VLESS Reality, bağlantının gerçek bir yabancı siteye sıradan bir ziyaret gibi görünmesini sağlayan bir trafik aktarım yöntemidir. Aşağıda bunun nasıl işlediğini, pazarlama diline ve teknolojinin vermediği vaatlere girmeden anlatıyoruz.
Kısa cevap
VLESS, Xray ailesinden bir taşıma protokolüdür. Reality ise onun üzerine eklenen bir katmandır: bağlantının, sertifikasına sahip olmadan, mevcut bir herkese açık siteye yapılan bir istek gibi görünmesini sağlar. Dışarıdan bakıldığında böyle bir bağlantı, o siteye yapılan sıradan bir HTTPS isteğinden ayırt edilemez.
Buna neden ihtiyaç duyuldu
Eskiden gizleme için domain fronting denen bir yaklaşım kullanılırdı: VPN sunucusu kendi sertifikasını sunarak başka bir alan adı gibi görünürdü. Bu yöntemin bir zafiyeti vardı — sunucuya doğrudan bağlanıp yanıtını gerçek sitenin yanıtıyla karşılaştırmak mümkündü. Aradaki fark, taklidi ele verirdi.
Reality tam olarak bu sorunu çözer: sunucu sertifikayı taklit etmez; anahtarı bilmeyen bir taraftan istek geldiğinde gerçek siteye bir vekil sunucu gibi davranır ve onun gerçek yanıtını gerçek sertifikasıyla birlikte verir.
Bağlantı nasıl kurulur
- İstemci bağlantıyı, seçilen herkese açık siteye istek başlatacakmış gibi başlatır.
- Karşılama mesajında, yalnızca önceden bilinen anahtara sahip olanın oluşturabileceği verileri iletir.
- Sunucu bu verileri kontrol eder. Kontrol başarılıysa bağlantı bir tünel olarak işlenir.
- Kontrol başarısız olursa sunucu isteği sessizce o gerçek siteye yönlendirir. Kontrol eden taraf, geçerli sertifika dahil tamamen gerçek bir yanıt alır.
Asıl mesele de budur: dışarıdan bir gözlemcinin tüneli kamuflaj sitesine yapılan bir istekten ayırt etmesinin yolu yoktur, çünkü ikinci durumda gerçekten o siteden yanıt alır.
Reality'siz VLESS'ten farkı
Sıradan VLESS yalnızca bir taşımadır: veriyi iletir ve gizlemeyle ilgilenmez. Reality ona el sıkışma sırasında bir davranış ekler. Bu yüzden «VLESS» ile «VLESS Reality» eş anlamlı değildir ve protokol listelerinde bunları ayırmak mantıklıdır.
Denemeye hazır mısınız?
Kart bilgisi gerekmeden 8 saat ücretsiz. Tüm sunuculara tam erişim.
WireGuard'dan farkı
WireGuard hız ve sadelik için tasarlandı: kompakt kod, hızlı bağlantı kurulumu, asgari ayar. Gizleme onun görevleri arasında değildir — WireGuard trafiği karakteristik işaretlerinden tanınır ve bağlantıların türüne göre filtrelendiği yerlerde bu bir sorun olur.
Buradan pratik bir sonuç çıkar: WireGuard bağlantıların filtrelenmediği yerde yerindedir, filtrelendiği yerde geride kalır. Bu «daha iyi» ya da «daha kötü» değil — farklı görevler.
| Özellik | WireGuard | VLESS Reality |
|---|---|---|
| Temel amaç | Hız ve sadelik | Bağlantının fark edilmemesi |
| Dışarıdan nasıl görünür | Karakteristik işaretlerinden tanınır | Sıradan bir siteye ziyaret gibi |
| Kontrol sırasındaki davranış | Öngörülmemiş | Gerçek sitenin yanıtını verir |
| Ek yük | Asgari | WireGuard'dan yüksek |
Reality'nin yapmadıkları
Bu liste bir öncekinden daha az önemli değil.
- Kullanıcıyı anonim yapmaz. Bir hesaba giriş yaptıysanız, bağlantı yönteminden bağımsız olarak hizmet kim olduğunuzu bilir.
- İnterneti hızlandırmaz. Gizleme ek yükü kaldırmaz, artırır.
- Her ağda çalışmayı garanti etmez. Koşullar değişir ve hiçbir aktarım yöntemi sonsuza dek garanti vermez.
- HTTPS'in yerini tutmaz. Sizinle site arasındaki şifrelemeyi o sağlar ve bağımsız olarak çalışır.
VolnaLink'te nerede kullanılır
VolnaLink modern aktarım yöntemleri kullanır — VLESS Reality, Trojan ve Hysteria 2. Hangisinin uygulanacağına uygulama ağa göre kendisi karar verir: bu, istemcinin iç mantığıdır, arayüzde bir anahtar değil. Kullanıcı için fark yalnızca bağlantının kurulup kurulmamasıdır — kurulmuyorsa konumu değiştirmekle başlamak gerekir.