر را به آن سایت واقعی هدایت میکند. چون هیچ پاسخ شبیهVPNای برای تشخیص وجود ندارد، پروبینگ فعال دستخالی برمیگردد. فقط کلاینتی که کلید مخفی درست را دارد میتواند تونل واقعی را باز کند.
Reality در برابر TLS معمولی و OpenVPN
VPNهای مبتنی بر TLS معمولی و پروتکلهایی مانند OpenVPN الگوهایی حمل میکنند که DPI میتواند آنها را بیاموزد و مسدود کند، بهویژه در مناطق بهشدت سانسورشده. Reality آن الگوها را با پنهان شدن درون ترافیکی که سانسورگرها نمیتوانند بدون شکستن دسترسی به سایتهای بزرگ آن را مسدود کنند، حذف میکند. به همین دلیل فیلتر کردن آن بسیار دشوارتر است.
Reality کجا میدرخشد
Reality قویترین گزینه در جاهایی با سانسور تهاجمی است، مانند روسیه و ایران، جایی که پروتکلهای دیگر بهسرعت شناسایی میشوند. در ترکیب با ترابرد XHTTP، VLESS Reality میتواند حتی بیشتر با ترافیک عادی وب درآمیزد، تا وقتی ابزارهای سادهتر از کار میافتند شما را وصل نگه دارد.
Veepen، VLESS Reality (بههمراه XHTTP، VMESS و Shadowsocks) را در یک اپلیکیشن رایگان برای Android و Android TV میگذارد، تا بتوانید از DPI عبور کنید و حتی روی محدودکنندهترین شبکهها هم وصل بمانید.