شبکه‌ی زولت دائم زیر نظره؛ اگه یه مسیر از کار بیفته، خودکار با یه مسیر تازه عوض می‌شه و اپ خودش اون رو می‌گیره.

نه لازم کاری بکنید، نه منتظر آپدیت بمونید؛ شما فقط وصل می‌شید و کارتون رو می‌کنید.

برای شروع یا کمک، سر بزنید به @ZoltServiceBot

برای تست درست سرعت VPN، اول سرعت اینترنت را بدون فیلترشکن بسنجید، بعد با VPN روشن و در شرایط یکسان، چند بار و در ساعت‌های مختلف روز آزمون را تکرار کنید. فقط به عدد دانلود نگاه نکنید؛ پینگ، نوسان تأخیر و پایداری در طول زمان مهم‌ترند. در ایران یک نکتهٔ کلیدی هم هست: سرور تست را خارج از کشور انتخاب کنید، چون تست با سرور داخلی سرعت شبکهٔ داخلی را نشان می‌دهد، نه پهنای باند بین‌المللی را.

چرا تست سرعت معمولی گمراه‌کننده است؟

بیشتر اپ‌های تست سرعت، به‌طور پیش‌فرض نزدیک‌ترین سرور را انتخاب می‌کنند. در ایران، این یعنی سروری داخل کشور. عددی که می‌بینید ممکن است بالا باشد، اما ربطی به سرعت باز شدن یوتیوب یا اینستاگرام ندارد، چون آن ترافیک باید از مسیرهای بین‌المللی عبور کند که اغلب شلوغ‌تر و محدودترند.

اشتباه دیگر، اکتفا به یک تست است. سرعت اینترنت در ایران در طول روز تغییر زیادی می‌کند. تستی که ساعت ۸ صبح می‌گیرید، چیزی دربارهٔ ساعت ۱۰ شب نمی‌گوید.

چه چیزهایی را بسنجیم؟

روش درست، قدم‌به‌قدم

۱. خط پایه بگیرید

فیلترشکن را خاموش کنید و با یک سرور تست خارج از ایران سرعت را بسنجید. این عدد، سقف واقعی اینترنت شما تا خارج از کشور است.

۲. شرایط را یکسان نگه دارید

همان دستگاه، همان شبکه، همان مکان. اگر یک بار روی وای‌فای و بار دیگر روی اینترنت همراه تست بگیرید، دو چیز متفاوت را مقایسه کرده‌اید. چرایی‌اش را در مقالهٔ اینترنت همراه یا وای‌فای توضیح داده‌ایم.

۳. سرور تست نزدیک به سرور VPN

با VPN روشن، سرور تستی را انتخاب کنید که نزدیک موقعیت سرور VPN باشد. اگر به سروری در آلمان وصل هستید، سرور تست در اروپا نتیجهٔ منصفانه‌تری می‌دهد.

۴. چند بار و در چند زمان

دست‌کم سه بار در هر نوبت تست بگیرید و در سه زمان مختلف تکرار کنید: صبح، بعدازظهر و ساعت شلوغ شب. میانگین را در نظر بگیرید، نه بهترین عدد را.

۵. آزمون واقعی

پس از عددها، کار واقعی را امتحان کنید: یک ویدیوی یوتیوب با کیفیت بالا، دانلود یک فایل بزرگ، یک تماس صوتی چنددقیقه‌ای. اگر تماس برایتان مهم است، راهنمای تماس واتس‌اپ با VPN را هم ببینید.

۶. نتیجه‌ها را یادداشت کنید

یک جدول ساده با ساعت، شبکه، سرور و عددها، مقایسه را بسیار دقیق‌تر می‌کند.

اشتباه‌های رایج

• تست با سرور داخلی و نتیجه‌گیری دربارهٔ سرعت اینترنت بین‌الملل؛
• مقایسهٔ دو VPN با سرورهایی در دو کشور مختلف؛
• تست گرفتن هم‌زمان با دانلود یا به‌روزرسانی در پس‌زمینه؛
• قضاوت بر اساس یک عدد بالا، بی‌توجه به پایداری در طول ساعت‌ها.

نتیجه‌ها را چطور تفسیر کنیم؟

مقداری افت سرعت با VPN طبیعی است، چون ترافیک رمزگذاری می‌شود و مسیر طولانی‌تری را طی می‌کند. اما در شبکه‌هایی که ترافیک خاصی کند می‌شود، گاهی مسیر VPN حتی از مسیر مستقیم سریع‌تر است. نکتهٔ مهم‌تر، پایداری است: اتصالی که همیشه سرعت متوسط و ثابت دارد، در عمل از اتصالی که گاهی خیلی سریع و گاهی قطع است، بهتر کار می‌کند. همین موضوع را در مقایسهٔ کانفیگ VLESS با CyberPort AI بررسی کرده‌ایم.

ZoltVPN در تست‌ها

CyberPort AI، موتور اتصال ZoltVPN، میان ۱۰ مدل اتصال بر اساس موقعیت، اینترنت‌دهنده و عملکرد زندهٔ اتصال انتخاب می‌کند و وقتی مسیری کند شود، آن را عوض می‌کند. سرورهای ZoltVPN در آزمون‌های سرعت خود شرکت از ۲ گیگابیت بر ثانیه فراتر رفته‌اند. کاربران در چین در آزمایش‌های مقایسه‌ای خودشان، ZoltVPN را ۳۰ تا ۴۰ درصد سریع‌تر از سرویس‌های VPN پیشرو یافته‌اند. ZoltVPN بیش از ۱۰۰ سرور در ۱۰ کشور دارد، از جمله سرور در ایران برای سرویس‌های ایرانی. در سال ۲۰۲۴، ZoltVPN به‌خاطر سرعت و پایداری‌اش از سوی CNET و MIT Technology Review مورد تقدیر قرار گرفت.

با این حال، بهترین داور خود شما هستید: با همین روش، روی اینترنت خودتان تست بگیرید.

پرسش‌های متداول

چرا سرعت VPN من شب‌ها کم می‌شود؟

عصر و شب، هم شبکه‌های داخلی شلوغ‌ترند و هم محدودسازی‌ها شدیدتر است. تست در ساعت‌های مختلف این تفاوت را نشان می‌دهد.

پینگ خوب چقدر است؟

هرچه کمتر، بهتر. برای تماس و بازی، پینگ پایین و ثابت از سرعت دانلود بالا مهم‌تر است.

آیا تست سرعت حجم اینترنت مصرف می‌کند؟

بله، هر تست می‌تواند مقدار قابل‌توجهی حجم مصرف کند. روی اینترنت همراه، تعداد تست‌ها را محدود نگه دارید.

چرا تست با سرور داخلی عدد بالاتری نشان می‌دهد؟

چون ترافیک داخل کشور می‌ماند و از مسیرهای بین‌المللی محدود عبور نمی‌کند. برای سنجش واقعی، سرور خارجی انتخاب کنید.

خودتان بسنجید: ZoltVPN را دانلود کنید و در ۷ روز آزمایش رایگان و بدون کارت، با همین روش تست بگیرید. اشتراک‌ها را در صفحهٔ تعرفه‌ها ببینید.

صدای بریده‌بریده در تماس واتس‌اپ با VPN معمولاً تقصیر خود واتس‌اپ نیست. علت اصلی یکی از این‌هاست: گم‌شدن بسته‌ها، نوسان زیاد تأخیر، سرور دور یا مسیری که برای ترافیک بلادرنگ صوتی مناسب نیست یا عمداً کند شده است. راه‌حل، سروری نزدیک، شبکه‌ای پایدار و فیلترشکنی است که مسیر مناسب صدا را انتخاب کند و وقتی مسیری محدود شد، در چند ثانیه آن را عوض کند.

چرا صدای تماس قطع‌ووصل می‌شود؟

تماس صوتی با دانلود فایل فرق دارد. در دانلود، اگر بسته‌ای دیر برسد، فقط کمی صبر می‌کنید. در تماس، صدا باید همان لحظه برسد. هر بستهٔ صوتی که گم شود یا دیر برسد، یعنی یک تکه از جملهٔ طرف مقابل از دست رفته است.

سه عامل کیفیت تماس را تعیین می‌کنند:

• تأخیر (پینگ): هرچه بیشتر باشد، مکث میان حرف زدن و شنیدن طولانی‌تر است.
• نوسان تأخیر: اگر زمان رسیدن بسته‌ها مدام بالا و پایین شود، صدا رباتی و کشیده می‌شود.
• گم‌شدن بسته‌ها: هر بستهٔ گم‌شده، یک بریدگی در صداست.

نقش فیلترینگ و کندسازی

در ایران، واتس‌اپ در دوره‌هایی فیلتر بوده و حتی وقتی پیام‌ها رد و بدل می‌شوند، تماس‌ها اغلب مشکل دارند. سامانه‌های بازرسی ترافیک می‌توانند ترافیک تماس صوتی را از ترافیک پیام تشخیص دهند و فقط آن را محدود کنند. به همین دلیل گاهی پیام‌ها می‌روند ولی تماس روی «در حال برقراری تماس» می‌ماند.

تونل‌های TCP و تماس صوتی

برخی فیلترشکن‌ها همهٔ ترافیک را از یک تونل TCP عبور می‌دهند. TCP برای جبران هر بستهٔ گم‌شده، بقیهٔ بسته‌ها را پشت آن نگه می‌دارد. برای صفحهٔ وب این مشکلی نیست، اما برای صدا یعنی مکث‌های ناگهانی و سپس هجوم صدای عقب‌افتاده. این همان پدیده‌ای است که در مقالهٔ OpenVPN با عنوان «TCP روی TCP» توضیح داده‌ایم.

جدول عیب‌یابی تماس واتس‌اپ

قدم‌به‌قدم برای تماس پایدارتر

1. سرور نزدیک: برای تماس از ایران، سرورهای اروپایی معمولاً تأخیر کمتری از سرورهای قارهٔ دیگر دارند. اگر مطمئن نیستید، بگذارید اپ خودش انتخاب کند.
2. یک شبکه: پیش از تماس‌های مهم، روی یک شبکه بمانید. جابه‌جایی میان وای‌فای و اینترنت همراه، تونل را برای چند ثانیه قطع می‌کند؛ جزئیاتش را در مقالهٔ اینترنت همراه یا وای‌فای ببینید.
3. صرفه‌جویی باتری را خاموش کنید: حالت‌های کم‌مصرف ممکن است اپ VPN را در پس‌زمینه محدود کنند.
4. گزینهٔ کم‌مصرف واتس‌اپ: در تنظیمات «فضای ذخیره و داده‌ها»، گزینهٔ کاهش مصرف داده در تماس‌ها روی اینترنت ضعیف کمک می‌کند.
5. به‌روزرسانی: واتس‌اپ و اپ VPN را به‌روز نگه دارید.
6. تصویر را خاموش کنید: اگر اینترنت ضعیف است، تماس صوتی بسیار پایدارتر از تصویری است.

ZoltVPN و تماس‌های صوتی

CyberPort AI، موتور اتصال ZoltVPN، عملکرد زندهٔ اتصال را مدام می‌سنجد و بر اساس موقعیت، اینترنت‌دهنده و همین سنجش، میان ۱۰ مدل اتصال انتخاب می‌کند. اگر مسیری که تماس شما از آن عبور می‌کند کند یا مسدود شود، در چند ثانیه مدل دیگری را جایگزین می‌کند.

ZoltVPN بیش از ۱۰۰ سرور در ۱۰ کشور دارد که روی Microsoft Azure، Amazon Web Services و Google Cloud اجرا می‌شوند. شبکهٔ ما بیش از ۵۰۰ هزار کاربر فعال دارد و روزانه بیش از ۱۰۰ ترابایت ترافیک را جابه‌جا می‌کند. در سال ۲۰۲۴، ZoltVPN به‌خاطر سرعت و پایداری‌اش از سوی CNET و MIT Technology Review مورد تقدیر قرار گرفت.

برای نکته‌های کلی‌تر استفاده از اینترنت در ایران، راهنمای وصل ماندن در ایران را بخوانید.

پرسش‌های متداول

چرا پیام‌های واتس‌اپ می‌رود ولی تماس وصل نمی‌شود؟

چون ترافیک تماس با ترافیک پیام فرق دارد و می‌تواند جداگانه شناسایی و محدود شود. فیلترشکنی که مسیرش را عوض می‌کند، این مشکل را کمتر می‌کند.

کدام سرور برای تماس از ایران بهتر است؟

سروری که تأخیر کمتر و پایداری بیشتری دارد؛ معمولاً نزدیک‌ترین موقعیت جغرافیایی. انتخاب خودکار اپ، همین را بر اساس سنجش زنده انجام می‌دهد.

آیا تماس واتس‌اپ با VPN امن است؟

تماس‌های واتس‌اپ خودشان رمزگذاری سرتاسری دارند. VPN یک لایهٔ دیگر اضافه می‌کند و ترافیک شما را از دید شبکهٔ محلی پنهان می‌کند.

چرا تماس تصویری بدتر از صوتی است؟

تماس تصویری پهنای باند بسیار بیشتری لازم دارد و به گم‌شدن بسته‌ها حساس‌تر است. روی اینترنت ضعیف، تماس صوتی را انتخاب کنید.

تماس بعدی را با ZoltVPN بگیرید: اپ را دانلود کنید و ۷ روز رایگان و بدون کارت امتحانش کنید. اشتراک‌ها را در صفحهٔ تعرفه‌ها ببینید.

VPN شما روی اینترنت همراه و وای‌فای رفتار متفاوتی دارد، چون این دو عملاً دو شبکهٔ جدا هستند: اپراتور متفاوت، قواعد فیلترینگ متفاوت، مسیر متفاوت تا خارج از کشور و آدرس IP متفاوت. هر بار که از یکی به دیگری می‌روید، تونل VPN باید دوباره ساخته شود. فیلترشکن خوب این تغییر را تشخیص می‌دهد، در چند ثانیه دوباره وصل می‌شود و برای شبکهٔ جدید مدل اتصال مناسب را انتخاب می‌کند.

وقتی از وای‌فای به اینترنت همراه می‌روید چه اتفاقی می‌افتد؟

از خانه بیرون می‌آیید و گوشی از وای‌فای جدا می‌شود. در همان لحظه:

1. آدرس IP شما عوض می‌شود، چون حالا از شبکهٔ اپراتور همراه به اینترنت وصل هستید.
2. تونل VPN قبلی که به آدرس قبلی بسته شده بود، دیگر کار نمی‌کند.
3. اپ VPN باید تونل را از نو بسازد.
4. تا ساخته شدن تونل تازه، برخی اپ‌ها مثل تلگرام برای چند ثانیه روی «در حال اتصال» می‌مانند.

این چند ثانیه طبیعی است. مشکل وقتی است که تونل جدید اصلاً ساخته نشود، یا ساخته شود ولی ترافیکی از آن عبور نکند.

چرا فیلترشکن روی یک شبکه کار می‌کند و روی دیگری نه؟

در ایران، اپراتورهای همراه مثل همراه اول، ایرانسل و رایتل، و اینترنت‌دهنده‌های خانگی، هرکدام تجهیزات و سیاست‌های خودشان را برای فیلترینگ و مدیریت ترافیک دارند. نتیجه این است که:

• روشی که روی یک اپراتور آزاد است، ممکن است روی شبکهٔ دیگر شناسایی و مسدود شود.
• شدت کندسازی در ساعت‌های مختلف و روی شبکه‌های مختلف یکسان نیست.
• شبکه‌های همراه معمولاً ترافیک کاربران زیادی را پشت آدرس‌های مشترک عبور می‌دهند و این روی برخی اتصال‌ها اثر می‌گذارد.
• اندازهٔ مجاز بسته‌ها و ویژگی‌های فنی مسیر ممکن است میان شبکه‌ها فرق کند.

یک کانفیگ ثابت هیچ‌کدام از این تفاوت‌ها را نمی‌شناسد. برای همین است که کاربران می‌گویند «روی ایرانسل وصل می‌شود ولی روی وای‌فای خانه نه». تصویر کلی‌تر فیلترینگ را در راهنمای وصل ماندن در ایران آورده‌ایم.

اینترنت همراه در برابر وای‌فای خانگی

CyberPort AI و حافظهٔ شبکه

CyberPort AI، موتور اتصال ZoltVPN، برای همین جابه‌جایی‌ها طراحی شده است. بر اساس موقعیت شما، اینترنت‌دهنده‌ای که الان به آن وصل هستید و عملکرد زندهٔ اتصال، میان ۱۰ مدل اتصال انتخاب می‌کند. مهم‌تر از آن، به خاطر می‌سپارد روی هر شبکه چه چیزی جواب داده است.

یعنی وقتی عصر به خانه برمی‌گردید و گوشی به وای‌فای وصل می‌شود، CyberPort AI لازم نیست همه‌چیز را از صفر امتحان کند؛ از تجربهٔ قبلی همان شبکه شروع می‌کند. اگر مدلی که دیروز جواب می‌داد امروز مسدود شده باشد، خودکار سراغ مدل دیگری می‌رود. توضیح کامل‌تر را در معرفی CyberPort AI بخوانید.

تنظیمات گوشی که روی اتصال اثر می‌گذارند

آیفون

• دستیار Wi-Fi: این قابلیت وقتی وای‌فای ضعیف است، بی‌صدا به اینترنت همراه می‌رود. اگر اتصال VPN مدام قطع و وصل می‌شود، آن را در تنظیمات «سلولی» بررسی کنید.
• حالت داده کم: ممکن است فعالیت پس‌زمینهٔ برخی اپ‌ها را محدود کند.

اندروید

• بهینه‌سازی باتری: برخی گوشی‌ها اپ‌های پس‌زمینه را می‌بندند. اپ VPN را از فهرست بهینه‌سازی باتری خارج کنید.
• تعویض خودکار شبکه: برخی مدل‌ها وقتی وای‌فای ضعیف است، خودکار به داده می‌روند. اگر جابه‌جایی‌ها زیاد است، این گزینه را بررسی کنید.

روی هر دو

• هنگام جابه‌جایی، اپ VPN را دستی خاموش و روشن نکنید؛ چند ثانیه فرصت دهید تا خودش دوباره وصل شود.
• اپ VPN و سیستم‌عامل را به‌روز نگه دارید.

مصرف حجم اینترنت همراه

رمزگذاری VPN مقدار کمی سربار به ترافیک اضافه می‌کند، اما بیشترین مصرف حجم از ویدیو و دانلود خودکار است. روی اینترنت همراه، کیفیت ویدیو را پایین‌تر بگذارید و دانلود خودکار رسانه را در تلگرام و واتس‌اپ محدود کنید.

پرسش‌های متداول

چرا با عوض شدن شبکه چند ثانیه اینترنت ندارم؟

چون آدرس IP عوض می‌شود و تونل VPN باید دوباره ساخته شود. این وقفهٔ کوتاه طبیعی است.

آیا VPN مصرف حجم را زیاد می‌کند؟

کمی، به‌خاطر سربار رمزگذاری. اثر ویدیو و دانلود خودکار بسیار بیشتر است.

چرا روی وای‌فای کافه یا محل کار اصلاً وصل نمی‌شود؟

برخی شبکه‌ها پیش از اتصال، صفحهٔ ورود دارند یا ترافیک خاصی را مسدود می‌کنند. اول وارد شبکه شوید، بعد VPN را روشن کنید و اجازه دهید مدل مناسب انتخاب شود.

باید هنگام جابه‌جایی VPN را خاموش و روشن کنم؟

معمولاً نه. چند ثانیه صبر کنید تا اپ خودش دوباره وصل شود.

ZoltVPN را دانلود کنید و روی اینترنت همراه و وای‌فای خودتان، ۷ روز رایگان و بدون کارت امتحانش کنید. اشتراک‌ها در صفحهٔ تعرفه‌ها و معرفی کامل در صفحهٔ فارسی ZoltVPN آمده است.

برای وصل ماندن در ایران به سه چیز نیاز دارید: فیلترشکنی که خودش را با فیلترینگ تطبیق دهد و وقتی مسیری بسته شد، خودکار مسیر دیگری انتخاب کند؛ نصب آن از منبع رسمی و پیش از روزی که به آن نیاز دارید؛ و انتظار واقع‌بینانه در زمان اختلال‌های گسترده. در این راهنما توضیح می‌دهیم فیلترینگ ایران چطور کار می‌کند، فیلترشکن مناسب چه ویژگی‌هایی دارد و برای مشکلات رایج چه کار کنید.

فیلترینگ ایران به زبان ساده

بسیاری از سرویس‌های پرکاربرد جهانی در ایران فیلتر هستند؛ از اینستاگرام و تلگرام گرفته تا یوتیوب، X و فیس‌بوک. اما فیلترینگ فقط بستن چند سایت نیست و چند لایه دارد:

• مسدودسازی دامنه و آدرس: سایت یا اپ مقصد از اساس باز نمی‌شود.
• فیلترینگ پروتکل: ترافیک بسیاری از پروتکل‌های VPN شناسایی و قطع می‌شود.
• کندسازی: گاهی اتصال قطع نمی‌شود، بلکه آن‌قدر کند می‌شود که عملاً بی‌استفاده است.
• تفاوت میان شبکه‌ها: اپراتورهای همراه و اینترنت‌دهنده‌های خانگی رفتار یکسانی ندارند.
• اختلال در زمان‌های حساس: در برخی دوره‌ها محدودیت‌ها شدیدتر می‌شود و گاهی دسترسی به اینترنت بین‌الملل به‌شدت کاهش می‌یابد.

به همین دلیل است که فیلترشکنی که امروز کار می‌کند، ممکن است فردا از کار بیفتد.

فیلترشکن مناسب ایران چه ویژگی‌هایی دارد؟

• تطبیقی، نه ثابت: به یک پروتکل یا یک کانفیگ وابسته نباشد.
• تعویض خودکار: وقتی مسیری کند یا مسدود شد، بدون دخالت شما مسیر دیگری انتخاب کند.
• شناخت هر شبکه: بداند روی اینترنت همراه و خانگی چه چیزی جواب می‌دهد.
• اپ فارسی برای همهٔ دستگاه‌ها: گوشی، تبلت و کامپیوتر.
• شرکت و پشتیبانی مشخص: نه یک اپ ناشناس با تبلیغات بی‌پایان.
• امکان آزمایش: بتوانید پیش از پرداخت، آن را روی اینترنت خودتان بسنجید.

ZoltVPN برای همین شرایط ساخته شده است. موتور اتصال آن، CyberPort AI، بر اساس موقعیت، اینترنت‌دهنده و عملکرد زندهٔ اتصال میان ۱۰ مدل اتصال انتخاب می‌کند، وقتی مدلی مسدود یا کند شد خودکار عوض می‌کند و به خاطر می‌سپارد روی هر شبکه چه چیزی جواب داده است.

راهنمای قدم‌به‌قدم

۱. از منبع رسمی نصب کنید

اپ را از App Store یا Google Play یا صفحهٔ دانلود سایت رسمی ZoltVPN بگیرید. فایل‌های APK که در کانال‌ها دست‌به‌دست می‌شوند ممکن است دست‌کاری شده باشند.

۲. پیش از نیاز آماده باشید

در زمان اختلال، دانلود اپ و حتی باز کردن سایت‌ها سخت‌تر می‌شود. اپ را از قبل نصب کنید، وارد حساب شوید و به‌روز نگه دارید.

۳. روی هر شبکه یک بار امتحان کنید

یک بار روی اینترنت همراه و یک بار روی وای‌فای خانه وصل شوید. CyberPort AI تجربهٔ هر شبکه را به خاطر می‌سپارد و دفعه‌های بعد سریع‌تر وصل می‌شود.

۴. سایت‌های داخلی را جدا در نظر بگیرید

برخی سایت‌های داخلی، به‌ویژه درگاه‌های بانکی، با آدرس خارجی باز نمی‌شوند. اگر چنین سایتی باز نشد، فقط برای همان کار فیلترشکن را موقتاً خاموش کنید.

۵. حجم اینترنت را مدیریت کنید

روی اینترنت همراه، کیفیت ویدیو را در اینستاگرام و یوتیوب پایین‌تر بگذارید و دانلود خودکار فایل‌ها را در تلگرام محدود کنید. برای تنظیمات بیشتر تلگرام، راهنمای تلگرام را ببینید.

مشکل‌های رایج و راه‌حل

کانفیگ‌های دستی در همین موقعیت‌ها معمولاً زودتر کم می‌آورند؛ چرایی‌اش را در مقالهٔ VLESS یا CyberPort AI توضیح داده‌ایم.

وقتی اینترنت بین‌الملل قطع می‌شود

صادق باشیم: اگر دسترسی به اینترنت بین‌الملل کاملاً قطع شود، هیچ فیلترشکنی نمی‌تواند به سرورهای خارج از کشور برسد، چون اصلاً مسیری باقی نمانده است. اما در اختلال‌های نسبی، که مسیرهایی هنوز باز هستند ولی بسیاری از روش‌ها مسدود شده‌اند، ابزار تطبیقی شانس بسیار بیشتری دارد، چون به جای ماندن روی یک روش، مدل‌های مختلف را امتحان می‌کند.

امنیت و احتیاط

• فقط اپ‌های رسمی نصب کنید و دسترسی‌های بی‌ربط ندهید.
• برای حساب‌های مهم مثل تلگرام و ایمیل، تأیید دومرحله‌ای فعال کنید.
• به لینک‌های ورود که در پیام‌ها می‌رسند اعتماد نکنید.
• لطفاً همیشه قوانین محلی را رعایت کنید؛ مسئولیت نحوهٔ استفاده با هر کاربر است.

پرسش‌های متداول

چرا فیلترشکن روی ایرانسل کار می‌کند ولی روی اینترنت خانگی نه؟

هر اپراتور و اینترنت‌دهنده تجهیزات و سیاست‌های فیلترینگ خودش را دارد. روشی که روی یک شبکه آزاد است، ممکن است روی شبکهٔ دیگر محدود باشد.

در زمان اختلال گسترده چه کنم؟

اپ را باز نگه دارید و اجازه دهید مدل‌های مختلف را امتحان کند. اگر اینترنت بین‌الملل کاملاً قطع باشد، باید تا بازگشت آن صبر کرد.

آیا اپ ZoltVPN فارسی است؟

بله. اپ‌ها به شش زبان از جمله فارسی در دسترس‌اند.

برای امتحان به کارت بانکی نیاز دارم؟

خیر. آزمایش رایگان ۷ روزه است و کارت لازم ندارد.

برای شروع، ZoltVPN را دانلود کنید و ۷ روز رایگان امتحانش کنید؛ اشتراک‌ها را در صفحهٔ تعرفه‌ها و معرفی کامل را در صفحهٔ فارسی ZoltVPN ببینید.

VLESS پروتکلی سبک است که رمزگذاری جداگانهٔ خودش را اضافه نمی‌کند و امنیت را به لایهٔ TLS می‌سپارد؛ به همین دلیل در ایران محبوب شده است. اما در اینترنت فیلترشده، سرعت واقعی بیش از آن‌که به نام پروتکل بستگی داشته باشد، به این بستگی دارد که تنها مسیر شما کند یا مسدود شده یا نه. یک کانفیگ معمولی VLESS، یعنی یک سرور و یک روش انتقال ثابت، وقتی همان مسیر شناسایی شود کند می‌شود یا می‌ایستد. CyberPort AI میان ۱۰ مدل اتصال و چندین سرور انتخاب می‌کند و در چند ثانیه مسیر را عوض می‌کند. به همین دلیل یک راه‌اندازی ثابت VLESS در عمل از CyberPort AI کندتر است.

VLESS چیست و چرا محبوب شد؟

VLESS یکی از پروتکل‌های خانوادهٔ V2Ray است و به‌عنوان نسخه‌ای سبک‌تر از VMess طراحی شده است. VMess لایهٔ رمزگذاری و احراز هویت خودش را روی TLS اضافه می‌کند، اما VLESS این لایه را ندارد و همین سربار را حذف می‌کند. VLESS را می‌توان روی روش‌های انتقال مختلفی مثل TCP همراه با TLS، WebSocket یا gRPC اجرا کرد.

روی کاغذ، این طراحی یعنی سرعت بیشتر و مصرف کمتر باتری. اما کاربر ایرانی کاغذ را تجربه نمی‌کند؛ ساعت ۹ شب روی اینترنت خانگی را تجربه می‌کند.

سرعت واقعی یعنی چه؟

عددی که یک بار در اپ تست سرعت می‌بینید، فقط بخشی از ماجراست. برای تجربهٔ روزمره، این معیارها مهم‌ترند:

یک کانفیگ VLESS ممکن است در تست اول عدد بالایی نشان دهد، اما اگر هر دو ساعت یک بار قطع شود و بازیابی‌اش یعنی پیدا کردن کانفیگ تازه، سرعت واقعی‌اش پایین است.

چرا یک کانفیگ VLESS در عمل کند می‌شود؟

مسیر ثابت شناسایی می‌شود

کانفیگ VLESS همیشه به یک سرور و یک روش انتقال اشاره می‌کند. وقتی سامانه‌های بازرسی ترافیک آن مسیر را شناسایی کنند، ممکن است آن را کاملاً نبندند و فقط کندش کنند. سازوکار این شناسایی را در مقالهٔ DPI توضیح داده‌ایم.

ساعت‌های شلوغ

عصر و شب، هم شبکهٔ داخلی شلوغ‌تر است و هم سرورهای اشتراکی بار بیشتری دارند. کانفیگی که نیمه‌شب عالی بود، ساعت ۹ شب کند است. یک کانفیگ ثابت نمی‌تواند به سرور یا مدل خلوت‌تر برود.

کانفیگ‌های پخش‌شده

کانفیگ‌های VLESS که در کانال‌ها منتشر می‌شوند، میان کاربران زیادی تقسیم می‌شوند. سهم هر نفر از پهنای باند کم می‌شود و ترافیک سنگین، مسیر را زودتر لو می‌دهد.

هر شبکه داستان خودش را دارد

روش انتقالی که روی یک اپراتور همراه خوب جواب می‌دهد، ممکن است روی اینترنت خانگی محدود شده باشد. کانفیگ ثابت این تفاوت را نمی‌فهمد.

یک روز معمولی با هر دو

صبح در راه کار، روی اینترنت همراه وصل می‌شوید. ظهر در محل کار، روی وای‌فای شرکت هستید. شب در خانه، روی اینترنت خانگی در ساعت شلوغ.

با یک کانفیگ ثابت VLESS، احتمالاً یکی از این سه موقعیت مشکل دارد: یا وصل نمی‌شود، یا کند است، یا وسط کار قطع می‌شود. هر بار باید خودتان تشخیص بدهید و کانفیگ دیگری امتحان کنید.

با CyberPort AI، در هر سه موقعیت همان دکمهٔ اتصال را می‌زنید. موتور اتصال، شبکه و اینترنت‌دهندهٔ جدید را در نظر می‌گیرد، مدل مناسب را انتخاب می‌کند، و اگر شب‌هنگام مسیری کند شد، در چند ثانیه سراغ مسیر دیگری می‌رود. برای آشنایی کامل، معرفی CyberPort AI را بخوانید.

کانفیگ شخصی VLESS کی منطقی است؟

اگر دانش فنی دارید و سرور شخصی خودتان را اداره می‌کنید، کانفیگ VLESS شخصی شلوغ نیست و می‌تواند خوب کار کند. اما همچنان یک مسیر ثابت است: وقتی شناسایی شود، باید خودتان تنظیماتش را عوض کنید. اگر این کار را دوست ندارید، ابزار تطبیقی انتخاب ساده‌تری است.

پرسش‌های متداول

آیا VLESS از VMess سریع‌تر است؟

VLESS لایهٔ رمزگذاری اضافه‌ای را که VMess روی TLS دارد حذف می‌کند و سربار کمتری دارد. اما در شبکهٔ فیلترشده، وضعیت مسیر و شلوغی سرور اثر بسیار بیشتری دارد.

آیا پروتکل VLESS ذاتاً کند است؟

خیر. VLESS پروتکل سبکی است. کندی از راه‌اندازی ثابت می‌آید: یک سرور و یک مسیر که وقتی محدود شود، جایگزینی ندارد. مقایسهٔ مشابه را در مقالهٔ کانفیگ V2Ray ببینید.

چرا کانفیگ VLESS من شب‌ها کند می‌شود؟

ساعت‌های شلوغ، سرور اشتراکی پرمصرف و محدودسازی مسیر، معمولاً هم‌زمان اثر می‌گذارند.

چطور بفهمم مشکل از کانفیگ است یا اینترنت خودم؟

یک بار بدون فیلترشکن و یک بار روی شبکهٔ دیگر امتحان کنید. اگر اینترنت سالم است ولی کانفیگ فقط روی یک شبکه کند است، مسیر آن کانفیگ محدود شده است.

ZoltVPN را دانلود کنید و سرعت واقعی را در ساعت‌های شلوغ خودتان بسنجید؛ ۷ روز رایگان و بدون کارت. جزئیات اشتراک‌ها در صفحهٔ تعرفه‌ها آمده است.

نمایندهٔ فروش VPN (ریسلر) اشتراک را با قیمت عمده از یک ارائه‌دهنده می‌خرد و با قیمت خودش به مشتریانش می‌فروشد. سود از تفاوت این دو قیمت به دست می‌آید، اما ماندگاری کسب‌وکار به چیز دیگری بستگی دارد: سرویسی که در شبکهٔ مشتریانتان واقعاً کار کند، پشتیبانی پاسخ‌گو و رعایت قوانین محل فعالیت. در این راهنما قدم‌به‌قدم می‌گوییم چطور یک نمایندگی VPN را اصولی شروع کنید.

نمایندگی فروش VPN چطور کار می‌کند؟

مدل کار ساده است. شما به جای ساختن سرور و نرم‌افزار، از زیرساخت و اپ‌های یک ارائه‌دهندهٔ معتبر استفاده می‌کنید:

1. با ارائه‌دهنده قرارداد نمایندگی می‌بندید و اعتبار یا کدهای اشتراک را با قیمت عمده می‌خرید.
2. کدها را با قیمت و بسته‌بندی خودتان به مشتری می‌فروشید.
3. مشتری اپ رسمی را نصب می‌کند، کد را وارد می‌کند و وصل می‌شود.
4. شما از طریق یک پنل، مشتریان، کدها و تاریخ انقضای اشتراک‌ها را مدیریت می‌کنید.

یعنی کار فنی سنگین با ارائه‌دهنده است و تمرکز شما روی فروش، ارتباط با مشتری و پشتیبانی اولیه است.

چه کسانی در این کار موفق می‌شوند؟

نمایندگی VPN بیشتر برای کسانی مناسب است که از قبل با گروهی از مشتریان ارتباط و اعتماد دارند:

• فروشگاه‌های موبایل و لوازم کامپیوتر؛
• متخصصان پشتیبانی کامپیوتر و شبکه که مشتریان ثابت دارند؛
• کسب‌وکارهای کوچکی که به جوامع فارسی‌زبان در کشورهای مختلف خدمات می‌دهند؛
• مدیران گروه‌ها و جوامع آنلاین که اعضایشان به اینترنت پایدار نیاز دارند.

قدم‌به‌قدم شروع کنید

۱. مشتری‌تان را بشناسید

مشتریان شما با کدام اینترنت وصل می‌شوند؟ بیشتر روی گوشی‌اند یا کامپیوتر؟ برایشان سرعت مهم‌تر است یا قیمت؟ پاسخ این پرسش‌ها، نوع بسته‌ها و روش پشتیبانی‌تان را تعیین می‌کند.

۲. ارائه‌دهندهٔ مناسب انتخاب کنید

مهم‌ترین تصمیم شما همین است، چون کیفیت سرویس او، اعتبار شما را می‌سازد. این موارد را بسنجید:

• کارکرد در شبکهٔ مشتریان: سرویسی که روی شبکه‌های فیلترشده زود قطع شود، هر روز برایتان تماس شاکی می‌سازد.
• اپ برای همهٔ دستگاه‌ها: مشتری نباید برای هر دستگاه ابزار جداگانه‌ای پیدا کند.
• زبان فارسی: اپ فارسی، سؤال‌های پشتیبانی را کم می‌کند.
• پشتیبانی فنی ارائه‌دهنده: وقتی مشکل فنی پیش می‌آید، باید کسی در هر ساعتی پاسخ‌گو باشد.
• مدل عمده‌فروشی شفاف: قیمت‌های عمده، روش خرید کد و پنل مدیریت روشن.

۳. بسته‌ها و قیمت‌ها را طراحی کنید

بسته‌های ساده بفروشید، مثلاً بر اساس مدت اشتراک و تعداد دستگاه. قیمت را آن‌قدر پایین نیاورید که برای پشتیبانی مشتری حاشیه‌ای نماند. مشتری‌ای که سرویس پایدار و پاسخ سریع می‌گیرد، معمولاً تمدید می‌کند.

۴. برنامهٔ پشتیبانی داشته باشید

مشخص کنید مشتری از چه راهی با شما تماس می‌گیرد، چه ساعت‌هایی پاسخ می‌دهید و چه سؤال‌هایی را به ارائه‌دهنده ارجاع می‌دهید. یک راهنمای کوتاه نصب برای هر دستگاه آماده کنید.

۵. صادقانه تبلیغ کنید

وعدهٔ «هرگز قطع نمی‌شود» ندهید. هیچ سرویسی در برابر قطع کامل اینترنت کاری از پیش نمی‌برد. تبلیغ صادقانه، مشتری وفادار می‌سازد.

۶. قوانین را رعایت کنید

پیش از شروع، قوانین کشوری را که در آن فعالیت می‌کنید، از ثبت کسب‌وکار و مالیات گرفته تا مقررات مربوط به خدمات اینترنتی، بررسی و رعایت کنید.

راه‌اندازی سرور شخصی یا نمایندگی؟

اشتباه‌های رایج نمایندگان تازه‌کار

• فروش کانفیگ‌های اشتراکی که میان صدها نفر پخش شده‌اند؛
• قیمت‌گذاری آن‌قدر پایین که جایی برای پشتیبانی نمی‌ماند؛
• نداشتن هیچ راه تماس ثابت برای مشتری؛
• انتخاب ارائه‌دهنده فقط بر اساس قیمت عمده، نه کیفیت در شبکهٔ مشتریان.

دربارهٔ این‌که چرا سرویس‌های ارزان و رایگان مشتری را ناراضی می‌کنند، مقالهٔ چرا فیلترشکن‌های رایگان کندند را بخوانید.

برنامهٔ نمایندگی ZoltVPN

ZoltVPN برنامهٔ نمایندگی دارد: کدهای اشتراک را با قیمت عمده می‌خرید، به مشتریان خودتان می‌فروشید و همه‌چیز را از یک پنل مدیریت می‌کنید. مشتریان شما از اپ‌های رسمی ZoltVPN روی آیفون، آیپد، مک، اندروید و ویندوز استفاده می‌کنند و اپ‌ها به شش زبان، از جمله فارسی، در دسترس‌اند.

موتور اتصال CyberPort AI میان ۱۰ مدل اتصال انتخاب می‌کند و وقتی مسیری مسدود یا کند شود، خودکار مسیر دیگری برمی‌گزیند. برای نماینده، این یعنی تماس‌های کمتر با جملهٔ «وصل نمی‌شود». پشتیبانی ZoltVPN هم شبانه‌روزی در دسترس است.

پرسش‌های متداول

برای شروع نمایندگی چقدر سرمایه لازم است؟

به برنامهٔ ارائه‌دهنده و حجم خرید اولیه بستگی دارد. نکتهٔ مهم این است که لازم نیست سرور بخرید یا نرم‌افزار بسازید.

آیا برای نمایندگی VPN دانش فنی لازم است؟

دانش پایه کافی است: نصب اپ، وارد کردن کد و رفع مشکلات ساده. کار فنی زیرساخت با ارائه‌دهنده است.

مشتری‌های من از کدام اپ استفاده می‌کنند؟

از اپ رسمی ارائه‌دهنده. در ZoltVPN، مشتری اپ را نصب می‌کند و با کدی که از شما خریده وارد می‌شود.

چطور نمایندهٔ ZoltVPN شوم؟

از طریق صفحهٔ تماس درخواست بدهید تا جزئیات برنامه، قیمت‌های عمده و پنل را برایتان توضیح دهیم.

برای شروع همکاری با ما تماس بگیرید؛ اگر می‌خواهید اول خودتان سرویس را بسنجید، ZoltVPN را دانلود کنید و ۷ روز رایگان امتحانش کنید. معرفی کامل در صفحهٔ فارسی ZoltVPN است.

CyberPort AI موتور اتصال تطبیقی ZoltVPN است. به جای این‌که همیشه از یک پروتکل یا یک کانفیگ ثابت استفاده کند، میان ۱۰ مدل اتصال بر اساس موقعیت شما، اینترنت‌دهنده‌تان و عملکرد زندهٔ اتصال انتخاب می‌کند. اگر مدلی مسدود یا کند شود، خودکار به مدل دیگری می‌رود و به خاطر می‌سپارد روی هر شبکه چه چیزی جواب داده است. حاصل برای کاربر یک دکمهٔ اتصال است، بدون جست‌وجوی کانفیگ و بدون تغییر دستی تنظیمات.

مشکلی که CyberPort AI حل می‌کند

هر کسی که در ایران از فیلترشکن استفاده کرده، این تجربه را دارد: ابزاری که دیروز عالی بود، امروز کند است و فردا وصل نمی‌شود. دلیلش این است که بیشتر فیلترشکن‌ها یک روش اتصال ثابت دارند. فیلترینگ وقتی الگوی آن روش را شناخت، می‌تواند آن را کند یا مسدود کند و ابزار ثابت هیچ پاسخی ندارد. سازوکار این شناسایی را در مقالهٔ بازرسی عمیق بسته (DPI) چیست توضیح داده‌ایم.

راه‌حل رایج، تعویض دستی است: کانفیگ تازه، سرور دیگر، اپ دیگر. CyberPort AI همین کار را خودکار، مداوم و در چند ثانیه انجام می‌دهد.

CyberPort AI چطور تصمیم می‌گیرد؟

مرحلهٔ ۱: شناخت شرایط

وقتی دکمهٔ اتصال را می‌زنید، CyberPort AI موقعیت شما و اینترنت‌دهنده‌ای را که از آن استفاده می‌کنید در نظر می‌گیرد. شرایط اینترنت همراه با اینترنت خانگی یکی نیست و هر اپراتور رفتار خودش را دارد.

مرحلهٔ ۲: انتخاب مدل اتصال

بر اساس این شرایط و تجربهٔ قبلی روی همان شبکه، مناسب‌ترین مدل از میان ۱۰ مدل اتصال انتخاب می‌شود.

مرحلهٔ ۳: پایش و تعویض

پس از اتصال، کار تمام نمی‌شود. CyberPort AI عملکرد زندهٔ اتصال را می‌سنجد. اگر مسیر مسدود شود یا سرعت افت کند، بدون این‌که شما کاری بکنید، مدل دیگری را جایگزین می‌کند.

مرحلهٔ ۴: یادگیری از هر شبکه

CyberPort AI به خاطر می‌سپارد روی هر شبکه چه چیزی جواب داده است. دفعهٔ بعد که به همان وای‌فای یا همان اپراتور وصل می‌شوید، سریع‌تر به نتیجه می‌رسد.

«۱۰ مدل اتصال» یعنی چه؟

هر مدل اتصال، روش متفاوتی برای انتقال ترافیک رمزگذاری‌شدهٔ شما است که برای شرایط خاصی از شبکه مناسب‌تر است. شبکه‌ای که ترافیک خاصی را محدود می‌کند، با مدلی دیگر بهتر کنار می‌آید. داشتن چند مدل به این معناست که مسدود شدن یکی، پایان کار نیست.

فناوری‌ای که در شبکه‌های بزرگ کار می‌کند

فناوری CyberPort در شبکه‌های اپراتورها و ارائه‌دهندگان ابری بزرگ، از جمله Microsoft، AT&T و Bell Canada به کار رفته است. سرورهای ZoltVPN روی Microsoft Azure، Amazon Web Services و Google Cloud اجرا می‌شوند. تیم سازندهٔ آن بیش از ۲۵ سال است که خدمات اینترنت و شبکه می‌سازد.

سرعت در عمل

سرعت یک فیلترشکن در شبکهٔ فیلترشده بیش از هر چیز به این بستگی دارد که مسیرش باز و سالم بماند. کاربران در چین در آزمایش‌های مقایسه‌ای خودشان، ZoltVPN را ۳۰ تا ۴۰ درصد سریع‌تر از سرویس‌های VPN پیشرو یافته‌اند. سرورهای ZoltVPN هم در آزمون‌های سرعت خود شرکت از ۲ گیگابیت بر ثانیه فراتر رفته‌اند. اگر می‌خواهید بدانید چرا یک کانفیگ ثابت در عمل کندتر است، مقالهٔ کانفیگ V2Ray یا CyberPort AI را بخوانید.

برای کاربر ایرانی چه فرقی می‌کند؟

• دیگر لازم نیست هر چند روز یک بار دنبال کانفیگ تازه بگردید.
• جابه‌جایی میان اینترنت همراه و وای‌فای خانه، اتصال را برای همیشه خراب نمی‌کند.
• اپ به فارسی است و روی آیفون، آیپد، مک، اندروید و ویندوز کار می‌کند.
• به جای اپ‌های رایگان پرخطر، سرویسی با شرکت و پشتیبانی مشخص دارید. دربارهٔ خطرهای اپ‌های رایگان، مقالهٔ چرا فیلترشکن‌های رایگان کندند را ببینید.

پرسش‌های متداول

آیا CyberPort AI یک پروتکل جدید است؟

نه دقیقاً. CyberPort AI یک موتور تصمیم‌گیری است که میان ۱۰ مدل اتصال انتخاب و جابه‌جا می‌کند. ارزش آن در همین انتخاب و تعویض خودکار است.

آیا باید خودم مدل اتصال را انتخاب کنم؟

خیر. انتخاب و تعویض خودکار است. شما فقط دکمهٔ اتصال را می‌زنید.

روی کدام دستگاه‌ها کار می‌کند؟

آیفون، آیپد و مک از App Store، اندروید از Google Play یا دانلود مستقیم، و ویندوز.

اگر اینترنت بین‌الملل کاملاً قطع شود چه؟

در قطع کامل اینترنت بین‌الملل، هیچ ابزاری نمی‌تواند به سرورهای خارج از کشور برسد. CyberPort AI برای شرایط فیلترینگ و کندسازی ساخته شده، جایی که هنوز مسیری برای عبور وجود دارد.

CyberPort AI را خودتان امتحان کنید: ZoltVPN را دانلود کنید و از ۷ روز آزمایش رایگان بدون کارت استفاده کنید. اشتراک‌ها در صفحهٔ تعرفه‌ها هستند.

فیلترشکن‌های رایگان معمولاً کندند چون کاربران بسیار زیادی روی تعداد کمی سرور با پهنای باند محدود تقسیم می‌شوند، و کسی که هزینهٔ آن سرورها را می‌پردازد، شما نیستید؛ دست‌کم نه با پول. هزینه با تبلیغات، جمع‌آوری داده، مصرف حجم اینترنت و گاهی خطرهای امنیتی جدی پرداخت می‌شود. در ایران که بسیاری از اپ‌های فیلترشکن از منابع غیررسمی نصب می‌شوند، این خطرها جدی‌تر هم هستند.

چرا فیلترشکن رایگان کند است؟

اجرای سرور، پهنای باند بین‌المللی و نگه‌داری زیرساخت هزینه دارد. سرویسی که از کاربرانش پولی نمی‌گیرد، ناچار است این هزینه را پایین نگه دارد. نتیجه را هر روز می‌بینید:

• سرورهای شلوغ: صدها یا هزاران کاربر هم‌زمان روی یک سرور، یعنی سهم هر نفر از پهنای باند بسیار کم است.
• محدودیت عمدی سرعت: بسیاری از اپ‌های رایگان سرعت را محدود می‌کنند تا شما را به نسخهٔ پولی تشویق کنند.
• مکان‌های کم و دور: گزینه‌های محدود یعنی ترافیک شما اغلب از مسیری طولانی عبور می‌کند.
• پروتکل‌های ثابت: اپ‌های رایگان کمتر در فناوری عبور از فیلتر سرمایه‌گذاری می‌کنند و زود شناسایی و کند می‌شوند.
• تبلیغات سنگین: ویدیوهای تبلیغاتی خودشان پهنای باند و حجم بستهٔ اینترنت شما را مصرف می‌کنند.

هزینهٔ پنهان: وقتی محصول خود شما هستید

اگر برای سرویسی پول نمی‌پردازید، مدل درآمدی آن را جدی بگیرید. مدل‌های رایج اپ‌های رایگان این‌هاست:

• تبلیغات: نمایش تبلیغ هنگام اتصال، قطع اتصال و حتی هنگام کار با گوشی.
• ردیاب‌های تبلیغاتی: کیت‌های نرم‌افزاری که رفتار شما را برای هدف‌گیری تبلیغات ثبت می‌کنند.
• داده‌های استفاده: برخی سرویس‌ها اطلاعات مربوط به استفادهٔ کاربران را با شرکای تجاری به اشتراک می‌گذارند.
• مصرف حجم و باتری: تبلیغات و فرایندهای پس‌زمینه، حجم بستهٔ اینترنت همراه و شارژ باتری را زودتر تمام می‌کنند.

برای کاربر ایرانی که بستهٔ اینترنت همراه را با پول می‌خرد، همین مصرف اضافه به‌تنهایی یک هزینهٔ واقعی است.

خطرهای امنیتی فیلترشکن‌های ناشناس

کندی آزاردهنده است، اما خطر اصلی جای دیگری است. فیلترشکن به همهٔ ترافیک گوشی شما دسترسی دارد. اگر سازندهٔ آن قابل‌اعتماد نباشد، این دسترسی می‌تواند سوءاستفاده شود:

• بدافزار: فایل‌های APK که در کانال‌ها و سایت‌های ناشناس دست‌به‌دست می‌شوند، ممکن است کد مخرب داشته باشند.
• اپ‌های جعلی: اپ‌هایی با نام و نشان شبیه برندهای شناخته‌شده که در واقع ربطی به آن‌ها ندارند.
• دسترسی‌های اضافه: فیلترشکنی که به مخاطبان، پیامک‌ها یا گالری شما دسترسی می‌خواهد، دلیلی برای این کار ندارد.
• صفحه‌های جعلی: گردانندهٔ ناشناس می‌تواند شما را به صفحه‌های جعلی ورود هدایت کند یا تبلیغات تزریق کند.
• کانفیگ‌های بی‌صاحب: کانفیگ رایگانی که در کانال پخش می‌شود، روی سروری است که نمی‌دانید چه کسی آن را اداره می‌کند. اگر با کانفیگ‌ها کار می‌کنید، مقالهٔ چرا کانفیگ V2Ray کند می‌شود را هم بخوانید.

مقایسهٔ سه انتخاب رایج

چطور یک فیلترشکن را پیش از اعتماد بسنجیم؟

پیش از نصب هر فیلترشکنی، این فهرست را مرور کنید:

1. آیا از App Store، Google Play یا سایت رسمی سازنده نصب می‌شود؟
2. آیا شرکت سازنده نام و نشانی مشخصی دارد؟
3. آیا سیاست حفظ حریم خصوصی روشن و خوانا دارد؟
4. آیا فقط دسترسی‌هایی را می‌خواهد که برای کارش لازم است؟
5. آیا پشتیبانی واقعی دارد که بتوانید با آن تماس بگیرید؟
6. آیا به جای «رایگان برای همیشه»، آزمایش رایگان و شفاف ارائه می‌دهد؟

جایگزین منطقی: آزمایش رایگان، نه رایگان دائمی

ZoltVPN محصول Zolt Tech Inc. است، شرکتی ثبت‌شده در کانادا با دفتر ثبتی در ریچموند هیل، استان انتاریو. به جای نسخهٔ رایگان پر از تبلیغ، ۷ روز آزمایش رایگان بدون نیاز به کارت ارائه می‌دهد تا خودتان سرعت و پایداری را روی اینترنت خودتان بسنجید. موتور اتصال آن، CyberPort AI، میان ۱۰ مدل اتصال انتخاب می‌کند و وقتی مسیری مسدود یا کند شود، خودکار مسیر دیگری برمی‌گزیند. اپ‌ها به فارسی هم در دسترس‌اند. معرفی کامل را در صفحهٔ فارسی ZoltVPN بخوانید.

پرسش‌های متداول

آیا همهٔ فیلترشکن‌های رایگان خطرناک‌اند؟

نه همه، اما بسیاری از آن‌ها مدل درآمدی نامشخصی دارند. اگر سازنده، نشانی و سیاست حریم خصوصی روشنی ندارد، احتیاط کنید.

چرا فیلترشکن رایگان این‌قدر تبلیغ نشان می‌دهد؟

چون تبلیغات راه اصلی پرداخت هزینهٔ سرورهاست. هر تبلیغ هم بخشی از حجم اینترنت و سرعت شما را مصرف می‌کند.

آزمایش رایگان ZoltVPN چه شرایطی دارد؟

۷ روز است و برای شروع به کارت بانکی نیاز ندارید. پس از آن می‌توانید از میان اشتراک‌های موجود انتخاب کنید.

از کجا بفهمم اپی که نصب کرده‌ام بدافزار دارد؟

نشانه‌های رایج: تبلیغ خارج از اپ، مصرف غیرعادی باتری و حجم، و درخواست دسترسی‌های بی‌ربط. در این صورت اپ را حذف کنید و رمزهای مهم را عوض کنید.

به جای ریسک، امن امتحان کنید: ZoltVPN را دانلود کنید یا اشتراک‌ها را در صفحهٔ تعرفه‌ها ببینید.

V2Ray در ایران محبوب شد چون می‌تواند ترافیک را شبیه وب‌گردی معمولی نشان دهد. اما یک راه‌اندازی معمولی V2Ray، یعنی یک کانفیگ، یک سرور و یک روش انتقال ثابت که دستی ساخته شده یا از فهرست کانفیگ‌های رایگان برداشته شده، وقتی همان یک مسیر شناسایی یا کند شود، کند می‌شود یا کاملاً از کار می‌افتد و شما باید دنبال کانفیگ تازه بگردید. CyberPort AI به‌طور مداوم میان ۱۰ مدل اتصال و چندین سرور می‌سنجد و انتخاب می‌کند و در چند ثانیه مسیر را عوض می‌کند. به همین دلیل یک کانفیگ ثابت V2Ray در عمل از CyberPort AI کندتر است.

V2Ray و کانفیگ‌هایش به زبان ساده

V2Ray یک بستر نرم‌افزاری برای ساخت تونل‌های رمزگذاری‌شده است و پروتکل‌هایی مثل VMess و VLESS را پشتیبانی می‌کند. آنچه کاربران ایرانی «کانفیگ» می‌نامند، معمولاً لینکی است که با vmess یا vless شروع می‌شود و آدرس سرور، روش انتقال و تنظیمات رمزگذاری را در خود دارد. این لینک را در اپی مثل v2rayNG وارد می‌کنید و وصل می‌شوید.

نقطهٔ قوت V2Ray انعطاف آن است. نقطهٔ ضعف یک کانفیگ معمولی این است که همهٔ آن انعطاف، در یک لینک ثابت قفل شده است.

چرا کانفیگ V2Ray بعد از چند روز کند می‌شود؟

۱. فقط یک مسیر دارید

هر کانفیگ به یک سرور و یک روش انتقال مشخص اشاره می‌کند. وقتی فیلترینگ آدرس آن سرور یا الگوی ترافیکش را شناسایی کند، همان یک مسیر محدود می‌شود. کانفیگ هیچ برنامهٔ جایگزینی ندارد؛ یا کند کار می‌کند یا اصلاً کار نمی‌کند.

۲. کانفیگ‌های رایگان و اشتراکی شلوغ‌اند

کانفیگی که در یک کانال تلگرامی پرمخاطب منتشر می‌شود، در عرض چند ساعت میان کاربران بسیار زیادی پخش می‌شود. سروری که برای چند ده نفر کافی بود، ناگهان باید بار هزاران نفر را تحمل کند. همین شلوغی، کانفیگ را برای فیلترینگ هم پررنگ‌تر و قابل‌شناسایی‌تر می‌کند.

۳. سربار رمزگذاری VMess

VMess علاوه بر TLS، رمزگذاری و احراز هویت مخصوص خودش را هم اضافه می‌کند. این لایهٔ اضافه روی گوشی‌های قدیمی‌تر و در اتصال‌های پرترافیک، کمی سربار پردازشی و حجمی ایجاد می‌کند.

۴. هر اپراتور رفتار متفاوتی دارد

کانفیگی که روی ایرانسل خوب کار می‌کند، ممکن است روی همراه اول یا اینترنت خانگی کند باشد. یک کانفیگ ثابت نمی‌داند الان روی کدام شبکه است و خودش را تطبیق نمی‌دهد.

چرخهٔ آشنای «کانفیگ جدید»

بیشتر کاربران V2Ray این چرخه را می‌شناسند: کانفیگی پیدا می‌کنید، یکی دو روز خوب کار می‌کند، کند می‌شود، بعد قطع می‌شود، و دوباره باید در کانال‌ها دنبال کانفیگ تازه بگردید. این چرخه فقط وقت‌گیر نیست. وقتی کانفیگ را از منبع ناشناس می‌گیرید، نمی‌دانید چه کسی سرور را اداره می‌کند و ترافیک شما از دست چه کسی عبور می‌کند.

مقایسه: کانفیگ ثابت V2Ray در برابر CyberPort AI

CyberPort AI چطور این چرخه را تمام می‌کند؟

CyberPort AI موتور اتصال تطبیقی ZoltVPN است. بر اساس موقعیت شما، اینترنت‌دهنده‌تان و عملکرد زندهٔ اتصال، میان ۱۰ مدل اتصال و چندین سرور انتخاب می‌کند. این سنجش یک بار انجام نمی‌شود و تمام نمی‌شود؛ مدام ادامه دارد. اگر مسیری کند یا مسدود شود، در چند ثانیه سراغ مسیر دیگری می‌رود و یاد می‌گیرد روی هر شبکه چه چیزی بهتر جواب می‌دهد.

سرورهای ZoltVPN روی Microsoft Azure، Amazon Web Services و Google Cloud اجرا می‌شوند. کاربران در چین در آزمایش‌های مقایسه‌ای خودشان، ZoltVPN را ۳۰ تا ۴۰ درصد سریع‌تر از سرویس‌های VPN پیشرو یافته‌اند.

آیا V2Ray بد است؟

خیر. مشکل خود V2Ray نیست؛ مشکل راه‌اندازی ایستا است. هر فناوری عبور از فیلتر، اگر در یک مسیر ثابت قفل شود، دیر یا زود شناسایی می‌شود. همین منطق دربارهٔ OpenVPN هم صدق می‌کند که در مقالهٔ مقایسهٔ OpenVPN با CyberPort AI توضیحش داده‌ایم. سازوکار شناسایی را هم در مقالهٔ DPI ببینید.

پرسش‌های متداول

چرا کانفیگ رایگان V2Ray این‌قدر زود از کار می‌افتد؟

چون میان کاربران بسیار زیادی پخش می‌شود، سرورش شلوغ می‌شود و ترافیک سنگین آن، شناسایی‌اش را آسان‌تر می‌کند.

VMess سریع‌تر است یا VLESS؟

VMess روی TLS لایهٔ رمزگذاری و احراز هویت خودش را هم دارد و کمی سربار بیشتری ایجاد می‌کند. با این حال، در شبکهٔ فیلترشده عامل اصلی سرعت معمولاً وضعیت مسیر و شلوغی سرور است، نه نام پروتکل.

برای استفاده از ZoltVPN باید کانفیگ وارد کنم؟

خیر. اپ را نصب می‌کنید، وارد حساب می‌شوید و دکمهٔ اتصال را می‌زنید. انتخاب مسیر و مدل اتصال را CyberPort AI انجام می‌دهد.

اگر کانفیگ شخصی خودم را دارم، باز هم فایده‌ای دارد؟

کانفیگ شخصی شلوغ نیست، اما همچنان یک مسیر ثابت است و وقتی شناسایی شود، باید خودتان آن را تغییر دهید.

دیگر دنبال کانفیگ نگردید: ZoltVPN را دانلود کنید و ۷ روز رایگان و بدون کارت امتحانش کنید. اشتراک‌ها را در صفحهٔ تعرفه‌ها ببینید.

OpenVPN پروتکلی امن، متن‌باز و قدیمی است، اما در شبکهٔ فیلترشدهٔ ایران معمولاً یا اصلاً وصل نمی‌شود یا بعد از چند دقیقه کند و قطع می‌شود. دلیلش دو چیز است: ترافیک OpenVPN اثر انگشت شناخته‌شده‌ای دارد که سامانه‌های بازرسی عمیق بسته (DPI) به‌راحتی تشخیصش می‌دهند، و وقتی روی TCP اجرا شود، با مشکل «TCP روی TCP» کندتر هم می‌شود. CyberPort AI به یک پروتکل ثابت وابسته نیست و مدلی را انتخاب می‌کند که از فیلتر عبور کند و سرعت کامل را حفظ کند.

OpenVPN چیست و چرا سال‌ها محبوب بود؟

OpenVPN بیش از دو دهه است که یکی از رایج‌ترین روش‌های ساخت تونل VPN است. روی تقریباً همهٔ سیستم‌عامل‌ها کار می‌کند، کدش باز است، رمزگذاری آن بر پایهٔ TLS است و می‌تواند روی TCP یا UDP اجرا شود. خیلی از کاربران ایرانی هنوز فایل‌های ovpn را به یاد دارند که دست‌به‌دست می‌شد و با یک اپ ساده وارد می‌شد.

مشکل OpenVPN امنیت نیست. مشکل این است که برای پنهان ماندن طراحی نشده است. در شبکه‌ای که هدفش پیدا کردن و بستن VPNهاست، همین موضوع تعیین‌کننده است.

اثر انگشت OpenVPN: چرا DPI آن را می‌شناسد؟

هر اتصال OpenVPN با یک «دست‌دادن» (handshake) شروع می‌شود که ساختار ثابتی دارد. سرآیند بسته‌ها، ترتیب پیام‌ها و اندازهٔ آن‌ها در شروع اتصال الگوی مشخصی دارند. حتی وقتی OpenVPN روی TCP اجرا می‌شود و ظاهراً شبیه ترافیک وب است، از نگاه DPI شبیه HTTPS معمولی نیست.

پیامد آن در عمل این است:

• اتصال روی مرحلهٔ «Connecting» یا خطای TLS handshake می‌ماند.
• اتصال برقرار می‌شود، اما بعد از چند دقیقه قطع می‌شود.
• سرعت ابتدا خوب است و بعد به‌شدت افت می‌کند، چون مسیر محدود شده است.
• روی یک اپراتور کار می‌کند و روی اپراتور دیگر نه.

اگر با سازوکار DPI آشنا نیستید، پیشنهاد می‌کنیم اول مقالهٔ بازرسی عمیق بسته چیست را بخوانید.

مشکل «TCP روی TCP» به زبان ساده

پروتکل TCP خودش مراقب است که هیچ بسته‌ای گم نشود؛ اگر بسته‌ای نرسد، دوباره ارسالش می‌کند و تا رسیدنش سرعت را پایین می‌آورد. حالا تصور کنید ترافیک وب شما که خودش TCP است، داخل تونل OpenVPN قرار بگیرد که آن هم روی TCP اجرا می‌شود. دو لایهٔ TCP روی هم داریم و هر دو مستقل از هم تلاش می‌کنند گم‌شدن بسته‌ها را جبران کنند.

در یک شبکهٔ تمیز، این مشکل کمتر به چشم می‌آید. اما در شبکه‌ای که گم‌شدن بسته زیاد است، یعنی دقیقاً شبکه‌ای که کندسازی می‌شود، دو لایه هم‌زمان ارسال دوباره را شروع می‌کنند و تأخیر روی هم انباشته می‌شود. نتیجه، افت شدید سرعت و پرش‌های بزرگ در پینگ است. به همین دلیل OpenVPN روی TCP در ایران اغلب حتی از نسخهٔ UDP آن هم کندتر است، و نسخهٔ UDP هم در برابر محدودسازی ترافیک UDP آسیب‌پذیر است.

مقایسهٔ OpenVPN با گزینه‌های دیگر

CyberPort AI چه فرقی دارد؟

CyberPort AI موتور اتصال تطبیقی ZoltVPN است و به جای یک پروتکل ثابت، میان ۱۰ مدل اتصال انتخاب می‌کند. این انتخاب بر اساس موقعیت شما، اینترنت‌دهنده‌تان و عملکرد زندهٔ اتصال انجام می‌شود. اگر مدلی که در حال استفاده است مسدود یا کند شود، CyberPort AI خودکار سراغ مدل دیگری می‌رود و به خاطر می‌سپارد روی هر شبکه چه چیزی جواب داده است.

تفاوت اصلی در همین‌جاست: OpenVPN وقتی شناسایی شد، کاری از دستش برنمی‌آید و شما می‌مانید و یک اتصال کند. CyberPort AI در همان لحظه مسیر را عوض می‌کند. برای کاربر، این یعنی تلگرام، اینستاگرام و تماس‌های صوتی بدون قطعی‌های مداوم. اگر تلگرام برایتان مهم است، راهنمای وصل ماندن به تلگرام را هم ببینید.

OpenVPN کجا هنوز انتخاب خوبی است؟

منصف باشیم: OpenVPN در شبکه‌های باز و بدون فیلترینگ گزینه‌ای مطمئن است. برای اتصال کارمندان به شبکهٔ داخلی شرکت، یا وصل شدن به سرور شخصی خودتان در کشوری بدون محدودیت، همچنان کار می‌کند. اما اگر هدف شما عبور از فیلترینگ ایران است، باید از ابزاری استفاده کنید که برای همین شرایط ساخته شده باشد.

پرسش‌های متداول

آیا OpenVPN ناامن است؟

خیر. OpenVPN با تنظیمات درست، رمزگذاری قوی و قابل‌اعتمادی دارد. مشکل آن در ایران قابل‌شناسایی بودن ترافیکش است، نه ضعف امنیتی.

چرا OpenVPN روی TCP کندتر از UDP است؟

به‌خاطر پدیدهٔ TCP روی TCP: دو لایهٔ TCP هم‌زمان بسته‌های گم‌شده را دوباره ارسال می‌کنند و در شبکه‌های پراختلال، تأخیر روی هم انباشته می‌شود.

آیا عوض کردن پورت OpenVPN مشکل را حل می‌کند؟

شاید برای مدت کوتاهی. DPI به الگوی ترافیک نگاه می‌کند، نه فقط شمارهٔ پورت. با تغییر پورت، اثر انگشت OpenVPN همان می‌ماند.

جایگزین OpenVPN برای ایران چیست؟

ابزاری که به یک پروتکل ثابت وابسته نباشد و وقتی مسیری بسته شد، خودکار مسیر دیگری انتخاب کند. CyberPort AI دقیقاً برای همین طراحی شده است.

ZoltVPN را دانلود کنید و تفاوت را با ۷ روز آزمایش رایگان و بدون کارت خودتان ببینید. اشتراک‌ها در صفحهٔ تعرفه‌ها هستند و معرفی کامل در صفحهٔ فارسی ZoltVPN.

تلگرام از اردیبهشت ۱۳۹۷ در ایران فیلتر است و بدون ابزار عبور از فیلترینگ، باز نمی‌شود یا روی «در حال اتصال...» می‌ماند. پروکسی‌های رایگان تلگرام گاهی کار می‌کنند، اما شلوغ‌اند و زود مسدود می‌شوند. راه پایدارتر، یک VPN است که کل ترافیک گوشی را رمزگذاری کند و وقتی مسیری شناسایی یا کند شد، خودکار مسیر دیگری انتخاب کند تا پیام‌ها، عکس‌ها و تماس‌های تلگرام قطع نشوند.

چرا تلگرام بدون فیلترشکن باز نمی‌شود؟

فیلترینگ تلگرام فقط بستن یک سایت نیست. آدرس سرورهای تلگرام مسدود است و سامانه‌های بازرسی ترافیک می‌توانند الگوی اتصال اپ تلگرام را هم تشخیص دهند. به همین دلیل حتی اگر تلگرام یک لحظه وصل شود، معمولاً پایدار نمی‌ماند. اگر می‌خواهید بدانید این شناسایی دقیقاً چطور انجام می‌شود، مقالهٔ بازرسی عمیق بسته (DPI) چیست را بخوانید.

در سال‌های گذشته نسخه‌های غیررسمی تلگرام هم با وعدهٔ «بدون فیلترشکن» منتشر شدند. این نسخه‌ها از سرورهای واسطه استفاده می‌کردند و نمی‌شد مطمئن بود چه کسی به اطلاعات حساب و ارتباطات کاربران دسترسی دارد. توصیهٔ ما ساده است: فقط از اپ رسمی تلگرام استفاده کنید.

پروکسی تلگرام یا فیلترشکن؟

تلگرام قابلیت پروکسی داخلی دارد و کانال‌های زیادی روزانه فهرست پروکسی منتشر می‌کنند. این روش ساده است، اما محدودیت‌های جدی دارد:

پیام‌های تلگرام رمزگذاری می‌شوند، اما گردانندهٔ یک پروکسی ناشناس همچنان می‌بیند چه کسی، از چه آدرسی و چه زمانی به او وصل شده است. وقتی هزاران نفر هم‌زمان از یک پروکسی رایگان استفاده می‌کنند، دانلود عکس و ویدیو عملاً متوقف می‌شود.

چرا تلگرام با فیلترشکن هم گاهی کند است؟

شاید برایتان پیش آمده باشد: فیلترشکن روشن است، پیام‌های متنی می‌روند، اما عکس‌ها باز نمی‌شوند و بالای صفحه نوشته «در حال به‌روزرسانی...». چند دلیل رایج دارد:

• کندسازی مسیر: فیلترینگ گاهی به جای قطع کامل، سرعت را پایین می‌آورد. متن کم‌حجم رد می‌شود و فایل‌ها نه.
• سرور شلوغ: فیلترشکن‌های رایگان و کانفیگ‌های اشتراکی میان کاربران زیادی تقسیم می‌شوند.
• شناسایی در میانهٔ اتصال: یک مسیر ثابت ممکن است چند دقیقه کار کند و بعد شناسایی و محدود شود.
• دو لایه عبور: روشن بودن هم‌زمان پروکسی تلگرام و فیلترشکن، ترافیک را دو بار از مسیر واسطه عبور می‌دهد و کندتر می‌کند.

تنظیمات درست برای تلگرام

این چند قدم بیشتر مشکلات رایج را حل می‌کند:

1. فقط اپ رسمی: تلگرام را از App Store یا Google Play یا وب‌سایت رسمی خود تلگرام نصب کنید.
2. پروکسی را خاموش کنید: وقتی فیلترشکن روشن است، از مسیر تنظیمات تلگرام بخش «داده و ذخیره‌سازی» و سپس «تنظیمات پروکسی»، پروکسی را غیرفعال کنید.
3. دانلود خودکار را مدیریت کنید: در همان بخش، دانلود خودکار ویدیو را روی اینترنت همراه محدود کنید تا حجم بسته‌تان زود تمام نشود.
4. تأیید دومرحله‌ای را فعال کنید: از بخش «حریم خصوصی و امنیت» یک رمز اضافه بگذارید تا حتی اگر کد پیامکی لو رفت، حسابتان امن بماند.
5. اگر روی «در حال اتصال» ماند: فیلترشکن را یک بار قطع و وصل کنید تا مسیر تازه‌ای انتخاب شود.

ZoltVPN چطور تلگرام را وصل نگه می‌دارد؟

ZoltVPN برای شبکه‌های فیلترشده ساخته شده است. موتور اتصال آن، CyberPort AI، میان ۱۰ مدل اتصال بر اساس موقعیت، اینترنت‌دهنده و عملکرد زندهٔ اتصال انتخاب می‌کند. اگر مسیری که تلگرام از آن عبور می‌کند مسدود یا کند شود، CyberPort AI خودکار مدل دیگری را برمی‌گزیند و یاد می‌گیرد روی هر شبکه چه چیزی جواب می‌دهد. شما فقط یک بار دکمهٔ اتصال را می‌زنید و دیگر لازم نیست هر روز دنبال پروکسی تازه بگردید.

اپ ZoltVPN به زبان فارسی هم در دسترس است و روی آیفون، آیپد، مک، اندروید و ویندوز کار می‌کند. برای آشنایی بیشتر به صفحهٔ فارسی ZoltVPN سر بزنید.

پرسش‌های متداول

آیا پروکسی‌های رایگان تلگرام امن هستند؟

محتوای پیام‌ها رمزگذاری‌شده است، اما گردانندهٔ پروکسی آدرس اینترنتی و زمان اتصال شما را می‌بیند. پروکسی‌های ناشناس معمولاً شلوغ و ناپایدارند و برای استفادهٔ روزمره مناسب نیستند.

چرا تماس صوتی تلگرام با فیلترشکن قطع می‌شود؟

تماس صوتی به تأخیر کم و ارتباط پایدار نیاز دارد. سرور دور، مسیر کندشده یا سرور شلوغ باعث می‌شود صدا تکه‌تکه شود. انتخاب خودکار مسیر بهتر، این مشکل را کمتر می‌کند.

آیا باید فیلترشکن را همیشه روشن بگذارم؟

برای دریافت به‌موقع پیام‌ها و اعلان‌ها، بهتر است روشن بماند. اگر سایت‌های داخلی مثل درگاه‌های بانکی با فیلترشکن باز نشدند، فقط موقع استفاده از آن‌ها خاموشش کنید.

نسخه‌های غیررسمی تلگرام بدون فیلترشکن کار می‌کنند؟

برخی ادعا می‌کنند، اما معمولاً با سرورهای واسطه کار می‌کنند و امنیت حسابتان را به گردانندگان ناشناس می‌سپارند. استفاده از اپ رسمی همراه با یک فیلترشکن مطمئن، انتخاب امن‌تری است.

همین حالا ZoltVPN را دانلود کنید و ۷ روز رایگان و بدون کارت امتحانش کنید؛ برای دیدن اشتراک‌ها به صفحهٔ تعرفه‌ها بروید.

بازرسی عمیق بسته یا DPI (Deep Packet Inspection) روشی است که در آن تجهیزات شبکه فقط به مقصد بسته‌های داده نگاه نمی‌کنند، بلکه شکل، اندازه، زمان‌بندی و الگوی آن‌ها را هم بررسی می‌کنند. فیلترینگ ایران با همین روش می‌تواند حتی ترافیک رمزگذاری‌شدهٔ یک فیلترشکن را از روی «اثر انگشتش» تشخیص دهد و آن را کند یا قطع کند. به همین دلیل فیلترشکنی که امروز کار می‌کند ممکن است فردا از کار بیفتد. راه مقابله، اتصالی است که به یک الگوی ثابت وابسته نباشد و وقتی شناسایی شد، مسیرش را عوض کند.

DPI به زبان ساده

فرض کنید هر بستهٔ اینترنتی یک نامه است. فیلترینگ قدیمی فقط آدرس روی پاکت را می‌خواند: اگر مقصد در فهرست سیاه بود، نامه را برمی‌گرداند. DPI مثل مأموری است که پاکت را باز نمی‌کند، اما اندازه، وزن، نوع پاکت، دست‌خط و حتی ساعت‌های ارسال را بررسی می‌کند. حتی اگر متن نامه رمزگذاری شده باشد، از روی همین نشانه‌ها می‌تواند حدس بزند نامه از کجا آمده و با چه ابزاری فرستاده شده است.

این تفاوت مهمی است. رمزگذاری محتوای ترافیک شما را پنهان می‌کند، اما به‌خودی‌خود ظاهر آن را پنهان نمی‌کند. بسیاری از پروتکل‌های VPN ظاهری کاملاً قابل‌تشخیص دارند.

DPI دقیقاً چه چیزهایی را می‌بیند؟

سامانه‌های DPI معمولاً ترکیبی از این نشانه‌ها را بررسی می‌کنند:

• الگوی دست‌دادن (handshake): شروع هر اتصال VPN ساختار مشخصی دارد که در بسیاری از پروتکل‌ها همیشه یکسان است.
• اندازه و زمان‌بندی بسته‌ها: ترافیک یک تونل VPN با ترافیک یک صفحهٔ وب معمولی از نظر اندازه و ریتم فرق دارد.
• نام دامنه در شروع اتصال: در بسیاری از اتصال‌های HTTPS، نام سایت مقصد پیش از رمزگذاری کامل قابل مشاهده است.
• نوع ترافیک: این‌که اتصال از TCP استفاده می‌کند یا UDP و آیا رفتارش با سرویسی که ادعا می‌کند جور درمی‌آید.
• رفتار در طول زمان: حجم زیاد و پیوسته به یک مقصد ناشناس، یا الگویی که میان هزاران کاربر تکرار می‌شود.

فیلترینگ ایران چطور از DPI استفاده می‌کند؟

کاربران ایرانی معمولاً چند لایه از فیلترینگ را هم‌زمان تجربه می‌کنند. لایهٔ اول، مسدود کردن دامنه‌ها و آدرس‌هاست؛ همان چیزی که باعث می‌شود اینستاگرام یا یوتیوب بدون فیلترشکن باز نشود. لایهٔ دوم، فیلترینگ پروتکل است: وقتی DPI الگوی یک پروتکل VPN را تشخیص می‌دهد، اتصال را قطع می‌کند یا اجازه نمی‌دهد اصلاً برقرار شود.

لایهٔ سوم که کمتر به چشم می‌آید، کندسازی است. گاهی اتصال قطع نمی‌شود، بلکه سرعتش آن‌قدر پایین می‌آید که عملاً بی‌استفاده می‌شود. کاربر تصور می‌کند سرور ضعیف است، در حالی که مسیر عمداً محدود شده است. شدت این لایه‌ها هم ثابت نیست: میان اپراتورهای همراه و اینترنت خانگی فرق دارد و در زمان‌های حساس سخت‌گیرانه‌تر می‌شود.

نشانه‌های رایج برخورد DPI با فیلترشکن شما:

• فیلترشکن وصل می‌شود، اما هیچ سایتی باز نمی‌شود.
• چند دقیقهٔ اول سرعت خوب است و بعد ناگهان افت می‌کند.
• روی اینترنت همراه کار می‌کند، اما روی وای‌فای خانه نه، یا برعکس.
• اتصال مدام قطع و وصل می‌شود.

کدام پروتکل‌ها زودتر شناسایی می‌شوند؟

پروتکل‌های قدیمی و حتی برخی پروتکل‌های مدرن برای امنیت طراحی شده‌اند، نه برای پنهان ماندن. جدول زیر تصویر کلی را نشان می‌دهد:

نکتهٔ مهم این است که مشکل فقط قوی یا ضعیف بودن رمزگذاری نیست. OpenVPN و WireGuard از نظر امنیتی پروتکل‌های معتبری هستند، اما ترافیکشان اثر انگشت مشخصی دارد و در شبکه‌ای مثل ایران همین اثر انگشت باعث شناسایی‌شان می‌شود.

CyberPort AI در برابر DPI چه می‌کند؟

CyberPort AI موتور اتصال تطبیقی ZoltVPN است. به جای تکیه بر یک پروتکل یا یک کانفیگ ثابت، میان ۱۰ مدل اتصال بر اساس موقعیت شما، اینترنت‌دهنده (ISP) و عملکرد زندهٔ اتصال انتخاب می‌کند. اگر مدلی مسدود یا کند شود، به‌طور خودکار سراغ مدل دیگری می‌رود و به خاطر می‌سپارد روی هر شبکه چه چیزی جواب داده است. یعنی وقتی فردا دوباره به همان وای‌فای وصل می‌شوید، لازم نیست همه‌چیز از صفر آزمایش شود.

نتیجه برای شما ساده است: یک دکمه برای اتصال، بدون جست‌وجوی کانفیگ و بدون تغییر دستی تنظیمات. اطلاعات بیشتر دربارهٔ ZoltVPN را در صفحهٔ فارسی ZoltVPN ببینید.

چند توصیهٔ عملی

• اپ فیلترشکن را فقط از منبع رسمی نصب کنید و همیشه به‌روز نگه دارید.
• به یک کانفیگ یا یک سرور دل نبندید؛ هر مسیر ثابتی دیر یا زود شناسایی می‌شود.
• اگر اتصال روی یک شبکه مشکل دارد، شبکهٔ دیگری را امتحان کنید تا بفهمید مشکل از اپراتور است یا از فیلترشکن.
• به جای تغییر دائمی تنظیمات، از ابزاری استفاده کنید که خودش را با شبکه تطبیق می‌دهد.

پرسش‌های متداول

آیا DPI می‌تواند پیام‌های رمزگذاری‌شدهٔ من را بخواند؟

خیر. وقتی ترافیک به‌درستی رمزگذاری شده باشد، DPI محتوای آن را نمی‌بیند. اما می‌تواند از روی الگو، اندازه و زمان‌بندی بسته‌ها تشخیص دهد که از VPN استفاده می‌کنید و آن را کند یا قطع کند.

آیا عوض کردن پورت یا سرور مشکل را حل می‌کند؟

معمولاً فقط برای مدت کوتاهی. DPI به الگوی ترافیک نگاه می‌کند، نه فقط به شمارهٔ پورت یا آدرس سرور. اگر ظاهر ترافیک همان باشد، دوباره شناسایی می‌شود.

چرا فیلترشکن وصل می‌شود ولی هیچ سایتی باز نمی‌شود؟

این یکی از نشانه‌های رایج شناسایی با DPI است: اتصال اولیه برقرار می‌شود، اما ترافیک داخل تونل مسدود یا به‌شدت محدود می‌شود.

CyberPort AI از کجا می‌فهمد کدام مدل بهتر است؟

با سنجش مداوم عملکرد زندهٔ اتصال، در کنار موقعیت شما و اینترنت‌دهنده‌تان. هرچه روی یک شبکه بیشتر استفاده کنید، تجربهٔ آن شبکه را بهتر به خاطر می‌سپارد.

برای امتحان، ZoltVPN را دانلود کنید و از ۷ روز آزمایش رایگان بدون نیاز به کارت استفاده کنید؛ جزئیات اشتراک‌ها در صفحهٔ تعرفه‌ها آمده است.