Genel Bakış

Duck Protocol, kendini agresif sansürle karşı karşıya kalan kullanıcılar için tasarlanmış KYC'siz, gizlilik odaklı bir VPN olarak konumlandırıyor. Hizmet, paketleri sıradan HTTPS bağlantıları gibi göstermek üzere şekillendiren bir trafik taklit protokolü olan VLESS Reality üzerinde çalışıyor, bu da Deep Packet Inspection (DPI) sistemlerinin tünele karşı kör olmasını sağlıyor. Tanımlanabilir el sıkışmaları bırakan eski OpenVPN veya WireGuard kurulumlarının aksine, Duck Protocol, trafiğinin ulusal güvenlik duvarlarının incelemesi altında bile standart web taramasından ayırt edilemez olduğunu iddia ediyor. Operatör NASHA GROUP LLC (Wyoming'de kayıtlı), ürünü ağırlıklı olarak Rusça konuşan kullanıcılara duck-protocol.ru adresinde yerelleştirilmiş bir ayna siteyle pazarlıyor, ancak altyapının kendisi küresel olarak dağıtılmış durumda. Fiyatlandırma kasıtlı olarak basit: yaklaşık ayda 3 USD (veya 128 ₽) karşılığında tek sabit katman, bant genişliği sınırı yok, hız kısıtlaması yok ve aynı anda beş cihaza kadar destek. Rus portalı üzerinden 10 günlük ücretsiz deneme mevcut, ayrıca 7–14 günlük erişim uzatması sağlayan referans bonusları da bulunuyor.

Salt tünellemenin ötesinde, Duck Protocol, ağ genelinde reklam ve izleyici engelleme özelliğini pakete dahil ediyor; bu özellik YouTube ön roll'larını, banner reklamlarını, pop-up'ları ve analitik scriptlerini sunucu seviyesinde kaldırıyor. Ayrıca trafik gürültüsü oluşturma kullanıyor, gerçek oturumları, trafik analizi saldırılarını zorlaştırmak için sentetik arka plan verileriyle dolduruyor. İstemci ekosistemi Windows, macOS, Linux, iOS ve Android'i kapsıyor, yapılandırmalar ödeme sonrası anında teslim ediliyor.

Gizlilik ve KYC

Duck Protocol, ölçeğimizdeki en izin verici sınıflandırma olan KYC Seviye L1, Anonim konumundadır. Hesap oluşturma için e-posta adresi, telefon numarası ve hiçbir kişisel tanımlayıcı talep edilmez. Bunun yerine, sistem hem kullanıcı adı hem de şifre işlevi gören rastgele bir 16 haneli numara verir. Kaybederseniz, kurtarma yalnızca son ödeme kaydınıza bağlı 20 günlük bir pencere içinde mümkündür, bu sürenin ardından veriler silinir.

  • Hiçbir kişisel veri toplama: Gizlilik politikası, isimler, e-postalar, cihaz parmak izleri, konum verileri, çerezler veya kullanım analitikleri toplamadığını açıkça reddeder.
  • 20 günlük ödeme saklama: İşlem kayıtları hesap kurtarma için geçici olarak tutulur, ardından otomatik olarak silinir.
  • Üçüncü taraf paylaşımı yok: İşletmeci, hükümetler veya kolluk kuvvetleri de dahil olmak üzere, kaydetmediği verileri açıklayamayacağını belirtir.
  • Tor ağ geçidi mevcut: Kullanıcılar hizmete erişebilir ve hesaplarını Tor üzerinden yönetebilir, böylece ağ düzeyinde bir anonimlik katmanı eklenir.

Bu güçlü iddialara rağmen, puanlamamız iki uyarıyı yansıtmaktadır. İlki, operatör bir ABD kayıtlı LLC'dir ve geçerli bir emirle hizmet edilirse Amerikan hukuki baskısına maruz kalabilir, ancak kayıt tutmama mimarisi faydalı veri çıkarımını sınırlar. İkincisi, gizlilik politikası ve şartlar "[Tarih]" gibi yer tutucu tarihler içermektedir, bu da hukuki dokümantasyonun titizlikle güncellenmeyebileceğini düşündürmektedir. Açık kaynaklı istemci kodu bazı doğrulanabilirlik sunar, ancak sunucu tarafı şu anda bağımsız taraflarca denetlenmemiştir.

Desteklenen varlıklar ve ödemeler

Duck Protocol, olağanüstü geniş bir anonim ve yarı-anonim ödeme kanalı karışımını kabul eder. Kripto para seçenekleri arasında Monero (XMR), Bitcoin (BTC) ve Lightning Network BTC bulunur; bu da zincir üzerinde veya bankacılık izi olmadan neredeyse anlık zincir dışı uzlaşma isteyen kullanıcılara hitap eder. Kripto parası olmayanlar için hizmet ayrıca itibari nakit ödemeleri ve geleneksel itibari yöntemleri de kabul eder, ancak taranan sayfalarda tam işlemciler belirtilmemiştir. Sabit ücret yapısı ek satış sürtünmesini ortadan kaldırır: tek bir fiyat her özelliğin kilidini açar, katmanlı hız limiti veya sunucu kısıtlaması yoktur. Bu basitlik, bir kez ödeyip kaybolmak isteyen takma adlı kullanıcılarla iyi uyum sağlar.

Güvenlik & saklama

Çünkü Duck Protocol bir cüzdan değil, saklamalı borsa değil, VPN hizmetidir, geleneksel "saklama" kavramı burada geçerli değildir. Kullanıcılar ödeme anına kadar fonlarının tam kontrolünü ellerinde tutar; sağlayıcı hiçbir zaman müşteriler adına kripto bakiyesi tutmaz. Güvenlik mimarisi açısından bakıldığında, hizmet tasarım gereği saklamasızdır, kullanıcı mevduatı, emanet edilmiş varlık veya dahili cüzdan yoktur.

Teknik tarafta, güvenlik Xray çerçevesi üzerinde uygulanan VLESS Reality protokolüne dayanır. Reality, gerçek TLS sertifikalarını hedef web sitelerinden alarak SNI (Sunucu Adı Belirleme) alanını kamufle eder ve sansür uygulayanların tipik olarak avladığı "VPN parmak izini" ortadan kaldırır. Temiz, döngüsel düğümler geçici özel adreslerle kimlik doğrulaması yapar, bu da kara listeye alınmış veya güvenliği ihlal edilmiş sunucuların havuza girmesi riskini azaltır. Kod tabanı açık kaynaklıdır, teknik bilgisi olan kullanıcıların istemci davranışını incelemesine olanak tanır, ancak sunucu tarafı düğüm yönetimi kapalı kalmaya devam eder. Trafik gürültü oluşturma ve otomatik reklam engelleme derinlemesine savunma katmanları ekler, ancak kullanıcılar 2026 itibarıyla bağımsız bir güvenlik denetimi yayınlanmamış olduğunu unutmamalıdır.

Kimler için, karar

Duck Protocol, en yüksek puanlarını gazeteciler, aktivistler ve yüksek sansür bölgelerindeki sıradan kullanıcılar arasında, özellikle Rusya, İran ve Çin'de, kimlik belgelerini teslim etmeden güvenilir, engellenemez internet erişimine ihtiyaç duyanlar arasında kazanır. E-postasız, sadece numaralı hesap sistemi burner tarzı operasyonel güvenlik için idealdir ve Monero kabulü finansal metadata döngüsünü kapatır. Gündelik gizlilik arayanlar da otomatik reklam engellemeyi ve sabit fiyatlandırmayı takdir edecektir.

Ancak, düşük güven puanı meşru endişeleri yansıtmaktadır: şablonlaştırılmış yasal sayfalara sahip genç bir operatör, yayınlanmış bir denetim olmaması ve yaptırım-adjacent pazarlara pazarlama yapmasına rağmen ABD kuruluşu. Hizmet umut verici ancak henüz uzun vadeli topluluk incelemesiyle savaş testinden geçmemiştir. Duck Protocol'ü yüksek performanslı bir tünel olarak, hayat boyu bir gizlilik ortağı olarak değil değerlendirerek XMR ile ödenen kısa vadeli abonelikler öneriyoruz. Eğer operatör bağımsız bir denetim talep eder ve yasal dokümantasyonunu güçlendirirse, no-KYC VPN alanında öne çıkan bir hizmet olabilir.