v2rcÇin’in Great Firewall sistemi, en iyi incelenmiş sansür sistemidir ve bu işe yarar: yaptıklarının bir kısmı yalnızca forum gönderilerinde değil, hakemli makalelerde belgelenmiştir. Bu makale bu bulguları çok sayıdaki doğrulanmamış iddiadan ayırıyor ve protokol seçimi için ne ima ettiklerini söylüyor.
Araştırmalar ne gösteriyor
- Shadowsocks’a karşı aktif sondalama. Aşağıdaki 2023 makalesinin yazarlarına göre Çin, Mayıs 2019’dan beri Shadowsocks’a karşı pasif trafik analizi ve aktif sondalama kullanıyordu. IMC 2020 çalışması, sistemin şüphelendiği bir sunucuya kendi sondalarını gönderdiğini ve sunucu bir Shadowsocks sunucusu gibi yanıt verirse onu engellediğini anlatıyor.
- Tamamen şifreli trafiğin engellenmesi. Kasım 2021’de güvenlik duvarı, ilk paketi tamamen şifreli veriye benzeyen bağlantıları gerçek zamanlı ve sondalama yapmadan engellemeye başladı. Wu ve ark. (USENIX Security 2023), algılayıcının bir protokolü tanımlamaya çalışmadığını gösteriyor. Önce rastgele veriye benzemeyen ilk paketleri, örneğin tanınabilir bir protokol başlığıyla başlayanları ya da çoğunlukla yazdırılabilir karakterlerden oluşanları muaf tutuyor ve geriye kalanı engelliyor.
- TLS içinde TLS. Xue ve ark. (USENIX Security 2024), gizlenmiş bir bağlantının içinde taşınan bir TLS el sıkışmasının, rastgele dolgu olsa bile bir proxy’yi ele verdiğini gösterdi. Bir sınıflandırıcı geliştirip orta ölçekli bir internet sağlayıcısında test ettiler. Bu, nelerin tespit edilebildiğinin bir gösterimidir. Herhangi bir sansürcünün bunu ne kadar yaygın kullandığı ise ayrı bir sorudur ve kamuya açık ölçümler bunu çözmez.
Protokol seçimi için bunun anlamı
| Kurulum | İlk paket neye benziyor | 2021 algılayıcısına maruz kalma |
|---|---|---|
| Eklentisiz Shadowsocks | Rastgele baytlar | Hedeflenen grupta |
| Düz TCP üzerinden VMess | Rastgele baytlar | Hedeflenen grupta |
| Trojan ya da TLS üzerinden VLESS veya VMess | Bir TLS el sıkışması | O grupta değil; adres, sunucu adı ve sertifika kontrollerine hâlâ açık |
| REALITY’li VLESS | Gerçek bir siteye yapılan TLS el sıkışması | O grupta değil; adres ve TLS-in-TLS desenleri hâlâ önemli |
Makalelerden çıkan pratik kural: ilk paketi rastgele görünen kurulumlardan kaçının, gerçek bir TLS el sıkışmasıyla başlayanları tercih edin. Protokol rehberi seçenekleri açıklıyor.
Güvenemeyeceğiniz şeyler
2026’da REALITY ya da belirli bir şifre için kesin tespit oranları veren ya da tarihleriyle bir tırmanışı anlatan yazılar bulacaksınız. Bunların hiçbirini bağımsız ölçümlerle doğrulayamadık ve çoğu VPN hizmeti satan şirketlerden geliyor. Güvenlik duvarı değişir ve güvenli varsayım, herhangi bir tek kurulumun çalışmayı bırakabileceğidir.
İşe yarayan alışkanlıklar
- Farklı hosting sağlayıcılarından yedekler bulundurun ve aboneliğinizi yenileyin. Adrese göre engelleme olağandır.
- Yapılandırmaları yayımlamayın. Paylaşılan bir adres daha çabuk engellenir.
- CDN’in arkasında (TLS ve WebSocket üzerinden VLESS veya Trojan) sunucunun kendi adresi gizlenir, ancak CDN’in adreslerinin hızı kısılabilir. Bu konudaki raporlar farklılık gösteriyor ve biz ölçmedik.
- Kullandığınız her ağda test edin. Sabit ve mobil ağlar farklı davranabilir.
- İddiaları eleştirel okuyun. “Tespit edilemez”, hiçbir protokolün sahip olduğu bir özellik değildir. Belirli bir güvenlik duvarı için belirli bir zamana ait bir ifadedir.
Kaynaklar
- Wu ve ark.: How the Great Firewall of China Detects and Blocks Fully Encrypted Traffic, USENIX Security 2023
- Alice ve ark.: How China Detects and Blocks Shadowsocks, IMC 2020
- Xue, Kallitsis, Houmansadr, Ensafi: Fingerprinting Obfuscated Proxy Traffic with Encapsulated TLS Handshakes, USENIX Security 2024
- GFW Report: Great Firewall üzerine süregelen ölçümler