دامنه بر اساس پلتفرم
برنامه‌های Windows و Android تونل وی‌پی‌ان در سطح سیستم ایجاد می‌کنند. افزونه‌ها برای Chrome، Edge، Firefox و Brave موجودند اما فقط از مرورگر مربوط محافظت می‌کنند. پیاده‌سازی مستند Chrome از پروکسی HTTPS احرازشده استفاده می‌کند؛ صفحات داخلی، API FuzeVPN و سایت‌های عمداً مستثناشده خارج از آن می‌مانند. تنظیمات سه افزونه دیگر از Chrome استنباط نمی‌شوند.
این کار از انتقال محافظت می‌کند. دستگاه آلوده را تعمیر نمی‌کند، گذرواژه افشاشده را بازیابی نمی‌کند، وب‌سایت مخرب را خنثی نمی‌کند و از داده‌ای که داوطلبانه به شخص ثالث داده‌اید محافظت نمی‌کند.
پروتکل‌ها و رمزگذاری
در Chrome، اتصال پروکسی با TLS روی TCP رمزگذاری می‌شود. سایت‌های HTTPS از تونل CONNECT استفاده می‌کنند و رمزگذاری خود تا وب‌سایت را حفظ می‌کنند؛ سایت HTTP رمزگذاری سرتاسری ندارد. نسخه TLS و مجموعه رمزها مذاکره می‌شوند، بنابراین FuzeVPN برای هر اتصال TLS 1.3 یا AES-256 را تضمین نمی‌کند.
در Android، WireGuard از UDP/51820، Curve25519 و ChaCha20-Poly1305 استفاده می‌کند. OpenVPN از UDP/1194، گواهی‌ها، تأیید سرور و tls-crypt-v2 استفاده می‌کند؛ رمز مذاکره‌شده AES-256-GCM، AES-128-GCM یا ChaCha20-Poly1305 است.
در Windows، WireGuardNT 1.1 از UDP، Curve25519، ChaCha20-Poly1305، BLAKE2s و HKDF استفاده می‌کند؛ کلیدهای خصوصی به‌صورت محلی با DPAPI محافظت می‌شوند. OpenVPN 3 Core با DCO از UDP/IPv4 روی درگاه 1194 بدون بازگشت TCP، همراه گواهی و tls-crypt-v2 استفاده می‌کند. رمز از فهرست ارائه‌شده سرور مذاکره می‌شود و نمی‌توان گفت همیشه AES-256 است.
حساب و احراز هویت
گذرواژه‌ها به‌صورت هش‌شده ذخیره می‌شوند. تأیید ایمیل، بازنشانی گذرواژه و سازوکارهای نشست از توکن‌های محدود و قابل لغو استفاده می‌کنند.
کوکی نشست HttpOnly، Secure و SameSite=Lax است. عملیات حساس در برابر درخواست‌های مبدأ دیگر محافظت می‌شوند.
دستگاه‌ها و اعتبارنامه‌های فنی
FuzeVPN نام دستگاه، کلید عمومی یا گواهی، نشانی داخلی وی‌پی‌ان و سرور اختصاص‌یافته را برای پیکربندی و لغو دسترسی نگه می‌دارد.
کلیدهای خصوصی روی دستگاه می‌مانند. حذف یا لغو دستگاه، اعتبارنامه‌هایش را بی‌استفاده می‌کند و جای آن را در محدودیت 5 دستگاه آزاد می‌سازد.
DNS
در Chrome، نام وب‌سایت‌های پروکسی‌شده توسط پروکسی resolve می‌شوند. نام میزبان پروکسی، API، سایت‌های مستثنا و برخی resolveهای احتمالی از مسیر عادی DNS Chrome یا سیستم استفاده می‌کنند. افزونه هیچ resolver، DNS-over-HTTPS یا DNS-over-TLS تحمیل نمی‌کند و بنابراین نبود هر resolve محلی DNS را تضمین نمی‌کند.
در Android، سرورهای DNS از پیکربندی وی‌پی‌ان می‌آیند و درخواست‌ها از تونل عبور می‌کنند. برنامه DoH یا DoT اضافه نمی‌کند؛ مرورگری که DNS امن خود را دارد ممکن است resolver دیگری انتخاب کند و همچنان تابع مسیریابی وی‌پی‌ان باشد.
در Windows، DNS ارائه‌شده در پیکربندی از تونل عبور می‌کند. OpenVPN گزینه block-outside-dns را فعال می‌کند و WFP، DNS مربوط به IPv4 را خارج از تونل در درگاه‌های 53 و 853 مسدود می‌کند؛ IPv6 با مسدودسازی جداگانه پوشش داده می‌شود. پیش از اتصال، استثنای محدود DNS برای دسترسی به API وجود دارد و سپس حذف می‌شود. بدون kill switch، برنامه‌ای که DoH را روی درگاه 443 به کار می‌برد ممکن است از مسدودسازی اختصاصی DNS عبور کند.
IPv6
در Chrome، مقصدهای عمومی وب IPv6 جز موارد مستثنا از پروکسی عبور می‌کنند. IPv6 در رایانه غیرفعال نیست؛ نشانی‌های محلی، loopback و link-local IPv6 هنگام فعال بودن حفاظت مسدود می‌شوند.
در Android و Windows، پیکربندی معتبر دوپشته IPv4 و IPv6 را از تونل عبور می‌دهد. اگر پیکربندی IPv6 وی‌پی‌ان موجود نباشد، IPv6 هنگام فعال بودن تونل مسدود می‌شود و بازگشت خاموش به رابط فیزیکی رخ نمی‌دهد. انتقال به سرور وی‌پی‌ان فعلاً IPv4 باقی می‌ماند.
WebRTC
در Chrome، گزینه فعال به‌طور پیش‌فرض disable_non_proxied_udp را اعمال می‌کند تا از عبور UDP مربوط به WebRTC از پروکسی جلوگیری شود. این تنظیم سراسری ممکن است برخی تماس‌ها را ضعیف کند، بر سایت‌های مستثنا نیز اعمال می‌شود و صفحات ممتاز Chrome یا افزونه‌های دیگر را پوشش نمی‌دهد.
در Android، WebRTC از مسیریابی وی‌پی‌ان پیروی می‌کند اما در مرورگر غیرفعال نیست و فیلتر اختصاصی WebRTC اضافه نمی‌شود. در Windows، این گزینه UDP خارج از رابط وی‌پی‌ان را مسدود می‌کند؛ با غیرفعال بودن kill switch، TURN روی TCP یا TLS/443 ممکن است خارج از تونل کار کند. نمایش نامزدهای محلی ICE توسط مرورگر به‌تنهایی نشت اینترنت را ثابت نمی‌کند.
kill switch
در Chrome، kill switch به‌طور پیش‌فرض فعال است و تا تأیید اتصال، درخواست‌های جدید وب را مسدود می‌کند. سایت‌های مستثنا و درخواست‌های داخلی API مجاز می‌مانند؛ قطع داوطلبانه اتصال مسدودسازی را برمی‌دارد.
در Android، kill switch به تنظیمات سیستمی «Always-on VPN» و «Block connections without VPN» متکی است که کاربر باید فعال کند.
در Windows، kill switch بومی WFP، IPv4 و IPv6 را پوشش می‌دهد. پیش از فراخوانی اتصال مسدودسازی را نصب و سپس فقط سرویس وی‌پی‌ان و رابط تونل را مجاز می‌کند. پس از خطا، ترافیک تا قطع صریح مسدود می‌ماند. اگر رابط گرافیکی بسته شود فیلترها باقی می‌مانند، اما با توقف سرویس ممتاز توسط مدیر ناپدید می‌شوند.
بدون گزارش فعالیت وی‌پی‌ان
FuzeVPN وب‌سایت‌های بازدیدشده، محتوا، پرس‌وجوهای DNS، نشانی‌های IP مبدأ مرتبط با نشست‌ها، زمان و مدت اتصال یا سابقه سرورهای استفاده‌شده را نگه نمی‌دارد.
سرورها ترافیک را فقط به‌اندازه لازم برای مسیریابی در حافظه پردازش می‌کنند. FuzeVPN هیچ گزارش اتصال برنامه‌ای ایجاد یا متمرکز نمی‌کند.
گزارش‌های فنی و پایش
زیرساخت VPS خودمدیریت است و از پیکربندی مشترکی راه‌اندازی می‌شود که ناشر در هر استقرار آن را بررسی می‌کند؛ تاکنون هیچ ممیزی مستقلی انجام نشده است. این بررسی‌ها نبود گزارش دائمی سیستم را تأیید می‌کنند؛ رویدادهای موقت حافظه‌ای نه محتوای ترافیک و سابقه مرور دارند و نه ارتباط پایدار میان فرد و نشست وی‌پی‌ان.
ارائه‌دهندگان برخی گزارش‌های پلتفرمی را جداگانه و طبق سیاست حریم خصوصی نگه می‌دارند. پایش FuzeVPN فقط از معیارهای تجمیعی زیرساخت استفاده می‌کند، نه سابقه مرور فردی.
زیرساخت و نسخه‌های پشتیبان
حساب‌ها توسط OVH SAS در فرانسه میزبانی می‌شوند. نسخه‌های پشتیبان رمزگذاری‌شده‌اند و نسخه راه دور به حوزه قضایی اتحادیه اروپا در Cloudflare R2 محدود است.
IONOS SARL, OVH SAS سرورهای خصوصی مجازی را در مراکز داده فیزیکی مرتبط با یک منطقه فراهم می‌کنند. فهرست مکان‌ها در صفحه اصلی منتشر شده است؛ کشوری که برای هر مکان نمایش داده می‌شود، کشور نشانی IP خروجی آن است.
دسترس‌پذیری و پاسخ
سرویس ممکن است برای نگهداری، رخداد، به‌روزرسانی امنیتی یا خرابی ارائه‌دهنده قطع شود. هیچ مکان، سرعت یا دسترسی به سرویس شخص ثالث برای همیشه تضمین نمی‌شود.
در رخداد، دسترسی ممکن است لغو، سرویس‌ها جدا و نسخه‌های پشتیبان بازیابی شوند. نقض داده‌های شخصی طبق رویه قابل اعمال GDPR ارزیابی می‌شود.
آنچه به شما بستگی دارد
از گذرواژه‌ای یکتا استفاده کنید، دستگاه‌ها را به‌روز نگه دارید، دستگاه‌های گمشده را لغو کنید و پیش از استفاده حساس فعال بودن اتصال وی‌پی‌ان را بررسی کنید.
فعالیت غیرعادی را فوراً به contact@fuzevpn.com گزارش دهید. وی‌پی‌ان جایگزین به‌روزرسانی‌ها، احراز هویت قوی سرویس‌های دیگر یا هوشیاری در برابر تقلب نیست.