انتخاب پروتکل
راهنمای پروتکل VPN
پروتکل درست را برای شبکهٔ خود برگزینید. OrbVPN پنج پروتکل قابل انتخاب بههمراه Smart Connect ارائه میدهد — هرکدام برای توازنی متفاوت میان سرعت، پنهانکاری و مقاومت در برابر سانسور مهندسی شدهاند.
پروتکلهای موجود
OrbVPN Auto (Smart Connect) را بههمراه چهار پروتکل قابل تنظیم دستی در اختیار شما میگذارد. پروتکل پنجم، OrbX Native، در دست توسعه است و پس از عرضه بهصورت خودکار ظاهر میشود. هر پروتکل چند حالت ترابری دارد، پس حتی وقتی کل یک پروتکل مسدود شود، معمولاً مسیری کارآمد در اختیار دارید.
Auto — Smart Connect
پروتکلها، ترابریها و نمایههای تقلید را به مسابقه میگذارد، سپس پیش از تثبیت، برقراری ترافیک واقعی و تغییر IP عمومی شما را تأیید میکند. اگر مطمئن نیستید از اینجا شروع کنید.
WireGuard
تونل مدرن UDP با کمترین سربار و بهترین سرعت خام. انتخاب اصلی برای پخش ویدیو، بازی و استفادهٔ روزمره روی شبکههای باز. وقتی UDP مسدود باشد، روی پل WebSocket با پیشانیسازی CDN هم اجرا میشود.
VLESS
پرچمدار ضدسانسور. بهصورت پیشفرض از ترابری Reality (XTLS-Vision) با ۱۰ نمایهٔ تقلید استفاده میکند. پنج ترابری دیگر هم دارد — TCP ساده، WebSocket، gRPC و پیشانیسازی CDN — برای ایران، روسیه و چین.
OrbConnect
پروتکل تونل HTTPS از آنِ OrbVPN با حالت اختیاری رمز FIPS 140-3 برای انطباق سازمانی و دولتی. مستقیم یا از راه پل WebSocket در CDN کلادفلر برای پنهانکاری اجرا میشود.
SSH Tunnel
یک تونل SOCKS5 روی SSH با استتار اختیاری OSSH (ChaCha20 + Argon2id). روی شبکههایی که SSH را مجاز میدانند اما هر چیز دیگری را اثرانگشتگیری میکنند عالی است — راه آخری قدرتمند برای عبور.
OrbX Native
پروتکل اختصاصی نسل بعد OrbVPN که هماکنون در دست توسعه است. در برنامه با برچسب «بهزودی» فهرست شده و بهمحض آماده شدن برای بهرهبرداری، برای همه فعال میشود.
Reality یک ترابری VLESS است، نه پروتکلی جداگانه
شما هرگز «Reality» را بهتنهایی انتخاب نمیکنید. Reality (XTLS-Vision) حالت ترابری پیشفرض VLESS است — یک دستدهی بینقص TLS در برابر یک وبسایت واقعی و مجاز جعل میکند تا بازرسی عمیق بسته صرفاً HTTPS معمولی ببیند. انتخاب VLESS، Reality را خودکار در اختیار شما میگذارد.
کدام پروتکل را به کار ببرم؟
بر پایهٔ شبکه و هدف خود انتخاب کنید. اگر شک دارید، آن را روی Auto بگذارید و بگذارید Smart Connect تصمیم بگیرد.
پخش ویدیو و دانلود
نخست WireGuard برای بیشترین سرعت، و OrbConnect بهعنوان پشتیبان پنهانکار اگر ISP شما UDP را محدود میکند. برای باز کردن قفل جغرافیایی، آن را با SmartDNS جفت کنید.
بازی و تماس تصویری
WireGuard برای کمترین تأخیر. اگر UDP مسدود باشد، ترابری پیشانیسازی CDN وایرگارد شما را روی همان پروتکل نگه میدارد.
شبکههای سانسورشده (ایران / روسیه / چین)
VLESS با نمایهٔ تقلید همخوان با منطقه (شاپرک برای ایران، VK یا Yandex برای روسیه، WeChat برای چین). ترابریهای TCP ساده و پیشانیسازی CDN بازرسی عمیق بسته را ناکام میگذارند. Smart Connect این زنجیره را برای شما میسازد.
شبکههای دوستدار SSH / سختگیر
وقتی دیوار آتش SSH را مجاز میداند اما امضاهای VPN را مسدود میکند، SSH Tunnel — با استتار OSSH — از جایی عبور میکند که سایر پروتکلها متوقف میشوند.
چگونه پروتکل را عوض کنیم
نشست کنونی را قطع کنید
پیش از تغییر پروتکل، دکمهٔ روشن/خاموش را بزنید تا از نشست کنونی VPN قطع شوید.
انتخابگر پروتکل را باز کنید
از نمای اتصال به صفحهٔ پروتکل بروید، یا تنظیمات را باز کنید و پروتکل خود را برگزینید.
یک پروتکل برگزینید
Auto، WireGuard، VLESS، OrbConnect یا SSH Tunnel را انتخاب کنید. برای VLESS، SSH، WireGuard و OrbConnect میتوانید حالت ترابری را هم انتخاب کنید (حالتهای ترابری را ببینید).
دوباره متصل شوید
سرور خود را انتخاب کنید و دکمهٔ اتصال را بزنید. صبر کنید تا دستدهی و راستیآزمایی ترافیک کامل شود.
تغییر IP را تأیید کنید
OrbVPN بررسی میکند که ترافیک واقعی جریان دارد و IP عمومی شما واقعاً تغییر کرده است. اگر نتواند، بهجای نمایش اتصالی ساختگی، ناکامی را اعلام میکند.
نمودار تصمیم پروتکل
با WireGuard شروع کنید. اگر UDP مسدود بود، به ترابری پیشانیسازی CDN آن بروید یا به OrbConnect منتقل شوید. روی شبکههای سانسورشده، از VLESS با یک نمایهٔ تقلید و ترابری TCP ساده یا پیشانیسازی CDN استفاده کنید. اگر هر چیز دیگری اثرانگشتگیری شد، به SSH Tunnel با OSSH پناه ببرید. یا بهسادگی Auto (Smart Connect) را فعال کنید و بگذارید OrbVPN کل زنجیره را برای شما بیازماید.
نگاهی به امنیت پروتکلها
WireGuard
رمزنگاری پیشرفته (ChaCha20-Poly1305، Curve25519)، محرمانگی پیشرو کامل، و پایگاه کدی بسیار کوچک. سریع و دشوار برای پیکربندی نادرست.
VLESS + Reality
پوشاندن اثر انگشت TLS در Reality، زنجیرهٔ گواهی یک سایت واقعی و مجاز را وام میگیرد. در ترکیب با ۱۰ نمایهٔ تقلید و TCP ساده، بردار اصلی ضد-DPI در OrbVPN است.
OrbConnect
ترابری تونل HTTPS با حالت اختیاری رمز FIPS 140-3 برای استقرارهای ملزم به انطباق. پیشانیسازی CDN آن را درون HTTPS معمولی کلادفلر پنهان میکند.
SSH Tunnel
رمزنگاری استاندارد SSH، بههمراه استتار OSSH که دستدهی را با ChaCha20 و کلیدی از Argon2id درهم میریزد تا DPI بهجای SSH، بایتهای تصادفی ببیند.
حالت FIPS 140-3 (در OrbConnect)
OrbConnect میتواند برای کاربرانی با الزامات انطباق دولتی یا سازمانی، در حالت رمز FIPS 140-3 اجرا شود. وقتی این حالت فعال باشد، پروتکل خود را به الگوریتمهای تأییدشدهٔ FIPS محدود میکند.
چه زمانی فعالش کنیم
اگر سازمان شما رمزنگاری اعتبارسنجیشدهٔ FIPS 140-3 را الزامی کرده، حالت FIPS را روشن کنید. بیشتر کاربران خانگی به آن نیاز ندارند.
توازنها
حالت FIPS مجموعهٔ رمزهای در دسترس را محدود میکند و ممکن است اندکی بر گزینههای دستدهی اثر بگذارد. برای بیشترین سازگاری روی شبکههای خانگی، آن را خاموش بگذارید.
سازگاری با شبکه
وایفای خانگی
همهٔ پروتکلها خوب کار میکنند. WireGuard برای بهترین سرعت پیشنهاد میشود.
دادهٔ همراه
WireGuard یا OrbConnect برای 4G/5G. اگر اپراتور شما ترافیک VPN را محدود میکند، VLESS با یک نمایهٔ تقلید درمیآمیزد.
وایفای عمومی و محدود
VLESS (Reality) یا پیشانیسازی CDN در OrbConnect با HTTPS معمولی درمیآمیزند. SSH Tunnel آنجا کار میکند که تنها SSH مجاز است.
سانسور سنگین
VLESS با TCP ساده یا پیشانیسازی CDN بههمراه نمایهٔ تقلید منطقهای. یک منطقهٔ دستی تعیین کنید تا حتی اگر مکانیابی ناکام ماند، برنامه زنجیرهٔ درست را انتخاب کند.
رفع اشکال پروتکل
مشکلات WireGuard
مسدود بودن UDP یا محدودیت درگاه. به پیشانیسازی CDN وایرگارد بروید، یا به VLESS یا OrbConnect منتقل شوید.
مشکلات VLESS
متصل میشود اما دادهای رد و بدل نمیشود (محدودسازی معمول در ایران) — از Reality به ترابری TCP ساده بروید، یا نمایهٔ تقلید دیگری را امتحان کنید.
مشکلات OrbConnect
دستدهی کند یا اتصال ردشده — ترابری پیشانیسازی CDN را امتحان کنید، یا به VLESS یا SSH Tunnel پناه ببرید.
مشکلات SSH Tunnel
اگر SSH مستقیم اثرانگشتگیری شد، برای دستدهی استتارشده به OSSH، OSSH+WebSocket یا OSSH+CDN بروید.
بگذارید Smart Connect تصمیم بگیرد
Auto (Smart Connect) را فعال کنید تا OrbVPN بهصورت خودکار پروتکلها، ترابریها و نمایههای تقلید را به بهترین ترتیب برای منطقهٔ تشخیصدادهشدهٔ شما بیازماید — و پیش از تثبیت روی یک مسیر، ترافیک واقعی را تأیید کند. همچنین میتوانید از هوش مصنوعی هایلون، دستیار درونبرنامهای OrbVPN، دربارهٔ پروتکل راهنمایی بخواهید.
دربارهٔ پروتکل پرسشی دارید؟
تیم فنی ما میتواند به شما کمک کند بهترین پروتکل، ترابری و نمایهٔ تقلید را برای شبکه و منطقهٔ مشخص خود برگزینید.