संबंधित गाइड
VPN प्रोटोकॉल की तुलना: WireGuard, OpenVPN, AnyConnect, Hysteria2
अपडेट किया गया
प्रोटोकॉल क्लाइंट और सर्वर के बीच का वह समझौता है कि आपका ट्रैफ़िक कैसे एन्क्रिप्ट हो और कैसे पहुँचे। कोई एक प्रोटोकॉल हर जगह नहीं जीतता; हर एक किसी ख़ास तरह के नेटवर्क के लिए ठीक है। कैंपस और ऑफ़िस जैसे पाबंदी वाले नेटवर्क पर AnyConnect लें, जो TLS पर चलता है। पैकेट लॉस वाले नेटवर्क पर Hysteria2 लें, जो QUIC पर बना है। एक बार लॉग इन करके हमेशा चालू रखना हो और डिवाइस आपस में भी जुड़ें, तो WireGuard पर आधारित कुछ लें। राउटर, NAS और सर्वर के लिए OpenVPN। सिर्फ़ ब्राउज़र के लिए HTTPS प्रॉक्सी। एन्क्रिप्शन की मज़बूती सब में काफ़ी है, फ़र्क़ उसमें नहीं है। नीचे हर एक की बात है, और फिर यह कि इस साइट के छह कनेक्शन तरीक़ों में कौन-सा किस प्रोटोकॉल पर चलता है।
आपके लिए प्रोटोकॉल का मतलब: चार बातें
- पाबंदी वाले नेटवर्क पर चलता है या नहीं। कई कैंपस, ऑफ़िस और होटल नेटवर्क UDP सीमित करते हैं और सिर्फ़ TLS वाला TCP जाने देते हैं, यानी वही ट्रैफ़िक जो कोई वेबसाइट खोलने पर बनता है। UDP वाले प्रोटोकॉल वहाँ धीमे पड़ते हैं या कटते हैं; TLS वाले चलते रहते हैं।
- पैकेट खोने पर कितना तेज़ है। मोबाइल डेटा, पुरानी इमारतों का ब्रॉडबैंड और अंतरराष्ट्रीय लिंक में पैकेट अक्सर खोते हैं, और प्रोटोकॉल इससे कैसे निपटता है, इसी से ऐसे लिंक पर असली स्पीड तय होती है।
- बैटरी कितनी खाता है। प्रोटोकॉल जितना हल्का और जितने कम keep-alive पैकेट भेजे, उतनी कम बिजली लगती है; बार-बार दोबारा कनेक्ट होना सबसे महँगा पड़ता है।
- किन डिवाइस पर चलता है। कुछ प्रोटोकॉल का क्लाइंट लगभग हर सिस्टम, राउटर और NAS में पहले से होता है; कुछ सिर्फ़ फ़ोन और डेस्कटॉप ऐप के रूप में मिलते हैं।
- एक बात प्रोटोकॉल जितनी ही अहम है: पहचान लिए जाने पर कोई विकल्प है या नहीं। सिर्फ़ एक प्रोटोकॉल वाली सर्विस के पास उस प्रोटोकॉल में रुकावट आने पर कहीं जाने का रास्ता नहीं होता।
OpenVPN: पुराना खिलाड़ी जिसे लगभग हर डिवाइस सपोर्ट करता है
- क्या है: बीस साल से ज़्यादा पुराना ओपन-सोर्स VPN प्रोटोकॉल; जुड़ने के लिए ज़रूरी सब कुछ एक .ovpn फ़ाइल में होता है।
- ख़ूबियाँ: सबसे ज़्यादा सपोर्ट, ज़्यादातर राउटर फ़र्मवेयर, NAS सिस्टम और Linux सर्वर में क्लाइंट पहले से; UDP या TCP, दोनों पर चलता है।
- कमियाँ: नए प्रोटोकॉल से भारी और फ़ोन की बैटरी पर ज़्यादा बोझ; इसके हैंडशेक की एक तय पहचान है, जिसे सख़्त नेटवर्क पकड़ सकते हैं।
- किसके लिए: राउटर, NAS और सर्वर, जिन्हें बूट होते ही जुड़कर बिना देखरेख के चलना है। OpenVPN कैसे इस्तेमाल करें और इसे कब चुनें देखें।
WireGuard क्या है: हल्का, तेज़, नेटवर्क बदलने पर भी टिका रहता है
- क्या है: एक नया ओपन-सोर्स VPN प्रोटोकॉल, छोटे कोड वाला, Linux कर्नेल में शामिल, और हर बड़े सिस्टम के लिए क्लाइंट मौजूद।
- ख़ूबियाँ: जल्दी जुड़ता है, एन्क्रिप्शन का बोझ कम, बैटरी पर हल्का; Wi‑Fi से मोबाइल डेटा पर जाने पर कनेक्शन ख़ुद संभल जाता है।
- कमियाँ: सिर्फ़ UDP, इसलिए जहाँ UDP सीमित है वहाँ फ़ेल होता है या रेंगता है; इसके पैकेट का फ़ॉर्मेट तय है और पहचानना आसान।
- इस पर बना: Tailscale WireGuard के ऊपर अकाउंट लॉग इन और डिवाइसों का आपसी जुड़ाव जोड़ता है, जिससे एक बार लॉग इन करके हमेशा चालू रहने वाला मेश नेटवर्क बनता है; निजी नेटवर्क (Tailscale) क्या है देखें।
- WireGuard बनाम OpenVPN: साफ़ नेटवर्क पर WireGuard तेज़ और हल्का है; डिवाइस सपोर्ट और TCP पर चल पाने में OpenVPN आगे है।
Cisco AnyConnect: TLS पर, पाबंदी वाले नेटवर्क पर सबसे स्थिर
- क्या है: Cisco का एंटरप्राइज़ VPN प्रोटोकॉल; क्लाइंट का नाम अब Cisco Secure Client है। ओपन-सोर्स रूप भी हैं: क्लाइंट के लिए OpenConnect और सर्वर के लिए ocserv।
- ख़ूबियाँ: ट्रैफ़िक स्टैंडर्ड TLS पर चलता है और बाहर से किसी HTTPS साइट को खोलने जैसा दिखता है, इसलिए UDP सीमित करने वाले कैंपस और ऑफ़िस नेटवर्क पर भी चलता रहता है; बस पता, यूज़रनेम और पासवर्ड डालना है, इंपोर्ट कुछ नहीं; दुनिया भर की कंपनियाँ रिमोट काम के लिए इस पर निर्भर हैं, इसलिए हर प्लेटफ़ॉर्म पर क्लाइंट मिलता है।
- कमियाँ: जुड़ने के बाद पूरा डिवाइस लाइन से चलता है, और लोकल साइटें सीधे खोलने के लिए अलग स्प्लिट रूटिंग चाहिए; पैकेट लॉस वाले लिंक पर, लॉस के लिए बने प्रोटोकॉल से धीमा है।
- किसके लिए: कैंपस और ऑफ़िस नेटवर्क, iPhone, पुराने डिवाइस। ज़्यादा जानकारी क्या Cisco AnyConnect चीन में चलता है? में।
Hysteria2 प्रोटोकॉल: पैकेट लॉस वाले लिंक के लिए QUIC पर बना
- क्या है: QUIC पर बना ओपन-सोर्स प्रॉक्सी प्रोटोकॉल; QUIC वही UDP आधारित ट्रांसपोर्ट है जिसे HTTP/3 इस्तेमाल करता है।
- ख़ूबियाँ: यह पैकेट लॉस को सोच-समझकर संभालता है, और मोबाइल डेटा, पुरानी इमारतों के ब्रॉडबैंड और अंतरराष्ट्रीय लिंक पर इस समूह में सबसे तेज़ है; इसका ट्रैफ़िक आम HTTP/3 जैसा दिखता है।
- कमियाँ: UDP इस्तेमाल करता है, इसलिए जहाँ UDP सीमित है वहाँ धीमा पड़ता है या कटता है; इसे सपोर्ट करने वाला क्लाइंट चाहिए, जैसे Hiddify और sing-box परिवार।
- किसके लिए: अपना फ़ोन और कंप्यूटर, स्पीड को प्राथमिकता, और पैकेट लॉस वाला नेटवर्क। इंपोर्ट के स्टेप सब्सक्रिप्शन लिंक वाली गाइड में हैं।
v2ray और TLS प्रॉक्सी परिवार
v2ray एक प्रॉक्सी टूल है, कोई एक प्रोटोकॉल नहीं। यह और इस जैसे टूल जिन प्रोटोकॉल को सपोर्ट करते हैं, जैसे VMess, VLESS, Trojan वग़ैरह, उनकी सोच सादे HTTPS प्रॉक्सी जैसी है: प्रॉक्सी ट्रैफ़िक को TLS में लपेट दो ताकि वह किसी HTTPS साइट की विज़िट जैसा दिखे। प्रॉक्सी लाइन प्रोवाइडर के सब्सक्रिप्शन के ज़्यादातर नोड इसी तरह के होते हैं; VPN, प्रॉक्सी लाइन प्रोवाइडर और एक्सेलरेटर में क्या फ़र्क़ है देखें।
- ख़ूबियाँ: TLS वाला TCP पाबंदी वाले नेटवर्क पार कर जाता है; बाक़ी डिवाइस को छुए बिना सिर्फ़ एक प्रोग्राम को प्रॉक्सी किया जा सकता है।
- कमियाँ: ये प्रॉक्सी हैं, टनल नहीं, इसलिए क्लाइंट के नियम तय करते हैं कि क्या प्रॉक्सी से जाए, और ग़लत नियम कुछ साइटों के न खुलने के रूप में दिखता है; अलग-अलग क्लाइंट अलग फ़ॉर्मेट लेते हैं।
- सबसे सादा सदस्य ब्राउज़र में HTTPS प्रॉक्सी है: एक एक्सटेंशन, कोई क्लाइंट इंस्टॉल नहीं और कोई कनेक्शन स्टेट नहीं; वेब प्रॉक्सी क्या है और इसे कब इस्तेमाल करें देखें।
इस साइट के छह तरीक़ों में से कौन-सा किस प्रोटोकॉल पर
एक LeoTun अकाउंट में छह कनेक्शन तरीक़े हैं जो अलग-अलग प्रोटोकॉल पर चलते हैं। एक में रुकावट का बाक़ियों पर असर नहीं होता, इसलिए एक अटके तो उसी अकाउंट पर दूसरे पर चले जाएँ।
- Cisco: Cisco AnyConnect, TLS पर। जहाँ UDP सीमित है वहाँ पहली पसंद। Cisco सेक्शन देखें।
- OpenVPN: UDP को प्राथमिकता देता है और UDP सीमित हो तो अपने-आप TCP पर आ जाता है। OpenVPN सेक्शन देखें।
- निजी: WireGuard पर आधारित Tailscale। एक बार लॉग इन करें और ऑनलाइन रहें; एक अकाउंट के डिवाइस आपस में पहुँच सकते हैं। निजी सेक्शन देखें।
- Hiddify: hysteria2 प्रोटोकॉल के साथ Hiddify क्लाइंट। पैकेट लॉस वाले लिंक पर सबसे तेज़। Hiddify सेक्शन देखें।
- वेब प्रॉक्सी: एन्क्रिप्टेड HTTPS प्रॉक्सी जो सिर्फ़ ब्राउज़र कवर करती है। वेब प्रॉक्सी सेक्शन देखें।
- राउटर: फ़र्मवेयर ख़ुद चुनता है और ख़ुद अपडेट होता है; आप लॉग इन करें और इस्तेमाल करें, कोई प्रोटोकॉल नहीं चुनना। राउटर सेक्शन देखें।
- डिवाइस, नेटवर्क और मक़सद के हिसाब से चुनने के लिए कौन-सा कनेक्शन तरीक़ा किस हालात के लिए सही है देखें; कुछ फ़ेल हो तो किस क्रम में बदलें, यह ट्रबलशूटिंग चेकलिस्ट में है।
FAQ
VPN कौन-सा प्रोटोकॉल इस्तेमाल करता है?
यह प्रोवाइडर पर निर्भर है। आम हैं OpenVPN, WireGuard, Cisco AnyConnect और IKEv2, साथ में Hysteria2 और कई तरह के TLS प्रॉक्सी। क्लाइंट की सेटिंग या प्रोवाइडर के डॉक्यूमेंट में आमतौर पर लिखा होता है।
WireGuard बनाम OpenVPN: कौन बेहतर है?
जहाँ UDP सीमित नहीं, वहाँ WireGuard तेज़ है, बैटरी पर हल्का है और नेटवर्क बदलने पर टिका रहता है। OpenVPN की ख़ूबी है लगभग हर राउटर और NAS में पहले से मौजूद क्लाइंट, और TCP पर चल पाना। रोज़ के फ़ोन और लैपटॉप के लिए पहला, राउटर, NAS और सर्वर के लिए दूसरा।
सबसे सुरक्षित VPN प्रोटोकॉल कौन-सा है?
ये सब सार्वजनिक, लंबे समय से परखी गई क्रिप्टोग्राफ़ी इस्तेमाल करते हैं और सही कॉन्फ़िगरेशन पर काफ़ी सुरक्षित हैं। असली फ़र्क़ इसमें है कि प्रोवाइडर सर्विस कैसे चलाता है और क्लाइंट कहाँ से आता है, प्रोटोकॉल के नाम में नहीं।
क्या इस साइट के साथ v2ray जैसा क्लाइंट इस्तेमाल कर सकता हूँ?
Hiddify तरीक़ा तीन तरह के सब्सक्रिप्शन देता है: Hiddify जैसे क्लाइंट के लिए sing-box सब्सक्रिप्शन, Clash Meta, Clash Verge और Stash के लिए Clash सब्सक्रिप्शन, और NekoBox, Shadowrocket और v2rayN के लिए एक लाइन वाला hysteria2 शेयर लिंक (सिर्फ़ नोड, इसलिए रूटिंग नियम क्लाइंट में सेट होते हैं)। कोई ख़ास वजह न हो तो Hiddify में QR कोड स्कैन करना कम मेहनत का है।
कैंपस या ऑफ़िस नेटवर्क पर कुछ तरीक़े फ़ेल क्यों होते हैं?
ऐसे नेटवर्क अक्सर UDP सीमित करते हैं। Hiddify, निजी नेटवर्क और OpenVPN, तीनों UDP इस्तेमाल करते हैं और धीमे पड़ेंगे या कटेंगे; TLS पर चलने वाले Cisco पर जाएँ, या ब्राउज़र के लिए वेब प्रॉक्सी लें।
क्या चुनने से पहले प्रोटोकॉल पढ़ने पड़ेंगे?
नहीं। तीन नियम काफ़ी हैं: पाबंदी वाले नेटवर्क पर Cisco, पैकेट लॉस वाले लिंक पर Hiddify, और जिन डिवाइस पर क्लाइंट नहीं चलता उनके लिए राउटर। एक ही अकाउंट से कभी भी बदल सकते हैं।