সংক্ষিপ্ত বিবরণ

Duck Protocol নিজেকে একটি নো-KYC, গোপনীয়তা-প্রাধান্য VPN হিসেবে অবস্থান করেছে, যা আক্রমণাত্মক সেন্সরশিপের সম্মুখীন ব্যবহারকারীদের জন্য তৈরি। এই সেবাটি VLESS Reality-এ চলে, একটি ট্রাফিক-অনুকরণ প্রোটোকল যা প্যাকেটগুলো সাধারণ HTTPS সংযোগের মতো দেখতে করে, Deep Packet Inspection (DPI) সিস্টেমগুলোর কাছে টানেলটি অদৃশ্য করে তোলে। পুরনো OpenVPN বা WireGuard সেটআপগুলো যেখানে চেনা হ্যান্ডশেক ছেড়ে যায়, Duck Protocol দাবি করে তার ট্রাফিক জাতীয় ফায়ারওয়ালের তদন্তেও স্ট্যান্ডার্ড ওয়েব ব্রাউজিং থেকে অবিচ্ছেদ্য। পরিচালক, NASHA GROUP LLC (Wyoming-এ নিবন্ধিত), পণ্যটি প্রবলভাবে রুশভাষী ব্যবহারকারীদের দিকে বাজারজাত করে duck-protocol.ru-তে একটি স্থানীয়কৃত মিররের মাধ্যমে, যদিও অবকাঠামোটি সারা বিশ্বে বিতরিত। মূল্য নির্ধারণ ইচ্ছাকৃতভাবে সরল: প্রায় $3 USD প্রতি মাসে (বা 128 ₽)-এ একটি সমতল স্তর, কোনো ব্যান্ডউইথ সীমা নেই, কোনো গতি থ্রোটলিং নেই, এবং একসাথে পাঁচটি ডিভাইস পর্যন্ত সমর্থন। রুশ পোর্টালের মাধ্যমে ১০-দিনের বিনামূল্যে ট্রায়াল পাওয়া যায়, প্লাস রেফারেল বোনাস যা ৭–১৪ দিন অ্যাক্সেস বাড়িয়ে দেয়।

নেইক টানেলিংয়ের বাইরে, Duck Protocol নেটওয়ার্ক-ব্যাপী বিজ্ঞাপন এবং ট্র্যাকার ব্লকিং বান্ডল করে যা সার্ভার স্তরে YouTube প্রি-রোল, ব্যানার বিজ্ঞাপন, পপ-আপ এবং অ্যানালিটিক্স স্ক্রিপ্ট সরিয়ে দেয়। এটি ট্রাফিক শব্দ তৈরি-ও ব্যবহার করে, ট্রাফিক-বিশ্লেষণ আক্রমণ ব্যর্থ করতে বাস্তব সেশনগুলোর সাথে সংশ্লেষ্ট ব্যাকগ্রাউন্ড ডেটা প্যাডিং করে। ক্লায়েন্ট ইকোসিস্টেম Windows, macOS, Linux, iOS এবং Android কভার করে, পেমেন্টের পরে তাৎক্ষণিকভাবে কনফিগারেশন ডেলিভারি হয়।

গোপনীয়তা ও KYC

Duck Protocol আমাদের স্কেলে সবচেয়ে উদার শ্রেণীবিভাগ KYC টিয়ার L1, বেনামী-তে অবস্থান করে। অ্যাকাউন্ট তৈরিতে কোনো ইমেইল ঠিকানা, কোনো ফোন নম্বর, এবং কোনো ব্যক্তিগত শনাক্তকারী প্রয়োজন হয় না। পরিবর্তে, সিস্টেম একটি এলোমেলো ১৬-সংখ্যার নম্বর ইস্যু করে যা ব্যবহারকারীর নাম এবং পাসওয়ার্ড উভয় হিসেবে কাজ করে। এটি হারালে, আপনার শেষ পেমেন্ট রেকর্ডের সাথে সংযুক্ত ২০-দিনের উইন্ডোর মধ্যে কেবল পুনরুদ্ধার সম্ভব, তারপরে ডেটা মুছে ফেলা হয়।

  • কোনো ব্যক্তিগত ডেটা সংগ্রহ নয়: গোপনীয়তা নীতিতে স্পষ্টভাবে নাম, ইমেইল, ডিভাইস ফিঙ্গারপ্রিন্ট, অবস্থান ডেটা, কুকিজ, বা ব্যবহার বিশ্লেষণ সংগ্রহের অস্বীকৃতি জানানো হয়েছে।
  • ২০-দিনের পেমেন্ট ধারণ: অ্যাকাউন্ট পুনরুদ্ধারের জন্য লেনদেন রেকর্ড সাময়িকভাবে রাখা হয়, তারপর স্বয়ংক্রিয়ভাবে মুছে ফেলা হয়।
  • কোনো তৃতীয় পক্ষের সাথে ভাগাভাগি নয়: পরিচালক জানিয়েছে যে সে যা লগ করে না তা প্রকাশ করতে পারে না, সরকার বা আইন প্রয়োগকারী সংস্থা সহ।
  • Tor গেটওয়ে উপলব্ধ: ব্যবহারকারীরা Tor-এর মাধ্যমে সেবাটি অ্যাক্সেস করতে এবং অ্যাকাউন্ট পরিচালনা করতে পারেন, যা নেটওয়ার্ক-স্তরের বেনামীতার স্তর যোগ করে।

এই শক্তিশালী দাবি সত্ত্বেও, আমাদের স্কোরিং দুটি সতর্কতা প্রতিফলিত করে। প্রথমত, পরিচালক একটি যুক্তরাষ্ট্র-নিবন্ধিত LLC, বৈধ আদেশ পেলে মার্কিন আইনি চাপের অধীন, যদিও নো-লগ আর্কিটেকচার উপযোগী ডেটা নিষ্কাশন সীমিত করে। দ্বিতীয়ত, গোপনীয়তা নীতি এবং শর্তাবলী "[Date]" এর মতো প্লেসহোল্ডার তারিখ বহন করে "সর্বশেষ আপডেট"-এর জন্য, যা আইনি নথিপত্র কঠোরভাবে রক্ষণাবেক্ষণ নাও হতে পারে বলে ইঙ্গিত দেয়। ওপেন-সোর্স ক্লায়েন্ট কোড কিছু যাচাইযোগ্যতা প্রদান করে, কিন্তু সার্ভার-সাইড এই মুহূর্তে স্বাধীন পক্ষ দ্বারা অডিট করা হয়নি।

সমর্থিত সম্পদ ও পেমেন্ট

Duck Protocol অস্বাভাবিকভাবে ব্যাপক মিশ্র বেনামী ও আংশিক-বেনামী পেমেন্ট রেল গ্রহণ করে। ক্রিপ্টোকারেন্সি বিকল্পগুলির মধ্যে রয়েছে Monero (XMR), Bitcoin (BTC), এবং Lightning Network BTC, যারা অন-চেইন বা নিয়ার-ইনস্ট্যান্ট অফ-চেইন সেটেলমেন্ট চান ব্যাংকিং ট্রেইল ছাড়া তাদের জন্য। যাদের ক্রিপ্টো নেই, তাদের জন্য সেবাটি fiat ক্যাশ পেমেন্ট এবং প্রচলিত fiat পদ্ধতিও গ্রহণ করে, যদিও ক্রল করা পৃষ্ঠাগুলিতে সঠিক প্রসেসর নির্দিষ্ট করা হয়নি। ফ্ল্যাট-রেট কাঠামো আপসেল ঘর্ষণ দূর করে: একটি মূল্য প্রতিটি বৈশিষ্ট্য আনলক করে, কোনো স্তরীয় গতি সীমা বা সার্ভার সীমাবদ্ধতা ছাড়া। এই সরলতা ছদ্মনামী ব্যবহারকারীদের সাথে ভালোভাবে মিলে যায় যারা একবার পেমেন্ট করে এবং অদৃশ্য হয়ে যেতে চায়।

নিরাপত্তা ও কাস্টডি

যেহেতু Duck Protocol একটি VPN সেবা, কাস্টোডিয়াল এক্সচেঞ্জ বা ওয়ালেট নয়, তাই ঐতিহ্যবাহী "কাস্টডি" ধারণাটি এখানে প্রযোজ্য নয়। ব্যবহারকারীরা তাদের তহবিলের পূর্ণ নিয়ন্ত্রণ ধরে রাখেন যতক্ষণ না পেমেন্টের মুহূর্ত আসে; প্রদানকারী কখনোই গ্রাহকদের পক্ষে ক্রিপ্টো ব্যালেন্স ধরে রাখেন না। নিরাপত্তা আর্কিটেকচারের দিক থেকে, সেবাটি ডিজাইন অনুযায়ী নন-কাস্টোডিয়াল, এখানে কোনো ব্যবহারকারী ডিপোজিট, কোনো এসক্রো সম্পদ, এবং কোনো অভ্যন্তরীণ ওয়ালেট নেই।

প্রযুক্তিগত দিক থেকে, নিরাপত্তা নির্ভর করে Xray ফ্রেমওয়ার্কের উপর বাস্তবায়িত VLESS Reality প্রোটোকল-এর উপর। Reality গন্তব্য ওয়েবসাইটগুলোর বাস্তব TLS সার্টিফিকেট ব্যবহার করে SNI (Server Name Indication) ক্ষেত্রটি ছদ্মবেশ দেয়, যা সেন্সররা সাধারণত খোঁজে এমন "VPN ফিঙ্গারপ্রিন্ট" বিলোপ করে। পরিষ্কার, ঘূর্ণায়মান নোডগুলো অস্থায়ী ব্যক্তিগত ঠিকানার মাধ্যমে প্রমাণীকৃত হয়, যা ব্ল্যাকলিস্টেড বা আপোষকৃত সার্ভারগুলো পুলে প্রবেশের ঝুঁকি কমায়। কোডবেস ওপেন সোর্স, যা প্রযুক্তিগত জ্ঞানসম্পন্ন ব্যবহারকারীদের ক্লায়েন্ট আচরণ পরীক্ষা করতে দেয়, যদিও সার্ভার-সাইড নোড ব্যবস্থাপনা অস্বচ্ছ রয়ে যায়। ট্রাফিক নয়েজ জেনারেশন এবং স্বয়ংক্রিয় বিজ্ঞাপন ব্লকিং গভীর-প্রতিরক্ষা যোগ করে, কিন্তু ব্যবহারকারীদের উল্লেখ করা উচিত যে ২০২৬ সাল পর্যন্ত কোনো স্বাধীন নিরাপত্তা অডিট প্রকাশিত হয়নি।

কাদের জন্য, রায়

Duck Protocol সবচেয়ে বেশি নম্বর পায় সাংবাদিক, কর্মী এবং উচ্চ-সেন্সরশিপ অঞ্চলের সাধারণ ব্যবহারকারীদের মধ্যে, বিশেষ করে রাশিয়া, ইরান এবং চীনে, যাদের পরিচয়পত্র জমা দেওয়া ছাড়াই নির্ভরযোগ্য, অবরোধহীন ইন্টারনেট অ্যাক্সেস প্রয়োজন। ইমেইল-বিহীন, শুধু নম্বর-ভিত্তিক অ্যাকাউন্ট সিস্টেমটি বার্নার-স্টাইল অপারেশনাল সিকিউরিটির জন্য আদর্শ, এবং Monero গ্রহণ আর্থিক মেটাডেটা লুপটি বন্ধ করে। সাধারণ গোপনীয়তা সন্ধানকারীরাও স্বয়ংক্রিয় বিজ্ঞাপন ব্লকিং এবং সমতল মূল্য নির্ধারণের প্রশংসা করবে।

তবে, নিম্ন বিশ্বাস স্কোর বৈধ উদ্বেগ প্রতিফলিত করে: একটি নতুন অপারেটর টেমপ্লেটযুক্ত আইনি পৃষ্ঠাগুলি, কোনো প্রকাশিত অডিট ছাড়াই, এবং স্যাংশন-সংলগ্ন বাজারগুলোতে বিপণন সত্ত্বেও US-এ নিবন্ধন। সেবাটি প্রতিশ্রুতিবদ্ধ কিন্তু দীর্ঘমেয়াদী কমিউনিটি তদারকি দ্বারা এখনও পরীক্ষিত নয়। আমরা XMR-এ পরিশোধিত সংক্ষিপ্ত-মেয়াদী সাবস্ক্রিপশন সুপারিশ করি, Duck Protocol-কে একটি আজীবন গোপনীয়তা অংশীদারের পরিবর্তে একটি উচ্চ-পারফরম্যান্স টানেল হিসেবে বিবেচনা করে। যদি অপারেটর একটি স্বাধীন অডিট কমিশন করে এবং তার আইনি ডকুমেন্টেশন শক্তিশালী করে, তবে এটি no-KYC VPN স্থানে একটি উল্লেখযোগ্য সেবা হয়ে উঠতে পারে।