Maskeleme sitesi bulmak: alt ağ tarayıcısı
CreateYourVPN'in alt ağ tarayıcısı, kamufle olabileceğiniz gerçek komşu web sitelerini (Reality SNI/DEST) nasıl bulur, neden yakındaki bir site en iyi kamuflajdır ve bir taramayı nasıl başlatır, okur ve durdurursunuz.
Gelen bağlantılar dersinde bir kamufle edilecek site seçtik — VPN trafiğinizin taklit ettiği popüler HTTPS sitesi. Bu seçim göründüğünden daha önemlidir ve panelde bunu sizin yerinize yapan bir araç var: alt ağ tarayıcısı. Bu ders iyi bir maskeleme sitesinin ne olduğunu, neden kendi sunucunuzun komşusunun genellikle en iyi seçim olduğunu ve tarayıcının bu komşuları otomatik olarak nasıl bulduğunu anlatıyor.
Maskeleme sitesi neden önemli
Her gelen bağlantı VLESS + Reality üzerinde çalışır. Reality, trafiğinizi gerçek, popüler bir web sitesine yapılan sıradan bir HTTPS ziyareti gibi gösterir — ve bunu, gerçekten o siteyle bir TLS el sıkışmasının ilk bölümünü tamamlayarak yapar. Panelde bu site "Kamufle edilecek web sitesi" alanı olarak görünür; gelişmiş modda ise iki teknik parametreye ayrılır: DEST (el sıkışmasının ödünç alındığı gerçek ana bilgisayar) ve SERVER_NAMES (kullanıcılarınızın uygulamalarının duyurduğu ad, yani SNI).
Kamuflajın tutması için sitenin aynı anda birkaç koşulu karşılaması gerekir:
- Modern TLS 1.3 ve HTTP/2 konuşur (eski siteler el sıkışmasını ele verir).
- Büyük ve dikkat çekmeyen bir sitedir — ona giden trafik göze batmaz.
- Sunucunuzun bulunduğu ülkede engelli değildir (engelli bir "örtü" tüm amacı boşa çıkarır).
- Sunucudan hızlıca erişilebilir (el sıkışması gerçek ağ trafiğidir).
Neden komşu en iyi örtüdür
İlginç olan son maddedir. Sunucunuz bir veri merkezinde, aynı alt ağdaki diğer makinelerle çevrili bir şekilde bulunur — çoğu zaman aynı barındırma sağlayıcısının, tamamen sıradan web siteleri çalıştıran diğer müşterileridir. Bu komşulardan birinin kimliğine bürünmenin iki avantajı vardır:
- Gecikme neredeyse sıfırdır. DEST el sıkışması veri merkezinden hiç çıkmaz, bu yüzden bağlantılar daha hızlı kurulur.
- Arka planda kaybolur. Sunucunuzdan bir raf ötedeki bir makineye giden trafik, veri merkezinin gün boyu gördüğü şeyin tam olarak kendisidir.
Sorun şu: komşularınızı ezbere bilmiyorsunuz. Tarayıcının varlık nedeni tam olarak budur.
Alt ağ tarayıcısı ne yapar
Tarayıcı, sunucunuzdan kendi mahallesini sessizce yoklamasını ve hangi komşuların iyi bir Reality örtüsü olacağını bildirmesini ister.
Sunucu, ağ komşularını — yakın IP adreslerine sahip makineleri — yoklar: önce kendi alt ağını, ardından çevresindeki daha geniş bir bloğu (varsayılan olarak bir /20).
Yanıt veren her komşu için el sıkışmasını denetler: TLS 1.3 sunuyor ve HTTP/2 duyuruyor mu? Yalnızca bunlar Reality dest olarak uygundur.
Onaylanan siteler toplanır, yinelenenler ayıklanır ve sunucunuza kaydedilir. Panel bunları kullanıma hazır öneriler olarak gösterir.
Tarama, bir sunucu ilk kez kurulduğunda otomatik olarak çalışır, bu yüzden gelen bağlantı formunu açtığınızda öneriler genellikle çoktan orada olur. İstediğiniz zaman elle de çalıştırabilirsiniz.
Tarayıcı yalnızca okur — her komşuya normal bir bağlantı açar ve TLS el sıkışmasına tıpkı herhangi bir tarayıcının yapacağı gibi bakar. O makinelerde hiçbir şeyi değiştirmez ve onayladığı alan adları dışında hiçbir şey saklamaz.
Nerede bulunur
Aynı tarama sonucu, maskeleme sitesinin seçildiği her yerde paylaşılır, böylece öneriler ve canlı ilerleme senkron kalır:
- Gelen bağlantı formunda, "Kamufle edilecek web sitesi" alanının altında — "Alt ağdaki siteleri bul" düğmesi ve bir tarama çalıştıktan sonra bulunan alan adlarını içeren hızlı çipler. Alanı doldurmak için bir çipe tıklayın.
- Sunucu penceresinde (kümenizden bir sunucu açın), "Maskeleme siteleri (SNI)" bölümünde — aynı tarama, kaç site bulunduğunun özetiyle birlikte.
- Ana sayfadaki "kuruluyor" kartında — yeni eklenen bir sunucu hâlâ kurulurken tarama ilerlemesi tam orada gösterilir.
Sonuçları okumak
Hızlı çipler alt ağınızda bulunan siteleri, gelen bağlantılarınızın zaten kullandıklarını çıkararak gösterir. Böylece adayları gelen bağlantılara harcadıkça listeden düşerler ve serbest bıraktığınız bir site geri gelir. Bulunan her site zaten kullanılıyorsa panel bunu söyler ve elle bir alan adı girmenizi ya da yeniden taramanızı önerir.
Komşu iyi bir örtüdür, sihirli değil. Yine de sunucunuzun bulunduğu ülkede engelli olmayan bir adayı — büyük, sıkıcı bir siteyi — tercih edin. Yakında uygun bir şey yoksa, elle iyi bilinen küresel bir site girmek (Google, Microsoft, Apple, Cloudflare) her zaman geçerli bir yedek çözümdür.
Başlatma, durdurma ve yeniden tarama
- Başlat — "Alt ağdaki siteleri bul" düğmesine basın (veya önceki bir çalıştırmadan sonra "Yeniden tara"). Geniş bir tarama yaklaşık bir dakika sürer; sonuçlar her
/24denetlendikçe kademeli olarak görünür, bu yüzden bir site seçmek için tüm taramanın bitmesini beklemeniz gerekmez. - Durdur — yeterince buldunuz mu? "Durdur" düğmesine basın. Sunucu üzerinde çalıştığı parçayı bitirirken düğme "Durduruluyor…" olarak değişir; o ana kadar bulunan her şey saklanır. Her şey yerine oturunca tarama tamamlanmış olarak işaretlenir ve "Yeniden tara" görünür.
- Yeniden tara — yeni bir tarama çalıştırır ve aday listesini tazeler. Sunucuyu taşıdıysanız veya mahalle değişmiş olabilirse kullanın.
Bir taramayı tek tıklamayla durdurabilirsiniz — kısa süre "Durduruluyor…" gösterir ve ardından kendiliğinden biter. "Durdur"a iki kez basmaya ya da yeni bir tarama başlatmadan önce beklemeye gerek yoktur.
Önemli çıkarımlar
- Maskeleme sitesi (Reality DEST/SNI) büyük, engelli olmayan bir TLS 1.3 + HTTP/2 sitesi olmalıdır — ve sunucunuzun bir komşusu genellikle en iyisidir: hızlı ve dikkat çekmeyen.
- Alt ağ tarayıcısı bu komşuları sizin için bulur: sunucunun
/24–/20'sini yoklar, uygun siteleri tutar ve onları tek tıklamalık öneriler olarak sunar. - Kurulumda otomatik olarak çalışır ve gelen bağlantı formundan, sunucu penceresinden veya kuruluyor kartından istediğiniz zaman yeniden çalıştırılabilir.
- Hızlı çipler = bulunan siteler eksi zaten kullanılanlar; birini serbest bırakın, geri döner.
- Gerektikçe başlatın, durdurun (tek tıklama → "Durduruluyor…") ve yeniden tarayın — bulunan her şey her zaman saklanır.
Sırada ne var
Bir gelen bağlantı tek bir kapıdan fazlası olabilir — trafiğin bir ülkede girip başka bir ülkeden çıktığı bir sunucu zinciri olabilir. Her sıçrama kendi maskeleme sitesini seçer, bu yüzden tarayıcı orada da hakkını verir.
Gelen bağlantılar ve bölünmüş tünelleme
CreateYourVPN'de gelen bağlantı (inbound) nedir: bir web sitesi gibi görünme, torrent ve reklam engelleme, bölünmüş tünelleme — hangi trafiğin VPN üzerinden geçtiği, hangisinin doğrudan gittiği.
Çok atlamalı bağlantı: sunucu zincirleri
CreateYourVPN'de çok atlamalı (multihop) bir gelen bağlantı nasıl kurulur: trafik bir sunucuda girer, başka birinden çıkar. Neden isteyeceğiniz, nasıl oluşturacağınız ve kullanıcının ne göreceği.