Thread by @itsmoosen

یکی دو هفته هست که یه اختلال‌های عجیب مثل وصل نشدن یا سرعت کم روی وی‌پی‌ان‌های V2Ray ام داشتم از اونجایی که تا قبل این نمیتونستن کاری روی این نوع ترافیک داشته باشن و کار میکردن خیلی عجیب شد که چی شده، اینجا چیزهایی که ازش فهمیدم رو میگم

#مهسا_امینی #فیلترنت
۱/

من تقریبا رندوم روی سرورهای مختلف از بزرگ مثل Hetzner، Digital Ocean تا کوچیکتر مثل PulseHeberg این اتفاق رو تست کردم و چیزی که بین همه مشترکه تفاوت عملکرد با TLS و بدون اون روی V2Ray هست.
پایین میبینید Websocket با TLS و بدون اون استیبلیتیش چطوره.

۲/

زمانی که با آی‌پی و بدون SSL به سرور وصل میشی پینگ‌های فوق‌العاده بالا حتی تا ۳ ثانیه مشاهده میکنی و فوق‌العاده دراپ‌شدن پاکت‌ها بیشتر میشه در کل اصلا کانکشن استیبیلی نخواهی داشت و حتی یه وبسایت ساده هم نمی‌تونی باز کنی یا گاهی نهایت سرعتی که میتونی دریافت کنی 1Mb/s هست.

۳/

اما وقتی با TLS وصل میشی خیلی استیبل‌تر هست و کاملا تفاوت مشهوده با همون سرور قبلی و با همون اینترنت حتی سرعتت تا 30Mb/s و اوریج پینگ ۱۰۰ تا ۲۵۰ میلی ثانیه با توجه به مقصد میگیری و استیبل بودن اون کاملا معلومه ولی در صورتی که در حالت قبلی انگار بسته‌ها اصلا نمیرسن به مقصد.

۴/

ولی وقتی از طریق یه سرور میانی توی ایران که اونم V2Ray داره و بدون TLS بهش وصل میشی شرایط بهتری داره و اگه همون رو دولایه کنی و به اون سرور خارج از اون طریق وصل بشی باز شرایط بهتری داره باز قطع وصلی داره ولی به نسبت مستقیم وصل شدن سرعت و اوریج پینگ و دراپ بهتر شده

۵/

برداشت من از این داستان‌ها: احتمال اول داره با توجه به اینکه تشیخص ترافیک V2Ray جدیدتر بین ایرانی‌ها و خیلی داره پخش میشه دارن یه سری آپدیت میدن روی سیستم DPIشون و این تاثیرات اونه و از اونجایی که ترافیک TLS خیلی پیچیده‌تره کلا کاری فعلا باهاش نداشتنه.
۶/

احتمال دوم از اونجایی که ترافیک وی‌پی‌ان‌ها و تونل‌ها خیلی داره زیاد میشه و کاری نمیتونن کنن کلا اومدن پهنای باند ترافیک http خارجی رو روی اینترنت موبایل و خونگی کمتر کردن و چون تقریبا همه سایت‌های خارجی دیگه TLS دارن اونا مشکل نمیخورن ولی اینطوری تونل و اینا رو قطع میکنن

۷/

احتمال سوم ترکیب احتمال اول و دومه: با توجه به فشاری که روی سیستم‌های فیلترینگ و ایناشون هست و مطمئنن نیاز به مینتننس دارن یه سری سیستم‌ها مجبور شدنه از سیستم خارج کنن و این باعث شده کلا پهنای باند خارجی براشون دردسر بشه و وایت لیست درست اومدن یه سری کانکشن رو محدود کردنه.

۸/

که احتمال دوم بیشتر به چشم میاد و به نظرم اونه ولی مطمئن نیستم.

در کل خلاصه حواستون باشه و خواستید V2Ray کانفیگ کنید حتما با TLS باشه و اگه تونستید میتونید پشت یه CDN هم قرارش بدید باز یه لول به پینگ و کانکشنتون کمک کنه.