Sansüre dayanıklılık nedir

Sansüre dayanıklılık, bir aracın veya protokolün düşmanca bir ağ tarafından engellenmesini zorlaştıran özelliği. Sıradan bir VPN izinli bir ağda sansüre dayanıklı olabilir ve düşmanca bir ağda işe yaramaz olabilir — dayanıklılık, ağ aktif olarak onu kırmaya çalıştığında aracın nasıl başarısız olduğunun bir fonksiyonudur.

Anahtar nokta: sansüre dayanıklılık sıradan bir gözlemci için tanınmaz olmakla ilgili değil. Sansürcünün engellemek istemediği trafikten ayırt edilemez olmakla ilgili.

Sansürcüler gerçekten ne yapar

Devlet seviyesinde ağ sansürü küçük bir teknikler setinde birleşti:

DNS poisoning. Engellenmiş hostname'ler için yanlış cevaplar dön. En ucuz. DNS-over-HTTPS veya kendi resolver'ınla yenilir.
IP engelleme. Bilinen VPN sunucu IP'lerine paketleri at. VPN adres rotate etmiyorsa kolay.
Protokol parmak izi üzerinden DPI. Paket şekliyle WireGuard, OpenVPN vs. tanı, throttle veya at. İran, Rusya, Çin, Türkiye hepsi yapar.
Handshake parmak izi üzerinden DPI. Obfuscated VPN'leri bile TLS handshake'in yapısıyla tanı. Sahte TLS'yi gerçek tarayıcı handshake'inden ayırt eder.
Aktif zonklama. Şüpheli VPN sunucularına unsolicited trafik gönder; VPN gibi cevap verirlerse engelle. Çin'in yaptığı bilinir.
Whitelist'leme. En güçlü. Onaylanmış known-safe hedef listesinde olmayan her şeyi engelle. Ölçekte deploy etmesi zor ama spesifik ağlar için mümkün.

Bir protokol "sansüre dayanıklı"dır, bunların hepsinin sağ kalma derecesinde.

Ne işe yarar

Tek başına çok değil. Kombinasyon önemli:

Gerçek public sitelere gerçek TLS handshake'ler (VLESS Reality). Handshake-parmak izi DPI'ı yener çünkü handshake gerçek bir tane. Aktif zonklamayı yener çünkü zonklama gerçek bir sertifikalı sıradan bir HTTPS sunucusu gösterir. Whitelist rejimleri sağ çıkar handshake host whitelist'teyse.
Per-user IP rotation. Sansürcülerin blacklist'leyebileceğinden hızlı exit IP'ler rotate eden VPN sağlayıcıları.
Birden fazla protokol. Biri parmak izlendiğinde ekip kırılana güncellerken başkasına geri düş. Fexyn Bolt, Stealth ve Secure üzerinden bu nedenle rotate eder.

Pazarlamaya rağmen ne işe yaramaz

TLS handshake'i sahteleyen "Stealth mode" / "obfuscation" wrapper'ları. Yaygın deployment'tan aylar sonra parmak izlenir.
CDN'ler üzerinden Domain fronting. Kısa süre çalıştı. Major CDN'ler (Google, AWS, Azure) 2018-2020 arası kapattı çünkü hem meşru circumvention araçları hem suistimal operatörleri tarafından kullanılıyordu.
"Tespit edilemezlik" iddia eden özel UDP protokolleri. Birisi parmak izleyene kadar tespit edilemezler. Sonra engellenirler.

Nerede önemli

Ülke seviyesi: İran, Çin, Rusya (TSPU yoğunlaşıyor), Türkmenistan, Belarus. Standart VPN protokollerinin çalışmadığı, profesyonel DPI'dan sağ çıkan traffic obfuscation gerektiren ağlar.

Türkiye'de BTK düzenli olarak engelleme emirleri verir. Wikipedia 2017'den 2020'ye engellendi. Twitter politik dönemlerde, terör saldırılarından sonra ve hükümet karşıtı protestolar sırasında throttle edilir. WireGuard ve OpenVPN BTK ve Türk Telekom DPI tarafından düzenli olarak parmak izlenir; bu yüzden VLESS Reality gerçekten geçen yegane şeydir.

Ağ seviyesi: agresif filtreleme yapan kurumsal ağlar, okul ve üniversite ağları, "fair use" için DPI yapan oteller.

Fexyn'in bunun için sevk ettiği

Fexyn Stealth sansüre dayanıklılık katmanıdır. VLESS Reality, gerçek public sitelere gerçek TLS handshake'leri, sansürcü için sıradan HTTPS'ten ayırt edilemez.

Sihir değil. Major sansür olayları sırasında her şeyin daha sert şekillendirildiği 24 saatlik pencereler vardır ve Stealth bile daha yavaş çalışır. Aktif zonklama whitelist'leme ile birlikte her şeyi engelleyen ağlar var. Bunun konusunda dürüstüz Türkiye için VPN rehberi ve 2026'da sansürü atlama yazılarında.

Gazeteciler, aktivistler ve kısıtlayıcı rejimlerdeki kullanıcılar için bu önemli olan protokol. Fexyn'i 7 gün ücretsiz dene ve kendi spesifik ağında doğrula — deneme süresi hiçbir şeye mal olmaz ve doğruyu söyler.