प्रॉक्सी लाइन प्रोवाइडर के प्रोटोकॉल: SS, VMess, VLESS, Trojan, Hysteria2, TUIC

प्रॉक्सी लाइन प्रोवाइडर वह कारोबार है जो प्रॉक्सी लाइनें बेचता है और आपको एक सब्सक्रिप्शन लिंक देता है; नोड उस सब्सक्रिप्शन के अलग-अलग सर्वर हैं; प्रोटोकॉल नोड और आपके डिवाइस के बीच एन्क्रिप्शन और छिपाव का तय तरीक़ा है; क्लाइंट आपके डिवाइस का वह सॉफ़्टवेयर है जिसमें सब्सक्रिप्शन इंपोर्ट होता है, जैसे Clash परिवार (Clash Meta, Clash Verge, FlClash, Stash), Shadowrocket, v2rayN, v2rayNG, sing-box, Hiddify।

एक ही प्रोवाइडर के अलग-अलग नोड अलग प्रोटोकॉल के हो सकते हैं, और एक क्लाइंट में कई प्रोटोकॉल के नोड एक साथ रह सकते हैं। इसलिए “ब्लॉक साइटें खोलने का कौन-सा तरीक़ा अच्छा है” असल में तीन सवाल हैं: इस प्रोवाइडर की लाइनों की क्वालिटी कैसी है, इस नोड का प्रोटोकॉल आपके मौजूदा नेटवर्क के लिए ठीक है या नहीं, और आपका क्लाइंट उसे सपोर्ट करता है या नहीं। यह लेख सिर्फ़ बीच वाले सवाल के बारे में है।

प्रॉक्सी लाइन प्रोवाइडर, VPN और एक्सेलरेटर का फ़र्क़ अलग विषय है, देखें प्रॉक्सी लाइन प्रोवाइडर, एक्सेलरेटर और VPN में फ़र्क़; OpenVPN, WireGuard, AnyConnect जैसे VPN प्रोटोकॉल के लिए VPN प्रोटोकॉल की तुलना देखें।

• Shadowsocks (SS): TCP पर चलता है, सबसे हल्का, सबसे कम बैटरी खाने वाला, लगभग हर क्लाइंट में सपोर्ट; ट्रैफ़िक किसी और चीज़ जैसा नहीं दिखाया जाता, यह “पहचान में न आने” पर टिका है।
• ShadowsocksR (SSR): SS की पुरानी शाखा, जिसमें ऑब्फ़स्केशन प्लगइन जोड़े गए; मूल प्रोजेक्ट बहुत पहले बंद हो चुका है, ज़्यादातर नए क्लाइंट इसे सपोर्ट नहीं करते, और इसे इस्तेमाल करने वाले प्रोवाइडर घटते जा रहे हैं।
• VMess: V2Ray का पहला प्रोटोकॉल, अपना एन्क्रिप्शन और समय की जाँच साथ लाता है; डिवाइस का समय बहुत अलग हो तो कनेक्ट नहीं होता; आमतौर पर WebSocket + TLS की परत के साथ इस्तेमाल होता है।
• VLESS: VMess का हल्का रूप, ख़ुद एन्क्रिप्ट नहीं करता, यह काम बाहरी TLS को सौंपता है; XTLS Vision या Reality के साथ यह आज TCP वाला मुख्य कॉम्बिनेशन है।
• Trojan: प्रॉक्सी ट्रैफ़िक को एक असली TLS कनेक्शन के अंदर रखता है, बाहर से यह किसी HTTPS वेबसाइट खोलने जैसा दिखता है; सेटअप आसान, TCP 443 पर चलता है।
• Hysteria2: QUIC पर आधारित, UDP पर चलता है, भेजने की स्पीड ख़ुद नियंत्रित करता है, और पैकेट लॉस वाली लाइनों पर TCP प्रोटोकॉल से कहीं तेज़ है।
• TUIC: यह भी QUIC पर आधारित और UDP पर; सोच Hysteria2 जैसी, पर स्टैंडर्ड कंजेशन कंट्रोल इस्तेमाल करता है, इसलिए स्पीड ज़्यादा संतुलित रहती है; क्लाइंट सपोर्ट Hysteria2 से थोड़ा कम।
• NaiveProxy: सीधे Chrome का नेटवर्क स्टैक इस्तेमाल करके HTTP/2 पर चलता है, इसका ट्रैफ़िक असली ब्राउज़र जैसा सबसे ज़्यादा दिखता है; स्पीड औसत, सपोर्ट करने वाले क्लाइंट कम।
• WireGuard: असल में VPN प्रोटोकॉल है, कुछ प्रोवाइडर इसे या Cloudflare WARP को नोड के तौर पर देते हैं; UDP पर चलता है, तेज़ है, पर कोई छिपाव नहीं, पहचान साफ़ दिखती है।

Shadowsocks सबसे पहले लोकप्रिय हुआ सेंसरशिप-बायपास प्रोटोकॉल है, जिसका डिज़ाइन का एक ही मक़सद है: ट्रैफ़िक को एन्क्रिप्ट करके ऐसे बाइट्स में बदलना जिनमें कोई पैटर्न न दिखे। इसमें हैंडशेक का कोई छिपाव नहीं, ओवरहेड सबसे कम, फ़ोन पर बैटरी सबसे कम खाता है, और राउटर जैसे कमज़ोर डिवाइस पर भी चल जाता है। आज प्रोवाइडर जो SS नोड देते हैं, वे आमतौर पर AEAD एन्क्रिप्शन (aes-128-gcm, chacha20-ietf-poly1305) या नया 2022 वर्ज़न इस्तेमाल करते हैं; rc4-md5, aes-256-cfb जैसे पुराने एन्क्रिप्शन वाले नोड इस्तेमाल न करें।

SSR, SS की एक शाखा है, जिसमें प्रोटोकॉल और ऑब्फ़स्केशन, दो तरह के प्लगइन जोड़े गए। इसका मूल प्रोजेक्ट कई साल पहले बंद हो गया, और Clash Meta, sing-box जैसे नए कोर में इसका सपोर्ट सीमित है या हटा दिया गया है। अगर कोई प्रोवाइडर SSR को मुख्य रूप से बेचता है, तो इसका मतलब है कि उसका बैकएंड बहुत समय से अपडेट नहीं हुआ।

SS की कमज़ोरी भी “कोई छिपाव नहीं” में ही है: यह किसी सामान्य ट्रैफ़िक जैसा नहीं दिखता, और सख़्त जाँच वाले नेटवर्क पर, जिस ट्रैफ़िक का टाइप बिल्कुल पता न चले, वही ख़ास नज़र में आ सकता है। इसलिए कई प्रोवाइडर SS नोड के साथ रिले लाइन या डेडिकेटेड लाइन देते हैं, ताकि बॉर्डर पार वाला हिस्सा सीधे सामने न आए; यह लाइन की ख़ूबी है, प्रोटोकॉल की नहीं।

V2Ray (और बाद की शाखा Xray) एक प्रॉक्सी प्लेटफ़ॉर्म है, और VMess व VLESS इसके अपने दो प्रोटोकॉल हैं। इसकी सोच परतों वाली है: अंदर प्रॉक्सी प्रोटोकॉल, बाहर अलग-अलग ट्रांसपोर्ट, जैसे सीधा TCP, WebSocket, gRPC, HTTP/2, और ऊपर से TLS। इसीलिए नोड के नाम में अक्सर “VMess + WS + TLS”, “VLESS + gRPC” जैसी लंबी लाइन दिखती है।

VMess अपना एन्क्रिप्शन लाता है और डिवाइस के समय से जाँच करता है: फ़ोन या कंप्यूटर का समय स्टैंडर्ड समय से बहुत अलग हो, तो नोड सीधे कनेक्ट ही नहीं होता; VMess नोड पर “सब टाइम आउट” का यह सबसे आम कारणों में से एक है। VLESS ने यह एन्क्रिप्शन और समय की जाँच हटा दी और सुरक्षा पूरी तरह बाहरी TLS पर छोड़ दी, इसलिए यह हल्का है; लेकिन बिना TLS के खुला VLESS सुरक्षित नहीं है।

XTLS Vision और Reality, Xray की दो तकनीकें हैं जो VLESS के साथ लगती हैं। Vision “TLS के अंदर एक और TLS” से पैदा होने वाली पहचान और बर्बादी को ठीक करता है; Reality से नोड को अपना डोमेन और सर्टिफ़िकेट नहीं चाहिए, हैंडशेक में वह किसी असली बड़ी वेबसाइट के सर्टिफ़िकेट की पहचान उधार लेता है, और बाहर से लगता है कि आप वही वेबसाइट खोल रहे हैं। “VLESS + Reality + Vision” आज बहुत से प्रोवाइडर के सीधे नोड का मुख्य कॉम्बिनेशन है।

WebSocket वाले नोड CDN के पीछे रखे जा सकते हैं, नोड का असली पता सामने नहीं आता, और ब्लॉक हो जाए तो बस एंट्री बदलनी पड़ती है; क़ीमत यह है कि रास्ता एक मोड़ और लेता है, और लेटेंसी व स्पीड दोनों घटती हैं।

Trojan का तरीक़ा सीधा है: नोड के साथ एक स्टैंडर्ड TLS कनेक्शन बनाता है, ठीक वैसा ही जैसा किसी HTTPS वेबसाइट को खोलने पर, और प्रॉक्सी डेटा उसी कनेक्शन के अंदर रखता है। जिसे पासवर्ड नहीं पता, वह इस पोर्ट को जाँचे तो उसे एक सामान्य वेब पेज मिलता है।

इसके सेटिंग विकल्प बहुत कम हैं, ग़लती की गुंजाइश कम है, और क्लाइंट सपोर्ट भी व्यापक है। “VLESS + TLS” से इसका फ़र्क़ ज़्यादा नहीं, दोनों TCP 443 पर TLS का छिपाव करते हैं; Trojan के लिए नोड का अपना डोमेन और सर्टिफ़िकेट चाहिए।

TCP वाले प्रोटोकॉल की एक साझा कमी है: लाइन पर पैकेट लॉस होते ही TCP ख़ुद स्पीड घटा देता है, और शाम के पीक में जब बॉर्डर पार की लाइनों पर लॉस ज़्यादा होता है, तो वीडियो साफ़ तौर पर अटकने लगता है। आगे बताया QUIC परिवार इसी के लिए बना है।

Hysteria2 और TUIC दोनों QUIC के ऊपर बने हैं और UDP पर चलते हैं। QUIC ख़ुद HTTP/3 का ट्रांसपोर्ट प्रोटोकॉल है, इसलिए इन दोनों का ट्रैफ़िक बाहर से किसी HTTP/3 वेबसाइट देखने जैसा लगता है।

Hysteria2 की सबसे बड़ी ख़ासियत है कि यह भेजने की स्पीड ख़ुद नियंत्रित करता है: पैकेट लॉस पर TCP की तरह स्पीड बहुत नहीं घटाता, बल्कि आपकी तय बैंडविड्थ पर भेजता रहता है। पैकेट लॉस वाली बॉर्डर पार लाइनों पर यह अक्सर TCP प्रोटोकॉल से कई गुना तेज़ होता है; पहले से साफ़ लाइन पर फ़ायदा ख़ास नहीं दिखता।

TUIC की सोच मिलती-जुलती है, पर यह आम स्टैंडर्ड कंजेशन कंट्रोल इस्तेमाल करता है, लाइन के बाक़ी यूज़र्स के साथ ज़्यादा “विनम्र” रहता है, इसकी स्पीड ज़्यादा स्थिर रहती है, और पैकेट लॉस झेलने में Hysteria2 जितना आक्रामक नहीं है।

इस परिवार की कमी है UDP: कुछ कंपनियों, कॉलेजों और होटलों के नेटवर्क UDP को धीमा कर देते हैं या पूरी तरह बंद कर देते हैं; ऐसे में Hysteria2 और TUIC कनेक्ट नहीं होते या बहुत धीमे होते हैं, और TCP वाले Trojan या VLESS पर लौटना पड़ता है। फ़ोन पर लंबे समय तक तेज़ ट्रांसफ़र में बैटरी भी SS से थोड़ी ज़्यादा लगती है।

• NaiveProxy: सीधे Chrome ब्राउज़र के नेटवर्क कोड से HTTP/2 कनेक्शन बनाता है, हैंडशेक की पहचान असली ब्राउज़र जैसी ही होती है। इसे सपोर्ट करने वाले क्लाइंट कम हैं (sing-box परिवार, कुछ डेस्कटॉप क्लाइंट), और प्रोवाइडर में यह कम दिखता है।
• WireGuard / WARP: WireGuard एक VPN प्रोटोकॉल है, इसके हैंडशेक पैकेट की पहचान तय है, कोई छिपाव नहीं। कुछ प्रोवाइडर स्ट्रीमिंग या ChatGPT अनलॉक करने के लिए Cloudflare WARP को एग्ज़िट के रूप में इस्तेमाल करते हैं; यह “एग्ज़िट किस पते से है” की बात है, आपके और नोड के बीच कौन-सा प्रोटोकॉल है, उससे अलग।
• Snell: Surge के डेवलपर का बनाया हल्का प्रोटोकॉल, ज़्यादातर Surge और Stash जैसे क्लाइंट में इस्तेमाल होता है; बाक़ी क्लाइंट लगभग इसे सपोर्ट नहीं करते।
• ShadowTLS: SS के ऊपर एक असली TLS हैंडशेक की परत चढ़ाता है, ताकि SS ट्रैफ़िक किसी वेबसाइट को खोलने जैसा दिखे; इसके लिए क्लाइंट और नोड दोनों तरफ़ सपोर्ट चाहिए।
• HTTP / HTTPS / SOCKS5 प्रॉक्सी: सबसे बुनियादी प्रॉक्सी तरीक़ा; बिना एन्क्रिप्शन वाला HTTP और SOCKS5 सिर्फ़ अपने कंप्यूटर या लोकल नेटवर्क के अंदर ठीक है; बॉर्डर पार के लिए TLS वाला HTTPS प्रॉक्सी इस्तेमाल करें।

• शेयर लिंक की शुरुआत देखें: ss:// मतलब Shadowsocks, ssr:// मतलब SSR, vmess:// मतलब VMess, vless:// मतलब VLESS, trojan:// मतलब Trojan, hysteria2:// या hy2:// मतलब Hysteria2, tuic:// मतलब TUIC।
• क्लाइंट की नोड लिस्ट देखें: Clash परिवार और Shadowrocket नोड के नाम के बगल में टाइप लिखते हैं (Shadowsocks, Vmess, Vless, Trojan, Hysteria2, TUIC)।
• Clash सब्सक्रिप्शन का कंटेंट देखें: हर नोड में एक type लाइन होती है, जिसमें प्रोटोकॉल का नाम लिखा होता है; बगल की network (ws, grpc), tls, reality-opts बाहरी ट्रांसपोर्ट बताती हैं।
• प्रोवाइडर के सब्सक्रिप्शन आमतौर पर कुछ फ़ॉर्मैट में आते हैं: Clash सब्सक्रिप्शन, sing-box सब्सक्रिप्शन, और यूनिवर्सल सब्सक्रिप्शन (हर लाइन में एक शेयर लिंक, अक्सर Base64 में)। नोड वही होते हैं, बस फ़ॉर्मैट अलग; अपने क्लाइंट के हिसाब से चुनें। क्रेडेंशियल वाला सब्सक्रिप्शन लिंक किसी थर्ड-पार्टी “सब्सक्रिप्शन कन्वर्टर” वेबसाइट को कभी न दें।

• Clash Meta (mihomo) कोर वाले क्लाइंट, यानी Clash Verge, FlClash, Mihomo Party, Clash Nyanpasu, ClashX Meta, OpenClash: SS, VMess, VLESS (Reality सहित), Trojan, Hysteria2, TUIC, WireGuard सब सपोर्ट करते हैं।
• मूल Clash और Clash for Windows: इनका कोर बहुत पहले अपडेट होना बंद हो गया, ये सिर्फ़ SS, VMess, Trojan जैसे पुराने प्रोटोकॉल समझते हैं, इनमें VLESS, Hysteria2, TUIC नहीं है। अब भी इस्तेमाल कर रहे हैं, तो ऊपर वाले mihomo कोर के क्लाइंट पर जाएँ।
• sing-box कोर वाले क्लाइंट, यानी sing-box का आधिकारिक ऐप, Hiddify, Karing, NekoBox: नए प्रोटोकॉल का सबसे पूरा सपोर्ट, जिसमें Hysteria2, TUIC, NaiveProxy, ShadowTLS शामिल हैं।
• Shadowrocket (iOS, पेड): लगभग सभी मुख्य प्रोटोकॉल सपोर्ट करता है, शेयर लिंक और Clash सब्सक्रिप्शन दोनों इंपोर्ट हो जाते हैं।
• v2rayN (Windows), v2rayNG (Android): मुख्य रूप से Xray कोर पर, VMess, VLESS, Trojan, SS इनकी ताक़त हैं; नए वर्ज़न में Hysteria2 जैसे प्रोटोकॉल का सपोर्ट भी है।
• Stash (iOS / macOS): Clash फ़ॉर्मैट का सब्सक्रिप्शन लेता है, Hysteria2, TUIC, Snell वग़ैरह सपोर्ट करता है।
• Surge, Quantumult X, Loon: हर एक का अपना कॉन्फ़िग फ़ॉर्मैट है, कौन-से प्रोटोकॉल सपोर्ट हैं यह उनके अपडेट नोट्स से देखें; प्रोवाइडर आमतौर पर इनके लिए अलग सब्सक्रिप्शन देते हैं।

• घर का ब्रॉडबैंड, UDP पर पाबंदी नहीं, शाम के पीक में वीडियो अटकता है: पहले Hysteria2, फिर TUIC।
• कंपनी, कॉलेज या होटल का नेटवर्क, जहाँ UDP पर पाबंदी है या Hysteria2 कनेक्ट नहीं होता: Trojan या VLESS (Reality / TLS) जैसे TCP 443 वाले पर जाएँ।
• मोबाइल डेटा, बैटरी बचानी है, या बस वेब ब्राउज़िंग और चैट: SS, VLESS जैसे हल्के काफ़ी हैं।
• नोड “सब टाइम आउट”: पहले देखें डिवाइस का समय सही है या नहीं (VMess समय के प्रति संवेदनशील है), फिर एक बार सब्सक्रिप्शन अपडेट करें, फिर किसी दूसरे प्रोटोकॉल का नोड आज़माएँ।
• धीमी स्पीड ज़रूरी नहीं कि प्रोटोकॉल की वजह से हो: एक ही प्रोटोकॉल में सीधी, रिले और डेडिकेटेड लाइनों का फ़र्क़ प्रोटोकॉल के आपसी फ़र्क़ से कहीं ज़्यादा है। पहले नोड बदलें, रीजन बदलें, फिर प्रोटोकॉल बदलने की सोचें।
• यह सब समझने का मन नहीं: ऐसी VPN सर्विस लें जो सब कुछ ख़ुद संभाले, क्लाइंट और लाइनें आपके लिए पहले से सेट हों।

LeoTun प्रॉक्सी लाइन प्रोवाइडर नहीं है, यह एक VPN सर्विस है जिसमें छह कनेक्शन तरीक़े एक अकाउंट साझा करते हैं; लेकिन उनमें से “Hiddify” ठीक प्रोवाइडर जैसा सब्सक्रिप्शन लिंक देता है, और इसका प्रोटोकॉल Hysteria2 है। लॉग इन के बाद Hiddify पेज पर रीजन के झंडे पर क्लिक करें, पॉप-अप में तीन सब्सक्रिप्शन हैं: sing-box सब्सक्रिप्शन (Hiddify, sing-box, Karing), Clash सब्सक्रिप्शन (Clash Meta, Clash Verge, FlClash, Stash वग़ैरह), और hysteria2 शेयर लिंक (NekoBox, Shadowrocket, v2rayN वग़ैरह); अपने क्लाइंट के हिसाब से सही बटन दबाएँ, सब्सक्रिप्शन कन्वर्ट करने की ज़रूरत नहीं। इंपोर्ट के स्टेप सब्सक्रिप्शन लिंक कैसे इंपोर्ट करें में हैं।

जब आपका नेटवर्क UDP पर सख़्त पाबंदी लगाए और Hysteria2 न जुड़े, तो उसी अकाउंट से TLS वाला Cisco (AnyConnect), या सिर्फ़ ब्राउज़र संभालने वाला वेब प्रॉक्सी इस्तेमाल कर सकते हैं; OpenVPN तरीक़ा ख़ुद OpenVPN प्रोटोकॉल पर चलता है, और निजी नेटवर्क WireGuard पर आधारित है। हर तरीक़े का प्रोटोकॉल VPN प्रोटोकॉल की तुलना में है, और कैसे चुनें, यह कौन-सा कनेक्शन तरीक़ा किस हालात के लिए सही है में।