هیچ فیلترشکنی همیشه و همه‌جا در ایران کار نمی‌کند. پروتکل اتصال، مخفی‌سازی ترافیک، موقعیت سرورها و به‌روزرسانی منظم، خیلی مهم‌تر از اسم برند هستند. به‌طور خلاصه:
دستگاه شما ← عبور از فیلترینگ (DPI) ← سرور وی‌پی‌ان ← اینترنت آزاد
پس بهترین فیلترشکن برای ایران کدام است؟ لزوماً معروف‌ترین برند نیست. روی شبکه‌های فیلترشده دنبال سرویسی باشید که ترافیک را مخفی کند (مثل وی‌تو‌ری (V2Ray) با ریالیتی (REALITY))، بیش از یک پروتکل داشته باشد، سرورهایش را مرتب به‌روز کند و سرورهای پایدار خارج از کشور ارائه بدهد.
فیلترینگ در ایران پیچیده است. فقط سایت‌ها و آدرس‌های IP را مسدود نمی‌کند؛ بعضی سیستم‌ها خودِ ترافیک شبکه را هم بررسی می‌کنند تا اتصال‌های وی‌پی‌ان را پیدا کنند. این روش «بازرسی عمیق بسته‌ها» (Deep Packet Inspection یا DPI) نام دارد.
وی‌پی‌ان داده‌های شما را رمزنگاری می‌کند، اما رمزنگاری به‌تنهایی روی شبکه‌های محدودشده همیشه کافی نیست. ترافیک وی‌پی‌ان باید شبیه ترافیک معمولی اینترنت هم دیده شود؛ و پروتکل‌های مخفی‌ساز مثل وی‌تو‌ری (V2Ray) با ریالیتی (REALITY) دقیقاً برای همین ساخته شده‌اند. منطق مشابهی در کشورهای دیگری که فیلترینگ سنگین دارند هم دیده می‌شود؛ نمونه‌اش را در راهنمای Best VPN for Chinaببینید.
این‌ها مهم‌ترین نکته‌ها برای انتخاب وی‌پی‌ان در یک شبکه‌ی محدودشده هستند.
وی‌تو‌ری (V2Ray) با ریالیتی (REALITY) طوری طراحی شده که ترافیک وی‌پی‌ان شبیه گشت‌وگذار معمولی در وب (HTTPS) دیده شود. این کار تشخیصش را برای سیستم‌های فیلترینگ سخت‌تر می‌کند.
اگر یک پروتکل کار نکرد، می‌توانید پروتکل دیگری مثل وایرگارد (WireGuard) را امتحان کنید. وقتی شرایط شبکه عوض می‌شود، داشتن چند گزینه کمک می‌کند. نمی‌دانید این دو چه فرقی دارند؟ WireGuard vs. OpenVPN را بخوانید.
بعضی سرویس‌ها شماره تلفن یا مدارک هویتی می‌خواهند. اگر حریم خصوصی برایتان مهم است، دنبال سرویسی بگردید که فقط یک ایمیل لازم دارد.
اگر نمی‌خواهید با کارت بانکی داخلی پرداخت کنید، ارز دیجیتال می‌تواند مفید باشد. میزان حریم خصوصی به روش پرداخت و خود سرویس بستگی دارد.
سرور وی‌پی‌ان باید خارج از شبکه‌ی فیلترشده باشد. این کار به باز شدن سایت‌ها و سرویس‌هایی که در داخل مسدود هستند کمک می‌کند.
فیلترینگ مدام تغییر می‌کند. یک سرویس خوب باید با تغییر شرایط شبکه، سرورها و تنظیمات اتصال را به‌روز کند.
اگر وی‌پی‌ان ناگهان وصل نشد، قبل از اینکه فکر کنید سرور خراب است، پروتکل را عوض کنید. وقتی قوانین فیلترینگ تغییر می‌کند، عوض کردن پروتکل اغلب سریع‌ترین راه حل است.
بعضی پروتکل‌های وی‌پی‌ان پردازش اضافه دارند و ممکن است سرعت را کمی کم کنند. با این حال، سرعت بیشتر به پروتکل، شلوغی سرور و کیفیت شبکه‌ی خودتان بستگی دارد.
فاصله‌ی شما تا سرور می‌تواند روی سرعت و پینگ اثر بگذارد، اما نزدیک‌ترین سرور همیشه بهترین نیست. مسیریابی اینترنت و شرایط ارائه‌دهنده‌ی اینترنت (ISP) گاهی باعث می‌شود یک سرور دورتر پایدارتر باشد. یک نکته‌ی دیگر: وی‌پی‌ان کل ترافیک دستگاه شما را از یک تونل رمزنگاری‌شده عبور می‌دهد، ولی پروکسی معمولاً فقط چند برنامه‌ی مشخص را پوشش می‌دهد؛ مقایسه‌ی کامل را در VPN vs. Proxy ببینید.
اگر می‌خواهید بدانید سرویس رایگان امن و قابل‌اتکا هست یا نه، راهنمای آیا وی پی ان رایگان ارزش استفاده دارد؟ را بخوانید. برای مقایسه‌ی سرویس‌های پولی و قیمت‌ها هم Best VPN Compared و Cheap VPN Plans را ببینید.
این شش مورد از سرویسی به سرویس دیگر فرق می‌کنند و باید خودتان بپرسید:
پاسخ همین شش مورد در RapidPing:
یک اتصال مخفی‌شده برای خواندن اخبار، گشت‌وگذار در وب و استفاده از پیام‌رسان‌ها، دسترسی ساده و پایدار می‌دهد.
وی‌تو‌ری (V2Ray) با ریالیتی (REALITY) برای وصل شدن به برنامه‌ها و سایت‌هایی که فیلتر سنگین دارند می‌تواند مفید باشد.
داشتن وایرگارد (WireGuard) به‌عنوان گزینه‌ی پشتیبان، سرعت بالا و اتصال قابل‌اتکا را برای کار آنلاین فراهم می‌کند.
سرورهایی با اتصال پایدار و ترافیک کمتر را انتخاب کنید. اگر سرعت پخش افت کرد، راحت می‌توانید پروتکل را عوض کنید.
قبل از خرید، ببینید سایت سرویس مشخص کرده کدام پروتکل‌ها را پشتیبانی می‌کند. سرویس‌هایی که درباره‌ی پروتکل‌ها چیزی نمی‌گویند، معمولاً برای شبکه‌های به‌شدت فیلترشده ساخته نشده‌اند. هنوز در حال مقایسه هستید؟ VPN free trial راهی کم‌ریسک است تا سرویس را روی شبکه‌ی خودتان امتحان کنید.
«همه‌ی وی‌پی‌ان‌ها یک‌جور کار می‌کنند، پس رایگان‌اش هم همیشه کافی است.»
واقعیتبعضی فیلترشکن‌های رایگان از پروتکل‌های ساده استفاده می‌کنند که تشخیصشان برای فیلترینگ آسان‌تر است؛ در حالی که پروتکل‌های مخفی‌ساز برای دور زدن همین تشخیص ساخته شده‌اند.
«فیلترینگ فقط روی پروتکل‌های معمولی وی‌پی‌ان اعمال می‌شود.»
واقعیتفیلترینگ به راه‌های مختلفی انجام می‌شود، از جمله مسدودسازی IP، فیلتر DNS و مسدودسازی دامنه. برای همین پروتکل‌های انعطاف‌پذیر و سرورهای تازه لازم است.
«اگر وی‌پی‌ان لاگ نگه نمی‌دارد، پرداخت با کارت بانکی داخلی اشکالی ندارد.»
واقعیتپرداخت بانکی یک سابقه‌ی روشن می‌سازد که حساب شما را به یک سرویس وصل می‌کند. روش‌های جایگزین مثل ارز دیجیتال کمک می‌کنند پرداخت‌هایتان از حساب‌های بانکی داخلی جدا بماند.
هیچ وی‌پی‌انی همیشه و همه‌جا در ایران بی‌نقص کار نمی‌کند. روی شبکه‌های فیلترشده، داشتن پروتکل‌های مخفی‌ساز مثل وی‌تو‌ری (V2Ray) با ریالیتی (REALITY)، یک پروتکل پشتیبان و به‌روزرسانی منظم سرورها از اسم برند مهم‌تر است.
بله. سیستم‌های فیلترینگ می‌توانند سرورهای وی‌پی‌ان، آدرس‌های IP، وب‌سایت‌ها و الگوهای قابل‌تشخیص ترافیک را مسدود کنند. برای همین داشتن چند پروتکل و به‌روزرسانی مرتب سرورها اهمیت دارد.
پروتکل‌هایی که ترافیک وی‌پی‌ان را پنهان می‌کنند معمولاً روی شبکه‌های محدودشده بهتر جواب می‌دهند. وی‌تو‌ری (V2Ray) با ریالیتی (REALITY) یک نمونه است؛ این ترکیب ترافیک را شبیه گشت‌وگذار معمولی در وب نشان می‌دهد و تشخیصش برای سیستم‌های فیلترینگ سخت‌تر می‌شود.
نه، این موضوع به سرویس بستگی دارد. بعضی سرویس‌ها فقط با یک ایمیل ثبت‌نام می‌کنند و پرداخت را با ارز دیجیتال می‌پذیرند؛ بدون نیاز به مدارک هویتی یا شماره تلفن.
فیلترینگ در طول زمان تغییر می‌کند. سرور یا پروتکلی که امروز کار می‌کند ممکن است بعداً مسدود شود. یک سرویس خوب باید سرورها و تنظیمات اتصال را مرتب به‌روز کند.
ترافیک استاندارد وایرگارد گاهی توسط سیستم‌های فیلترینگ شناسایی و مسدود می‌شود. وقتی مسدود نباشد، سریع و عالی کار می‌کند؛ اما داشتن گزینه‌ی مخفی‌ساز مثل وی‌تو‌ری (V2Ray) با ریالیتی (REALITY) وقتی اتصال معمولی قطع شود، قابل‌اتکاتر است.
بعضی فیلترشکن‌های رایگان از پروتکل‌های ساده استفاده می‌کنند که تشخیص و مسدودشان برای فیلترینگ آسان‌تر است. معمولاً هم منابع کافی برای به‌روزرسانی سرورها وقتی فیلترینگ سخت‌تر می‌شود، ندارند.
قوانین مربوط به وی‌پی‌ان در ایران پیچیده است و از نزدیک پایش می‌شود. این راهنما فقط توضیح فنی می‌دهد و مشاوره‌ی حقوقی نیست. برای نگاه کلی‌تر، راهنمای Are VPNs Legal? را ببینید.
رپیدپینگ (RapidPing) در همه‌ی پلن‌ها هم وایرگارد (WireGuard) و هم وی‌تو‌ری (V2Ray) با ایکس‌ری (Xray) و ریالیتی (REALITY) را دارد. اگر یکی از پروتکل‌ها روی شبکه‌ی شما مسدود بود، می‌توانید از همان صفحه‌ی کانفیگ‌هایتان گزینه‌ی دیگر را امتحان کنید.
ارز دیجیتال می‌تواند مفید باشد، چون بدون کارت بانکی داخلی و بدون ارائه‌ی مدارک هویتی می‌توانید پرداخت کنید.