حالت پنهان

استتار ترافیک

ترافیک VPN خود را از فعالیت اینترنتی عادی غیرقابل تشخیص کنید. ۱۰ نمایهٔ تخصصی تقلید در OrbVPN با به‌کارگیری پروتکل Reality همراه با اثر انگشت اصیل TLS و سرآیندهای HTTP، حتی پیشرفته‌ترین سامانه‌های بازرسی عمیق بسته را دور می‌زنند.

فعال کردن استتار ترافیک

نمایهٔ تقلید

انتخاب هوشمند

موتور پروتکل

توان عبور از

استتار ترافیک / تقلید چیست؟

استتار ترافیک، که تقلید پروتکل هم نامیده می‌شود، قابلیتی است که ترافیک VPN شما را شبیه ترافیک عادی و روزمرهٔ اینترنت از سرویس‌های شناخته‌شده جلوه می‌دهد. به‌جای فرستادن داده با الگوهای قابل تشخیص پروتکل VPN، OrbVPN ترافیک رمزنگاری‌شدهٔ VLESS شما را درون اثر انگشت اصیل TLS، نشانگر نام سرور (SNI) و سرآیندهای HTTP سکوهای بزرگی مانند Microsoft Teams، گوگل، Zoom و دیگران می‌پیچد.

این موضوع اهمیت دارد، چون دیوارهای آتش پیشرفته و سامانه‌های سانسور از بازرسی عمیق بسته (DPI) برای شناسایی و مسدود کردن ترافیک VPN بر پایهٔ امضای پروتکل آن استفاده می‌کنند. حتی اگر محتوای ترافیک شما رمزنگاری‌شده باشد، الگو و ساختار بسته‌های VPN می‌تواند فاش کند که VPN در کار است. استتار ترافیک این اثر انگشت را به‌کلی از میان می‌برد و اتصال شما را از یک اتصال قانونی به سرویسی مورد اعتماد غیرقابل تشخیص می‌کند.

OrbVPN تقلید را از راه پروتکل Reality پیاده‌سازی می‌کند؛ توسعه‌ای پیشرفته بر VLESS که یک دست‌دهی واقعی TLS با گواهی سرویس هدف انجام می‌دهد و از نظر رمزنگاری، تفکیک ترافیک VPN شما از ترافیک اصیل آن سرویس را برای سانسورگرها ناممکن می‌سازد.

فراتر از رمزنگاری

رمزنگاری از محتوای ترافیک شما محافظت می‌کند. تقلید از این واقعیت محافظت می‌کند که اصلاً از VPN استفاده می‌کنید. این دو با هم، هم حریم خصوصی و هم پنهان‌کاری کامل را در برابر سامانه‌های سانسور حتی در سطح دولتی فراهم می‌کنند.

چگونه کار می‌کند: پروتکل Reality

وقتی استتار ترافیک فعال باشد، OrbVPN با استفاده از پروتکل Reality یک لایهٔ تقلید روی تونل VLESS اعمال می‌کند. این با استتار سادهٔ پروتکل تفاوتی بنیادی دارد.

Reality SNI (نشانگر نام سرور)

هر نمایهٔ تقلید از SNI واقعی سرویسی که از آن تقلید می‌کند استفاده می‌کند. هنگام بازرسی، دست‌دهی TLS شما اتصالی به teams.microsoft.com، google.com یا هر سرویسی که نمایه از آن تقلید می‌کند نشان می‌دهد. این SNI با گواهی واقعی هم‌خوان است و تشخیص را ناممکن می‌کند.

اثر انگشت اصیل TLS

پیام Client Hello در TLS چنان ساخته می‌شود که دقیقاً با اثر انگشت کارخواه واقعی هر سرویس هم‌خوان باشد. این شامل ترتیب مجموعه‌رمزها، افزونه‌ها، خم‌های بیضوی و الگوریتم‌های امضاست که با ترافیک اصیل مرورگر یا برنامه مطابقت دارند.

سرآیندهای HTTP سفارشی

هر نمایه سرآیندهای HTTP‌ای تولید می‌کند که با الگوهای ترافیک سرویس واقعی جور است. رشته‌های User-Agent، انواع محتوا، رمزگذاری‌های پذیرفته‌شده و سرآیندهای اختصاصی هر سرویس، همگی با آنچه یک کارخواه اصیل می‌فرستد مطابقت دارند.

تطبیق الگوی ترافیک

اندازهٔ بسته‌ها، فاصله‌های زمانی و الگوهای انفجاری چنان شکل داده می‌شوند که با نمایهٔ آماری سرویس انتخاب‌شده جور باشند. یک نشست تقلید Teams مانند یک تماس واقعی Teams به نظر می‌رسد؛ نشست تقلید گوگل مانند مرور واقعی گوگل.

چرا Reality با استتار ساده فرق دارد

استتار سنتی VPN، ترافیک را در پوسته‌ای از دادهٔ تصادفی‌نما یا سرآیندهای ساده HTTPS می‌پیچد. سامانه‌های پیشرفتهٔ DPI می‌توانند این‌ها را تشخیص دهند، چون الگوهای ترافیک زیرین با هیچ سرویس واقعی جور نیست. Reality بنیاداً متفاوت است: با گواهی واقعی سرویس هدف یک دست‌دهی اصیل TLS انجام می‌دهد، و SNI، اثر انگشت و الگوهای ترافیک از نمونهٔ واقعی قابل تفکیک نیستند.

اصالت رمزنگاشتی

Reality در طول دست‌دهی از گواهی واقعی TLS سرویس هدف استفاده می‌کند. یک سانسورگر نمی‌تواند تشخیص دهد که اتصال به teams.microsoft.com یک نشست واقعی Teams است یا اتصالی از OrbVPN با نمایهٔ تقلید Teams. همین است که Reality را در برابر فناوری کنونی DPI غیرقابل تشخیص می‌کند.

هر ۱۰ نمایهٔ تقلید

OrbVPN شامل ۱۰ نمایهٔ تخصصی تقلید است که هرکدام برای تقلید از الگوهای ترافیک یک سرویس شناخته‌شدهٔ مشخص طراحی شده‌اند. هر نمایه برای مناطق و محیط‌های شبکه‌ای متفاوتی بهینه شده است.

۱. Microsoft Teams

نمایه: Microsoft Teams

ترافیک VPN شما را به شکل ویدیوکنفرانس Microsoft Teams درمی‌آورد. از SNI مربوط به teams.microsoft.com با اثر انگشت TLS کروم و سرآیندهای HTTP ویژهٔ Teams، از جمله بردارهای همبستگی MS-CV، استفاده می‌کند.

بهترین گزینه برای

شبکه‌های سازمانی و دیوارهای آتش شرکتی که سرویس‌های مایکروسافت را در فهرست مجاز دارند. در سراسر جهان مؤثر است، به‌ویژه در محیط‌هایی که Teams ابزار استاندارد ارتباطی است و ترافیکش همیشه مجاز شمرده می‌شود.

جزئیات فنی:

Reality SNI: teams.microsoft.com
اثر انگشت TLS: کروم (آخرین نسخه)
سرآیندهای کلیدی: بردار همبستگی MS-CV، User-Agent ویژهٔ مایکروسافت
مناطق پیشنهادی: جهانی، شبکه‌های سازمانی، محیط‌های شرکتی

۲. گوگل

نمایه: گوگل

ترافیک را به شکل سرویس‌های گوگل (جست‌وجو، Gmail، یوتیوب) درمی‌آورد. از SNI مربوط به www.google.com با اثر انگشت TLS کروم استفاده می‌کند. ترافیک گوگل از رایج‌ترین ترافیک‌ها در هر شبکه‌ای است و همین آن را به استتاری پیش‌فرض و عالی بدل می‌کند.

بهترین گزینه برای

عبور از سانسور با کاربرد عمومی در سراسر جهان. ترافیک گوگل تقریباً در هر شبکه‌ای انتظار می‌رود. به‌ویژه در مناطقی مؤثر است که سرویس‌های گوگل در دسترس‌اند اما VPNها مسدودند.

جزئیات فنی:

Reality SNI: www.google.com
اثر انگشت TLS: کروم (آخرین نسخه)
سرآیندهای کلیدی: User-Agent استاندارد کروم، سرآیندهای Accept ویژهٔ گوگل
مناطق پیشنهادی: جهانی، انتخاب پیش‌فرض برای بیشتر محیط‌ها

۳. شاپرک (درگاه بانکی ایران)

نمایه: شاپرک

ترافیک را به شکل اتصال به درگاه ملی بانکی و پرداخت ایران درمی‌آورد. از SNI مربوط به shaparak.ir با اثر انگشت TLS فایرفاکس استفاده می‌کند. ترافیک بانکی هرگز از سوی سامانه‌های سانسور ایران مسدود نمی‌شود.

بهترین گزینه برای

به‌طور مشخص ایران. شاپرک همهٔ تراکنش‌های بانکی آنلاین در ایران را مدیریت می‌کند و ترافیکش همیشه در فهرست مجاز دیوار آتش ملی است. این مطمئن‌ترین نمایه برای عبور از محدودیت‌های اینترنت در ایران است.

جزئیات فنی:

Reality SNI: shaparak.ir
اثر انگشت TLS: فایرفاکس (آخرین نسخه)
سرآیندهای کلیدی: سرآیندهای Accept ویژهٔ بانکی، ترجیح زبان فارسی
مناطق پیشنهادی: ایران (اصلی)، مناطق فارسی‌زبان

کاربران ایران

شاپرک نخستین انتخاب پیشنهادی برای کاربران ایران است. چون همهٔ بانکداری آنلاین ایران از شاپرک عبور می‌کند، مسدود کردن این ترافیک کل سامانهٔ پرداخت کشور را از کار می‌اندازد. همین آن را به مطمئن‌ترین استتار غیرقابل‌مسدودسازی در ایران بدل می‌کند.

۴. DNS روی HTTPS (DoH)

نمایه: DNS روی HTTPS

ترافیک را به شکل پرس‌وجوهای DNS روی HTTPS به کلادفلر درمی‌آورد. از SNI مربوط به cloudflare-dns.com با اثر انگشت TLS کروم استفاده می‌کند. DoH روزبه‌روز رایج‌تر می‌شود و معمولاً در فهرست مجاز دیوارهای آتش است.

بهترین گزینه برای

شبکه‌هایی که DoH را مجاز می‌دانند اما VPN را مسدود می‌کنند. در ایران، محیط‌های سازمانی و شبکه‌های دانشگاهی مؤثر است. ترافیک DoH ذاتاً کم‌حجم است و همین آن را برای مرور سبک ایده‌آل می‌کند.

جزئیات فنی:

Reality SNI: cloudflare-dns.com
اثر انگشت TLS: کروم (آخرین نسخه)
سرآیندهای کلیدی: Accept: application/dns-message، انواع محتوای ویژهٔ DoH
مناطق پیشنهادی: ایران، شبکه‌های سازمانی، شبکه‌های دانشگاهی

۵. Zoom

نمایه: Zoom

ترافیک را به شکل ویدیوکنفرانس Zoom درمی‌آورد. از SNI مربوط به zoom.us با اثر انگشت TLS کروم و سرآیندهای ویژهٔ جلسه‌های Zoom استفاده می‌کند. ترافیک ویدیوکنفرانس به‌ندرت مسدود می‌شود.

بهترین گزینه برای

شبکه‌های سازمانی و آموزشی که ویدیوکنفرانس را مجاز می‌دانند. در سراسر جهان مؤثر است، به‌ویژه در محیط‌های دورکاری که ترافیک Zoom انتظار می‌رود و در فهرست مجاز است.

جزئیات فنی:

Reality SNI: zoom.us
اثر انگشت TLS: کروم (آخرین نسخه)
سرآیندهای کلیدی: سرآیندهای ویژهٔ جلسه‌های Zoom، User-Agent مربوط به کنفرانس
مناطق پیشنهادی: جهانی، شبکه‌های سازمانی، مؤسسات آموزشی

۶. FaceTime (اپل)

نمایه: FaceTime

ترافیک را به شکل تماس‌های تصویری FaceTime اپل درمی‌آورد. از SNI مربوط به facetime.apple.com با اثر انگشت TLS سافاری استفاده می‌کند. ترافیک سرویس‌های اپل به‌گستردگی مجاز است و به‌ندرت بازرسی می‌شود.

بهترین گزینه برای

شبکه‌هایی که سرویس‌های اپل در آن‌ها در فهرست مجازند. روی دستگاه‌های iOS و macOS که ترافیک FaceTime در آن‌ها انتظار می‌رود مؤثر است. اثر انگشت TLS سافاری با آنچه سیستم‌عامل میزبان طبیعتاً تولید می‌کند جور است.

جزئیات فنی:

Reality SNI: facetime.apple.com
اثر انگشت TLS: سافاری (آخرین نسخه)
سرآیندهای کلیدی: User-Agent ویژهٔ اپل، سرآیندهای نوع رسانهٔ FaceTime
مناطق پیشنهادی: جهانی، محیط‌های اپل‌محور

۷. VK (وی‌کنتاکته)

نمایه: VK

ترافیک را به شکل شبکهٔ اجتماعی VKontakte (VK) درمی‌آورد. از SNI مربوط به vk.com با اثر انگشت TLS کروم استفاده می‌کند. VK بزرگ‌ترین شبکهٔ اجتماعی روسیه است و ترافیکش هرگز از سوی مقامات اینترنتی روسیه مسدود نمی‌شود.

بهترین گزینه برای

روسیه و کشورهای CIS. VK سکوی غالب شبکهٔ اجتماعی در روسیه است. ترافیکش همیشه مجاز است و همین آن را به مطمئن‌ترین نمایه برای عبور از محدودیت‌های اینترنت روسیه (TSPU/DPI) بدل می‌کند.

جزئیات فنی:

Reality SNI: vk.com
اثر انگشت TLS: کروم (آخرین نسخه)
سرآیندهای کلیدی: سرآیندهای API ویژهٔ VK، ترجیح‌های محلی روسی
مناطق پیشنهادی: روسیه (اصلی)، کشورهای CIS، مناطق روسی‌زبان

کاربران روسیه

VK نخستین انتخاب پیشنهادی برای کاربران روسیه است. چون VK شبکهٔ اجتماعی ملی روسیه و متعلق به شرکتی هم‌سو با دولت است، مسدود کردن ترافیکش عملی نیست. همین آن را به مطمئن‌ترین استتار غیرقابل‌مسدودسازی در روسیه بدل می‌کند.

۸. Yandex

نمایه: Yandex

ترافیک را به شکل سرویس‌های Yandex (جست‌وجو، ایمیل، نقشه) درمی‌آورد. از SNI مربوط به yandex.ru با اثر انگشت TLS کروم استفاده می‌کند. Yandex موتور جست‌وجوی اصلی روسیه است و ترافیکش زیرساخت حیاتی ملی به شمار می‌آید.

بهترین گزینه برای

روسیه و کشورهای CIS، به‌عنوان جایگزینی برای نمایهٔ VK. ترافیک Yandex در شبکه‌های روسیه همه‌جا حاضر است. اگر به هر دلیلی نمایهٔ VK مختل شد، از این به‌عنوان جایگزین استفاده کنید.

جزئیات فنی:

Reality SNI: yandex.ru
اثر انگشت TLS: کروم (آخرین نسخه)
سرآیندهای کلیدی: سرآیندهای ویژهٔ سرویس‌های Yandex، ترجیح‌های محلی روسی
مناطق پیشنهادی: روسیه، کشورهای CIS، مناطق روسی‌زبان

۹. WeChat

نمایه: WeChat

ترافیک را به شکل پیام‌رسان WeChat درمی‌آورد. از SNI مربوط به weixin.qq.com با اثر انگشت TLS کروم استفاده می‌کند. WeChat سکوی ارتباطی ضروری چین است که بیش از یک میلیارد نفر از آن استفاده می‌کنند.

بهترین گزینه برای

به‌طور مشخص چین. WeChat ستون فقرات ارتباطات دیجیتال، پرداخت و زندگی اجتماعی در چین است. ترافیکش هرگز از سوی دیوار آتش بزرگ مسدود نمی‌شود و همین آن را به مطمئن‌ترین نمایه برای کاربران چینی بدل می‌کند.

جزئیات فنی:

Reality SNI: weixin.qq.com
اثر انگشت TLS: کروم (آخرین نسخه)
سرآیندهای کلیدی: سرآیندهای API ویژهٔ WeChat، ترجیح‌های محلی چینی
مناطق پیشنهادی: چین (اصلی)، مناطق چینی‌زبان

کاربران چین

WeChat نخستین انتخاب پیشنهادی برای کاربران چین است. WeChat (Weixin) برای زندگی روزمره در چین ناگزیر است و پیام‌رسانی، پرداخت، خدمات دولتی و بیش از این‌ها را پوشش می‌دهد. دیوار آتش بزرگ نمی‌تواند ترافیک WeChat را مسدود کند مگر آنکه کل زیست‌بوم اینترنت چین را مختل کند.

۱۰. HTTPS (استاندارد)

نمایه: HTTPS

ترافیک را به شکل مرور استاندارد وب با HTTPS درمی‌آورد. از یک اثر انگشت TLS عمومی هم‌خوان با مرورگرهای رایج استفاده می‌کند. سازگارترین نمایه که تقریباً روی هر شبکه‌ای کار می‌کند.

بهترین گزینه برای

استفادهٔ عمومی در سراسر جهان. وقتی نمایهٔ سرویس مشخصی لازم نیست، HTTPS امن‌ترین پیش‌فرض است. با بخش عمدهٔ ترافیک اینترنت روی هر شبکه‌ای درمی‌آمیزد.

جزئیات فنی:

Reality SNI: نقطهٔ پایانی عمومی HTTPS
اثر انگشت TLS: کروم (آخرین نسخه)
سرآیندهای کلیدی: سرآیندهای استاندارد مرورگر، مقادیر رایج Accept و Accept-Encoding
مناطق پیشنهادی: جهانی، نمایهٔ جایگزین پیش‌فرض

پیشنهادهای منطقه‌ای

قابلیت Smart Connect در OrbVPN به‌صورت خودکار بر پایهٔ منطقهٔ تشخیص‌داده‌شدهٔ شما بهترین نمایهٔ تقلید را انتخاب می‌کند. در ادامه نمایه‌های پیشنهادی برای هر منطقهٔ سانسورشدهٔ مهم آمده است.

ایران

اصلی: شاپرک (درگاه بانکی). دوم: DoH (DNS کلادفلر). جایگزین: گوگل. ترافیک شاپرک زیرساخت مالی ضروری است و هرگز نمی‌توان مسدودش کرد.

روسیه

اصلی: VK (شبکهٔ اجتماعی). دوم: Yandex (جست‌وجو/سرویس‌ها). جایگزین: گوگل. VK و Yandex سرویس‌های روسی هم‌سو با دولت‌اند که ترافیکشان همیشه مجاز است.

چین

اصلی: WeChat (پیام‌رسانی/پرداخت). دوم: HTTPS (استاندارد). جایگزین: گوگل. WeChat زیرساخت حیاتی چین است که دیوار آتش بزرگ نمی‌تواند مسدودش کند.

شبکه‌های سازمانی

اصلی: Microsoft Teams. دوم: Zoom. جایگزین: گوگل. ترافیک ویدیوکنفرانس شرکتی تقریباً همیشه در فهرست مجاز دیوارهای آتش سازمانی است.

دانشگاه‌ها

اصلی: گوگل. دوم: Zoom. جایگزین: DoH. شبکه‌های آموزشی معمولاً گوگل و سرویس‌های ویدیوکنفرانس را مجاز می‌دانند اما VPN را مسدود می‌کنند.

عمومی / ناشناخته

اصلی: گوگل. دوم: HTTPS. جایگزین: Microsoft Teams. ترافیک گوگل رایج‌ترین ترافیک در هر شبکه‌ای در جهان و امن‌ترین استتار همه‌منظوره است.

Smart Connect چگونه نمایه‌ها را خودکار انتخاب می‌کند

وقتی Smart Connect فعال باشد، OrbVPN بدون هیچ پیکربندی دستی بهترین نمایهٔ تقلید را تعیین می‌کند. فرایند انتخاب چنین کار می‌کند.

تشخیص منطقه

Smart Connect با مکان‌یابی IP و تحلیل امضای شبکه، منطقهٔ جغرافیایی کنونی و ویژگی‌های شبکهٔ شما را تعیین می‌کند.

رتبه‌بندی نمایه‌ها

بر پایهٔ منطقهٔ تشخیص‌داده‌شده، Smart Connect هر ۱۰ نمایهٔ تقلید را بر حسب احتمال موفقیتشان رتبه‌بندی می‌کند. برای نمونه، در ایران شاپرک نخست می‌آید و در روسیه VK.

تلاش برای اتصال

Smart Connect با نمایه‌ای که بالاترین رتبه را دارد تلاش می‌کند متصل شود. اگر اتصال برقرار شود و ترافیک به‌طور عادی جریان یابد، نشست آغاز می‌شود.

جایگزینی خودکار

اگر نمایهٔ نخست ناکام بماند یا مسدود شود، Smart Connect به‌صورت خودکار نمایهٔ بعدی فهرست رتبه‌بندی‌شده را امتحان می‌کند. این روند در همهٔ نمایه‌های موجود ادامه می‌یابد تا اتصالی کارآمد برقرار شود.

حافظهٔ نمایه

Smart Connect به یاد می‌سپارد کدام نمایه روی شبکهٔ کنونی شما جواب داده و در اتصال‌های بعدی آن را در اولویت می‌گذارد. این کار زمان اتصال در نشست‌های بعدی را کم می‌کند.

کاملاً خودکار

Smart Connect همهٔ کارهای انتخاب، آزمایش و جایگزینی نمایهٔ تقلید را خودکار انجام می‌دهد. بیشتر کاربران باید Smart Connect را فعال بگذارند و هرگز نیازی به انتخاب دستی نمایه نخواهند داشت. این سامانه از محیط شبکهٔ شما یاد می‌گیرد و به‌مرور بهتر می‌شود.

انتخاب دستی نمایه

برای کاربران باتجربه‌ای که کنترل کامل بر نمایهٔ تقلید می‌خواهند، حالت دستی دسترسی مستقیم به هر ۱۰ نمایه را فراهم می‌کند.

تنظیمات اتصال را باز کنید

OrbVPN را اجرا کنید و به تنظیمات، سپس تنظیمات اتصال بروید. بخش استتار ترافیک / تقلید را پیدا کنید.

به حالت دستی بروید

از حالت خودکار به حالت دستی تغییر دهید. چرخ‌فلک نمایه‌ها نمایان می‌شود و هر ۱۰ نمایهٔ موجود تقلید را نشان می‌دهد.

نمایه‌ها را مرور کنید

چرخ‌فلک نمایه‌ها را بپیمایید. هر کارت نمایه، نام سرویس، توضیحی کوتاه، مناطق پیشنهادی و Reality SNI‌ای که به کار می‌رود را نشان می‌دهد.

نمایهٔ خود را انتخاب کنید

روی نمایه‌ای که می‌خواهید بزنید. نمایهٔ انتخاب‌شده برجسته می‌شود و تا زمانی که تغییرش دهید در همهٔ اتصال‌های بعدی به کار می‌رود.

متصل شوید

به صفحهٔ اصلی بازگردید و به یک سرور VPN متصل شوید. ترافیک شما در سراسر نشست با نمایهٔ تقلید انتخاب‌شده استتار خواهد شد.

چه زمانی از حالت دستی استفاده کنیم

حالت دستی وقتی مفید است که دقیقاً می‌دانید کدام سرویس روی شبکهٔ کنونی شما در فهرست مجاز است، وقتی Smart Connect نمایه‌ای انتخاب می‌کند که در وضعیت خاص شما خوب کار نمی‌کند، یا وقتی می‌خواهید نمایه‌های مختلف را بیازمایید تا سریع‌ترین گزینه را بیابید.

حالت‌های تقلید

OrbVPN دو حالت برای استتار ترافیک ارائه می‌دهد و انتخاب میان هوشمندی خودکار و کنترل دستی را به شما می‌سپارد.

حالت خودکار (پیشنهادی)

در حالت خودکار، OrbVPN بر پایهٔ منطقه و محیط شبکهٔ کنونی شما نمایهٔ تقلید را انتخاب و در صورت نیاز عوض می‌کند. موتور Smart Connect امضاهای DPI، محدودیت‌های شبکه و نرخ موفقیت اتصال‌ها را تحلیل می‌کند تا به‌صورت زنده مؤثرترین استتار را برگزیند.

انتخاب هوشمند بر پایهٔ منطقه

OrbVPN منطقهٔ شما را تشخیص می‌دهد و نمایه‌ای را برمی‌گزیند که بیشترین احتمال موفقیت را دارد. در ایران شاپرک، در روسیه VK، در چین WeChat و در شبکه‌های سازمانی Teams را انتخاب می‌کند.

زنجیرهٔ جایگزینی خودکار

اگر نمایهٔ اصلی مسدود شود، موتور بدون قطع کردن نشست شما به‌صورت خودکار زنجیرهٔ جایگزین رتبه‌بندی‌شده را می‌پیماید. تا زمانی که نمایه‌ای کارآمد بیابد، متصل می‌مانید.

حالت دستی

در حالت دستی، نمایهٔ تقلید مشخصی را از چرخ‌فلکی شامل هر ۱۰ گزینه انتخاب می‌کنید. این حالت به کاربران باتجربه کنترل کامل بر الگوی ترافیک مورد استفاده می‌دهد.

چرخ‌فلک نمایه‌ها

هر ۱۰ نمایهٔ موجود تقلید را بپیمایید و گزینهٔ دلخواه را انتخاب کنید. هر کارت نام سرویس، SNI، منطقهٔ پیشنهادی و توضیحی فنی و کوتاه نشان می‌دهد.

انتخاب ثابت

نمایهٔ تقلید انتخابی شما در سراسر نشست فعال می‌ماند. موتور به‌صورت خودکار نمایه را عوض نمی‌کند و رفتاری پیش‌بینی‌پذیر و یکنواخت به شما می‌دهد.

چه زمانی از تقلید استفاده کنیم

استتار ترافیک به‌ویژه در محیط‌های شبکه‌ای ارزشمند است که اتصال‌های استاندارد VPN در آن‌ها شناسایی و مسدود می‌شوند.

بازرسی عمیق بسته (DPI)

شبکه‌هایی که از DPI برای شناسایی و مسدود کردن پروتکل‌های VPN بر پایهٔ امضای ترافیک استفاده می‌کنند. تقلید Reality ترافیک شما را از نظر رمزنگاری از سرویس اصیل غیرقابل تشخیص می‌کند.

دیوارهای آتش ملی

کشورهایی مانند ایران، روسیه و چین که ترافیک VPN را در سطح ملی فعالانه مسدود می‌کنند. نمایه‌های ویژهٔ سرویس مانند شاپرک، VK و WeChat از الگوهای ترافیکی استفاده می‌کنند که این دیوارهای آتش نمی‌توانند مسدودشان کنند.

دیوارهای آتش سازمانی

شبکه‌های شرکتی که ترافیک را به پروتکل‌های تأییدشده محدود می‌کنند. نمایه‌های Teams و Zoom به‌عنوان ارتباط قانونی سازمانی عبور می‌کنند، و گوگل و HTTPS با مرور عادی درمی‌آمیزند.

شبکه‌های وای‌فای محدودکننده

وای‌فای عمومی هتل‌ها، فرودگاه‌ها و مؤسسات که پروتکل‌های VPN را مسدود می‌کنند. استتار ترافیک با تقلید از سرویس‌های مجاز، کارکرد VPN شما را حتی روی محدودکننده‌ترین شبکه‌ها تضمین می‌کند.

تقلید در برابر حالت پل

هر دوی استتار ترافیک و حالت پل برای عبور از محدودیت‌های شبکه طراحی شده‌اند، اما به‌شکل متفاوتی کار می‌کنند و می‌توان برای بیشترین اثربخشی آن‌ها را با هم به کار برد.

استتار ترافیک (تقلید)

ترافیک VPN شما را با پروتکل Reality چنان بازشکل می‌دهد که از نظر رمزنگاری با یک سرویس واقعی یکسان باشد. مستقیماً میان دستگاه شما و سرور VPN کار می‌کند. بهترین گزینه برای عبور از DPI و سانسور مبتنی بر پروتکل.

حالت پل

اتصال شما را پیش از رسیدن به سرور VPN از یک سرور پل واسط عبور می‌دهد. پل نقش رله را بازی می‌کند تا مسدودسازی مبتنی بر IP دور زده شود. بهترین گزینه وقتی نشانی IP سرورهای VPN مسدود شده‌اند.

بیشترین پنهان‌کاری: هر دو را با هم به کار ببرید

برای قوی‌ترین مقاومت در برابر سانسور، استتار ترافیک و حالت پل را همزمان فعال کنید. ترافیک شما نخست با تقلید Reality به شکل یک سرویس قانونی درمی‌آید و سپس از یک سرور پل در کشوری بدون محدودیت عبور می‌کند. این کار همزمان مسدودسازی مبتنی بر DPI و مبتنی بر IP را ناکام می‌گذارد.

اثر بر کارایی

استتار ترافیک لایه‌ای پردازشی به اتصال VPN شما می‌افزاید. میزان اثر آن بسته به نمایه متفاوت است.

اثر ناچیز بر سرعت

لایهٔ تقلید Reality سربار بسیار کمی می‌افزاید. بیشتر کاربران نسبت به اتصال VLESS بدون استتار، کمتر از ۵٪ کاهش سرعت تجربه می‌کنند. دست‌دهی TLS تأخیری ناچیز اضافه می‌کند.

افزایش اندک تأخیر

شکل‌دهی ترافیک و تطبیق اثر انگشت TLS حدود ۵ تا ۱۵ میلی‌ثانیه تأخیر می‌افزایند. این مقدار برای مرور، پخش ویدیو و بیشتر فعالیت‌های آنلاین محسوس نیست.

رفع اشکال

با استتار روشن، اتصال ناکام می‌ماند

نمایهٔ تقلید دیگری را امتحان کنید. اگر در ایران هستید نخست شاپرک و سپس DoH را بیازمایید. اگر در روسیه هستید نخست VK و سپس Yandex. اگر همهٔ نمایه‌ها ناکام ماندند، استتار ترافیک را با حالت پل ترکیب کنید.

سرعت کمتر از انتظار

از حالت دستی به حالت خودکار بروید تا Smart Connect کارآمدترین نمایه را انتخاب کند. برخی نمایه‌ها شکل‌دهی ترافیک سنگین‌تری دارند. نمایه‌های HTTPS و گوگل معمولاً کمترین سربار را دارند.

VPN همچنان شناسایی می‌شود

برخی شبکه‌ها به‌جای DPI بر پایهٔ نشانی IP مسدود می‌کنند. علاوه بر استتار ترافیک، حالت پل را هم فعال کنید. این کار ترافیک را از سروری واسط عبور می‌دهد که IP آن در فهرست مسدودی نیست.

حالت خودکار مدام نمایه عوض می‌کند

تعویض مکرر نمایه نشان می‌دهد شبکه فعالانه اتصال‌ها را کاوش می‌کند. این در شبکه‌های به‌شدت سانسورشده مانند ایران و چین عادی است. حالت خودکار با یافتن نمایهٔ کارآمد، وضعیت را به بهترین شکل مدیریت می‌کند.

نمایهٔ خاصی متصل نمی‌شود

بررسی کنید سروری که به آن متصل می‌شوید از نمایهٔ تقلید انتخاب‌شده پشتیبانی می‌کند. همهٔ سرورها از هر ۱۰ نمایه پشتیبانی نمی‌کنند. سرور دیگری را امتحان کنید یا بگذارید Smart Connect سرور و نمایه را با هم انتخاب کند.

نمایه کار می‌کند و بعد متوقف می‌شود

برخی سامانه‌های سانسور به‌مرور خود را وفق می‌دهند. اگر نمایه‌ای که پیش‌تر کار می‌کرد دیگر متصل نمی‌شود، نمایهٔ جایگزینی را از همان فهرست پیشنهادی منطقه انتخاب کنید. Smart Connect این کار را خودکار انجام می‌دهد.

VPN خود را نامرئی کنید

با ۱۰ نمایهٔ تخصصی تقلید که بر پایهٔ پروتکل Reality کار می‌کنند، OrbVPN اتصال VPN شما را از ترافیک قانونی به مورد اعتمادترین سرویس‌های جهان غیرقابل تشخیص می‌کند. از هر دیوار آتشی، هر سامانهٔ DPI و هر سانسوری عبور کنید.

دریافت OrbVPN