HopFox VPN nasıl çalışır

Bu sayfa yalnızca bugün çalışanı anlatır. Bir şey değiştiğinde değişiklik burada ve haberlerde görünür.

Protokol: VLESS Reality

HopFox, açık kaynaklı Xray-core motorunu (sunucularda ve Android uygulamasında sürüm 26.3.27) kullanarak Reality ile sarılmış VLESS ile TCP 443 numaralı bağlantı noktası üzerinden bağlanır.

443, HTTPS'in bağlantı noktasıdır ve Reality, bağlantıyı tanınmış bir genel web sitesiyle yapılan TLS 1.3 oturumuyla tıpatıp aynı gösterir: el sıkışma gerçektir, sertifika o siteye aittir ve ilk paketlerde "VPN" diyen hiçbir şey yoktur. Geleneksel VPN protokollerini tanıyıp yavaşlatan filtreleme donanımı sıradan web trafiği görür. Yalnızca sunucunun anahtarını bilen istemci tünel alır; aynı adrese bağlanan diğer herkes şeffaf biçimde gerçek web sitesine yönlendirilir ve normal bir sayfa görür.

Neden seçtik:

• HTTPS'ten ayırt edilemez. Parmak izi çıkarılacak özel bir el sıkışma ve VPN'e özgü bir bağlantı noktası yoktur. En çok önemsediğimiz özellik budur, çünkü uygulamanın bulunduğunuz ağda çalışıp çalışmayacağını bu belirler.
• Güvenilecek sertifika yok. Reality gerçek bir sitenin TLS kimliğini ödünç alır; bu yüzden telefona kurulacak veya onaylanacak bir şey yoktur ve iptal edilebilecek bir şey de yoktur.
• Hızlı. XTLS Vision ile zaten TLS ile şifrelenmiş uygulama verisi ikinci kez şifrelenmez; bu yüzden tünel çok az ek yük getirir. Gecikme, sunucuya doğrudan bağlantıdaki kadardır.
• Açık kaynak ve çok göz tarafından denetlenmiş. Xray-core açıkta geliştirilir; en son sürümü çalıştırıyoruz ve protokolü değiştirmiyoruz.

Bugün yaptığımız iş için tek protokol yeterli. Bir tane daha eklersek burada aynı ayrıntı düzeyinde anlatılacak.

Telefonda

Android uygulaması bir sistem VPN arayüzü kaydeder; böylece DNS dahil telefondaki her uygulama tünelden geçer. Uygulamanın içinde bir Xray-core kopyası Reality bağlantısını açar ve küçük bir ağ yığını telefonun paketlerini bu bağlantıya dönüştürür. Uygulamanın kendisi tünelin dışındadır: sunucuyla kendi iletişimi ve görünen IP'nizin kontrolü doğrudan gider.

Gecikme telefonunuzda ölçülür, bizim tarafımızda tahmin edilmez: uygulama her konuma bir bağlantı açar ve süresini ölçer. Automatic seçimi, o andaki en düşük değere sahip konumdur. Liste siz bakarken kendini yeniden sıralamaz; saatte bir ve siz istediğinizde yenilenir.

Sunucularda

• Kendi sunucularımız, Debian 13, güncel tutulur. Her birinde tek süreç: 443 numaralı bağlantı noktasını dinleyen Xray-core.
• Günlükleme yalnızca uyarılarla sınırlıdır ve diske değil belleğe gider. Sunucuda kullanıcılar hakkında hiçbir şey depolamaya yazılmaz.
• Her sunucudaki küçük bir aracı panelimizle konuşur: hangi hesaplara izin var, kaçı çevrimiçi, ne kadar trafik geçti. Veri modelinin tamamı budur.
• Panel hesap numaranızı, planınızı, cihaz sayınızı ve bağlantı zamanlarını bilir. Tünelin içinde ne yaptığınızı bilmez.

Kimliksiz hesaplar

İlk açılışta uygulama telefonunuzda bir anahtar üretir ve panelden bir hesap numarası ister. O numara hesabın kendisidir. E-posta yok, telefon numarası yok, şifre yok: sızacak ve sıfırlanacak bir şey yok. Aynı hesabı ikinci bir cihazda istiyorsanız numarayı orada yazarsınız. Hesabı silerseniz panel numarayı kapatır ve ona bağlı her cihaz erişimi anında kaybeder.

Henüz olmayanlar

• iPhone, Mac ve Windows uygulamaları: geliştiriliyor.
• Uygulama içi ödemeler: henüz açık değil. Her hesabın 30 ücretsiz günü, ardından Ücretsiz modu var.
• İkinci bir protokol ve protokoller arasında otomatik geçiş: planlandı, henüz yapılmadı.

27 Eylül 2026'da güncellendi.