SSH Tunnel و OSSH
SSH Tunnel و OSSH
راه عبور برای شبکههایی که همهچیز جز SSH را مسدود میکنند. SSH Tunnel در OrbVPN ترافیک شما را از یک اتصال SSH عبور میدهد — و OSSH حتی دستدهی SSH را هم به بایتهایی تصادفینما تبدیل میکند، تا بازرسی عمیق بسته چیزی برای اثرانگشتگیری نداشته باشد.
SSH Tunnel چیست
SSH Tunnel یکی از پنج پروتکل قابل انتخاب OrbVPN است. ترافیک شما را درون یک اتصال SSH حمل میکند و آن را به یک تونل در سطح کل دستگاه پل میزند، و روی شبکههایی که SSH را مجاز میدانند اما امضاهای متعارف VPN را اثرانگشتگیری و مسدود میکنند، به شما یک VPN کارآمد میدهد.
این مسیر آگاهانه بهعنوان راه آخر طراحی شده است: SSH تقریباً همهجا مجاز است، چون مدیران سامانه و توسعهدهندگان به آن تکیه میکنند، و همین آن را به یکی از دشوارترین چیزها برای مسدودسازی کامل از سوی یک سانسورگر بدل میکند. وقتی WireGuard، VLESS و OrbConnect همگی شناسایی میشوند، SSH Tunnel اغلب همچنان عبور میکند.
آنجا کار میکند که بقیه مسدودند
بسیاری از شبکهها SSH را برای مدیریت قانونی سامانهها مجاز میدانند. SSH Tunnel روی همین مجوز سوار میشود تا وقتی ترافیک شبیهVPN فیلتر میشود، مسیری برای شما باز کند.
استتار OSSH
SSH استتارشده دستدهی SSH را به دادهای تصادفینما تبدیل میکند و بنر آشکارکنندهٔ SSH را حذف میکند تا DPI اصلاً نتواند آن را بهعنوان SSH بشناسد.
رمزنگاری قوی و مدرن
OSSH لایهٔ استتار را با Argon2id کلیدگذاری و با ChaCha20 رمزنگاری میکند، آن هم روی رمزنگاری سرتاسری خودِ SSH.
تونل کل دستگاه
SSH Tunnel یک کانال SOCKS5 را به تونلی در سطح کل دستگاه پل میزند، پس همهٔ برنامههای شما محافظت میشوند — نه فقط یک مرورگر.
حالتهای ترابری SSH
SSH Tunnel چهار حالت ترابری دارد. با مستقیمترین گزینه شروع کنید و تنها اگر شبکهٔ شما نیاز داشت بهسوی استتار سنگینتر بروید.
SSH مستقیم
اتصال استاندارد SSH. سریعترین و سادهترین. روی شبکههایی به کار ببرید که SSH را بدون بازرسی مجاز میدانند.
SSH استتارشده (OSSH)
دستدهی SSH را با ChaCha20 و کلید Argon2id درهم میریزد، تا DPI بهجای بنر SSH بایتهای تصادفی ببیند. آنجا به کار ببرید که SSH ساده شناسایی و محدود میشود.
OSSH + WebSocket
OSSH را درون یک اتصال WebSocket میپیچد تا شبیه ترافیک عادی وب به نظر برسد. روی شبکههایی به کار ببرید که تنها ترافیک شبیه HTTP را مجاز میدانند.
OSSH + CDN
OSSH را از راه CDN کلادفلر عبور میدهد. بیشترین پنهانکاری — برای مسدود کردنش، سانسورگر باید میلیونها وبسایت قانونی را یکجا مسدود کند.
چگونه ترابری را برگزینیم
نخست SSH مستقیم را برای سرعت امتحان کنید. اگر شبکه SSH را اثرانگشتگیری میکند، به OSSH بروید. اگر ترافیک غیر-HTTP مسدود است، از OSSH + WebSocket استفاده کنید. زیر سنگینترین سانسور، OSSH + CDN درون HTTPS معمولی کلادفلر پنهان میشود. یا بهسادگی با Auto (Smart Connect) متصل شوید و بگذارید OrbVPN ترابری درست SSH را برای شما برگزیند.
چه زمانی از SSH Tunnel استفاده کنیم
DPI سنگین، SSH مجاز
دیوار آتشی که هر پروتکل VPN را اثرانگشتگیری میکند اما همچنان SSH را برای مدیریت سامانه مجاز میداند. SSH Tunnel — بهویژه با OSSH — عبور میکند.
روسیه و شرق آسیا
شبکههایی که امضاهای VPN را با شدت تشخیص میدهند اما SSH را تحمل میکنند. گونههای OSSH اینجا انتخاب قدرتمندی هستند.
هر چیز دیگری متوقف شده
وقتی WireGuard، VLESS و OrbConnect همگی نمیتوانند ترافیک عبور دهند، SSH Tunnel راه عبور جایگزین شماست.
شبکههای سازمانی و دانشگاهی
محیطهایی که درگاهها را میبندند اما SSH را برای مهندسان باز نگه میدارند. SSH Tunnel بیسروصدا روی همان مجوز سوار میشود.
چگونه از راه SSH متصل شویم
نشست فعال را قطع کنید
اگر روی پروتکل دیگری متصل هستید، پیش از تعویض نخست قطع کنید.
انتخابگر پروتکل را باز کنید
از نمای اتصال به صفحهٔ پروتکل بروید، یا تنظیمات را باز کنید و پروتکل خود را برگزینید.
SSH Tunnel را انتخاب کنید
SSH Tunnel را برگزینید، سپس یک ترابری انتخاب کنید: SSH مستقیم، SSH استتارشده (OSSH)، OSSH + WebSocket، یا OSSH + CDN.
سروری برگزینید و متصل شوید
یک موقعیت سرور انتخاب کنید و دکمهٔ اتصال را بزنید. صبر کنید تا دستدهی و راستیآزمایی ترافیک تمام شود.
تغییر IP خود را تأیید کنید
OrbVPN بررسی میکند که ترافیک واقعی جریان دارد و IP عمومی شما تغییر کرده است. اگر حالت مستقیم اثرانگشتگیری شد، به یکی از گونههای OSSH بروید.
رفع اشکال SSH Tunnel
SSH مستقیم رد یا محدود میشود
احتمالاً شبکه دستدهی SSH را میشناسد. به OSSH بروید تا دستدهی به بایتهای تصادفی درهم ریخته شود.
OSSH همچنان مسدود است
تنها ترافیک شبیه HTTP عبور میکند. به OSSH + WebSocket بروید، یا برای سوار شدن بر HTTPS کلادفلر به OSSH + CDN.
SSH کند است
SSH Tunnel سربار بیشتری از WireGuard دارد. اگر شبکهٔ شما اجازه میدهد، برای سرعت WireGuard یا VLESS را ترجیح دهید و SSH را بهعنوان راه عبور نگه دارید.
مطمئن نیستید کدام گونه
با Auto (Smart Connect) متصل شوید. این حالت ترابریهای SSH را به ترتیب درست برای منطقهٔ شما میآزماید و پیش از تثبیت، ترافیک را تأیید میکند.
با تعیین دستی منطقه جفت کنید
اگر در روسیه، چین یا ایران هستید و زنجیرهٔ SSH درست پیش نمیرود، منطقه را دستی تعیین کنید تا OrbVPN گونههای OSSHای را در اولویت بگذارد که دوامآوردنشان در آنجا شناخته شده است. راهنمای منطقه و جایگزینی را ببینید.
آنجا که VPNها مسدودند عبور کنید
وقتی هر چیز دیگری اثرانگشتگیری میشود، SSH Tunnel با استتار OSSH راه خروج شماست. رایگان امتحانش کنید.