ChatGPT VPN Tanıma Atlatma Yöntemleri

ChatGPT hata mesajı ile nasıl başa çıkılır?
“Site yüklenemiyor”
“lütfen daha sonra tekrar deneyin, bir VPN kullanıyorsanız lütfen kapatın”
“Kesintiler hakkında bilgi almak için durum sayfasını kontrol edin”

Giriş

chatgpt şu anda hala en iyi deneyim sağlayan sohbet robotudur, ancak Çin’de kullanılması söz konusu olduğunda, ağ ortamı kısıtlamaları nedeniyle chatgpt’ye erişmek için bir merdiven kullanmamız gerekir. Ancak chatgpt, merdivenin tespiti açısından daha katıdır, eğer merdivenin kullanıldığını tespit ederse doğrudan erişimi reddeder. Burada chatgpt’nin merdiven tespitini atlatma yöntemi tanıtılmaktadır.

Bazıları, engeli aşmak için IP değiştirmekten bahsetti, ancak biz genellikle kendi kullandığımız IP bölgesi zaten hizmet verebilecek bir bölge olduğundan, bu yöntem kesinlikle gerçek reddetme nedeni olmayabilir.

Bazıları da VPN’in çok sayıda kişi tarafından kullanılması nedeniyle tanımlandığını, daha az kişi tarafından kullanılan daha pahalı bir VPN almanızı öneriyor, bu da makul bir gerekçe olmak zorunda değil, ipv4 kıtlığına rağmen, yurtdışında da büyük miktarda topluluk NAT dağıtım bağlantı noktası kullanıyor, bir ipv4 paylaşımı durumu var. chatgpt bir tane kapatmak istiyorsa büyük bir alanı kapatmalı, yaygın olarak kullanılan bir hizmet olarak, bu tür bir tespit tasarımı kesinlikle makul değil.

Geniş kitlelere hizmet vermek açısından, kaynak IP tutarlılığının tespiti çok daha mantıklı. Ücretli VPN’in tipik özelliği, genellikle trafiği veya ağ hızını sınırlamaktır, bu yüzden çoğu VPN kullanan kullanıcı, kurallara göre atlamayı tercih eder. Operatörün doğrudan erişebileceği adresleri atlayarak, trafiği azaltmak veya daha hızlı erişim elde etmek için sadece güvenlik duvarı tarafından engellenen adreslere erişirken trafiği vekile yönlendirin. Bu hizmete erişimin farklı yolları, muhtemelen kaynak adres tutarsızlığına neden olabilir. Örneğin, A hizmetine erişmek, X ve Y alan adlarıyla iletişim kurmayı gerektirir, güvenlik duvarı sadece X alan adını engeller, bu yüzden A hizmeti aynı isteğin farklı aşamalarında erişim kaynağının IP’sinin tutarsız olduğunu görür.

VPN politikası nedeniyle ortaya çıkan kaynak IP tutarsızlığı sorununu çözerek, chatgpt’nin VPN algısını atlatılabilir.

VPN kuralları genellikle “alan adı kuralı”, “IP kuralı” vb. içerir.

Ayrıca, “alan adı çözümleme” IP sonucunun bölgeye göre değişebileceğini bilmemiz gerekir, örneğin, A bölgesindeyken yakındaki hizmet IP’sine çözümlerken, B bölgesindeyken farklı bir IP’ye çözümleriz. Bu nedenle, DNS seçimi de çok önemlidir.

DNS Seçimi

Şu anda DNS’in bir sürü protokolü var, UDP:53 artık çok geride ve çok güvenli olmayan bir protokol, Çin’de bile DNS hizmeti birincil kategoriye dahil edildi. Bu, son birkaç on yılda Çin’in çeşitli seviyelerdeki operatörlerinin “DNS yönlendirme” ve “HTTP” ekleme yoluyla çok sayıda yönlendirme reklamı eklemesinden kaynaklanıyor, bu da bir sürü ağ yeni başlayanlarını kandırıyor ve büyük miktarda şikayet alıyor. Şu anda Chrome/Edge varsayılan olarak otomatik olarak HTTPS’ye atlar, HTTP sitelerini güvenli olmayan olarak işaretler, ancak Çin’de hala bir sürü bölgesel mahalle ölçekli ağ hizmeti sağlayıcısı ve çeşitli eski sürümlü Chromium paketlenmiş modifiye, DNS yönlendirme ve HTTP yönlendirme hala var.

Bu yüzden güvenli bir DNS hizmeti protokolü seçmemiz gerekiyor, DNS yönlendirmeyi önlemek için. Kişisel deneyime dayanarak, Alibaba Cloud’un 223.5.5.5’i yeterince iyi bir deneyim sunar. Tabii ki, 223.5.5.5’ten bahsettiğimde, kesinlikle UDP:53 alidns değil, DoH veya DoT protokolüdür. Yapılandırırken, yapılandırmaya tls://223.5.5.5 veya https://dns.alidns.com/dns-query yazmanız gerekir.

alidns hizmeti çoğu zaman kirlenmez, sadece bazı hassas dönemlerde kirlenir, kendi kurduğum uzun vadeli dns hizmetini de kullanabilirsiniz tls://dns.jqknono.com, 8.8.8.8 ve 1.1.1.1’den geliyor, önbelleği kullanarak erişimi hızlandırıyor.

Alan Adı Kuralları

Öncelikle açılan test sayfası, kaynak IP’yi doğrulamak için farklı alan adlarına istek göndererek tespit mantığını içerecektir, bu yüzden alan adı temelli tutarlılık korunmalıdır.

chatgpt web sitesi erişimindeki alan adları, kendi alan adı openai’nin yanı sıra auth0, cloudflare vb. üçüncü taraf alan adlarını da içerir.

Aşağıdaki kuralları manuel olarak ekleyebilirsiniz:

# openai
- DOMAIN-SUFFIX,chatgpt.com,PROXY
- DOMAIN-SUFFIX,openai.com,PROXY
- DOMAIN-SUFFIX,openai.org,PROXY
- DOMAIN-SUFFIX,auth0.com,PROXY
- DOMAIN-SUFFIX,cloudflare.com,PROXY

Alan adı kuralı nasıl test edilir

Yukarıdaki listelenen alan adları ChatGPT iş geliştirmeyle birlikte değişebilir, aşağıdaki alan adı elde etme yöntemi açıklanmıştır.

  1. Tarayıcıda InPrivate sayfasını açın, gizlilik sayfası önbellek/çerez vb. Etkilerini önler
  2. F12 tuşuna basın, konsolu açın, Network/Ağ sekmesini seçin
  3. chat.openai.com veya chatgpt.com adresini ziyaret edin
  4. Aşağıdaki resim, bu makalenin ChatGPT’nin kullandığı alan adlarını yazıldığı zamanki gösterimini gösterir

ChatGPT’nin kullandığı alan adı

Sadece bu birkaç alan adı eklemek hâlâ yeterli olmayabilir, bu yüzden başarısız bağlantıların ayrıntılarını analiz ediyoruz. challenge isteğinin Content-Security-Policy’sinde birçok alan adı olduğunu görüyoruz, bunları tek tek proxy politikasına ekliyoruz.

Content-Security-Policy’deki alan adı

# openai
- DOMAIN-SUFFIX,chatgpt.com,PROXY
- DOMAIN-SUFFIX,openai.com,PROXY
- DOMAIN-SUFFIX,openai.org,PROXY
- DOMAIN-SUFFIX,auth0.com,PROXY
- DOMAIN-SUFFIX,cloudflare.com,PROXY
# additional
- DOMAIN-SUFFIX,oaistatic.com,PROXY
- DOMAIN-SUFFIX,oaiusercontent.com,PROXY
- DOMAIN-SUFFIX,intercomcdn.com,PROXY
- DOMAIN-SUFFIX,intercom.io,PROXY
- DOMAIN-SUFFIX,mixpanel.com,PROXY
- DOMAIN-SUFFIX,statsigapi.net,PROXY
- DOMAIN-SUFFIX,featuregates.org,PROXY
- DOMAIN-SUFFIX,stripe.com,PROXY
- DOMAIN-SUFFIX,browser-intake-datadoghq.com,PROXY
- DOMAIN-SUFFIX,sentry.io,PROXY
- DOMAIN-SUFFIX,live.net,PROXY
- DOMAIN-SUFFIX,live.com,PROXY
- DOMAIN-SUFFIX,windows.net,PROXY
- DOMAIN-SUFFIX,onedrive.com,PROXY
- DOMAIN-SUFFIX,microsoft.com,PROXY
- DOMAIN-SUFFIX,azure.com,PROXY
- DOMAIN-SUFFIX,sharepoint.com,PROXY
- DOMAIN-SUFFIX,gstatic.com,PROXY
- DOMAIN-SUFFIX,google.com,PROXY
- DOMAIN-SUFFIX,googleapis.com,PROXY
- DOMAIN-SUFFIX,googleusercontent.com,PROXY

IP kuralı

Yukarıdaki adımlar hâlâ chatgpt.com’a erişilemiyorsa, muhtemelen IP temelli bir tespit davranışı daha vardır, aşağıda bağlantı izlemede denediğim bazı IP’ler var, kendi başınıza deneyebilirsiniz, bu IP’lerin her bölgede uygun olmadığını belirtmeliyim, belki kendi başınıza denemek istersiniz.

# openai
- IP-CIDR6,2606:4700:4400::6812:231c/96,PROXY
- IP-CIDR,17.253.84.253/24,PROXY
- IP-CIDR,172.64.152.228/24,PROXY
- IP-CIDR,104.18.35.28/16,PROXY

IP kuralı nasıl test edilir

VPN istemci aracınızı bilmelisiniz, bağlantı izleme gösteriminde, yeni eklenen bağlantılara bakın, bu bağlantıların IP adreslerini kullanarak kurallara ekleyin.

Aşağıda basit bir adım açıklaması verilmiştir:

  1. Tarayıcıda InPrivate sayfasını açın, gizlilik sayfası önbellek/çerez vb. Etkilerini önler
  2. chat.openai.com veya chatgpt.com adresini ziyaret edin
  3. VPN istemci aracında yeni eklenen bağlantılara bakın, bu bağlantıları proxy kuralına ekleyin

Protokol kuralı

QUIC UDP tabanlı şifreli protokoldür, chatgpt büyük ölçüde QUIC trafiği kullanır, bu yüzden VPN sunucu/istemci UDP proxy’yi desteklemelidir, UDP desteklemeyen birçok VPN vardır, bu da chatgpt’ye erişilememesinin nedenlerinden biridir. UDP ayarlarıyla ilgili deneyimi olmayanlar, proxy istemci QUIC trafiğini engelleyebilir veya tarayıcı ayarlarında QUIC’i engelleyebilir. Tarayıcı QUIC’un bağlı olmadığını keşfettiğinde otomatik olarak TCP tabanlı HTTP/2’ye geçer. QUIC, UDP tabanlı şifreli protokoldür, çoğu zaman daha akıcı bir deneyim elde edilebilir, ilgisi olanlar kendi başlarına deneyebilir.

En basit yapılandırma–Beyaz liste modu

Sadece Çin IP’sinin doğrudan bağlantıyı kurduğu ve eşleşmeyen trafiğin proxy üzerinden gittiği yapılandırmayı ayarlayın, böylece chatgpt erişimini garanti edebilir ve diğer yabancı hizmetlerin erişimini de garanti edebilirsiniz.

Bu yöntemin dezavantajı, trafiğin çok fazla tüketilmesi ve ağ akıcılığı deneyiminin VPN ağı kalitesine bağlı olmasıdır, eğer VPN’inize güveniyorsanız bu yöntemi deneyebilirsiniz.

Tabii ki, UDP proxy’yi etkinleştirmeyi unutmamanız gerekir.