סקירה כללית

Duck Protocol מציג את עצמו כVPN ללא KYC, המעניק עדיפות לפרטיות, המיועד למשתמשים המתמודדים עם צנזורה אגרסיבית. השירות פועל על VLESS Reality, פרוטוקול המחקה תעבורה שמעצב חבילות כך שייראו כמו חיבורי HTTPS רגילים, מה שהופך מערכות Deep Packet Inspection (DPI) לעיוורות כלפי המנהרה. שלא כמו התקנות OpenVPN או WireGuard מדור קודם שהותירו לחיצות ידיים מזוהות, Duck Protocol טוען שהתעבורה שלו בלתי ניתנת להבחנה מגלישת אינטרנט רגילה, אפילו תחת בדיקה של חומות אש לאומיות. המפעיל, NASHA GROUP LLC (רשומה בוויומינג), משווק את המוצר באופן נרחב למשתמשים דוברי רוסית עם מראה מותאמת ב-duck-protocol.ru, אם כי התשתית עצמה מבוזרת ברחבי העולם. התמחור הוא בכוונה פשוט: שכבה אחת קבועה בערך 3$ לחודש (או 128 ₽), ללא הגבלות רוחב פס, ללא הגבלת מהירות, ותמיכה בעד חמישה מכשירים בו-זמנית. ניסיון חינם ל-10 ימים זמין דרך הפורטל הרוסי, בנוסף לבונוסי הפניה המאריכים גישה ב-7–14 ימים.

מעבר לחיבור מנהרה גולמי, Duck Protocol כולל חסימת פרסומות ועוקבים ברמת הרשת שמסירה פרסומות מקדימות של YouTube, פרסומות באנר, חלונות קופצים וסקריפטי אנליטיקה ברמת השרת. הוא גם משתמש ביצירת רעש תעבורה, ריפוד סשנים אמיתיים בנתוני רקע סינתטיים כדי לסכל התקפות ניתוח תעבורה. המערכת האקולוגית של הלקוחות כוללת Windows, macOS, Linux, iOS ו-Android, עם הגדרות המסופקות מיד לאחר תשלום.

פרטיות ו-KYC

Duck Protocol נמצא בדרגת KYC L1, אנונימי, הסיווג המותר ביותר בסולם שלנו. יצירת חשבון דורשת ללא כתובת אימייל, ללא מספר טלפון, וללא מזהים אישיים כלשהם. במקום זאת, המערכת מנפיקה מספר אקראי בן 16 ספרות שמתפקד כשם משתמש וסיסמה. אם תאבדו אותו, השחזור אפשרי רק בתוך חלון של 20 יום המקושר לרשומת התשלום האחרונה שלכם, לאחר מכן הנתונים נמחקים.

  • אין איסוף נתונים אישיים: מדיניות הפרטיות מצהירה במפורש שאין איסוף של שמות, אימיילים, טביעות אצבע של מכשירים, נתוני מיקום, עוגיות, או ניתוח שימוש.
  • שמירת תשלומים ל-20 יום: רשומות עסקאות נשמרות באופן זמני לצורך שחזור חשבון, ולאחר מכן נמחקות אוטומטית.
  • אין שיתוף עם צדדים שלישיים: המפעיל מצהיר שהוא אינו יכול למסור מה שאינו רושם, כולל לממשלות או לאכיפת חוק.
  • שער Tor זמין: משתמשים יכולים להגיע לשירות ולנהל חשבונות דרך Tor, מה שמוסיף שכבת אנונימיות ברמת הרשת.

למרות הטענות החזקות הללו, הניקוד שלנו משקף שני אזהרות. ראשית, המפעיל הוא LLC רשום בארה"ב, הכפוף ללחץ משפטי אמריקאי אם יוגש לו צו תקף, אם כי ארכיטקטורת אי-הרישום מגבילה את חילוץ הנתונים המועילים. שנית, מדיניות הפרטיות והתנאים נושאים תאריכי מציין מקום כמו "[Date]" עבור "עודכן לאחרונה", מה שמעיד על כך שייתכן שהתיעוד המשפטי אינו מתוחזק בקפדנות. קוד הלקוח בקוד פתוח מציע אימות מסוים, אך צד השרת נותר ללא ביקורת על ידי גורמים עצמאיים בשלב זה.

נכסים ותשלומים נתמכים

Duck Protocol מקבל תמהיל חריג במיוחד של מסילות תשלום אנונימיות וחצי-אנונימיות. אפשרויות המטבעות הקריפטוגרפיים כוללות Monero (XMR), Bitcoin (BTC), ו-Lightning Network BTC, המשרתות משתמשים הרוצים הסדרה על השרשרת או הסדרה מחוץ לשרשרת כמעט מיידית ללא עקבות בנקאיים. למי שאין לו קריפטו, השירות מקבל גם תשלומי מזומן פיאט ושיטות פיאט קונבנציונליות, אם כי ספקי התשלום המדויקים אינם מפורטים בדפים שנסרקו. מבנה התמחור הקבוע מבטל חיכוך מכירתי: מחיר אחד פותח כל תכונה, ללא הגבלות מהירות מדורגות או הגבלות שרת. הפשטות הזו מתיישרת היטב עם משתמשים פסאודונימיים הרוצים לשלם פעם אחת ולהיעלם.

אבטחה וניהול נכסים

מכיוון ש-Duck Protocol הוא שירות VPN ולא בורסה או ארנק נאמנותי, המושג המסורתי של "נאמנות" אינו חל. המשתמשים שומרים על שליטה מלאה בכספיהם עד רגע התשלום; הספק אינו מחזיק אף פעם יתרות קריפטו בשם הלקוחות. מנקודת מבט של ארכיטקטורת אבטחה, השירות הוא לא-נאמנותי בעיצובו, אין הפקדות משתמשים, אין נכסים במעמד שלא במחזיק, ואין ארנקים פנימיים.

מבחינה טכנית, האבטחה תלויה בפרוטוקול VLESS Reality המיושם על גבי מסגרת ה-Xray. Reality משתמש באישורי TLS אמיתיים מאתרי יעד כדי להסוות את שדה ה-SNI (Server Name Indication), ומבטל את "טביעת האצבע של VPN" שצנזורים מחפשים בדרך כלל. צמתים נקיים ומסתובבים מאומתים באמצעות כתובות פרטיות חולפות, מה שמפחית את הסיכון שצמתים ברשימה שחורה או שנפרצו ייכנסו למאגר. קוד המקור הוא קוד פתוח, מה שמאפשר למשתמשים בעלי ידע טכני לבחון את התנהגות הלקוח, אם כי ניהול הצמתים בצד השרת נשאר אטום. יצירת רעש תעבורה וחסימת פרסומות אוטומטית מוסיפות הגנה בעומק, אך המשתמשים צריכים לשים לב שלא פורסם שום ביקורת אבטחה עצמאית נכון לשנת 2026.

למי זה מתאים, פסק דין

Duck Protocol מקבל את הציונים הגבוהים ביותר אצל עיתונאים, פעילים ומשתמשים רגילים באזורים עם צנזורה גבוהה, במיוחד ברוסיה, באיראן ובסין, הזקוקים לגישה אמינה וחסינה לחסימות לאינטרנט ללא מסירת מסמכי זהות. מערכת החשבונות ללא דוא"ל, המבוססת אך ורק על מספר, אידיאלית לאבטחה תפעולית בסגנון burner, וקבלת Monero סוגרת את לולאת המטה-דאטה הפיננסית. מחפשי פרטיות מזדמנים יעריכו גם את חסימת הפרסומות האוטומטית ואת התמחור האחיד.

עם זאת, ציון האמון הנמוך משקף חששות לגיטימיים: מפעיל צעיר עם דפים משפטיים מבוססי תבניות, ללא ביקורת פומבית, ורישום בארה"ב למרות שיווק לשווקים בסמיכות לסנקציות. השירות מבטיח אך עדיין לא נבחן במבחן הזמן על ידי ביקורת קהילתית ארוכת טווח. אנו ממליצים על מנויות קצרות טווח המשולמות ב-XMR, ולתייג את Duck Protocol כמנהרה בעלת ביצועים גבוהים ולא כשותף פרטיות לכל החיים. אם המפעיל יזמין ביקורת עצמאית ויחזק את התיעוד המשפטי שלו, הוא עשוי להפוך לשחקן בולט בחלל ה-VPN ללא KYC.