Protokol, uygulama ile sunucunun bağlantı konusunda anlaştığı ve veriyi aktardığı kurallar bütünüdür. Hız, istikrar ve bağlantının dışarıdan ne kadar fark edildiği protokol seçimine bağlıdır. Gerçekte karşılaşılanları ele alalım.
Kısa cevap
Protokoller kabaca iki gruba ayrılır. İlki güvenilirlik ve hız için geliştirildi — OpenVPN, WireGuard, IKEv2. İkincisi daha sonra ortaya çıktı ve farklı bir sorunu çözüyor: bağlantıyı sıradan web trafiğinden ayırt edilemez kılmak — VLESS Reality, Trojan, Hysteria 2. Bunlar «eski ve yeni» değil, farklı hedeflerdir.
Klasik protokoller
OpenVPN
2001 yılında ortaya çıktı ve sektör standardı oldu. Açık kaynak kodlu, on yıllardır denetlenen, UDP veya TCP üzerinde çalışan bir protokol. Başlıca eksileri hantal kodu ve kolay tanınan trafik profilidir: bağlantıların türüne göre filtrelendiği yerlerde OpenVPN göze çarpar.
WireGuard
Modern bir alternatif: OpenVPN'in yüz binlerce satırına karşılık yaklaşık dört bin satır kod, hızlı bağlantı kurulumu, iyi hız. Yalnızca UDP üzerinde çalışır. Gizleme hedefleri arasında yoktu — trafik bu yüzden tanınabilir.
IKEv2/IPsec
Windows, macOS ve iOS'a yerleşik olduğundan üçüncü taraf uygulama olmadan çalışır. Ağ değişikliğini iyi atlatır — örneğin Wi-Fi'dan mobil internete geçişi. Sabit portlar kullanır; bu da onu basit port engellemesine karşı savunmasız kılar.
Filtrelemeye göre tasarlanmış protokoller
VLESS Reality
Reality eklentili VLESS taşıması: bağlantı gerçek bir herkese açık siteye yapılan istek gibi görünür, dışarıdan yapılan kontrolde ise sunucu o sitenin gerçek yanıtını verir. Ayrıntılı inceleme ayrı bir makalede.
Trojan
Tüneli sıradan HTTPS gibi gösterir. Porta doğru parola olmadan istek gelirse sunucu sıradan bir web sunucusu gibi davranır. Yapı olarak Reality'den daha basittir ve filtrelemenin çok derin olmadığı yerlerde güvenilirdir.
Denemeye hazır mısınız?
Kart bilgisi gerekmeden 8 saat ücretsiz. Tüm sunuculara tam erişim.
Hysteria 2
QUIC üzerine kurulmuştur ve paket kaybı olan ağlar için — mobil internet, yoğun kanallar, uzak rotalar — optimize edilmiştir. TCP protokollerinin yeniden iletimler yüzünden gerilediği yerlerde Hysteria hızı belirgin biçimde daha iyi korur.
Karşılaştırma
| Protokol | Güçlü yanı | Zayıf yanı |
|---|---|---|
| OpenVPN | Zamanla sınanmış, açık kod | Ağır, kolay tanınıyor |
| WireGuard | Hız, sadelik, az kod | Tanınıyor, yalnızca UDP |
| IKEv2 | Sisteme yerleşik, ağ değişikliğini atlatıyor | Sabit portlar |
| VLESS Reality | Bir siteye yapılan istekten ayırt edilemiyor | Kurulumu daha zor, ek yükü daha yüksek |
| Trojan | HTTPS gibi gösteren basit ve güvenilir gizleme | Yalnızca TCP |
| Hysteria 2 | Paket kaybına dayanıklı | Bazen kesilen UDP gerektiriyor |
«En iyi» protokol hangisi
Böyle bir şey yok. İstikrarlı bir ev ağında en hızlısı WireGuard olur. Bağlantıların filtrelendiği bir ağda ise WireGuard hiç ayağa kalkmayabilir, Reality veya Trojan ise kalkabilir. Kayıplı mobil internette Hysteria 2 öne çıkar. Mesele bir sıralama değil, koşullara uygunluktur.
VolnaLink'te bu nasıl işliyor
VLESS Reality, Trojan ve Hysteria 2 kullanıyoruz. Uygulamada protokol anahtarı yok: istemci, ağa bakarak uygun olanı kendisi seçer. Bu bilinçli bir karar — elle seçim, belirli bir ağda şu anda ne olduğunu anlamayı gerektirir ve kullanıcıda genellikle bu bilgi bulunmaz.
Pratik sonuç: bağlantı kurulmuyorsa değiştirilmesi gereken protokol değil, konumdur.