Obfuscation در VPN چیست؟
فیلترشکن پرسرعت و بدون قطعی v2route
تحویل آنی · ۴ لوکیشن در یک لینک · ضمانت تا اتمام حجم
ابهامسازی یعنی ترافیک ویپیان طوری بستهبندی شود که شبیه یک ارتباط عادی HTTPS دیده شود. بدون آن، الگوی ترافیک قابل تشخیص است و روی شبکهی ایران دیر یا زود مسدود میشود — به همین دلیل است که پروتکلهای قدیمیتر چند روز کار میکنند و بعد میمیرند.
Obfuscation یعنی "در لباس مبدل" — traffic VPN را وانمود میکند چیز دیگر (مثلاً HTTPS عادی).
چرا لازم است؟
بازرسی عمیق بسته (DPI) traffic VPN را تشخیص میدهد. اگر obfuscate نکنید، block.
انواع
۱. Plain (بدون obfuscation)
- WireGuard, OpenVPN
- در ایران drop میشود سریع
۲. obfsproxy
- وانمود میکند traffic random
- در ۲۰۲۰ کار میکرد، الان شناختهشده
۳. Stealth (DPI evasion)
- پروتکل خاص: Hysteria2 Salamander
- بهتر از obfsproxy
۴. Domain Fronting
- وانمود به یک سایت معتبر
- انتخاب SNI مناسب برای Reality
۵. Reality
- پیشرفتهترین
- وانمود کامل به سایت معتبر
- راهنمای پروتکل Reality
برای ایران
Reality و Hysteria2 (با Salamander) بهترین.
packet obfuscation در عمل چه میکند؟
DPI سیستم با نگاه کردن به سه چیز VPN را تشخیص میدهد: ۱. Handshake fingerprint — مثلاً TLS ClientHello پروتکل WireGuard الگوی منحصربهفرد دارد. ۲. Packet size distribution — VPN traffic معمولاً packet هایی با اندازه یکنواخت دارد. ۳. Timing — VPN packet ها در فاصلههای قابل پیشبینی ارسال میشوند.
obfuscation هر سه را میشکند: handshake را شبیه TLS مرورگر میکند، packet ها را padding میزند، timing را random میکند.
TLS-in-TLS چیست؟
پروتکلهایی مثل V2Ray با Vmess+TLS، traffic VPN را داخل یک tunnel TLS عادی میگذارند. DPI فقط میبیند یک HTTPS handshake به یک domain — نه چیز مشکوکی. ولی نقطهضعف: اگر CDN یا server certificate مشکوک باشد، باز هم گیر میکند.
ShadowTLS و Reality — نسل بعدی
ShadowTLS یک گام جلوتر میرود — handshake واقعی به یک سایت معتبر (مثلاً microsoft.com) ارسال میشود، فقط بعد از handshake، traffic VPN به جای HTTPS ادامه مییابد. fingerprint کامل واقعی است.
Reality پیشرفتهترین: بدون نیاز به certificate، مستقیم certificate یک سایت معتبر را forward میکند. اگر DPI تلاش کند به آن domain probe بزند، پاسخ کاملاً واقعی میگیرد.
کدام provider obfuscation واقعی دارد؟
نشانههای provider با obfuscation حرفهای:
- پشتیبانی Reality یا Hysteria2 صریح ذکر شده
- چندین SNI option میدهد (نه یک domain ثابت)
- پروتکل را بهروز نگه میدارد
- روی همراهاول و ایرانسل تست شده
provider هایی که فقط «WireGuard دارند» معمولاً obfuscation ندارند — در ایران در عرض روزها drop میشوند.
چطور تست کنیم obfuscation کار میکند؟
روش ساده — Wireshark را روی WiFi خانه باز کنید، VPN را وصل کنید:
- اگر traffic به نظر TLS عادی به یک domain معتبر میرسد → obfuscation فعال
- اگر traffic UDP packet های یکنواخت با اندازهٔ مشابه است → plain VPN، در ایران دوام نمیآورد
- اگر
tracerouteبه سرور fail میشود ولی VPN وصل است → معمولاً نشانهٔ tunnel obfuscated
تست عملیتر: VPN را در ساعات peak (۲۰:۰۰ تا ۲۳:۰۰) بهمدت ۴۸ ساعت بدون reconnect نگه دارید. اگر زنده ماند، obfuscation کار میکند.
obfuscation رایگان نیست — هزینهٔ overhead
obfuscation بهصورت رایگان بهدست نمیآید. هر لایهای از پنهانسازی، overhead روی CPU و سرعت اضافه میکند:
- WireGuard plain: سرعت کامل، latency پایین، ولی در ایران drop میشود
- WireGuard + obfsproxy: ۱۰-۲۰٪ افت سرعت، latency کمی بیشتر
- Reality: ۲۰-۳۰٪ افت سرعت، CPU روی سرور سنگینتر
- Hysteria2 + Salamander: ۱۵-۲۵٪ افت ولی stability بالاتر روی mobile
این یعنی provider که obfuscation حرفهای دارد، باید سرورهای قویتری اجاره کند — به همین خاطر VPN با obfuscation معمولاً گرانتر از VPN ساده است. اگر provider قیمت پایین میدهد و ادعای obfuscation دارد، احتمالاً سرورها overload هستند.
سؤالات متداول
ابهامسازی دقیقاً چه فرقی با رمزنگاری دارد؟ رمزنگاری محتوای بسته را مخفی میکند، ولی همچنان معلوم است که ترافیک ویپیان است. ابهامسازی خودِ این «شکل» را پنهان میکند تا ترافیک شبیه بازدید عادی از یک سایت دیده شود.
چرا فیلترشکن من چند روز کار میکند و بعد میمیرد؟ معمولاً چون پروتکلش ابهامسازی ندارد یا الگویش شناخته شده است. پروتکلهای امروزی مثل VLESS + Reality دقیقاً برای رفع همین ساخته شدهاند.
ابهامسازی سرعت را کم میکند؟ مقداری بله — بسته به پروتکل بین ۱۰ تا ۳۰ درصد. ولی در عمل، اتصالی که کُند اما پایدار است از اتصالِ سریعی که هر دو روز مسدود میشود بهتر است.
آیا خودم باید تنظیمش کنم؟ نه. در سرویسهای مبتنی بر V2Ray این کار داخل خود پروتکل انجام میشود و چیزی برای فعالکردن وجود ندارد.
کدام پروتکل برای ایران بهتر است؟ معمولاً VLESS + Reality برای پایداری، و Hysteria2 برای کارهای حجیم مثل تماس تصویری. مقایسهی کامل در V2Ray در برابر WireGuard و OpenVPN.
جمعبندی
ابهامسازی برای شبکهی ایران یک قابلیت لوکس نیست؛ تفاوت بین سرویسی است که میماند و سرویسی که هفتهی بعد از کار میافتد. اگر فیلترشکنی مدام بعد از چند روز میمیرد، تقریباً همیشه ریشهاش همینجاست.
v2route روی VLESS + Reality کار میکند و کانفیگ را روی چند لوکیشن میدهد. قبل از خرید میتوانید تست رایگان بگیرید و پایداری را روی اپراتور خودتان بسنجید. راهنمای انتخاب: بهترین فیلترشکن ایران ۱۴۰۵.