مرور کلی

Duck Protocol خود را به عنوان یک VPN بدون KYC و با اولویت حریم خصوصی معرفی می‌کند که برای کاربرانی طراحی شده است که با سانسور شدید مواجه هستند. این سرویس بر پایه VLESS Reality اجرا می‌شود، یک پروتکل تقلید از ترافیک که بسته‌ها را به گونه‌ای شکل می‌دهد که شبیه به اتصالات معمولی HTTPS به نظر برسند, این امر سیستم‌های Deep Packet Inspection (DPI) را نسبت به تونل نابینا می‌کند. برخلاف راه‌اندازی‌های قدیمی OpenVPN یا WireGuard که دست‌دهی‌های قابل شناسایی باقی می‌گذارند، Duck Protocol ادعا می‌کند ترافیک آن حتی تحت بررسی فایروال‌های ملی از مرور وب استاندارد قابل تمیز نیست. اپراتور، NASHA GROUP LLC (ثبت شده در وایومینگ)، این محصول را به شدت برای کاربران روسی‌زبان با یک آینه محلی در duck-protocol.ru تبلیغ می‌کند، هرچند زیرساخت خود به صورت جهانی توزیع شده است. قیمت‌گذاری عمداً ساده است: یک سطح واحد با تقریباً ۳ دلار آمریکا در ماه (یا ۱۲۸ ₽)، بدون محدودیت پهنای باند، بدون محدودیت سرعت، و پشتیبانی از حداکثر پنج دستگاه همزمان. یک دوره آزمایشی ۱۰ روزه از طریق پورتال روسی در دسترس است، به علاوه پاداش‌های ارجاع که دسترسی را ۷ تا ۱۴ روز تمدید می‌کند.

فراتر از تونل‌زنی خام، Duck Protocol مسدودسازی تبلیغات و ردیاب‌ها در سطح شبکه را ارائه می‌دهد که تبلیغات پیش از پخش YouTube، بنرهای تبلیغاتی، پنجره‌های بازشو و اسکریپت‌های تحلیلی را در سطح سرور حذف می‌کند. این سرویس همچنین از تولید نویز ترافیک استفاده می‌کند, جلسات واقعی را با داده‌های پس‌زمینه مصنوعی پر می‌کند تا حملات تحلیل ترافیک را دشوار سازد. اکوسیستم کلاینت شامل Windows، macOS، Linux، iOS و Android است، با پیکربندی‌هایی که بلافاصله پس از پرداخت تحویل داده می‌شوند.

حریم خصوصی و KYC

Duck Protocol در سطح KYC L1, ناشناس قرار دارد، مجازترین طبقه‌بندی در مقیاس ما. ایجاد حساب هیچ آدرس ایمیل، شماره تلفن و هیچ شناسه شخصی‌ای را نمی‌طلبد. در عوض، سیستم یک شماره ۱۶ رقمی تصادفی صادر می‌کند که هم به عنوان نام کاربری و هم رمز عبور عمل می‌کند. در صورت از دست دادن آن، بازیابی تنها در پنجره زمانی ۲۰ روزه مرتبط با آخرین سابقه پرداخت شما امکان‌پذیر است, پس از آن داده‌ها حذف می‌شوند.

  • عدم جمع‌آوری داده‌های شخصی: سیاست حریم خصوصی صراحتاً جمع‌آوری نام‌ها، ایمیل‌ها، اثر انگشت دستگاه، داده‌های مکانی، کوکی‌ها یا تحلیل‌های استفاده را رد می‌کند.
  • نگهداری ۲۰ روزه پرداخت: سوابق تراکنش به صورت موقت برای بازیابی حساب نگهداری می‌شوند، سپس به طور خودکار حذف می‌گردند.
  • عدم اشتراک‌گذاری با اشخاص ثالث: اپراتور اعلام می‌کند نمی‌تواند آنچه را ثبت نکرده افشا کند، از جمله برای دولت‌ها یا نهادهای اجرای قانون.
  • دروازه Tor در دسترس: کاربران می‌توانند از طریق Tor به سرویس دسترسی پیدا کنند و حساب‌ها را مدیریت کنند، که یک لایه ناشناسی در سطح شبکه اضافه می‌کند.

با وجود این ادعاهای قوی، امتیازدهی ما دو نکته احتیاطی را منعکس می‌کند. اول، اپراتور یک شرکت با مسئولیت محدود ثبت‌شده در آمریکا است که در صورت دریافت حکم معتبر، تحت فشار قانونی آمریکا قرار می‌گیرد, هرچند معماری بدون لاگ محدودیت استخراج داده‌های مفید را ایجاد می‌کند. دوم، سیاست حریم خصوصی و شرایط دارای تاریخ‌های نگهدارنده مانند "[Date]" برای "آخرین به‌روزرسانی" هستند که نشان می‌دهد مستندات قانونی ممکن است به‌طور دقیق نگهداری نشوند. کد کلاینت متن‌باز قابلیت تأییدپذیری را ارائه می‌دهد، اما سمت سرور در حال حاضر توسط طرف‌های مستقل ممیزی نشده است.

دارایی‌ها و پرداخت‌های پشتیبانی‌شده

Duck Protocol ترکیبی به‌غایت گسترده از مسیرهای پرداخت ناشناس و نیمه‌ناشناس را می‌پذیرد. گزینه‌های ارز دیجیتال شامل Monero (XMR)، Bitcoin (BTC) و Lightning Network BTC می‌شود که برای کاربرانی طراحی شده که می‌خواهند تسویه on-chain یا off-chain نزدیک به آنی بدون ردپای بانکی داشته باشند. برای کسانی که ارز دیجیتال ندارند، سرویس پرداخت‌های نقدی fiat و روش‌های متداول fiat را نیز می‌پذیرد، هرچند پردازنده‌های دقیق در صفحات خزش‌شده مشخص نشده‌اند. ساختار نرخ ثابت اصطکاک upsell را حذف می‌کند: یک قیمت تمام ویژگی‌ها را باز می‌کند، بدون محدودیت سرعت لایه‌بندی‌شده یا محدودیت سرور. این سادگی با کاربران شبه‌ناشناس که می‌خواهند یک‌بار پرداخت کنند و ناپدید شوند، هم‌راستا است.

امنیت و نگهداری

از آنجا که Duck Protocol یک سرویس VPN است نه یک صرافی یا کیف پول نگهدارنده، مفهوم سنتی "نگهداری" کاربرد ندارد. کاربران تا لحظه پرداخت کنترل کامل وجوه خود را حفظ می‌کنند؛ ارائه‌دهنده هرگز موجودی رمزارز را از طرف مشتریان نگه نمی‌دارد. از منظر معماری امنیتی، این سرویس غیرنگهدارنده به طراحی است, هیچ سپرده کاربری، هیچ دارایی ضمانتی، و هیچ کیف پول داخلی وجود ندارد.

از نظر فنی، امنیت بر پروتکل VLESS Reality متکی است که بر چارچوب Xray پیاده‌سازی شده است. Reality از گواهینامه‌های TLS واقعی وب‌سایت‌های مقصد برای استتار فیلد SNI (Server Name Indication) استفاده می‌کند و "اثر انگشت VPN" را که سانسورچی‌ها معمولاً به دنبال آن هستند از بین می‌برد. نودهای تمیز و چرخشی از طریق آدرس‌های خصوصی گذرا احراز هویت می‌شوند که خطر ورود سرورهای مسدودشده یا به خطر افتاده به استخر را کاهش می‌دهد. کدبیس متن‌باز است و به کاربران فنی امکان بررسی رفتار کلاینت را می‌دهد، هرچند مدیریت نود سمت سرور همچنان مبهم باقی می‌ماند. تولید نویز ترافیک و مسدودسازی خودکار تبلیغات دفاع در عمق را افزایش می‌دهند، اما کاربران باید توجه داشته باشند که هیچ ممیزی امنیتی مستقل تا سال ۲۰۲۶ منتشر نشده است.

این سرویس برای چه کسانی است, نتیجه‌گیری

Duck Protocol بالاترین نمرات را در میان روزنامه‌نگاران، فعالان و کاربران عادی در مناطق با سانسور شدید, به‌ویژه روسیه، ایران و چین, کسب می‌کند که به دسترسی قابل اعتماد و غیرقابل مسدود شدن به اینترنت نیاز دارند بدون اینکه مدارک هویتی خود را تسلیم کنند. سیستم حساب کاربری بدون ایمیل و فقط با شماره برای امنیت عملیاتی سبک burner ایده‌آل است، و پذیرش Monero حلقه فراداده مالی را می‌بندد. کاربران عادی علاقه‌مند به حریم خصوصی نیز از مسدودسازی خودکار تبلیغات و قیمت‌گذاری ثابت قدردانی خواهند کرد.

با این حال، امتیاز پایین اعتماد نگرانی‌های مشروعی را منعکس می‌کند: اپراتوری جوان با صفحات حقوقی قالب‌بندی شده، بدون حسابرسی منتشر شده، و ثبت شرکت در ایالات متحده علی‌رغم بازاریابی برای بازارهای مجاور تحریم. این سرویس امیدوارکننده است اما هنوز توسط بررسی بلندمدت جامعه آزمایش نشده است. ما اشتراک‌های کوتاه‌مدت با پرداخت XMR را توصیه می‌کنیم، و Duck Protocol را به عنوان یک تونل با عملکرد بالا به جای یک شریک مادام‌العمر حریم خصوصی در نظر می‌گیریم. اگر اپراتور یک حسابرسی مستقل سفارش دهد و مستندات حقوقی خود را مستحکم کند، می‌تواند در فضای VPN بدون KYC برجسته شود.