Duck Protocol

Cos'è Duck Protocol?

Duck Protocol è un servizio VPN incentrato sulla privacy gestito da NASHA GROUP LLC, una società registrata nel Wyoming con sede a Casper. Al 2026-05-30, il servizio si posiziona sul mercato sfruttando la tecnologia del protocollo "inbloccabile" VLESS Reality, l'eliminazione integrata della pubblicità e un'architettura strict no-logs. Il servizio è rivolto agli utenti in regioni soggette a pesante censura, affermando esplicitamente di funzionare in Cina, Iran e Russia.

Il nucleo della proposta tecnica si concentra su VLESS Reality, un protocollo che imita il traffico HTTPS genuino per eludere i sistemi di deep packet inspection (DPI). Il servizio genera anche "rumore di traffico" per mascherare i pattern di navigazione, e blocca automaticamente pubblicità, tracker e contenuti dannosi su tutto il traffico.

Quanto è no-KYC?

Duck Protocol opera con requisiti identitari minimi. La creazione dell'account utilizza un numero casuale di 16 cifre che funge sia da username che da password. Nessuna email, numero di telefono, nome o altro identificatore personale è richiesto. La pagina di registrazione avvisa esplicitamente gli utenti: "Se perdi questo numero, perderai l'accesso al tuo account per sempre."

Questo design è genuinamente KYC-free a livello di account. Tuttavia, i metodi di pagamento introducono gradi variabili di esposizione. La dashboard mostra pagamenti con carta, criptovalute e SBP russo (sistema di pagamenti veloci) come opzioni. Gli utenti che cercano la massima anonimità dovrebbero utilizzare il percorso di pagamento in criptovalute, sebbene il sito segnali che i pagamenti crypto prevedono una commissione.

La privacy policy dichiara che i dati delle transazioni di pagamento vengono conservati per esattamente 20 giorni per permettere il recupero dell'account, poi eliminati automaticamente. Questa conservazione temporanea è un compromesso pragmatico per un servizio senza verifica identitaria di backup.

Privacy e sicurezza

Le affermazioni sulla privacy sono estese ma largamente non verificate da audit indipendenti. Duck Protocol dichiara di non raccogliere: identificazione personale, informazioni sul dispositivo, dati di localizzazione, analytics di utilizzo, report di crash, cookie o contenuti generati dagli utenti. La policy è stata aggiornata l'ultima volta il 1º gennaio 2025.

Il sistema di account a 16 cifre elimina l'ancora identitaria usuale. Tuttavia, i termini di servizio includono una clausola che richiede che "qualsiasi informazione fornita sia accurata e aggiornata", un requisito strano per un servizio che afferma di non raccogliere informazioni personali.

Il protocollo VLESS Reality in sé è una tecnologia reale nell'ecosistema Xray, sebbene "inbloccabile" sia un linguaggio di marketing. Il servizio sostiene che la sua implementazione sia "completamente indetectable e inbloccabile da qualsiasi governo o ISP." Nessun audit di sicurezza indipendente dell'implementazione specifica di Duck Protocol è stato trovato nelle evidenze.

La funzione di generazione di rumore di traffico è descritta come l'uso di "algoritmi avanzati" per creare pattern di traffico di background. Dettagli tecnici specifici non sono forniti.

Pagamenti, commissioni e limiti

I prezzi sono semplici: 3$ al mese per larghezza di banda illimitata, fino a 5 dispositivi simultanei e accesso ai server globali. Uno sconto dell'8% si applica agli abbonamenti mensili (2,76$/mese con rinnovo automatico). Pagamenti one-time sono disponibili per periodi di 1, 3, 6 o 12 mesi alla stessa tariffa effettiva.

I metodi di pagamento includono:

• Pagamenti con carta (abbonamento mensile o one-time)
• Criptovalute (Bitcoin, Ethereum, USDT e "altre criptovalute")
• SBP russo (Система быстрых платежей)
• Codici voucher (16 caratteri)

L'opzione criptovalute aggiunge una commissione, sebbene la percentuale esatta non sia specificata nelle evidenze. L'opzione di prezzo in RUB suggerisce un significativo targeting di utenti russi.

Esperienza utente e supporto

Il supporto delle piattaforme è ampio: iOS, Android, Windows, macOS e Linux. Il servizio non fornisce app proprietarie; gli utenti devono invece scaricare client di terze parti e importare i file di configurazione. I client consigliati includono Happ (iOS/Android), Clash Verge (Windows/macOS/Linux), Hiddify e Streisand/Shadowrocket (iOS).

La configurazione segue un modello paga-prima: paga → ricevi link di download e configurazione VLESS Reality → installa il client → connettiti. Il bot Telegram (@duck_protocol_support_bot) offre supporto 24/7, con fallback via email (support@duck-protocol.com, finestra di risposta di 24 ore).

La dashboard permette la gestione dell'account, l'estensione del tempo, la richiesta di ricevute e il recupero della configurazione. Il recupero dell'account è possibile solo entro 20 giorni dall'ultimo pagamento, enfatizzando la natura di self-custody dell'identificatore a 16 cifre.

A chi è rivolto

Duck Protocol è adatto a utenti attenti alla privacy in regioni censurate che necessitano di offuscamento a livello di protocollo e accettano i compromessi della gestione account in self-custody. Il design senza email né username appare agli massimalisti dell'anonimato, sebbene gli utenti che pagano con carta rinuncino a buona parte di questo beneficio.

Il servizio è meno adatto a utenti che cercano app pronte all'uso, infrastruttura auditata o proprietà aziendale trasparente. NASHA GROUP LLC appare essere una standard Wyoming LLC con scarsa impronta pubblica. La data di copyright 2025 e la data di efficacia della policy gennaio 2025 suggeriscono un'operazione relativamente nuova.

Rispetto a VPN no-KYC consolidate con track record più lunghi, i principali differenziatori di Duck Protocol sono il supporto al protocollo VLESS Reality e il blocco pubblicitario integrato. I principali rischi sono affermazioni di sicurezza non verificate, operazione giovane e il single point of failure (numero di account a 16 cifre) con opzioni di recupero limitate.