HopFox VPN چطور کار میکند
این صفحه فقط چیزی را توصیف میکند که امروز در حال کار است. وقتی چیزی تغییر کند، تغییر اینجا و در اخبار نمایش داده میشود.
پروتکل: VLESS Reality
HopFox با VLESS روی پورت TCP ۴۴۳، پیچیده در Reality، و با موتور متنباز Xray-core (نسخهٔ 26.3.27 هم روی سرورها و هم در برنامهٔ اندروید) وصل میشود.
پورت ۴۴۳ پورت HTTPS است و Reality اتصال را دقیقاً شبیه یک نشست TLS 1.3 با یک وبسایت عمومی شناختهشده میکند: دستدهی واقعی است، گواهی متعلق به همان سایت است و در بستههای اول هیچچیزی نیست که بگوید «VPN». تجهیزات فیلترینگی که پروتکلهای معمول ویپیان را تشخیص میدهند و کند میکنند، ترافیک عادی وب میبینند. فقط کلاینتی که کلید سرور را میداند تونل میگیرد؛ هر کس دیگری که به همان نشانی وصل شود بهطور شفاف به وبسایت واقعی هدایت میشود و یک صفحهٔ عادی میبیند.
چرا آن را انتخاب کردیم:
- غیرقابل تشخیص از HTTPS. هیچ دستدهی اختصاصی برای انگشتنگاری و هیچ پورت مخصوص ویپیان وجود ندارد. این ویژگی برای ما از همه مهمتر است، چون تعیین میکند برنامه در شبکهای که در آن هستید کار میکند یا نه.
- بدون نیاز به اعتماد به گواهی. Reality هویت TLS یک سایت واقعی را قرض میگیرد، پس چیزی برای نصب یا تأیید روی گوشی نیست و چیزی هم نیست که باطل شود.
- سریع. با XTLS Vision، دادههای برنامهها که از قبل با TLS رمز شدهاند بار دوم رمز نمیشوند، پس تونل سربار بسیار کمی اضافه میکند. تأخیر همان تأخیر اتصال مستقیم به سرور است.
- متنباز و بررسیشده توسط چشمهای بسیار. Xray-core بهصورت باز توسعه مییابد؛ ما آخرین نسخه را اجرا میکنیم و پروتکل را تغییر نمیدهیم.
برای کاری که امروز میکنیم یک پروتکل کافی است. اگر پروتکل دیگری اضافه کنیم، با همین سطح از جزئیات اینجا فهرست میشود.
روی گوشی
برنامهٔ اندروید یک رابط ویپیان سیستمی ثبت میکند، پس همهٔ برنامههای گوشی از تونل عبور میکنند، از جمله DNS. داخل برنامه یک نسخه از Xray-core اتصال Reality را باز میکند و یک پشتهٔ شبکهٔ کوچک بستههای گوشی را به آن اتصال تبدیل میکند. خود برنامه از تونل مستثنی است: گفتگوی آن با سرور و بررسی IP قابل مشاهدهٔ شما مستقیم انجام میشود.
تأخیر روی گوشی شما اندازهگیری میشود، نه اینکه سمت ما حدس زده شود: برنامه به هر سرور یک اتصال باز میکند و زمانش را میگیرد. گزینهٔ Automatic بهسادگی سروری است که در آن لحظه کمترین عدد را دارد. فهرست وقتی به آن نگاه میکنید خودش را مرتب نمیکند؛ هر ساعت یک بار و هر وقت بخواهید تازه میشود.
روی سرورها
- سرورهای اختصاصی خودمان، Debian 13، همیشه بهروز. روی هر کدام یک فرایند: Xray-core که روی پورت ۴۴۳ گوش میدهد.
- لاگ فقط روی هشدارها تنظیم شده و به حافظه میرود، نه دیسک. هیچچیز دربارهٔ کاربران روی حافظهٔ ذخیرهسازی سرور نوشته نمیشود.
- یک عامل کوچک روی هر سرور با پنل ما صحبت میکند: کدام حسابها مجازند، چند تا آنلایناند، چقدر ترافیک عبور کرده. کل مدل داده همین است.
- پنل شمارهٔ حساب، طرح، تعداد دستگاهها و زمان اتصالهای شما را میداند. نمیداند داخل تونل چه میکنید.
حسابهای بدون هویت
در اولین اجرا، برنامه یک کلید روی گوشی شما میسازد و از پنل یک شمارهٔ حساب میخواهد. همان شماره، حساب است. نه ایمیل، نه شماره تلفن، نه رمز عبور: چیزی برای لو رفتن و چیزی برای بازنشانی نیست. اگر همان حساب را روی دستگاه دوم بخواهید، شماره را همانجا وارد میکنید. اگر حساب را حذف کنید، پنل شماره را میبندد و هر دستگاه مرتبط با آن بلافاصله دسترسی را از دست میدهد.
چیزهایی که هنوز نیست
- برنامههای آیفون، مک و ویندوز: در حال توسعه.
- پرداخت داخل برنامه: هنوز باز نشده. هر حساب ۳۰ روز رایگان دارد و سپس حالت رایگان.
- پروتکل دوم و جابهجایی خودکار بین پروتکلها: برنامهریزی شده، ساخته نشده.
بهروزرسانی در ۲۷ سپتامبر ۲۰۲۶.
۳۰ روز رایگان. بدون کارت، بدون حساب.
سپس حالت رایگان. بدون اقدام شما هیچ مبلغی کسر نمیشود.