HopFox VPN چطور کار می‌کند
این صفحه فقط چیزی را توصیف می‌کند که امروز در حال کار است. وقتی چیزی تغییر کند، تغییر اینجا و در اخبار نمایش داده می‌شود.
پروتکل: VLESS Reality
HopFox VPN با VLESS روی پورت TCP ۴۴۳، پیچیده در Reality، و با موتور متن‌باز Xray-core (نسخهٔ 26.3.27 هم روی سرورها و هم در هر برنامه) وصل می‌شود.
پورت ۴۴۳ پورت HTTPS است و Reality اتصال را دقیقاً شبیه یک نشست TLS 1.3 با یک وب‌سایت عمومی شناخته‌شده می‌کند: دست‌دهی واقعی است، گواهی متعلق به همان سایت است و در بسته‌های اول هیچ‌چیزی نیست که بگوید «VPN». تجهیزات فیلترینگی که پروتکل‌های معمول وی‌پی‌ان را تشخیص می‌دهند و کند می‌کنند، ترافیک عادی وب می‌بینند. فقط کلاینتی که کلید سرور را می‌داند تونل می‌گیرد؛ هر کس دیگری که به همان نشانی وصل شود به‌طور شفاف به وب‌سایت واقعی هدایت می‌شود و یک صفحهٔ عادی می‌بیند.
چرا آن را انتخاب کردیم:
- غیرقابل تشخیص از HTTPS. هیچ دست‌دهی اختصاصی برای انگشت‌نگاری و هیچ پورت مخصوص وی‌پی‌ان وجود ندارد. این ویژگی برای ما از همه مهم‌تر است، چون تعیین می‌کند برنامه در شبکه‌ای که در آن هستید کار می‌کند یا نه.
- بدون نیاز به اعتماد به گواهی. Reality هویت TLS یک سایت واقعی را قرض می‌گیرد، پس چیزی برای نصب یا تأیید روی گوشی نیست و چیزی هم نیست که باطل شود.
- سریع. با XTLS Vision، داده‌های برنامه‌ها که از قبل با TLS رمز شده‌اند بار دوم رمز نمی‌شوند، پس تونل سربار بسیار کمی اضافه می‌کند. تأخیر همان تأخیر اتصال مستقیم به سرور است.
- متن‌باز و بررسی‌شده توسط چشم‌های بسیار. Xray-core به‌صورت باز توسعه می‌یابد؛ ما آخرین نسخه را اجرا می‌کنیم و پروتکل را تغییر نمی‌دهیم.
گزینهٔ پیش‌فرض Automatic است: برنامه برای هر شبکه خودش بین این دو انتخاب می‌کند. Reality همان چیزی است که در شبکه‌های خصمانه لازم دارید. از نسخهٔ 0.5.0 گزینهٔ دومی هم هست که در ادامه شرح داده شده.
پروتکل دوم: AmneziaWG
AmneziaWG همان WireGuard با مبهم‌سازی است: همان تونل سریع UDP، اما دست‌دادن با دادهٔ اضافی پر می‌شود و پیش از آن بسته‌های بی‌معنی فرستاده می‌شود، بنابراین تجهیزات فیلترینگ آن را WireGuard تشخیص نمی‌دهند. در هر سرور روی پورت UDP 443 کنار Reality کار می‌کند، با موتور متن‌باز amneziawg-go هم روی سرورها و هم در برنامه‌ها.
چه زمانی انتخابش کنید: در شبکهٔ خوب معمولاً از تونل TCP سریع‌تر است و تأخیر کمتری دارد و هنگام جابه‌جایی گوشی بین Wi-Fi و اینترنت همراه اتصال را نگه می‌دارد. چه زمانی روی Reality بمانید: وقتی UDP مسدود یا محدود می‌شود، که در شبکه‌های سازمانی و برخی شبکه‌های همراه رایج است؛ Reality روی TCP کار می‌کند و مثل HTTPS دیده می‌شود. انتخاب در هر برنامه در Settings، Protocol است. Automatic که حالت پیش‌فرض است همیشه اول با Reality وصل می‌شود، بنابراین در شبکهٔ فیلترشده چیزی از طریق UDP فرستاده نمی‌شود. اگر Reality در شبکه‌ای رد نشود، برنامه یک بار AmneziaWG را امتحان می‌کند و تا یک هفته به خاطر می‌سپارد کدام پروتکل آنجا کار می‌کند.
در برنامه‌ها
در Android برنامه یک رابط VPN سیستمی ثبت می‌کند، بنابراین هر برنامهٔ گوشی از تونل می‌گذرد، از جمله DNS. در Windows و Linux یک سرویس کمکی کوچک آداپتور تونل را می‌سازد و کل رایانه از آن می‌گذرد؛ در Mac، Reality به‌صورت پراکسی سیستم و AmneziaWG به‌صورت تونل واقعی کار می‌کند. درون هر برنامه یک نسخه از Xray-core یا amneziawg-go اتصال را باز می‌کند. گفتگوی خود برنامه با پنل و بررسی IP قابل‌مشاهدهٔ شما مستقیم انجام می‌شود.
تأخیر روی دستگاه شما اندازه‌گیری می‌شود، نه اینکه سمت ما حدس زده شود: برنامه به هر سرور یک اتصال باز می‌کند و زمانش را می‌گیرد. گزینهٔ Automatic به‌سادگی سروری است که در آن لحظه کمترین عدد را دارد. فهرست وقتی به آن نگاه می‌کنید خودش را مرتب نمی‌کند؛ هر ساعت یک بار و هر وقت بخواهید تازه می‌شود.
روی سرورها
- سرورهای اختصاصی خودمان، Debian 13، همیشه به‌روز. روی هر کدام دو فرایند: Xray-core روی پورت TCP 443 و amneziawg-go روی پورت UDP 443.
- لاگ فقط روی هشدارها تنظیم شده و به حافظه می‌رود، نه دیسک. هیچ‌چیز دربارهٔ کاربران روی حافظهٔ ذخیره‌سازی سرور نوشته نمی‌شود.
- یک عامل کوچک روی هر سرور با پنل ما صحبت می‌کند: کدام حساب‌ها مجازند، چند تا آنلاین‌اند، چقدر ترافیک عبور کرده. کل مدل داده همین است.
- پنل شمارهٔ حساب، طرح، تعداد دستگاه‌ها و زمان اتصال‌های شما را می‌داند. نمی‌داند داخل تونل چه می‌کنید.
حساب‌های بدون هویت
در اولین اجرا، برنامه یک کلید روی دستگاه شما می‌سازد و از پنل یک شمارهٔ حساب می‌خواهد. همان شماره، حساب است. نه ایمیل، نه شماره تلفن، نه رمز عبور: چیزی برای لو رفتن و چیزی برای بازنشانی نیست. اگر همان حساب را روی دستگاه دوم بخواهید، شماره را همان‌جا وارد می‌کنید. اگر حساب را حذف کنید، پنل شماره را می‌بندد و هر دستگاه مرتبط با آن بلافاصله دسترسی را از دست می‌دهد.
چیزهایی که هنوز نیست
- برنامهٔ آیفون: در حال توسعه.
به‌روزرسانی در ۲۶ اکتبر ۲۰۲۶.
وی‌پی‌ان رایگان. بدون ثبت‌نام، بدون کارت.
Premium اختیاری است. بدون اقدام شما هیچ مبلغی کسر نمی‌شود.