فناوری‌های پیشرفته دور زدن سانسور

پروتکل پروکسی TLS که برای رفع مشکل اثرانگشت ترافیک «TLS درون TLS» طراحی شده است. ترافیک پروکسی را با اتصالات معمولی TLS از طریق مالتی‌پلکسینگ سشن و padding قابل تنظیم ترکیب می‌کند و در نتیجه مقاومت در برابر بازرسی عمیق بسته‌ها را فراهم می‌آورد.

بازنویسی بهبودیافته Hysteria با کارایی بالاتر و قابلیت‌های قوی‌تر دور زدن در سطح پروتکل، با پشتیبانی از QUIC و فناوری‌های پیشرفته شکل‌دهی ترافیک، و همچنین ناشناسی بهبودیافته.

پروتکل سبک و بدون حالت که به عنوان جایگزینی برای VMess طراحی شده و معمولاً در کنار Xray برای پنهان‌سازی بهتر ترافیک و برقراری سریع‌تر اتصال استفاده می‌شود.

کتابخانه‌ای برای راه‌اندازی اولیه که از چندین روش پشتیبان برای تحویل مطمئن داده‌های پیکربندی از میان فایروال‌های سانسور استفاده می‌کند. Domain Fronting، اتصال مستقیم بدون پروکسی، تونل‌های DNS و کش AMP را ترکیب می‌کند تا ابزارهای دور زدن فیلترینگ حتی زمانی که اکثر مسیرها مسدود شده‌اند، به کار خود ادامه دهند.

محیط اجرای WebAssembly برای لایه انتقال — امکان استقرار سریع پروتکل‌های انتقال قابل اتصال را از طریق ماژول‌های WebAssembly فراهم می‌کند که می‌توانند به‌صورت پویا از طریق شبکه به‌روزرسانی شوند.

پروتکل‌های ضد سانسور که توسط خود Lantern توسعه یافته‌اند، برای تقلید از الگوهای رایج ترافیک طراحی شده‌اند و در عین حال انعطاف‌پذیری لازم برای به‌روزرسانی سریع روش‌های دور زدن مسدودسازی را حفظ می‌کنند.

یکپارچه‌سازی Lantern بدون پروکسی از فناوری‌های تیم Google Outline استفاده می‌کند، از جمله DNS over HTTPS، DNS over TLS، تکه‌تکه کردن رکوردهای TLS، تقسیم بسته‌های TCP و تغییر ترتیب بسته‌های TCP، برای دور زدن مسدودسازی‌های مبتنی بر DNS و مسدودسازی‌های مبتنی بر SNI.

Unbounded از WebRTC برای عبور از NAT و فایروال‌ها استفاده می‌کند و به هر کسی این امکان را می‌دهد که به‌راحتی آدرس IP، پهنای باند و منابع محاسباتی خود را در اختیار بگذارد تا به یک شبکه‌ی جهانی مشترک بپیوندد — شبکه‌ای که هدفش کمک به کاربران در مناطق با دسترسی محدود است تا همچنان به اینترنت متصل بمانند.

یک پروتکل پروکسی رمزنگاری‌شده سبک‌وزن که در ابتدا برای دور زدن فایروال بزرگ چین طراحی شده بود. در جامعه متن‌باز به‌طور گسترده‌ای پذیرفته شده و همچنان به‌طور فعال نگهداری می‌شود.

پروتکل VPN همه‌کاره‌ای که به سادگی، سرعت بالا و رمزنگاری قوی شناخته می‌شود. Lantern از آن در کنار سایر پروتکل‌ها برای تأمین حریم خصوصی در لایه انتقال استفاده می‌کند.

پروتکل‌های انتقال قابل اتصال Tor را یکپارچه می‌کند و ترافیک را با استفاده از فناوری‌هایی مانند obfs4 و meek پنهان می‌سازد تا مانند ترافیک عادی شبکه به نظر برسد.

با پنهان کردن ترافیک به گونه‌ای که مانند HTTPS معمولی با گواهی‌نامه‌های واقعی TLS به نظر برسد، از ترافیک عادی وب غیرقابل تشخیص می‌شود و شناسایی آن را بسیار دشوار می‌کند.

در ابتدا برای پروژه V2Ray توسعه یافته است. VMess از رمزگذاری سرتاسری، شکل‌دهی ترافیک و مسیریابی انعطاف‌پذیر پشتیبانی می‌کند.

از UDP برای انتقال داده با کنترل ازدحام داخلی و قابلیت اختفاسازی اختیاری استفاده می‌کند؛ به‌طور خاص برای عملکرد پرسرعت و پایدار در شبکه‌های ناپایدار طراحی شده است.

پنهان‌سازی ترافیک پروکسی پشت handshakeهای TLS معتبر، به‌گونه‌ای که از ترافیک معمولی HTTPS قابل تشخیص نباشد — برای محافظت در برابر active probing و deep packet inspection.

از پشته شبکه Chromium برای تونل‌کردن ترافیک از طریق HTTPS استفاده می‌کند، به گونه‌ای که تشخیص آن بسیار دشوار است.

پروتکل مبتنی بر QUIC با تمرکز بر عملکرد و پنهان‌سازی، که اتصالی سریع و امن با ردپای دیجیتالی دشوار برای ردیابی فراهم می‌کند.

ترافیک WireGuard را در یک لایه obfuscation می‌پوشاند و انتقال پنهانی داده‌ها را از طریق رمزگذاری مقاوم در برابر بازرسی عمیق بسته (DPI) تضمین می‌کند.

روش جایگزین برای رمزگذاری ترافیک و مسیریابی ایمن آن با استفاده از پروتکل SSH. مناسب برای محیط‌های شبکه‌ای با محدودیت‌های سخت‌گیرانه که SSH را مجاز می‌دانند.

پروتکل انتقال پایه‌ای که در زیرساخت ابزارهایی مانند Hysteria و TUIC برای افزایش سرعت و قابلیت اطمینان استفاده می‌شود.