پروتکل SSH Tunnel
پروتکل SSH Tunnel
ترافیک خود را از یک تونل رمزنگاریشدهٔ پوستهٔ امن عبور دهید — یکی از پرمجازترین پروتکلهای روی زمین. با SSH استتارشده (OSSH)، آنجا که پروتکلهای اختصاصی VPN مسدود میشوند، این تونل از بازرسی عمیق بسته عبور میکند.
SSH Tunnel چیست؟
SSH (پوستهٔ امن) پروتکلی است که مدیران سامانه در سراسر جهان برای مدیریت امن سرورها به کار میبرند. چون ترافیک قانونی SSH تقریباً در هر شبکهای انتظار میرود، یکی از آخرین پروتکلهایی است که یک سانسورگر میتواند بهکلی مسدودش کند. OrbVPN همین همهجاحاضری را به مزیتی برای حریم خصوصی بدل میکند.
وقتی SSH Tunnel را انتخاب میکنید، OrbVPN یک نشست رمزنگاریشدهٔ SSH به سرور برقرار میکند، آن را بهصورت یک پروکسی محلی SOCKS5 به دستگاه شما ارائه میدهد و با tun2socks آن پروکسی را به تونل VPN سامانه پل میزند. نتیجه یک VPN در سطح کل دستگاه است که درون اتصالی SSH با ظاهری عادی سفر میکند.
SSH Tunnel کجا میدرخشد
SSH Tunnel گزینهٔ جایگزین شما وقتی است که هر چیز دیگری مسدود شده باشد. روی شبکههایی که WireGuard، VLESS و حتی تونلهای HTTPS را اثرانگشتگیری و حذف میکنند، اتصال SSH یا SSH استتارشده اغلب همچنان عبور میکند.
چرا SSH Tunnel؟
در همهجا مجاز
ترافیک SSH تقریباً در هر شبکهای عادی است — چه سازمانی، چه دانشگاهی و چه خانگی. جایی که پروتکلهای ویژهٔ VPN جلب توجه میکنند، SSH درمیآمیزد.
SSH استتارشده (OSSH)
OSSH دستدهی SSH را به بایتهایی تصادفینما تبدیل میکند و امضایی را که سامانههای DPI دنبالش میگردند از میان میبرد. برای یک ناظر، هیچ چیز قابل شناساییای برای مسدود کردن باقی نمیماند.
رمزنگاری اثباتشده
بر پایهٔ پروتکل آبدیدهٔ SSH با تبادل کلید مدرن ساخته شده و سپس در لایههای استتار OrbVPN برای پنهانکاری پیچیده میشود.
هرجا که OrbVPN کار میکند
SSH Tunnel روی iOS، Android، macOS، ویندوز، لینوکس، Android TV و FireTV در دسترس است.
چهار ترابری SSH
SSH Tunnel چهار ترابری دارد. آن را که در شبکهٔ شما دوام میآورد برگزینید — یا بگذارید Smart Connect خودکار انتخاب کند.
SSH مستقیم — پیشفرض
یک اتصال استاندارد SSH مستقیم به سرور. ساده، سریع و بهگستردگی مجاز. انتخاب درست روی شبکههای باز یا کمفیلتر.
SSH استتارشده (OSSH)
دستدهی SSH را با رمز جریانی ChaCha20 و کلیدی مشتقشده از Argon2id به دادهای تصادفینما تبدیل میکند. بازرسی عمیق بستهٔ مبتنی بر امضا را ناکام میگذارد.
OSSH روی WebSocket
SSH استتارشده را درون یک جریان WebSocket حمل میکند تا از شبکههایی عبور کند که تنها ترافیک HTTP و HTTPS را مجاز میدانند.
OSSH روی CDN (کلادفلر)
SSH استتارشده را از راه CDN کلادفلر پیشانیسازی میکند. بیشترین پنهانکاری — سانسورگر نمیتواند مسدودش کند مگر آنکه میلیونها وبسایت روی همان CDN را مسدود کند.
OSSH چگونه نامرئی میماند
SSH استاندارد با یک بنر نسخه و دستدهی قابل تشخیص آغاز میشود. SSH استتارشده آن آغاز را با کلیدی مشتقشده از Argon2id و رمز ChaCha20 جایگزین میکند، پس نخستین بایتهای روی سیم صرفاً تصادفی به نظر میرسند. بهمحض برقراری نشست امن، رمزنگاری خودِ SSH کار را در دست میگیرد. هیچ الگوی ثابتی برای تطبیق دیوار آتش باقی نمیماند.
چگونه متصل میشود
احراز هویت
OrbVPN روی HTTPS با سرور احراز هویت میکند و پیکربندی SSH شما را دریافت میکند — جزئیات اتصال، کلید میزبان، کلیدواژهٔ OSSH برای حالتهای استتارشده، و یک نشانی IP تخصیصیافتهٔ کارخواه.
برپایی تونل
نشست SSH با ترابری انتخابی شما برقرار میشود — مستقیم، استتارشده، روی WebSocket، یا از راه CDN کلادفلر — و بهصورت محلی بهعنوان پروکسی SOCKS5 ارائه میشود.
پل زدن به دستگاه
tun2socks پروکسی SOCKS5 را به رابط VPN سامانه پل میزند، تا هر برنامهای روی دستگاه شما از تونل عبور کند، نه فقط مرورگر.
راستیآزمایی ترافیک
سپس Smart Connect میتواند پیش از اعلام موفقیت اتصال، تأیید کند که ترافیک واقعی از تونل عبور میکند و IP عمومی شما واقعاً تغییر کرده است.
مسیریابی در مناطق محدود
در مناطق سانسورشده مانند ایران و چین، OrbVPN اتصالهای کانال کنترلی خود را هوشمندانه مرتب میکند — و آنجا که درگاههای مستقیم حذف میشوند نخست مسیر پیشانیسازیشده با کلادفلر را میآزماید — تا SSH Tunnel بهسرعت برقرار شود و روی درگاهی مسدود معطل نماند.
چه زمانی از SSH Tunnel استفاده کنیم
هر چیز دیگری مسدود است
وقتی WireGuard، VLESS و OrbConnect همگی روی شبکهای خصمانه شناسایی میشوند، تونل SSH یا OSSH آخرین راه تابآور است که اغلب همچنان متصل میشود.
شبکههای دوستدار SSH
بسیاری از شبکههای سازمانی و دانشگاهی SSH را برای مدیریت قانونی سامانهها صریحاً مجاز میدانند. SSH Tunnel روی همین مجوز سوار میشود و از دیوار آتش عبور میکند.
دیوارهای آتش ملی
SSH استتارشده امضایی را که دیوار آتش بزرگ، فیلترینگ ایران و TSPU روسیه دنبالش میگردند از میان میبرد و آن را به گزینهای قدرتمند در سانسورشدهترین مناطق بدل میکند.
محیطهای با کاوش فعال
دستدهی تصادفینمای OSSH به سامانههای سانسور با کاوش فعال هیچ چیزی برای اثرانگشتگیری نمیدهد و کمک میکند اتصال شما آنجا که تونلهای ساده قطع میشوند دوام بیاورد.
ملاحظات
یک تونل SSH منفرد بر پایهٔ TCP است، پس همان نمایهٔ تأخیر TCP را دارد و در شبکههای باز معمولاً از مسیر UDP وایرگارد کندتر است. قوت آن در دسترسی است، نه سرعت خام: وقتی هیچ چیز دیگری عبور نمیکند، تونل SSH یا OSSH اغلب عبور میکند. اگر مطمئن نیستید کدام پروتکل و ترابری را به کار ببرید، بگذارید Auto (Smart Connect) تصمیم بگیرد — وقتی پروتکلهای سریعتر مسدود میشوند، خودش بهسراغ SSH و OSSH میرود.
وقتی شبکه میگوید نه، SSH میگوید بله
SSH Tunnel در OrbVPN — با SSH استتارشده روی WebSocket و CDN کلادفلر — شما را روی شبکههایی متصل نگه میدارد که هر چیز دیگری را مسدود میکنند. OrbVPN را دانلود کنید و عبور کنید.