پروتکل‌های VPN — راهنمای کامل برای ایران

VLESS + Reality

⭐ مقاوم‌ترین
📅 ۲۰۲۲ 🌐 TCP / HTTPS 🇮🇷 پایدار

ترافیک رو مثل HTTPS یک سایت واقعی نشون می‌ده، یعنی DPI ایرانسل/همراه‌اول نمی‌تونه با امضای کلاسیک شناساییش کنه. (سرویس v2route از VLESS روی WebSocket و TLS استفاده می‌کنه، نه Reality.)

Hysteria 2

بسیار سریع
📅 ۲۰۲۳ 🌐 QUIC / UDP 🇮🇷 گاهی ناپایدار

بر پایه QUIC با کنترل ازدحام BBR. روی شبکه‌های با packet loss بالا (مثل وای‌فای موبایل) سریع‌تره. UDP بعضی‌جاها کند می‌شه.

Trojan

مقاوم
📅 ۲۰۱۷ 🌐 TCP / TLS 🇮🇷 پایدار

ترافیک رو شبیه HTTPS عادی پوشش می‌ده. ساده‌تر از VLESS ولی بدون امضای دامنه‌ی واقعی (که در Reality هست). فال‌بک خوب وقتی Reality قطع شد.

Shadowsocks

سبک
📅 ۲۰۱۲ 🌐 TCP / UDP 🇮🇷 گاهی مسدود

قدیمی، سبک، سریع. روی موبایل کم مصرفه. ولی الگوریتم‌های DPI الان می‌تونن SS رو شناسایی کنن — بدون obfuscation مناسب ایران نیست.

WireGuard

سرعت بالا
📅 ۲۰۱۸ 🌐 UDP 🇮🇷 اغلب مسدود

روی شبکه‌های آزاد بهترین سرعت در بازار. توی ایران ولی UDP/51820 و دیگر پورت‌ها سریع شناسایی و کند/قطع می‌شن. برای ایران توصیه نمی‌کنیم.

OpenVPN

کلاسیک
📅 ۲۰۰۱ 🌐 TCP / UDP 🇮🇷 مسدود

استاندارد طلایی VPN از ۲۵ سال قبل. توی شبکه ایران امضای TLS کلاسیکش سال‌ها شناسایی شده. روی شبکه‌های آزاد و VPN شرکتی هنوز قابل اعتماد، ولی برای ایران نه.

IKEv2 / IPsec

بومی موبایل
📅 ۲۰۰۵ 🌐 UDP/500, 4500 🇮🇷 مسدود

iOS/macOS بومی پشتیبانی می‌کنن. سریع reconnect می‌کنه وقتی شبکه عوض می‌شه. ولی پورت‌های UDP/500 و 4500 سال‌هاست توی فهرست‌های ایرانه.

TUIC

جدید
📅 ۲۰۲۲ 🌐 QUIC / UDP 🇮🇷 گاهی ناپایدار

بر پایه QUIC + multiplexing. شبیه Hysteria2 ولی با handshake متفاوت. روی برخی ISPها بهتر از Hysteria کار می‌کنه — تست کن.

پس برای ایران چی توصیه می‌کنیم؟

۱. پروتکلی که شبیه HTTPS باشه: VLESS روی TLS (همون که v2route ارائه می‌ده) یا Reality. این‌ها دیرتر از پروتکل‌های قدیمی شناسایی می‌شن و تنظیمشون با سابسکریپشن یه‌کلیکه.

۲. چند مسیر در یک اشتراک: اگه یه مسیر کند شد، باید بشه سریع عوض کرد. اشتراک v2route ۷ سرور داره؛ توی کلاینت یکی دیگه رو انتخاب کن.

۳. اجتناب کن از: WireGuard، OpenVPN، IKEv2، Shadowsocks خام. این‌ها روی شبکه آزاد عالی هستن، ولی توی ایران شناسایی و مسدود می‌شن.

مقایسه‌های جزئی

🛡️

V2Ray یا WireGuard؟

مقایسه فنی ۷-معیاری — چرا WireGuard توی ایران کار نمی‌کنه

←
🔓

V2Ray یا OpenVPN؟

استاندارد ۲۵-ساله در مقابل Reality — DPI، سرعت، obfuscation

←
🆓

VPN رایگان یا پولی؟

حریم خصوصی، سرعت و خطر VPN رایگان

←
📱

فیلترشکن یا VPN؟

فرق فنی و امنیتی فیلترشکن با VPN واقعی

←

یه سابسکریپشن، چند پروتکل

v2route: VLESS روی TLS با ۷ سرور در یک لینک — یه تست رایگان بزن

سوالات متداول

کدوم پروتکل برای ایران بهترینه؟

VLESS با Reality — به دلیل اینکه ترافیک رو دقیقاً مثل HTTPS یک سایت واقعی نشون می‌ده. روی شبکه ملی و شبکه‌های ISP خصوصی پایدارتر از همه پروتکل‌های دیگه‌ست.

فرق Reality با Trojan چیه؟

هر دو شبیه HTTPS کار می‌کنن. Reality یه قدم جلوتره — به‌جای امضا کردن گواهی خودش، گواهی یه سایت واقعی (مثل cloudflare) رو از همون لحظه‌ی هندشیک copy می‌کنه. این یعنی حتی اگه DPI ابزار پیشرفته‌ای داشته باشه، فرق بین ترافیک VPN و ترافیک واقعی اون سایت رو به‌سختی می‌فهمه.

WireGuard چرا توی ایران کار نمی‌کنه؟

WireGuard روی UDP کار می‌کنه و دست-take کلیدی خاصی داره. ISPها این الگو رو خیلی زود شناسایی می‌کنن و یا پورت رو می‌بندن یا سرعت رو پایین می‌آرن. روی شبکه آزاد فوق‌العاده‌ست، توی ایران نه.

می‌تونم چند پروتکل توی یه سابسکریپشن داشته باشم؟

از نظر فنی بله، یه سابسکریپشن می‌تونه چند کانفیگ با پروتکل‌های مختلف داشته باشه. سابسکریپشن v2route ۷ کانفیگ داره، هر کدوم یه سرور (آلمان، فنلاند، ترکیه، انگلیس + ۳ سرور پشتیبان)، همه روی VLESS با WebSocket و TLS؛ کلاینت‌هایی مثل V2RayNG یا V2Box همه‌شون رو نشون می‌دن و می‌تونی بین‌شون عوض کنی.

Hysteria2 بهتره یا Reality؟

بستگی به اتصال داره. روی وای‌فای موبایل با packet loss بالا، Hysteria2 سریع‌تره. روی LTE/فیبر پایدار، Reality. سابسکریپشن v2route هیچ‌کدوم از این دو نیست؛ VLESS روی WebSocket و TLS با ۷ سروره.

آخرین به‌روزرسانی: 2026-10-25

خانه ورود بلاگ
پشتیبانی