Platformalar boʻyicha qamrov
Windows va Android ilovalari tizim darajasida VPN tunnelini yaratadi. Chrome, Edge, Firefox va Brave uchun kengaytmalar mavjud; ularning har biri faqat oʻzi oʻrnatilgan brauzerni himoya qiladi. Chrome kengaytmasi autentifikatsiyalangan HTTPS proksidan foydalanadi; brauzerning ichki sahifalari, FuzeVPN API’si va chiqarib tashlangan saytlar bu proksi orqali o‘tmaydi. Edge kengaytmasi Chrome kengaytmasi bilan bir xil koddan foydalanadi, Brave esa Chrome kengaytmasini Chrome Web Store’dan o‘rnatadi, shuning uchun quyida «Chrome’da» deb koʻrsatilgan hamma narsa Edge va Brave’ga ham tegishli. Firefox kengaytmasi Firefox’ning oʻz proksi imkoniyatlariga tayanadi; unda ham kill switch, chiqarib tashlangan saytlar va WebRTC himoyasi bor, lekin kengaytmalar uchun quyida keltirilgan DNS, IPv6 va WebRTC tafsilotlari faqat Chrome, Edge va Brave’ga tegishli.
Bu uzatishni himoya qiladi. U buzilgan qurilmani tuzatmaydi, oshkor boʻlgan parolni tiklamaydi, zararli saytni zararsizlantirmaydi yoki uchinchi tomonga ixtiyoriy berilgan maʼlumotlarni himoya qilmaydi.
Protokollar va shifrlash
Chrome’da proksiga ulanish TCP orqali TLS bilan shifrlanadi. HTTPS saytlari CONNECT tunnelidan o‘tadi va saytning o‘zigacha oʻz shifrlanishini saqlaydi; oddiy HTTP sayti faqat brauzer va proksi o‘rtasida shifrlanadi. TLS versiyasi va shifr har bir ulanish uchun brauzer ham, proksi ham qo‘llab-quvvatlaydiganlar orasidan avtomatik tanlanadi.
Android’da WireGuard UDP/51820, Curve25519 va ChaCha20-Poly1305’dan foydalanadi. OpenVPN UDP/1194, sertifikatlar, serverni tekshirish va tls-crypt-v2’dan foydalanadi; kelishilgan shifr AES-256-GCM, AES-128-GCM yoki ChaCha20-Poly1305 boʻladi.
Windows’da WireGuardNT 1.1 UDP, Curve25519, ChaCha20-Poly1305, BLAKE2s va HKDF’dan foydalanadi; maxfiy kalitlar mahalliy ravishda DPAPI bilan himoyalanadi. DCO bilan OpenVPN 3 Core 1194-portda TCP’ga qaytish imkoniyatisiz UDP/IPv4, sertifikatlar va tls-crypt-v2’dan foydalanadi. Uning shifri server taklif qilgan ro‘yxatdan avtomatik tanlanadi.
Hisob va autentifikatsiya
Parollar xeshlangan shaklda saqlanadi. Elektron pochtani tasdiqlash, parolni tiklash va seans mexanizmlari cheklangan va bekor qilinadigan tokenlardan foydalanadi.
Seans cookie fayli HttpOnly, Secure va SameSite=Lax xususiyatlariga ega. Muhim amallar boshqa manbadan kelgan so‘rovlardan himoyalangan.
Qurilmalar va texnik hisob maʼlumotlari
FuzeVPN kirishni sozlash va bekor qilish uchun qurilma nomi, ochiq kalit yoki sertifikat, ichki VPN manzili va biriktirilgan serverni saqlaydi.
Maxfiy kalitlar qurilmada qoladi. Qurilmani o‘chirish yoki bekor qilish uning hisob maʼlumotlarini yaroqsiz qiladi va 5 ta qurilma chegarasidagi o‘rnini bo‘shatadi.
DNS
Chrome’da proksi orqali o‘tadigan sayt nomlari proksi tomonidan aniqlanadi. Proksi xost nomi, API, istisno qilingan saytlar va ayrim oldindan taxminiy so‘rovlar odatiy Chrome yoki tizim DNS yo‘lidan foydalanadi. Kengaytma muayyan resolver, DNS-over-HTTPS yoki DNS-over-TLS’ni majburlamaydi va shuning uchun barcha mahalliy DNS so‘rovlarining yo‘qligini kafolatlay olmaydi.
Android’da DNS serverlari VPN konfiguratsiyasidan olinadi va ularning so‘rovlari tunnel orqali o‘tadi. Ilova DoH yoki DoT qo‘shmaydi; oʻz xavfsiz DNS’idan foydalanuvchi brauzer boshqa resolverni tanlashi mumkin, lekin u ham VPN yo‘naltirishiga bo‘ysunadi.
Windows’da konfiguratsiyada koʻrsatilgan DNS tunnel orqali o‘tadi. OpenVPN block-outside-dns’ni yoqadi va WFP 53 va 853 portlarida tunneldan tashqaridagi IPv4 DNS’ni bloklaydi; IPv6 alohida blok bilan qamrab olinadi. Ulanishdan oldin API’ga yetish uchun cheklangan DNS istisnosi mavjud va keyin olib tashlanadi. Agar kill switch’ni o‘chirib qo‘ysangiz, 443 portida DoH ishlatadigan ilova DNS uchun maxsus blokni chetlab o‘tishi mumkin.
IPv6
Chrome’da ommaviy IPv6 veb-manzillari istisnolardan tashqari proksi orqali o‘tadi. Kompyuterda IPv6 o‘chirilmaydi; himoya faol boʻlganda mahalliy, loopback va link-local IPv6 manzillari bloklanadi.
Android va Windows’da tekshirilgan ikki stekli konfiguratsiya IPv4 va IPv6’ni tunnel orqali yo‘naltiradi. VPN uchun IPv6 konfiguratsiyasi mavjud boʻlmasa, tunnel faol vaqtida IPv6 bloklanadi va jismoniy interfeysga bildirmasdan qaytilmaydi. VPN serveriga transport hozircha IPv4 orqali amalga oshiriladi.
WebRTC
Chrome’da sukut boʻyicha yoqilgan parametr WebRTC UDP proksini chetlab o‘tishining oldini olish uchun disable_non_proxied_udp’ni qo‘llaydi. Bu global sozlama ayrim qo‘ng‘iroqlar sifatini pasaytirishi mumkin, istisno qilingan saytlarga ham tatbiq etiladi va imtiyozli Chrome sahifalari yoki boshqa kengaytmalarni qamrab olmaydi.
Android’da WebRTC VPN yo‘naltirishiga amal qiladi, lekin brauzerda o‘chirilmaydi va maxsus WebRTC filtri qo‘shilmaydi. Windows’da bu parametr VPN interfeysidan tashqaridagi loopback boʻlmagan UDP’ni bloklaydi; agar kill switch’ni o‘chirib qo‘ysangiz, TCP yoki TLS/443 orqali TURN hali ham tunneldan tashqarida ishlashi mumkin. Brauzer koʻrsatgan mahalliy ICE nomzodlari oʻz-oʻzidan internetga sizib chiqishni isbotlamaydi.
Kill switch
Chrome, Edge, Firefox va Brave kengaytmalarida kill switch sukut boʻyicha yoqilgan va ulanish tekshirilguncha yangi veb-so‘rovlarni bloklaydi. Istisno qilingan saytlar va ichki API so‘rovlariga ruxsat saqlanadi; ixtiyoriy uzilish blokni olib tashlaydi.
Android’da kill switch tizimning «Doimiy VPN» (Always-on VPN) va «VPN tarmoqsiz ulanishlarni bloklash» (Block connections without VPN) sozlamalariga tayanadi; foydalanuvchi ularni yoqishi kerak.
Windows’da mahalliy WFP kill switch sukut boʻyicha yoqilgan boʻlib, IPv4 va IPv6’ni qamrab oladi. U ulanish chaqiruvidan oldin bloklashni o‘rnatadi, soʻng faqat VPN xizmati va tunnel interfeysiga ruxsat beradi. Xatolikdan keyin trafik aniq uzish buyrug‘igacha bloklangan qoladi. Grafik interfeys yopilsa filtrlar qoladi, ammo administrator imtiyozli xizmatni to‘xtatsa ular yo‘qoladi. Kill switch’ni ilova sozlamalarida o‘chirib qo‘yish mumkin.
VPN faoliyati jurnallari yoʻq
FuzeVPN tashrif buyurilgan saytlar, kontent, DNS so‘rovlari, seanslarga bog‘langan manba IP manzillari, ulanish vaqtlari, davomiyligi yoki foydalanilgan VPN serverlari tarixini saqlamaydi.
Serverlar trafikni faqat uni yo‘naltirish uchun zarur vaqt davomida xotirada qayta ishlaydi. FuzeVPN ilova ulanish jurnalini yaratmaydi yoki markazlashtirmaydi; bundan faqat siz ilovadan yuborishni tanlagan va 30 kun saqlanadigan diagnostika hisobotlari mustasno.
Texnik jurnallar va monitoring
VPS infratuzilmasi mustaqil boshqariladi va nashriyotchi har bir o‘rnatishda tekshiradigan umumiy konfiguratsiyadan o‘rnatiladi; hozirgacha mustaqil audit o‘tkazilmagan. Bu tekshiruvlar VPN serverlarida doimiy tizim jurnallari yo‘qligini tasdiqlaydi; xotiradagi vaqtinchalik hodisalarda trafik mazmuni, koʻrish tarixi yoki shaxs va VPN seansi o‘rtasidagi doimiy bog‘liqlik bo‘lmaydi.
Provayderlar Maxfiylik siyosatida tavsiflangan ayrim platforma jurnallarini alohida saqlaydi. FuzeVPN monitoringi individual koʻrish tarixi o‘rniga faqat umumlashtirilgan infratuzilma ko‘rsatkichlaridan foydalanadi.
Infratuzilma va zaxira nusxalar
Hisoblar Fransiyada OVH SAS tomonidan joylashtiriladi. Zaxira nusxalar shifrlanadi va masofaviy nusxa Cloudflare R2’ning Yevropa Ittifoqi yurisdiksiyasi bilan cheklangan. Sayt, mijozlar hududi va API Cloudflare tomonidan yo‘naltiriladi va himoyalanadi.
IONOS SARL, OVH SAS, HolyCloud, HosterDaddy, JustHost va LuraHosting mintaqaga tegishli jismoniy maʼlumotlar markazlarida joylashgan virtual xususiy serverlarni taqdim etadi. Joylashuvlar ro‘yxati «Joylashuvlar» sahifasida eʼlon qilingan; har biri uchun koʻrsatilgan mamlakat uning chiqish IP manzili mamlakatidir. Har bir VPN serveri koʻrsatilgan shahar va mamlakatda jismonan joylashgan.
Mavjudlik va javob choralari
Texnik xizmat, hodisalar, xavfsizlik yangilanishlari yoki provayder nosozliklari sababli xizmat uzilishi mumkin. Hech bir joylashuv yoki uchinchi tomon xizmatiga kirish doimiy kafolatlanmaydi.
Hodisa vaqtida kirish bekor qilinishi, xizmatlar ajratilishi va zaxira nusxalar tiklanishi mumkin. Shaxsiy maʼlumotlar buzilishi amaldagi GDPR tartibiga muvofiq baholanadi.
Sizga bogʻliq jihatlar
Noyob paroldan foydalaning, qurilmalarni yangilab turing, yoʻqolgan qurilmalarni bekor qiling va maxfiy ishlarni bajarishdan oldin VPN ulanishi faol ekanini tekshiring.
G‘ayrioddiy faoliyat haqida darhol contact@fuzevpn.com manziliga xabar bering. VPN yangilanishlar, boshqa xizmatlarda mavjud kuchli autentifikatsiya yoki firibgarlikka qarshi hushyorlik o‘rnini bosmaydi.