پروتکل OrbConnect
پروتکل OrbConnect
پروتکل تونل HTTPS اختصاصی OrbVPN. رمزنگاری FIPS 140-3، ضدسانسور در عمق، و پیشانیسازی از CDN کلادفلر — مهندسیشده با زبان Go خالص برای کاربرانی در خصمانهترین شبکههای روی زمین.
OrbConnect چیست؟
OrbConnect پروتکل اختصاصی VPN از آنِ OrbVPN است که از پایه با زبان Go خالص نوشته شده. این پروتکل نه OpenVPN است و نه Cisco AnyConnect — موتور خودِ OrbVPN است که ویژه ساخته شده تا در ایران، روسیه و چین که پروتکلهای معمول VPN در عرض چند ثانیه شناسایی و حذف میشوند، همچنان کار کند.
OrbConnect ترافیک شما را درون یک نشست استاندارد HTTPS تونل میکند. برای هر دیوار آتش یا سامانهٔ بازرسی عمیق بسته (DPI) در مسیر، اتصال شما مانند بازدیدی معمولی از یک وبسایت امن به نظر میرسد. چون ترافیک را روی TCP 8443 حمل میکند و میتواند در پیشانیسازی CDN کلادفلر پیچیده شود، در شبکههایی که UDP را حذف میکنند و هر ترابری دیگری را اثرانگشتگیری میکنند دوام میآورد.
OrbConnect است، نه OpenConnect
OrbConnect پروتکل خودِ OrbVPN است. نامش OrbConnect است چون از آنِ ماست — هیچ وابستگی به Cisco/OpenConnect شخص ثالث در کار نیست. اگر جای دیگری دربارهٔ «OpenConnect» خواندهاید، آن محصولی دیگر است. اهداف طراحی OrbConnect ضدسانسور بودن و رمزنگاری در سطح استاندارد است، نه سازگاری با AnyConnect سازمانی.
چرا OrbConnect؟
رمزنگاری FIPS 140-3
OrbConnect از اولیههای رمزنگاری اعتبارسنجیشده بر پایهٔ استاندارد بهره میبرد و همان کیفیت رمزنگاری مورد اعتماد در محیطهای تنظیمشده و با اطمینان بالا را در اختیار شما میگذارد.
شبیه HTTPS ساده به نظر میرسد
نشست VPN شما درون یک تونل واقعی TLS/HTTPS روی درگاه 8443 حمل میشود. برای یک سانسورگر، از ترافیک وب رمزنگاریشدهٔ عادی قابل تشخیص نیست.
راهنماییهای اتصال آگاه از منطقه
OrbConnect میتواند پیش از اتصال، راهنماییهای ضدسانسور را از سرور بگیرد — اثر انگشت TLS، SNI ساختگی، لایهگذاری ترافیک و سرورهای جایگزین تنظیمشده برای منطقهٔ شما.
ساختهشده با Go خالص
یک موتور واحد، قابل ممیزی و چندسکویی، OrbConnect را روی هر دستگاهی به کار میاندازد — بدون وابستگیهای بومی شکننده و با انتشار سریع اصلاحات امنیتی.
گزینههای ترابری
OrbConnect دو ترابری دارد. آن را که در شبکهٔ شما دوام میآورد برگزینید — یا بگذارید Smart Connect خودکار انتخاب کند.
تونل مستقیم HTTPS
گزینهٔ پیشفرض. یک تونل استاندارد HTTPS مستقیم به سرور OrbConnect روی درگاه 8443. سریع و امن برای شبکههای بدون محدودیت و کمفیلتر.
پیشانیسازی CDN (کلادفلر)
OrbConnect را از راه CDN کلادفلر و با پل WebSocket به TCP 8443 عبور میدهد. بیشترین پنهانکاری — سانسورگر نمیتواند مسدودش کند مگر آنکه میلیونها وبسایت روی همان CDN را مسدود کند. روی هر ۳۳ سرور مستقر شده است.
چه زمانی از پیشانیسازی CDN استفاده کنیم
در ایران، روسیه و چین که درگاههای مستقیم بهطور معمول مسدودند، پیشانیسازی CDN را انتخاب کنید. ترافیک شما از درگاه همهجاحاضر HTTPS وارد کلادفلر میشود و به سرور OrbConnect پل میخورد، پس تنها راه مسدود کردن آن، مسدود کردن خودِ کلادفلر است.
مهندسی ضدسانسور
OrbConnect برای سختترین شبکهها طراحی شده است. لایهٔ اتصال آن خود را با آنچه شبکه اجازه میدهد وفق میدهد.
اثرانگشتگیری uTLS
پیام Client Hello در TLS میتواند چنان شکل بگیرد که با یک مرورگر واقعی (کروم، فایرفاکس، سافاری iOS) جور باشد، تا دستدهی شما با کارخواههای اصیل HTTPS درآمیزد.
لایهگذاری ترافیک
لایهگذاری اختیاری بستهها، امضاهای اندازه و زمانبندی را که سامانههای DPI برای اثرانگشتگیری تونلها به کار میبرند پنهان میکند.
SNI ساختگی و پیشانیسازی دامنه
راهنماییهای اتصال میتوانند یک مقدار SNI بیخطر فراهم کنند، تا نام میزبانِ قابل مشاهده در دستدهی شما هیچ چیزی دربارهٔ OrbVPN فاش نکند.
جایگزینهای تنظیمشده برای هر منطقه
وقتی منطقه مشخص شود، سرور فهرستی گزیده از نقاط پایانی جایگزین برمیگرداند، تا یک IP مسدودشده هرگز به نشست شما پایان ندهد.
چگونه متصل میشود
دریافت راهنماییهای اتصال (اختیاری)
برای مناطق محدود، OrbConnect نخست از سرور راهنماییهای ضدسانسور میخواهد: از کدام اثر انگشت TLS تقلید کند، آیا WebSocket، لایهگذاری و SNI ساختگی را فعال کند، بههمراه فهرستی از سرورهای جایگزین.
احراز هویت
OrbConnect روی HTTPS با سرور احراز هویت میکند و اعتبارنامهٔ نشست و یک نشانی IP تخصیصیافتهٔ کارخواه دریافت میکند.
برپایی تونل
تونل HTTPS برقرار میشود — مستقیم به سرور، یا از راه CDN کلادفلر وقتی پیشانیسازی CDN انتخاب شده باشد — با استفاده از رمزنگاری FIPS 140-3.
مسیریابی و راستیآزمایی ترافیک
ترافیک دستگاه شما از تونل عبور داده میشود. سپس Smart Connect میتواند تأیید کند که ترافیک واقعی جریان دارد و IP عمومی شما واقعاً تغییر کرده است.
چه زمانی از OrbConnect استفاده کنیم
بهترین گزینه برای
شبکههای بهشدت سانسورشده (ایران، روسیه، چین)، شبکههایی که UDP را مسدود میکنند یا WireGuard/VLESS را اثرانگشتگیری میکنند، و هر موقعیتی که به تونلی در سطح استاندارد و مستتر در HTTPS نیاز دارید که بتواند به پیشانیسازی CDN کلادفلر پناه ببرد.
ملاحظات
OrbConnect روی TCP و درون HTTPS اجرا میشود، پس در شبکهای کاملاً باز، WireGuard معمولاً تأخیر کمتر و گذردهی خام بیشتری میدهد. مزیت OrbConnect تابآوری است: وقتی پروتکلهای سریعتر مسدود میشوند، این پروتکل همچنان کار میکند. اگر مطمئن نیستید، بگذارید Auto (Smart Connect) تصمیم بگیرد.
آنجا که دیگران نمیتوانند، متصل بمانید
OrbConnect پاسخ OrbVPN به سانسور در سطح دولتی است: رمزنگاری FIPS 140-3 پیچیده در HTTPS معمولی، با پیشانیسازی CDN کلادفلر بهعنوان آخرین راه. OrbVPN را دانلود کنید و عبور کنید.