Duck Protocol

Tổng quan

Duck Protocol tự định vị là một VPN không KYC, ưu tiên quyền riêng tư được thiết kế cho người dùng đối mặt với kiểm duyệt nghiêm ngặt. Dịch vụ chạy trên VLESS Reality, một giao thức mô phỏng lưu lượng định hình các gói tin để trông giống như kết nối HTTPS thông thường, khiến các hệ thống Deep Packet Inspection (DPI) không thể phát hiện đường hầm. Không giống các thiết lập OpenVPN hay WireGuard cũ để lại các bắt tay nhận dạng được, Duck Protocol khẳng định lưu lượng của họ không thể phân biệt được với duyệt web tiêu chuẩn, ngay cả khi bị kiểm tra bởi tường lửa quốc gia. Đơn vị vận hành, NASHA GROUP LLC (đăng ký tại Wyoming), tiếp thị sản phẩm mạnh mẽ cho người dùng nói tiếng Nga với một bản sao địa phương tại duck-protocol.ru, mặc dù hạ tầng thực tế được phân phối toàn cầu. Giá cả được thiết kế đơn giản: một mức duy nhất khoảng 3 USD mỗi tháng (hoặc 128 ₽), không giới hạn băng thông, không giới hạn tốc độ, và hỗ trợ lên đến năm thiết bị đồng thời. Bản dùng thử miễn phí 10 ngày có sẵn thông qua cổng Nga, cộng thêm tiền thưởng giới thiệu kéo dài quyền truy cập thêm 7–14 ngày.

Vượt xa khả năng đường hầm thuần túy, Duck Protocol tích hợp chặn quảng cáo và trình theo dõi trên toàn mạng loại bỏ quảng cáo trước video YouTube, quảng cáo biểu ngữ, cửa sổ bật lên và script phân tích ở cấp máy chủ. Nó cũng sử dụng tạo nhiễu lưu lượng, đệm các phiên thực với dữ liệu nền tổng hợp để làm khó các cuộc tấn công phân tích lưu lượng. Hệ sinh thái client bao gồm Windows, macOS, Linux, iOS và Android, với cấu hình được cung cấp ngay lập tức sau khi thanh toán.

Quyền riêng tư & KYC

Duck Protocol thuộc KYC Tier L1, Ẩn danh, phân loại cho phép nhất trong thang đo của chúng tôi. Việc tạo tài khoản không yêu cầu địa chỉ email, số điện thoại hay bất kỳ thông tin nhận dạng cá nhân nào. Thay vào đó, hệ thống cấp một số ngẫu nhiên 16 chữ số đóng vai trò vừa là tên người dùng vừa là mật khẩu. Nếu mất, việc khôi phục chỉ có thể thực hiện trong khung thời gian 20 ngày kể từ lần thanh toán gần nhất, sau đó dữ liệu sẽ bị xóa.

• Không thu thập dữ liệu cá nhân: Chính sách quyền riêng tư tuyên bố rõ ràng không thu thập tên, email, dấu vân tay thiết bị, dữ liệu vị trí, cookie hoặc phân tích sử dụng.
• Lưu giữ thanh toán 20 ngày: Hồ sơ giao dịch được giữ tạm thời để khôi phục tài khoản, sau đó tự động xóa.
• Không chia sẻ với bên thứ ba: Nhà điều hành tuyên bố không thể tiết lộ những gì họ không ghi nhận, kể cả với chính phủ hoặc cơ quan thực thi pháp luật.
• Cổng Tor có sẵn: Người dùng có thể truy cập dịch vụ và quản lý tài khoản qua Tor, thêm một lớp ẩn danh ở cấp mạng.

Mặc dù có những tuyên bố mạnh mẽ này, điểm số của chúng tôi phản ánh hai điểm cần lưu ý. Thứ nhất, nhà điều hành là một LLC đăng ký tại Mỹ, chịu áp lực pháp lý của Mỹ nếu nhận được lệnh hợp lệ, mặc dù kiến trúc không ghi nhật ký hạn chế việc trích xuất dữ liệu hữu ích. Thứ hai, chính sách quyền riêng tư và điều khoản có ngày giữ chỗ như "[Date]" cho "Last Updated," cho thấy tài liệu pháp lý có thể không được duy trì nghiêm ngặt. Mã nguồn mở của ứng dụng khách cung cấp khả năng xác minh nào đó, nhưng phía máy chủ vẫn chưa được kiểm toán bởi các bên độc lập tại thời điểm này.

Tài sản & phương thức thanh toán được hỗ trợ

Duck Protocol chấp nhận một loạt các phương thức thanh toán ẩn danh và bán ẩn danh bất thường rộng rãi. Các tùy chọn tiền điện tử bao gồm Monero (XMR), Bitcoin (BTC), và Lightning Network BTC, phục vụ người dùng muốn thanh toán on-chain hoặc off-chain gần như tức thì mà không để lại dấu vết ngân hàng. Đối với những người không có tiền điện tử, dịch vụ cũng nhận thanh toán tiền mặt fiat và các phương thức fiat thông thường, mặc dù các bộ xử lý chính xác không được chỉ định trong các trang đã thu thập. Cấu trúc giá cố định loại bỏ ma sát bán thêm: một mức giá mở khóa mọi tính năng, không có giới hạn tốc độ theo tầng hoặc hạn chế máy chủ. Sự đơn giản này phù hợp tốt với người dùng sử dụng tên giả muốn trả tiền một lần và biến mất.

Bảo mật & quản lý tài sản

Vì Duck Protocol là dịch vụ VPN chứ không phải sàn giao dịch hoặc ví lưu ký, khái niệm "lưu ký" truyền thống không áp dụng. Người dùng giữ toàn quyền kiểm soát tiền của họ cho đến thời điểm thanh toán; nhà cung cấp không bao giờ nắm giữ số dư crypto thay mặt cho khách hàng. Từ quan điểm kiến trúc bảo mật, dịch vụ phi lưu ký theo thiết kế, không có khoản tiền gửi của người dùng, không có tài sản ký quỹ, và không có ví nội bộ.

Về mặt kỹ thuật, bảo mật phụ thuộc vào giao thức VLESS Reality được triển khai trên nền tảng Xray. Reality sử dụng chứng chỉ TLS thật từ các trang web đích để ngụy trang trường SNI (Server Name Indication), loại bỏ "dấu vân tay VPN" mà các bên kiểm duyệt thường truy tìm. Các node sạch, xoay vòng được xác thực qua địa chỉ riêng tư tạm thời, giảm thiểu rủi ro máy chủ bị đưa vào danh sách đen hoặc bị xâm phạm. Mã nguồn mở, cho phép người dùng có kiến thức kỹ thuật kiểm tra hành vi client, mặc dù quản lý node phía server vẫn không minh bạch. Tạo nhiễu lưu lượng và chặn quảng cáo tự động tạo thêm lớp phòng thủ chiều sâu, nhưng người dùng cần lưu ý rằng chưa có bản kiểm toán bảo mật độc lập nào được công bố tính đến năm 2026.

Dành cho ai, kết luận

Duck Protocol nhận điểm cao nhất từ nhà báo, nhà hoạt động và người dùng phổ thông ở các khu vực kiểm duyệt cao, đặc biệt là Nga, Iran và Trung Quốc, những người cần truy cập internet đáng tin cậy, không thể chặn mà không phải nộp giấy tờ tùy thân. Hệ thống tài khoản chỉ dùng số, không cần email lý tưởng cho bảo mật hoạt động kiểu burner, và việc chấp nhận Monero khép kín vòng lặp metadata tài chính. Người tìm kiếm quyền riêng tư thông thường cũng sẽ đánh giá cao tính năng chặn quảng cáo tự động và giá cố định.

Tuy nhiên, điểm tin cậy thấp phản ánh những lo ngại chính đáng: nhà điều hành trẻ với các trang pháp lý từ mẫu, không có kiểm toán công bố, và đăng ký tại Mỹ dù tiếp thị đến các thị trường liên quan đến trừng phạt. Dịch vụ có triển vọng nhưng chưa được thử thách lâu dài bởi sự giám sát của cộng đồng. Chúng tôi khuyến nghị đăng ký ngắn hạn thanh toán bằng XMR, xem Duck Protocol như một đường hầm hiệu suất cao thay vì đối tác quyền riêng tư trọn đời. Nếu nhà điều hành ủy thác kiểm toán độc lập và củng cố tài liệu pháp lý, dịch vụ này có thể trở thành điểm sáng trong không gian VPN no-KYC.