Bir hükümet interneti filtrelediğinde, en kalıcı geçiş yolu herkesin kullandığı ticari bir VPN uygulaması değildir — filtrelemeyen bir ülkede, kontrolünüzdeki bir sunucuya giden özel bir tüneldir. KYC'siz, offshore bir VPS size tam olarak bunu sağlar: kendi uç noktanız, kendi IP'niz, kimliksiz ödenmiş. Bu rehber, protokol seçiminden engellenmeden kalmaya kadar tüm yol haritasıdır.
Kendi VPS'iniz ticari bir VPN'i neden geride bırakır
Herkese açık VPN hizmetleri, bir sansürcünün ilk engellediği şeydir; çünkü IP aralıkları iyi bilinir ve milyonlarca kişi tarafından paylaşılır. Kendi kiraladığınız bir sunucu ise hiçbir engelleme listesinin daha önce görmediği, tek ve dikkat çekmeyen bir IP'dir.
- Başka hiç kimsenin kullanmadığı özel bir IP'nin parmak izini çıkarmak ve engellemek, paylaşımlı ticari bir VPN aralığına göre çok daha zordur.
- Protokolü siz kontrol edersiniz ve mevcut protokol kısıtlanır kısıtlanmaz daha gizli bir protokole geçebilirsiniz.
- Tutmayı kendinizin seçtiği loglar dışında hiçbir log yok — uç nokta sizindir, üçüncü bir tarafın değil.
- KYC gerektirmeyen ön ödemeli bir kripto bakiyesinden ödenir, böylece aşma aracı kimliğinizle ilişkilendirilmez.
- Tek bir sunucu, kişi başına abonelik gerektirmeden yalnızca size ya da ailenize ve arkadaşlarınıza hizmet verebilir.
Temel araçlar ve her birinin ne zaman kullanılacağı
Tek bir en iyi protokol yoktur — doğru olanı, bulunduğunuz yerdeki filtrelemenin ne kadar agresif olduğuna bağlıdır. Basit başlayın ve yalnızca fiilen engellendiğinizde bir üst seviyeye geçin.
WireGuard
Hızlı, modern ve basit; VPN trafiğine izin verilen ancak kendi özel uç noktanızı istediğiniz durumlar için idealdir. Dakikalar içinde kolayca kurulur; derin paket incelemesinin agresif olmadığı durumlarda doğal ilk tercihtir.
Shadowsocks
Sıradan trafiğe benzemek üzere özel olarak tasarlanmış, hafif ve şifreli bir proxy. Düz VPN protokollerinin kısıtlandığı orta düzey derin paket incelemesi altında kanıtlanmış bir seçenek.
VLESS + Reality (Xray)
Gerçek bir TLS el sıkışmasını ödünç alan son teknoloji bir kamuflaj; tüneli normal HTTPS'ten ayırt etmeyi çok zorlaştırır. En agresif ulusal güvenlik duvarları altında tercih edilen araçtır.
Tor bridge
VPS'inizde özel bir Tor bridge çalıştırmak, sansürlenen kullanıcılara Tor ağına listelenmemiş bir giriş noktası sağlar. Yalnızca kendinizin değil, başkalarının da geçmesine yardımcı olmak istediğinizde en iyi seçenektir.
Genel kural: önce WireGuard'ı deneyin. Kısıtlanırsa Shadowsocks'a geçin; o da tespit edilirse, Reality'li VLESS normal HTTPS içine karışmak için güncel altın standarttır.
Sunucunun nereye konumlandırılacağını seçmek
Konum için iki şey önemlidir: yargı alanı (filtrelemeyen ve kimlik talep etmeyen bir yer olmalıdır) ve gecikme süresi (yakın olan daha hızlıdır). Coğrafi olarak size yakın, gizlilik dostu bir ülke tam da aranan noktadır.
ChainVPS, altısı gizlilik katmanı bölgesi olan 15 lokasyonda çalışır — Netherlands, Switzerland, Romania, Iceland, Moldova ve Luxembourg — her plan ölçümsüz bant genişliği ve DDoS koruması içerir ve KYC'siz ön ödemeli bir kripto bakiyesinden finanse edilir. Filtreleme yapan yargı alanının dışında kalırken tünelinizi hızlı tutmak için en yakın gizlilik bölgesini seçin.
Kurulum yolu
- 1
KYC'siz bir VPS kurun
Kişisel bir tünel için 1 vCPU / 1 GB'lik bir plan fazlasıyla yeterlidir. Bir gizlilik bölgesi veri merkezi seçin ve kripto bakiyenizden ödeyin — kimlik yok, kart yok.
- 2
Protokolünüzü seçin
Hız ve basitlik için WireGuard ile başlayın. Ağınız VPN'leri aktif olarak engelliyorsa, bunun yerine Shadowsocks veya VLESS/Reality'yi seçin.
- 3
Sunucuyu kurun
/host/wireguard adresindeki WireGuard rehberimiz gibi bir kurulum kılavuzunu takip edin ya da bir Shadowsocks veya Xray sunucusu kurun. Her biri, yeni bir VPS üzerinde birkaç komuttan ibarettir.
- 4
Cihazlarınızı bağlayın
Telefonunuza ve dizüstü bilgisayarınıza uyumlu istemciyi kurun, yapılandırmayı içe aktarın; artık özgür bir ülkedeki kendi sunucunuz üzerinden tünelleme yapıyorsunuz.
- 5
Bir yedek plan hazır bulundurun
Bir baskı döneminde ilk protokol kısıtlanırsa anında geçiş yapabilmek için aynı sunucuda ikinci bir protokolü kurulu tutun.
Sansürcüler kendini uyarlarken engellenmeden kalmak
Filtreleme bir silahlanma yarışıdır. Birkaç alışkanlık, sansürcü daha agresif hale geldiğinde uç noktanızı ayakta tutar.
- Düz VPN imzaları yerine normal HTTPS'i taklit eden protokolleri (bir eklentiyle VLESS/Reality, Shadowsocks) tercih edin.
- Trafiğin sıradan web trafiğinin bulunduğu yerde durması için 443 portunda çalıştırın.
- Tek bir IP engellenirse yenisi üzerinde yeniden kurun — KYC'siz bir bakiye, yeni bir sunucu oluşturmayı çocuk oyuncağı haline getirir.
- Sunucuyu özel tutun: yapılandırmayı yalnızca güvendiğiniz kişilerle paylaşın, çünkü yaygın olarak paylaşılan uç noktalar keşfedilip engellenir.
- Bir engellemenin kesinti değil, yalnızca bir aksaklık olması için ikinci bir protokolü ve ikinci bir bölgeyi hazır tutun.
Kendi sunucunuzu barındırmanın bütün amacı çeviklik kazanmaktır: uç noktanız abone olduğunuz bir uygulama değil de kontrolünüzdeki bir sunucu olduğunda, her zaman bir sansürcünün yetişebileceğinden daha hızlı taşınabilir, protokol değiştirebilir veya yeniden kurabilirsiniz.
Kendi VPN'imi veya proxy'mi çalıştırmak yasal mı?
Çoğu ülkede evet — kendi VPN'inizi veya proxy'nizi barındırmak sıradan ve meşru bir faaliyettir. Bazı yargı alanları aşma araçlarını kısıtlar, bu yüzden yerel yasalarınızı bilin. Bu rehber teknik nasıl yapılacağı hakkındadır, belirli bir ülke için hukuki tavsiye değildir.
Hangi protokolün engellenmesi en zordur?
Günümüzde, Reality taşıma katmanına sahip VLESS (Xray üzerinden), derin paket incelemesinden kaçınmak için en güçlü seçenektir; çünkü gerçek bir TLS el sıkışmasını ödünç alır ve sıradan HTTPS gibi görünür. Shadowsocks sağlam bir orta seçenektir; düz WireGuard ise en hızlısıdır ama parmak izi çıkarılması en kolay olanıdır.
Kişisel bir tünel için ne kadar sunucuya ihtiyacım var?
Çok az. 1 vCPU / 1 GB'lik bir VPS, tek bir kişiyi veya küçük bir grubu rahatlıkla kaldırır. Bant genişliği CPU'dan daha önemlidir; bu yüzden ölçümsüz planlar bir aşma uç noktası için idealdir.
Bir sansür aşma sunucusu için neden kripto ile ödeme yapmalı?
Çünkü bir kart, aracı kimliğinize ve bankanıza bağlar; bu da onu kullanmanın hassas olduğu bir yerde asıl amacı boşa çıkarır. Monero veya Bitcoin ile finanse edilen KYC'siz bir VPS, uç noktayı kim olduğunuzdan bağımsız tutar.
Sunucumun IP'si engellenirse ne olur?
Yeni bir IP üzerinde yeniden kurun. KYC'siz ön ödemeli bir bakiye, herhangi bir doğrulama olmadan dakikalar içinde yeni bir sunucu dağıtmanıza olanak tanıdığından, engellenen bir IP kalıcı bir kesintiden çok hızlı bir yeniden kurulumdur — hızlı hareket edebilmek için yedek bir bölgeyi aklınızda bulundurun.
