Armani Bash

وزیر ارتباطات درمورد اختلالات اینترت گفت :

گاهی پیش میاد که گیت‌هابِ یه دولوپر بی‌دلیل از دسترس خارج می‌شه و سورس‌هایی که نیاز داشتید، یهو ناپدید می‌شن! برای همین، یه ریپو به اسم Archiver ساختم که هر روز، برنچ اصلی یه سری ریپوهای مشخص رو با GitHub Actions بایگانی می‌کنه و توی کانال @archiverchannel می‌ذاره. اگه ریپویی مدنظرتونه که دوست دارید به این لیست اضافه بشه، می‌تونید از طریق Issue یا PR یا حتی یه پیام مستقیم در ارتباط باشید تا رسیدگی بشه.

https://youtu.be/hKggMiD7c5E?si=0NaHhR0T9PgWFVff

https://youtu.be/ipysghnoszc?si=CxoewT3RKHVIBwh2

https://youtu.be/wGPprl1m_Dw?si=-4wuogC2bxllrzTE

فيلتر کردن یا نکردن مسئله این است فقط بند آخر 😂 ما فیلترینگ رو خواهیم داشت به همین گستردگی الان

گوگل پلی و واتساپ قراره رفع فیلتر بشه. امیدوارم بشه اینترنت آزاد حق ماست. هرچند سرعت و کیفیت اشغالی داریم

گوگل پلی و واتساپ قراره رفع فیلتر بشه. امیدوارم بشه اینترنت آزاد حق ماست. هرچند سرعت و کیفیت اشغالی داریم

از این بهتر دلیل کار نکردن واتساپ رو مگه میشه توضیح داد!؟ 👏 پ.ن : گروه جای مناسبی برای سوال و جواب هستش لطفا پیوی من پیام ندید تشکر😘

دلیلیم ک تو واتساپ وصل نمیشه چون vless tcp خالی هیچ متدی نداره هیچ نوع ترافیک مشخصی نداره بعضیا ب اشتباه میگن vless tcp در واقع http سادس ک اشتباه حتی http نیس اینم دسته گل prrx ک ومیس ب اون خوبی خراب کرد بماند واتساپ ک خیلیا مسخرش میکنن مثلا ب لحاظ امنیتی میاد میگه تا پاسخ درستی طبق قواعد خودش از سرور سمت من نیاد باز نمیکنم چون ترافیک vlees tcp ترافیک ناشناخته هس پس میاییم تیک http obfuscation میزنیم که تازه الان داریم ترافیکمؤن شبیه http میکنیم:)) دقت کنین دو قسمت اضافه میشه Request و Response درخواست و پاسخ که هرکدومش متدای مختلفی میشه روش زد که چن تاشم پیش فرض تو هسته اماده هست مث متد GET که میاد شبیه سازی میکنه درخواستای مرورگر هاست هدرم ی نمونشه فقط ک نیازیم نیس حتی پر بشه هاست هدر زمانی باید بزنیم ک هدر وایت لیست داریم مثل اسپیدتست ی زمانی وایت بود الان نیس شاید fast.com وایت باشه در واقع وقتی هدر وایت نداریم خالی باشه بهتره وگرنه دقیقا لو میدیم ترافیک ب فایروال داستان هدر هاست این کانفیگ تفاوتای زیادی با sni ریالیتی ، تو ریالیتی داریم tls شبیه سازی میکنیم باید sni بزاریم و اگرم وایت پیدا کردیم چ بهتر ولی تو tcp خالی داریم http شبیه سازی میکنیم بخاطر همین میگم هدر نزنیم یا وایت باشه این نظر شخصه منه طبق تست و تجربه ک این مدلی تمیزتره هم امنیتش هم ب لحاظ فریب فایروال در کل همون پیش فرض هسته چن تایی م ک میاره کافیه، ترافیک سمت سرور شبیه http میشه مثلا متد GET حتی بدون request header هم خیلی اوکیه و تو واتساپ کار راه میندازه حالا ممکنه یکی بگه اگر درخاست هدر فیک ننویسم ک موق کپی تو کلاینت میکنیم با حالت قبلی ک فرقی نداره ولی در اشتباهه حالتی ک من میگم ی دونه / اسلش میاد تو path اضافه میشه ک همین کافیه چون قراره فقط ی ارتباط مشخص از کلاینت ب سرور باشه و مابقیش تو درخاست و پاسخای مبهم سازی سمت سرور ب بعدش پیاده میشه ک مهمه تو این نوع کانفیگ مثل get یا status کد 200 ک تو اینباند کاستوم سرور اجرا میشه البته حالت کاستوم json سمت کلاینت بزاریم ک مثل سرور با جزییات کاملش باشه ب لحاظ فریب دادن فایروال بهتره

✅ یه خبر خوب دیگه برای مردمان این مرز و بوم کلادفلر دیگه اجازه استفاده سرویس CDN برای VPN نمیده و در صورت فهمیدن این موضوع کل شبکه CDN خودشو برای اون دامنه می‌بنده. ✅ سرویس های که تاثیر میگیرند عبارت اند از: ☑️ سرویس های V2Ray CDN ☑️ تانل های اوتباند CDN ☑️ تانل های ریورسی که از شبکه CDN با سرور ایران ارتباط می‌گیرند. 👁@Gozar_Xray

چن تا نکته بگم یکم جریان بیاد دست تون و کلا ندیدم جایی توضیح داده باشه دو قسمت مهم داره سمت سرور و سمت کلاینت ی سری توضیحات تو اینباند چ اتفاقی میفته برا سری بعد میگم ولی اون چیزایی ک باید بدونین میگم توصیه خود توسعه دهنده استفاده فقط رو حالت Tls و Cdn هست…

چن تا نکته بگم یکم جریان بیاد دست تون و کلا ندیدم جایی توضیح داده باشه دو قسمت مهم داره سمت سرور و سمت کلاینت ی سری توضیحات تو اینباند چ اتفاقی میفته برا سری بعد میگم ولی اون چیزایی ک باید بدونین میگم توصیه خود توسعه دهنده استفاده فقط رو حالت Tls و Cdn هست ضمنا حداقل هسته Xray سرور باید 1.8.24 باشه یا بالاتر هسته کلاینت هم همینطور تو کلودفلر دامنه یا ساب دامنه هاست بهتره رو حالت Full باشه، پروکسی دامنه ای که برای هاست کانفیگ در نظر گرفتیم میتونه روشن باشه یا خاموش باشه فرقی نداره ی نکته هم بگم برای همه پروتکلای روی Cdn زمانیکه که آی پی تمیز برای آدرس کانفیگ میزاریم پروکسی دامنه هاست خاموش میتونه باشه و بهترم هست خاموش باشه ولی اگ خود دامنه هاست توی آدرس بزاریم اینجا باید پروکسی روشن کنیم و کلا تو این حالت قسمت Host و Sni میتونیم خالی بزاریم همون هاست اصلی توی آدرس ب تنهایی کفایت میکنه، هرچند میتونیم همون دامنه دوباره تو Host و Sni بنویسم در کل این حالت بهترینه روی Cdn ک یک ساب دامنه متفاوت برای آی پی تمیز باشه و یک ساب دامنه جدا فقط برای Sni هاست و پروکسی خاموش اینباندش سمت سرور ک عین وبسکوت و مثلا پنل سنایی اگ دارین حالت Tls فعال میکنین و مسیر سرت دامنه میدین و هاست دامنه تو قسمت Host و Sni میزاریم، میتونیم قسمت Path برای امنیت و ارتباط بهتر یه کلمه ای بزاریم، کلا قسمت Path هرچیزی مینویسین سعی کنین نه خیلی کوتاه باشه نه طولانی، نرمال مثلا در حد دوکلمه ده حرفی، و میتونیم ی آی پی تمیز کلودفلرم برا آدرس بزاریم ک میشه همون قسمت اکسترنال پروکسی و پورتم ک مشخصه دیگ یکی از پورتای Https کلودفلر میزاریم میمونه قسمت Alpn که کار اصلی لایه انتقاله و پایین کامل میگم و مابقی قسمتاش هیچ نیازی نیس چیزی تغییری بدیم پروتکل SplitHttp حالت Tls سمت سرور انتقالش H2 و توی حالت بدون Tls انتقال Http1/1 ک با این حالت بدون Tls فعلا کاری نداریم سمت سرور ( پنل ) : برای حالت Tls سمت سرور ک جریان H2 رد میشه مث جریان Grpc قسمت اصلی ک Alpn سمت سروره یا سمت پنل فقط H2 باید بزاریم یا میتؤنیم کلا خالی بزاریم، اگر خالی بزاریم خود هسته میبرتش رو H2 پس فرقی نداره اثرانگشت و Alpn خالی باشه ولی اگرم میزاری فقط H2 میزاری و اثرانگشتم براش رو random بهترینشه، اثرانگشت مروگر اینجا خیلی مهم نیس چی باشه یا نباشه ب تست خودتون اختیاریه خودم یا random میزارم یا خالی سمت کلاینت ( ex: V2rayNg ) : میتونی هر alpn خاستی بزاری H2 یا H3 در واقع این مدلی ک گفتم بزنیم ▼ ☜ مبنا برای CDN کلودفلر هست تو اینباند سمت سرور ( پنل ) alpn فقط رو جریان H2 یا خالی سمت کلاینت( v2rayng ) alpn فقط رو حالت H3 اینجا انتقال بصورت QUIC H3 حالت UDP و از کلاینت تا سرور رد میکنه ☞ ک همین قسمت اصل مطلبه برای ما و دور زدن فایروال بعد سرور انتقال میره رو H2 که برای ما مهم نیس دیگ کجا میره در کل cdn کلود ترافیک H3 رد نمیکنه فکر میکنم حتی رو اک پرم ش نداره و بخاطر همینم هست ک سمت سرور H3 نباید بزاریم و اگ بزاریم کانفیگ کلا کار نمیکنه نکته مهم ای پروتکله تو قسمت Alpn های سمت سرور و سمت کلاینته و نوع ترافیکی ک رد میکنه چون لایه انتقال اپلیکشن و سروره و قبل شروع ارتباط میتونه لایه ببره رو H2 یا H3 و وقتی انتقال رو H3 باشه دامنه هاست از دید فایروال مخفی میمونه ! طبق چیزای ک گفتم دقیقا انجام بدیم زمانیکه Alpn کلاینت مثلا کانفیگ تو برنامه v2rayng و Alpn روی H3 تنها بزاریم فایروال قاعدتا دامنه هاست نمیبینه چه برسه بخاد محدود یا فیلترش کنه و بخاطر همینم هست ک دامنه فیلترم باشه ترافیک حتی رو حالت Tls رد میشه ولی اگ H2 بزاریم دامنه فیلتر باشه دیگ رد نمیشه و تقریبا مثل حالت grpc tls میمونه که نفعی برامون نداره پس لپ مطلب اینه ک انتقال H3 بتوتیم رد کنیم ی مشکل کوچولو ای وسط داریم دقت کرده باشین چون سمت سرور اومدیم Alpn تو اینباند پنل رو H2 یا خالی مثلا گذاشتیم و وقتیکه کانفیگ کپی میکنیم با حالت H2 میاد دیگ اینجا باید خودمون تو کلاینت دستی کانفیگ ویرایش کنیم و حالت H2 تغییر بدیم ب H3 و سیو و ذخیره می کنیم

اگر تانل دارید و از دیشب به مشکل خورده فعلا پیشنهاد میکنم از سی دی ان کلادفلر استفاده کنید مشکلتون حل بشه درحال حاضر با توجه به گزارشاتی که شده روش های مستقیم کار میکنن و تانل ها اختلال دارن هميشه از سابسکریپشن لینک استفاده کنید حتما تا در این مواقع به کمکتون بیاد اگر از پنل مثل سنایی یا علیرضا دارید استفاده می‌کنید از اینباند کپی بگیرید همون لینک سابسکریپشن دوتا کانفیگ میشه اگرم از پنل های مثل مرزبان دارید استفاده می‌کنید که خودشون لینک کاملی دارن کانفیگ پیشنهادی vless ws بدون tls

❤️ نسخه v0.7.0 منتشر شد https://github.com/Gozargah/Marzban/releases/tag/v0.7.0

دیروز مرزبان آپدیت خوبی داده

https://t.me/boost/armanibash

لطفا سوالی دارید توی گروه بپرسید https://t.me/armanibashvpn پی وی هیچ سوالی رو جواب نمیدم با تشکر 🌷🌹

اگه تانل ریورس می‌زنید و مشکل نوسان سی پی یو و رم دارید لاگ رو خاموش کنید خیلی میتونه موثر باشه