VLESS protokolü ve ağın arka tarafı

Kısa cevap

VLESS protokolü, tek bir şifreli oturum içinde trafiğinizi taşıyan sade bir aktarım biçimi. Reality eklendiğinde bağlantı dışarıdan tanınmış bir siteye yapılan güvenli ziyaret gibi görünüyor, yani filtrenin yakalayacağı ayrı bir imza kalmıyor.

Bunu çalıştıran yazılım Xray çekirdeği. Sunucuda o duruyor, istemcinizde de aynı ailenin bir sürümü çalışıyor. Aradaki anahtar, iki tarafın birbirini tanımasını sağlayan satır.

Bölümdeki konular

• VLESS ve Reality: eski protokollerden farkı ve neden daha az dikkat çektiği.
• Xray ve V2Ray: aynı kökten gelen iki çekirdek, hangisi nerede kullanılıyor.
• DNS: ad çözümlemesi nerede yapılıyor, değiştirmek neyi çözüyor.
• IP ve sızıntı kontrolü: bağlantının gerçekten geçtiğini doğrulamanın yolu.

Neden eski protokoller takılıyor

OpenVPN ve WireGuard tasarımları gereği kendilerini gizlemeye çalışmaz. Filtre bunları imzalarından tanıyabiliyor ve yoğun dönemlerde toplu olarak kapatabiliyor. Bu, o protokollerin kötü olduğu anlamına gelmiyor; sıkı filtrelenen hatlarda ömürleri kısa oluyor.

Reality'nin farkı, el sıkışmayı gerçek bir sitenin sertifikasına yaslaması. Böylece görünürde sıradan bir oturum var ve kapatma kararı vermek filtre için zorlaşıyor.

Bağlantınızı doğrulama listesi

• Adres kontrolü: tünel açıkken IP sorgulayan bir sayfa operatörünüzü artık göstermemeli.
• DNS sızıntı testi: listede yalnızca tünelin ucundaki çözümleyici görünmeli.
• WebRTC kontrolü: tarayıcı eklentileri gerçek adresi sızdırabiliyor, testle bakın.
• Kapanma davranışı: bağlantı düştüğünde trafiğin açıkta kalmaması için istemcideki kill switch seçeneğini açın.

Sunucu tarafında ne oluyor

Sunucuda Xray çekirdeği çalışıyor ve gelen bağlantıyı anahtardaki kimlikten tanıyor. Kimlik eşleşmezse bağlantı, sıradan bir siteye gelmiş yanlış istek gibi karşılanıyor; dışarıdan bakan biri orada bir tünel olduğunu anlamıyor.

Şehir listesindeki altı sunucu aynı yapılandırmayı taşıyor. Bu yüzden şehir değiştirmek yeni bir anahtar gerektirmiyor, istemcide tek bir seçim yetiyor.