Duck Protocol

Duck Protocol چیست؟

Duck Protocol یک سرویس VPN متمرکز بر حریم‌خصوصی است که توسط NASHA GROUP LLC، شرکتی ثبت‌شده در وایومینگ با دفتر مرکزی در کاسپر، اداره می‌شود. تا تاریخ ۲۰۲۶-۰۵-۳۰، این سرویس خود را حول فناوری پروتکل "غیرقابل مسدودسازی" VLESS Reality، حذف تبلیغات داخلی و معماری بدون لاگ معرفی می‌کند. این سرویس کاربران مناطق دارای سانسور سنگین را هدف قرار داده و صراحتاً ادعا می‌کند در چین، ایران و روسیه کار می‌کند.

پیشنهاد فنی اصلی بر پروتکل VLESS Reality متمرکز است، پروتکلی که ترافیک HTTPS واقعی را تقلید می‌کند تا از سیستم‌های بازرسی عمیق بسته (DPI) فرار کند. این سرویس همچنین "نویز ترافیک" تولید می‌کند تا الگوهای مرور را پنهان کند و به‌صورت خودکار تبلیغات، ردیاب‌ها و محتوای مخرب را در تمام ترافیک مسدود می‌کند.

چقدر بدون KYC است؟

Duck Protocol با حداقل الزامات هویتی عمل می‌کند. ایجاد حساب از یک عدد ۱۶رقمی تصادفی استفاده می‌کند که هم به‌عنوان نام کاربری و هم رمز عبور عمل می‌کند. هیچ ایمیل، شماره تلفن، نام یا شناسه شخصی دیگری لازم نیست. صفحه ثبت‌نام صراحتاً به کاربران هشدار می‌دهد: "اگر این عدد را گم کنید، دسترسی به حساب خود را برای همیشه از دست خواهید داد."

این طراحی در سطح حساب واقعاً بدون KYC است. با این حال، روش‌های پرداخت درجات متفاوتی از افشا را به همراه دارند. داشبورد پرداخت با کارت، رمزارز و SBP روسیه (سیستم پرداخت سریع) را به‌عنوان گزینه‌ها نشان می‌دهد. کاربرانی که به دنبال حداکثر ناشناسی هستند باید از مسیر پرداخت رمزارز استفاده کنند، هرچند سایت یادآوری می‌کند پرداخت‌های رمزارز شامل کارمزد هستند.

سیاست حریم‌خصوصی بیان می‌کند داده‌های تراکنش پرداخت برای دقیقاً ۲۰ روز نگهداری می‌شود تا امکان بازیابی حساب فراهم شود، سپس به‌صورت خودکار حذف می‌شود. این نگهداری موقت یک مصالحه عمل‌گرایانه برای سرویسی بدون تأیید هویت پشتیبان است.

حریم‌خصوصی و امنیت

ادعاهای حریم‌خصوصی گسترده هستند اما تا حد زیادی توسط ممیزی مستقل تأیید نشده‌اند. Duck Protocol بیان می‌کند موارد زیر را جمع‌آوری نمی‌کند: شناسایی شخصی، اطلاعات دستگاه، داده‌های مکان، تحلیل‌های استفاده، گزارش‌های خرابی، کوکی‌ها یا محتوای تولیدشده توسط کاربر. این سیاست آخرین بار در ۱ ژانویه ۲۰۲۵ به‌روزرسانی شده است.

سیستم حساب ۱۶رقمی لنگر هویت معمول را حذف می‌کند. با این حال، شرایط خدمات بندی عجیبی شامل می‌شود که می‌گوید "هر اطلاعاتی ارائه می‌دهید باید دقیق و به‌روز باشد", یک الزام عجیب برای سرویسی که ادعا می‌کند هیچ اطلاعات شخصی جمع‌آوری نمی‌کند.

پروتکل VLESS Reality خود یک فناوری واقعی در اکوسیستم Xray است، هرچند "غیرقابل مسدودسازی" یک عبارت بازاریابی است. این سرویس ادعا می‌کند پیاده‌سازی آن "کاملاً غیرقابل تشخیص و غیرقابل مسدودسازی توسط هر دولت یا ISP است." هیچ ممیزی امنیتی شخص ثالث از پیاده‌سازی خاص Duck Protocol در شواهد یافت نشد.

ویژگی تولید نویز ترافیک به‌عنوان استفاده از "الگوریتم‌های پیشرفته" برای ایجاد الگوهای ترافیک پس‌زمینه توصیف می‌شود. جزئیات فنی خاص ارائه نشده است.

پرداخت‌ها، کارمزدها و محدودیت‌ها

قیمت‌گذاری ساده است: ۳ دلار در ماه برای پهنای باند نامحدود، حداکثر ۵ دستگاه همزمان و دسترسی به سرورهای جهانی. تخفیف ۸٪ برای اشتراک‌های ماهانه اعمال می‌شود (۲٫۷۶ دلار در ماه با تمدید خودکار). پرداخت‌های یک‌باره برای دوره‌های ۱، ۳، ۶ یا ۱۲ ماهه با همان نرخ مؤثر در دسترس هستند.

روش‌های پرداخت شامل:

• پرداخت با کارت (اشتراک ماهانه یا یک‌باره)
• رمزارز (بیت‌کوین، اتریوم، USDT و "سایر رمزارزها")
• SBP روسی (Система быстрых платежей)
• کدهای ووچر (۱۶ کاراکتر)

گزینه رمزارز کارمزدی اضافه می‌کند، هرچند درصد دقیق در شواهد مشخص نشده است. گزینه قیمت‌گذاری RUB نشان‌دهنده هدف‌گیری قابل‌توجه کاربران روسی است.

تجربه کاربری و پشتیبانی

پشتیبانی از پلتفرم گسترده است: iOS، اندروید، ویندوز، macOS و لینوکس. این سرویس اپلیکیشن‌های اختصاصی ارائه نمی‌دهد؛ در عوض، کاربران کلاینت‌های شخص ثالث را دانلود و فایل‌های پیکربندی را وارد می‌کنند. کلاینت‌های پیشنهادی شامل Happ (iOS/اندروید)، Clash Verge (ویندوز/macOS/لینوکس)، Hiddify و Streisand/Shadowrocket (iOS) هستند.

راه‌اندازی از مدل پرداخت-اول پیروی می‌کند: پرداخت → دریافت لینک دانلود و پیکربندی VLESS Reality → نصب کلاینت → اتصال. ربات تلگرام (@duck_protocol_support_bot) پشتیبانی ۲۴/۷ ارائه می‌دهد، با پشتیبان ایمیل (support@duck-protocol.com، پنجره پاسخ ۲۴ ساعته).

داشبورد امکان مدیریت حساب، تمدید زمان، درخواست رسید و بازیابی پیکربندی را فراهم می‌کند. بازیابی حساب تنها در ۲۰ روز پس از آخرین پرداخت ممکن است، بر خودحفاظی بودن شناسه ۱۶رقمی تأکید می‌کند.

برای چه کسانی مناسب است

Duck Protocol برای کاربران آگاه به حریم‌خصوصی در مناطق سانسورشده که به مبهم‌سازی سطح پروتکل نیاز دارند و مصالحه‌های مدیریت حساب خودحفاظتی را می‌پذیرند مناسب است. طراحی بدون ایمیل و بدون نام کاربری برای حداکثرکنندگان ناشناسی جذاب است، هرچند کاربرانی با پرداخت کارت بخش زیادی از این مزیت را از دست می‌دهند.

این سرویس برای کاربرانی که به دنبال اپلیکیشن‌های آماده، زیرساخت ممیزی‌شده یا مالکیت شرکتی شفاف هستند کمتر مناسب است. NASHA GROUP LLC به نظر می‌رسد یک LLC استاندارد وایومینگ با ردپای عمومی محدود باشد. تاریخ کپی‌رایت ۲۰۲۵ و تاریخ اثرگذاری سیاست ژانویه ۲۰۲۵ نشان‌دهنده یک عملیات نسبتاً جدید است.

در مقایسه با VPNهای بدون KYC تأسیس‌شده با سابقه طولانی‌تر، تمایزهای اصلی Duck Protocol پشتیبانی از پروتکل VLESS Reality و مسدودسازی تبلیغات داخلی است. ریسک‌های اصلی آن ادعاهای امنیتی تأییدنشده، عملیات جوان و نقطه شکست واحد (شماره حساب ۱۶رقمی) با گزینه‌های بازیابی محدود است.