HopFox VPN nasıl çalışır

Bu sayfa yalnızca bugün çalışanı anlatır. Bir şey değiştiğinde değişiklik burada ve haberlerde görünür.

Protokol: VLESS Reality

HopFox VPN, açık kaynaklı Xray-core motorunu (sunucularda ve her uygulamada sürüm 26.3.27) kullanarak Reality ile sarılmış VLESS ile TCP 443 numaralı bağlantı noktası üzerinden bağlanır.

443, HTTPS'in bağlantı noktasıdır ve Reality, bağlantıyı tanınmış bir genel web sitesiyle yapılan TLS 1.3 oturumuyla tıpatıp aynı gösterir: el sıkışma gerçektir, sertifika o siteye aittir ve ilk paketlerde "VPN" diyen hiçbir şey yoktur. Geleneksel VPN protokollerini tanıyıp yavaşlatan filtreleme donanımı sıradan web trafiği görür. Yalnızca sunucunun anahtarını bilen istemci tünel alır; aynı adrese bağlanan diğer herkes şeffaf biçimde gerçek web sitesine yönlendirilir ve normal bir sayfa görür.

Neden seçtik:

• HTTPS'ten ayırt edilemez. Parmak izi çıkarılacak özel bir el sıkışma ve VPN'e özgü bir bağlantı noktası yoktur. En çok önemsediğimiz özellik budur, çünkü uygulamanın bulunduğunuz ağda çalışıp çalışmayacağını bu belirler.
• Güvenilecek sertifika yok. Reality gerçek bir sitenin TLS kimliğini ödünç alır; bu yüzden telefona kurulacak veya onaylanacak bir şey yoktur ve iptal edilebilecek bir şey de yoktur.
• Hızlı. XTLS Vision ile zaten TLS ile şifrelenmiş uygulama verisi ikinci kez şifrelenmez; bu yüzden tünel çok az ek yük getirir. Gecikme, sunucuya doğrudan bağlantıdaki kadardır.
• Açık kaynak ve çok göz tarafından denetlenmiş. Xray-core açıkta geliştirilir; en son sürümü çalıştırıyoruz ve protokolü değiştirmiyoruz.

Varsayılan Automatic'tir: uygulama her ağ için ikisi arasından kendisi seçer. Ağ düşmancaysa kullanılması gereken Reality'dir. 0.5.0 sürümünden itibaren aşağıda anlatılan ikinci bir seçenek var.

İkinci protokol: AmneziaWG

AmneziaWG, gizlenmiş WireGuard'dır: aynı hızlı UDP tüneli, ama el sıkışma dolgulanır ve önüne çöp paketler eklenir; böylece filtreleme donanımı onu WireGuard olarak tanımaz. Her konumda Reality'nin yanında UDP 443 portunda, hem sunucularda hem uygulamalarda açık kaynak amneziawg-go motoruyla çalışır.

Ne zaman seçmeli: iyi bir ağda genellikle TCP tünelinden daha hızlıdır ve daha düşük gecikme verir; telefon Wi-Fi ile mobil veri arasında geçerken bağlantıyı korur. Ne zaman Reality'de kalmalı: UDP engelleniyor ya da kısılıyorsa, ki kurumsal ve bazı mobil ağlarda sık görülür; Reality TCP üzerinden çalışır ve HTTPS gibi görünür. Seçim her uygulamada Settings, Protocol altında. Varsayılan olan Automatic her zaman önce Reality ile bağlanır; böylece filtrelenen bir ağda UDP üzerinden hiçbir şey gönderilmez. Reality bir ağda geçemezse uygulama bir kez AmneziaWG'yi dener ve orada hangi protokolün çalıştığını bir hafta hatırlar.

Uygulamalarda

Android'de uygulama bir sistem VPN arayüzü kaydeder, böylece telefondaki her uygulama DNS dahil tünelden geçer. Windows ve Linux'ta küçük bir yardımcı servis tünel bağdaştırıcısını oluşturur ve tüm bilgisayar ondan geçer; Mac'te Reality sistem proxy'si, AmneziaWG ise gerçek bir tünel olarak çalışır. Her uygulamanın içinde Xray-core ya da amneziawg-go'nun bir kopyası bağlantıyı açar. Uygulamanın panelle kendi konuşması ve görünen IP'nizin kontrolü doğrudan gider.

Gecikme cihazınızda ölçülür, bizim tarafımızda tahmin edilmez: uygulama her konuma bir bağlantı açar ve süresini ölçer. Automatic seçimi, o andaki en düşük değere sahip konumdur. Liste siz bakarken kendini yeniden sıralamaz; saatte bir ve siz istediğinizde yenilenir.

Sunucularda

• Kendi sunucularımız, Debian 13, güncel tutulur. Her birinde iki süreç: TCP 443 portunda Xray-core ve UDP 443 portunda amneziawg-go.
• Günlükleme yalnızca uyarılarla sınırlıdır ve diske değil belleğe gider. Sunucuda kullanıcılar hakkında hiçbir şey depolamaya yazılmaz.
• Her sunucudaki küçük bir aracı panelimizle konuşur: hangi hesaplara izin var, kaçı çevrimiçi, ne kadar trafik geçti. Veri modelinin tamamı budur.
• Panel hesap numaranızı, planınızı, cihaz sayınızı ve bağlantı zamanlarını bilir. Tünelin içinde ne yaptığınızı bilmez.

Kimliksiz hesaplar

İlk açılışta uygulama cihazınızda bir anahtar üretir ve panelden bir hesap numarası ister. O numara hesabın kendisidir. E-posta yok, telefon numarası yok, şifre yok: sızacak ve sıfırlanacak bir şey yok. Aynı hesabı ikinci bir cihazda istiyorsanız numarayı orada yazarsınız. Hesabı silerseniz panel numarayı kapatır ve ona bağlı her cihaz erişimi anında kaybeder.

Henüz olmayanlar

• iPhone uygulaması: geliştiriliyor.

26 Ekim 2026'da güncellendi.