دیوار آتش بزرگ · چین · ۲۰۲۶

اینترنت را
ممنوع نکردند.
جایگزینش را ساختند.

دیوار آتش بزرگ از ۱۹۹۸ پیوسته فعال است؛ قدیمی‌ترین و پیچیده‌ترین سامانهٔ سانسور اینترنت جهان. بررسی عمیق بستهٔ هوش مصنوعی اکنون رفتار وی‌پی‌ان را تشخیص می‌دهد، نه پروتکل را. وی‌پی‌ان معمولی در چند ساعت از کار می‌افتد.

پروتکل استتارشدهٔ هورایزن ترافیک را شبیه HTTPS عادی می‌کند؛ چیزی که مسدودکردنش اقتصاد خود چین را مختل می‌کند.

25+
سال فعالیت
1M+
دامنهٔ مسدود
1.4B
کاربر تحت تأثیر
اینترنت جهانیداخل چینGGoogle▶YouTubeWWhatsAppfFacebookigInstagram防火长城金盾فقط برنامهٔ تأییدشدهٔ دولتی百Baidu微WeChat微WeChat优Youku优Youku微博Weibo微博Weibo百Baiduهمهٔ پلتفرم‌ها دستور سانسور را اجرا می‌کنند۱٫۴میلیارد کاربر جداشده · از ۱۹۹۸

اعداد پشت ۲۵ سال سانسور

1998
سال شروع پروژهٔ سپر طلایی
بیش از ۲۵ سال فعالیت پیوسته
1,000,000+
دامنه‌های دائماً مسدود امروز
افزودن روزانه توسط سامانهٔ خودکار
3,000+
کلیدواژهٔ بررسی‌شدهٔ وی‌چت در هر پیام
حذف بی‌صدای واژهٔ ممنوع پیش از تحویل
¥15,000
بیشترین جریمهٔ وی‌پی‌ان غیرمجاز
احتمال اتهام کیفری در سین‌کیانگ و تبت
بررسی فنی

دیوار آتش بزرگ یک دیوار نیست.
چهار لایهٔ مسدودسازی است.

هر لایه ترافیک عبوری از قبلی را می‌گیرد. وی‌پی‌ان معمولی اغلب در لایهٔ ۳ یا ۴ متوقف می‌شود. هورایزن برای عبور از هر چهار طراحی شده است.

01
درخواست دامنه نشانی جعلی می‌گیرد

مسموم‌سازی DNS

وقتی google.com می‌نویسید، دستگاه آی‌پی را از DNS چین می‌خواهد. پاسخ به‌جای سرور گوگل 127.0.0.1، یعنی خود دستگاه، است. درخواست از چین خارج نمی‌شود و بدون پیام خطا گوگل باز نمی‌شود.

نشانی چیست؟google.comشماDNSدست‌کاری‌شده127.0.0.1142.250.x.xهرگز برنمی‌گرددلایهٔ ۱ · مسموم‌سازی DNS
02
حذف کل بازهٔ نشانی در روتر مرزی

مسدودسازی بازهٔ آی‌پی

حتی با عبور از DNS، روتر ستون فقرات متصل به اینترنت جهان برای بازهٔ خارجی قاعدهٔ DROP دارد. زیرشبکهٔ گوگل، CDN یوتیوب و سرور واتس‌اپ با بلوک کامل /16 از چین در دسترس نیستند.

مرزیروترDROP142.250.0.0/16DROP208.67.0.0/16DROP91.108.0.0/16بستهبستهبستهلایهٔ ۲ · مسدودسازی بازهٔ آی‌پی
03
تحلیل هر بایت هر بسته با سرعت ۴۰۰ گیگابیت‌برثانیه

بررسی عمیق بسته

حتی HTTPS رمزگذاری‌شده اثر انگشت قابل تشخیص مانند الگوی آغاز TLS، مجموعهٔ رمز و رفتار نشست دارد. سخت‌افزار DPI هواوی و ZTE چین این الگو را در سرعت خط برای ۱٫۴میلیارد کاربر بررسی و پروتکل وی‌پی‌ان را زیر ۱۰۰ میلی‌ثانیه قطع می‌کند.

بستهبررسی عمیقبستهالگوی وی‌پی‌ان شناسایی شدلایهٔ ۳ · بررسی عمیق بسته
04
طبقه‌بندی ترافیک از رفتار، نه پروتکل

تحلیل رفتاری هوش مصنوعی

از ۲۰۲۲ سامانهٔ یادگیری ماشین اتصال را با شکل ترافیک، زمان‌بندی و توزیع اندازهٔ بسته و الگوی جهش تشخیص می‌دهد، نه متن خوانا. OpenVPN، وایرگارد و بیشتر پروکسی‌های استتارشده مستقل از رمزگذاری این‌گونه پیدا می‌شوند؛ به همین دلیل وی‌پی‌ان معمولی در چین چند ساعت دوام دارد.

الگوی ترافیک متمایز وی‌پی‌اناتصال HTTPS عادی، الگوی پایهٔ غیرقابل تشخیصعلامت‌خوردهعلامت‌خوردهعلامت‌خوردهعلامت‌خوردهلایهٔ ۴ · تحلیل رفتاری هوش مصنوعی
زیست‌بوم دیجیتال چین

هر برنامهٔ شما یک
جایگزین تأییدشدهٔ دولتی دارد.

راهبرد چین فقط مسدودسازی نیست، جایگزینی است. برای هر سرویس غربی مسدود، نمونهٔ داخلی تابع دستور سانسور ترویج می‌شود. اینترنت کار می‌کند، فقط چیزهای مشخص را نشان نمی‌دهد.

در بایدو «میدان تیان‌آن‌من ۱۹۸۹» را جست‌وجو کنید؛ چیز مرتبطی پیدا نمی‌شود. در وی‌چت از استقلال تایوان بپرسید؛ پیام پیش از رسیدن بی‌صدا حذف می‌شود. سانسور عمداً نامرئی است.

مسئلهٔ جایگزینی

برنامه‌های داخلی چین قانوناً موظف‌اند در صورت درخواست، داده‌های کاربران را تحویل دهند. گفت‌وگوهای وی‌چت به‌عنوان مدرک در پرونده‌های قضایی استفاده شده‌اند و سابقهٔ جست‌وجوی بایدو در دادگاه مورد استناد قرار گرفته است. این اینترنت «جایگزین» از ابتدا با دسترسی کامل دولت همراه است.

سرویس جهانی مسدودشده
جایگزین چینی
G
جست‌وجوی گوگل
مسدود
→
百
Baidu
جست‌وجوهای حساس را به‌طور کامل سانسور می‌کند
▶
YouTube
مسدود
→
优
Youku / Bilibili
فقط محتوای مورد تأیید دولت
W
WhatsApp
مسدود
→
微
WeChat
بیش از ۳٬۰۰۰ کلیدواژهٔ ممنوع را بررسی می‌کند
M
Gmail
مسدود
→
Q
QQ Mail / 163
دولت می‌تواند همهٔ پیام‌ها را بخواند
f
فیس‌بوک / اینستاگرام
مسدود
→
微
Weibo / QQ
ثبت‌نام با نام واقعی الزامی است
W
Wikipedia
مسدود
→
百
دانشنامهٔ بایدو
صفحه‌های حساس سیاسی حذف می‌شوند
۲۵ سال رویارویی دیجیتال

هر اقدام چین.
هر راه مقابله.

دیوار آتش بزرگ یک مانع ثابت نیست؛ رقابتی دائمی میان ابزارهای مسدودسازی و راه‌های عبور از آن است. همین واقعیت توضیح می‌دهد چرا بیشتر وی‌پی‌ان‌ها در چین از کار می‌افتند و چرا هورایزن وی‌پی‌ان همچنان کار می‌کند.

اقدام چین
پاسخ جامعهٔ وی‌پی‌ان
1998–2003

مسموم‌سازی DNS و مسدودسازی بازه‌های آی‌پی با پروژهٔ سپر طلایی

سرورهای پراکسی و تونل‌های HTTP از محدودیت DNS عبور می‌کنند

2009

یوتیوب، فیس‌بوک و توییتر پس از ناآرامی‌های سین‌کیانگ برای همیشه مسدود می‌شوند

استفاده از وی‌پی‌ان‌های تجاری در چین جهش پیدا می‌کند

2012

انگشت‌نگاری DPI الگوی دست‌دهی TLS در OpenVPN را شناسایی می‌کند

ابزار Obfsproxy ترافیک OpenVPN را به‌شکل بایت‌های تصادفی پنهان می‌کند

2015

تحلیل شکل ترافیک، الگوی زمانی سکون Obfsproxy را تشخیص می‌دهد

پروتکل Shadowsocks برای مقابله با تحلیل شکل ترافیک، HTTPS را تقلید می‌کند

2017

یادگیری ماشین Shadowsocks را از روی فاصلهٔ زمانی بسته‌ها شناسایی می‌کند

ابزار V2Ray با دادهٔ پوشاننده و تأخیر تصادفی با یادگیری ماشین مقابله می‌کند

2022

تحلیل رفتاری هوش مصنوعی به کار گرفته می‌شود و HTTPS غیرعادی را تشخیص می‌دهد

پروتکل‌های مخفی، نشست مرورگر واقعی را دقیقاً تقلید می‌کنند

2026

تشخیص تطبیقی و لحظه‌ای با داده‌های تله‌متری پیوسته به‌روز می‌شود

هورایزن وی‌پی‌ان امضای پروتکل را در هر نشست به‌طور پویا تغییر می‌دهد

حالت مخفی هورایزن وی‌پی‌ان؛ تنها لایه‌ای که در سال ۲۰۲۶ از تحلیل رفتاری هوش مصنوعی عبور می‌کند. امضای پروتکل ما در هر نشست تغییر می‌کند.

شروع محافظت رایگان
نحوهٔ کار

هورایزن وی‌پی‌ان چگونه از
هر ۴ لایهٔ دیوار آتش عبور می‌کند

مسیر اتصال از گوشی شما در پکن تا سرور گوگل؛ و اینکه چرا هوش مصنوعی چین نمی‌تواند جلوی آن را بگیرد.

دستگاه شمارمزگذاری AES-256HorizonVPNترافیک را رمزگذاری می‌کندشبیه ترافیک عادی HTTPS روی درگاه ۴۴۳ دیده می‌شوددیوار آتش بزرگفقط HTTPS می‌بیند و اجازهٔ عبور می‌دهدHORIZONVPN🇩🇪 آلمانسرور وی‌پی‌انبا آی‌پی آلمان خارج می‌شودآی‌پی آلمانرایگاناینترنتگوگل · یوتیوب · همهٔ برنامه‌ها
01

ترافیک پیش از خروج از دستگاه رمزگذاری می‌شود

رمزگذاری AES-256 پیش از رسیدن هر بسته به ارائه‌دهندهٔ اینترنت یا تجهیزات DPI، آن را محافظت می‌کند. دیوار آتش بزرگ چین فقط دادهٔ رمز‌شده را می‌بیند.

02

پروتکل مخفی، ترافیک را شبیه HTTPS می‌کند

حالت مبهم‌سازی هورایزن وی‌پی‌ان، امضای ترافیک را شبیه HTTPS عادی روی درگاه ۴۴۳ می‌کند. هوش مصنوعی چین یک نشست مرورگر می‌بیند، بدون نشانهٔ مشکوک.

03

ترافیک با آی‌پی آلمان از سرور آلمان خارج می‌شود

فهرست مسدودسازی چین آی‌پی‌های چینی را پوشش می‌دهد. وقتی ترافیک شما از سروری اروپایی خارج شود، گوگل، یوتیوب و واتس‌اپ به‌طور عادی پاسخ می‌دهند.

04

تغییر خودکار پروتکل در صورت شناسایی

اگر امضای یک نشست علامت‌گذاری شود، هورایزن وی‌پی‌ان بی‌سروصدا به الگویی تازه تغییر می‌کند. بدون وقفه و بدون دخالت شما؛ همان اتصال مجددی که وی‌پی‌ان‌های ویژهٔ روسیه قادر به انجامش نیستند.

از زبان کسانی که پشت دیوار آتش زندگی می‌کنند

کاربران واقعی. مکان‌های واقعی. نظرهای تأییدشده.

★★★★★

"هر وی‌پی‌ان دیگری که امتحان کردم بعد از ۲ تا ۳ هفته از کار افتاد. هورایزن وی‌پی‌ان ۹ ماه است کار می‌کند. تفاوت در حالت مخفی است؛ سیستم چین آن را وی‌پی‌ان تشخیص نمی‌دهد."

وِی ال.
وِی ال.
شانگهای
★★★★★

"پژوهشگرم. گوگل اسکالر، JSTOR و Nature.com همگی مسدودند. هورایزن وی‌پی‌ان همان ابزارهای پژوهشی را در اختیارم می‌گذارد که همکاران اروپایی‌ام دسترسی به آن‌ها را بدیهی می‌دانند."

مِی زد.
مِی زد.
پکن
★★★★★

"با واتس‌اپ با خانواده‌ام در کانادا صحبت می‌کنم، با یوتیوب زبان یاد می‌گیرم و برای کار از جیمیل استفاده می‌کنم. هورایزن وی‌پی‌ان تنها چیزی است که زندگی اینجا را برایم عادی نگه می‌دارد."

دیوید کی.
دیوید کی.
شنژن
★★★★★

"برنامه‌نویسم و از دست دادن دسترسی به گیت‌هاب برایم ضربهٔ بزرگی بود. هورایزن وی‌پی‌ان مشکل گیت‌هاب، استک اورفلو و گوگل کلاد را یکجا حل کرد. قابلیت حیاتی‌اش تغییر خودکار پروتکل است."

لین اچ.
لین اچ.
گوانگ‌ژو
★★★★★

"رفتن به چنگدو برای کار، بدون گوگل مپس یا جیمیل، غیرممکن به نظر می‌رسید. هورایزن وی‌پی‌ان ظرف ۵ دقیقه مشکل را حل کرد. به هر مهاجری که می‌بینم پیشنهادش می‌کنم."

سارا ام.
سارا ام.
مهاجر، چنگدو

۳۰ ثانیه تا دسترسی کامل

گوگل. یوتیوب. جیمیل.
در دسترس، از داخل چین.

به آلمان وصل شوید. ترافیک شما شبیه HTTPS است و دیوار آتش اجازهٔ عبور می‌دهد. همهٔ سرویس‌های مسدودشده بلافاصله و با سرعت کامل باز می‌شوند.

بدون ثبت فعالیت پروتکل Stealth بازپرداخت ۳۰روزه ۱۰ دستگاه
هورایزن وی‌پی‌ان روی آیفون؛ عبور از دیوار آتش بزرگ با یک لمس

پرسش‌های واقعی دربارهٔ استفاده از وی‌پی‌ان در چین

چرا بیشتر وی‌پی‌ان‌ها پس از چند هفته در چین از کار می‌افتند؟

دیوار آتش بزرگ چین، طبقه‌بندهای رفتاری هوش مصنوعی خود را پیوسته به‌روز می‌کند. وقتی الگوی ترافیک یک سرویس وی‌پی‌ان شناسایی شود، امضای پروتکل آن به فهرست مسدودسازی اضافه می‌شود. بیشتر وی‌پی‌ان‌های تجاری از پروتکل‌های استاندارد مانند OpenVPN و WireGuard با امضاهای قابل‌شناسایی استفاده می‌کنند. هورایزن وی‌پی‌ان در هر نشست امضای پروتکل مخفی خود را به‌طور پویا تغییر می‌دهد و انگشت‌نگاری رفتاری پایدار را ناممکن می‌کند.

آیا استفاده از وی‌پی‌ان در چین قانونی است؟

طبق مقررات امنیت سایبری سال ۲۰۱۷ چین، استفاده از وی‌پی‌ان تأییدنشده از نظر فنی غیرقانونی است. اجرای قانون بیشتر بر ارائه‌دهندگان متمرکز است و کاربران عادی معمولاً به‌جای پیگرد، با جریمه تا ۱۵٬۰۰۰ یوان روبه‌رو می‌شوند. خطر در سین‌کیانگ و تبت به‌مراتب بیشتر است و استفاده از وی‌پی‌ان می‌تواند نشانهٔ قصد سیاسی تلقی شود. حالت مخفی هورایزن وی‌پی‌ان با شبیه کردن ترافیک وی‌پی‌ان به HTTPS عادی، خطر شناسایی را کاهش می‌دهد.

آیا می‌توانم از چین به گوگل، جیمیل و گوگل درایو دسترسی داشته باشم؟

بله. همهٔ سرویس‌های گوگل در چین در سطح آی‌پی و DNS مسدودند. با اتصال به هورایزن وی‌پی‌ان، ترافیک شما با آی‌پی آلمان از سرور آلمان ما خارج می‌شود. فهرست مسدودسازی چین فقط بر ترافیکی اعمال می‌شود که از شبکهٔ ارائه‌دهندگان اینترنت چین می‌آید؛ پس از خروج از یک سرور اروپایی، جست‌وجوی گوگل، جیمیل، گوگل درایو، گوگل مپس و گوگل میت به‌طور عادی کار می‌کنند.

آیا وی‌چت با وی‌پی‌ان همچنان کار می‌کند؟

خود وی‌چت همچنان کار می‌کند؛ برنامه‌ای داخلی در چین است و مسدود نیست. بااین‌حال، وی‌چت پیش از تحویل هر پیام آن را از نظر بیش از ۳٬۰۰۰ کلیدواژهٔ ممنوع بررسی می‌کند و گفت‌وگوهای علامت‌گذاری‌شده در پرونده‌های سیاسی به‌عنوان مدرک استفاده شده‌اند. برای ارتباطات حساس پیشنهاد می‌کنیم هنگام اتصال به هورایزن وی‌پی‌ان از سیگنال یا واتس‌اپ استفاده کنید. هر دو رمزگذاری سرتاسری دارند و نمی‌توان آن‌ها را به ارائهٔ محتوای پیام‌ها وادار کرد.

آیا باید پیش از سفر به چین هورایزن وی‌پی‌ان را نصب کنم؟

بله؛ پیش از ورود به چین هورایزن وی‌پی‌ان را نصب و تنظیم کنید. دیوار آتش بزرگ، وب‌سایت ارائه‌دهندهٔ وی‌پی‌ان، فروشگاه‌های برنامه و سرورهای دانلود را مسدود می‌کند. اگر از داخل چین برای نصب وی‌پی‌ان اقدام کنید، امکان دانلود آن را نخواهید داشت. پس از نصب و ورود به حساب پیش از سفر، هورایزن وی‌پی‌ان در چین بدون نیاز به دریافت یا فعال‌سازی مجدد از سرورهای ما کار می‌کند.

کدام پروتکل‌های وی‌پی‌ان در سال ۲۰۲۶ در چین کار می‌کنند؟

پروتکل استاندارد OpenVPN روی هر درگاهی مسدود است. پروتکل WireGuard هم مسدود است. بیشتر پیاده‌سازی‌های Shadowsocks ظرف چند ساعت با تحلیل رفتاری شناسایی می‌شوند. تنظیمات V2Ray بدون مبهم‌سازی بیشتر نیز روزبه‌روز بیشتر مسدود می‌شوند. راهکارهای مؤثر عبارت‌اند از پروتکل مخفی اختصاصی هورایزن وی‌پی‌ان، طراحی‌شده برای تقلید نشست مرورگر واقعی، و نسخهٔ تطبیقی Shadowsocks ما با دادهٔ پوشانندهٔ تصادفی. فقط این روش‌ها در برابر سامانه‌های تشخیص هوش مصنوعی چین در سال‌های ۲۰۲۵ و ۲۰۲۶ عملکرد پایداری نشان داده‌اند.