CluvexStudio

دیدید چقدر پیشرفت کرد MASQUE H2 ؟ (TCP) قبلا بیشتر 500 کیلوبایت هم نمی‌رفت... 😁

MASQUE h2 رو تست کنید بگید نظرتون رو. بهتر شد یانه سرعتش؟ ----- اونایی که ترموکس نصب کرده بودن با دستور : ./aether.sh update اپدیت کنید!

آپدیت جدید Aether v1.9.0: سرعت H2 فیکس کردم خیلی بهتر شد (تنها چیزیه که توی هر شرایط بهتر وصل میشد براتون. تست کنید) دلیلش پنجره‌ flow control بود که رو حداقل استاندارد یعنی ۶۴ کیلوبایت مونده بود. الان پنجره بر اساس منابع دستگاهتون تنظیم میشه ----- یه سقف دومم بود که این یکی همه‌ی حالتا رو میگرفت (وارپ - gool - مسک H3 و H2): هر کانکشنی که از تانل رد میشد بافر دریافتش ۲۵۶ کیلوبایت بود و همین عدد میشد پنجره‌ی TCP اون کانکشن یعنی همون داستان، فقط یه لایه بالاتر الان بزرگ‌ تره و اگه رم دستگاهتون کمه یا برعکس میخواین بیشترش کنین: AETHER_NETSTACK_TCP_RX و AETHER_NETSTACK_TCP_TX ایپی دستی برای gool اضافه شد: "این رو یکی از دوستان توی X (توییتر) گزارش داد بهم :))" خیلیا میخواستن به‌ جای اسکن خودکار خودشون ایپی بدن الان میشه هر دو هاپ رو دستی داد aether --gool --wiw-outer 162.159.192.1:2408 --wiw-inner 188.114.96.1:2408 یا هر دو رو با هم: aether --gool --wiw-peers 162.159.192.1:2408,188.114.96.1:2408 نکته: اگه فقط یکیشو بدید اون یکی رو خودش اسکن میکنه... و آدرسی که شما دادید رو هم از اسکن کنار میذاره که دو تا edge متفاوت باشن. پورت رو حتما باید بنویسید پورت پیش‌ فرض نمیذارم چون هر شبکه‌ ای یه پورت متفاوت براش باز میمونه و نمیشه براتون حدس زد. aether help اضافه شد قبلا فقط --help بود الان help تنها هم کار میکنه و کل فلگا و کل متغیرای محیطی رو توضیح میده "ممنون از همه کسایی که issue دادن و PR فرستادن" :)) لینک ریلیز جدید: https://github.com/CluvexStudio/Aether/releases/tag/v1.9.0 اگه پروژه بدردتون خورد حمایت کنید. 🙏 :))

یه توضیحی بدم درباره کلاینت که دارم روش کار میکنم یکی دو ماه شده فکر کنم. :)) دقیق دارم تست هاشو انجام میدم روی همه پلتفرما یکم زمان می‌بره که یه اپ بی‌نقص منتشر کنم... تمومه ولی یکم وسواسی هستیم ولی در آخر بدون باگ منتشر میکنیم و راحت بشید برای کسانی که سختشونه کار با ترموکس... از طرفی دیگه داریم تلاش میکنیم روی استور های رسمی هم بیاریم. و قطعا میاریم روی همه پلتفرما Android - iOS - Linux - MacOS - Windows اینجوریه که از تمام کلاینتایی که تاحالا اومده خیلی بهتر قراره باشه و بدون هیچ مشکلی. بشدت بهینه سبک با حالت تانل مود و سیستم‌پروکسی :)) آپدیت قبلی که مال سال پیشه حدود 1 میلیون نصب گرفته 😁 کسایی آموزش میخواستن چطور نصب کنیم Aether رو، همش توی گروه پرسیده و جواب داده شده لطفا با یه سرچ و گشتن میتونید پیدا کنید. و کسایی که آی‌پی براشون اسکن نمیکنه بخاطر اینه که ورژن قبلی هستن و باید آپدیت کنید و کلید دریافت شده از کلودفلر رو پاک کنید که کلید جدید بگیره! و یه چیز بگم که خیلیا گیج شدن میگفتن که چرا اپ نمیزنید :/ باید بگم که این هسته‌ست بقیه باید براش کلاینت بسازن یا خودتون همین دستی هسته رو ران کنید و پکیجی نیست که راحت نصبش کنید روی گوشیتون این روش وارپ و مسک محدودیت آپلود نداره مثل روش های مبتنی بر cdn کلودفلر و ورکر (BPB و ...) و دردسری هم نداره براتون

درود. ما به دنبال چند دولوپر C / Rust میگردیم که توی تست و توسعه زبان Cyrus کمک مون کنن. (کار بلد و متخصص، و بدون Ai) در حال حاضر میشود برنامه های کوچک-متوسط با این زبان ساخت و کتابخانه C رو از طریق FFI صدا زد. هدف ما این است که مشارکت کنندگان با دقت و حوصله درستی جزییات را در سرتاسر زبان تست و تایید کنند. که بتوانیم زبان را استیبل کنیم و قویتر به توسعه کامپایلر stage1 بپردازیم. اگر کسی علاقه مند هست لطفا در گروه پیغام بگذارید. https://t.me/cyrus_lang/4332

جدیدا خیلیا می‌بینم که دانش شبکه‌ ای ندارن (اسم نمی‌برم) و اصلا نحوه کارکرد فایروال و DPI ایران رو هم خبر ندارن پروژه میزنن و به اسم خودشون ثبت میکنن و اسمی از وایب کد کردنشون نمیبرن. باید یه رسمی بین ما ایرانیا ترند بشه که هر پروژه وایب کدی حداقل بنویسه زیرش وایب کد شده (سر همین خیلی از چینیا هیت خوردیم) با اسباب‌بازیشون (Claude) صفر تا صد وایب کد میکنن و پروژه میزنن بدون اینکه ازش سر در بیارن قصد بی‌ احترامی نیست به کسی, ولی AI پشت‌ صحنه و چیزی که اتفاق میوفته رو نمیگه بهتون و چیز سطحی رو پیاده‌ سازی میکنه بدون اینکه طرف وایب کدر بفهمه! اومدن پروژه‌ی SNI Spoofing آقای پترنیها (Patterniha) رو بدون روت کردن حالا چطوری؟ : باید بگمتون که این محدودیت کرنل اندرویده شما اصلا نمیتونید هر حرکتی بزنین... برای ساختن یه پکت TCP/IP دستی همونی که TTL و sequence number و چک‌ سامش کاملا دست خودتونه به SOCK_RAW نیاز دارین. این سوکت فقط با CAP_NET_RAW باز میشه...!! یه capability که کرنل فقط به root یا باینری‌ ای که setcap cap_net_raw+ep روش زده شده میده این یه محدودیت امنیتی کرنله :)) یعنی روی گوشی (غیرروت) نه Termux نه هیچ باینری native دیگه‌یی نمیتونه پکت IP خام بسازه هر کی دیدین گفت بدون روت raw packet زدم یا پروژه SNI spoofing زدم بدون روت / یا داره اشتباه میزنه یا داره یه تکنیک دیگه‌ایو جای raw-packet میزنه پس اونایی که واقعا بدون روت این کارو میکنن چیکار میکنن؟ (که نشدیه) (که فعلا جوابه ولی اون موقع قطعی جواب نبود اصلا) بخونید مهمه این قسمتی که توضیح دادم: به ‌جای اینکه یه پکت مجزا بسازن میان از صفر همون سوکت TCP معمولی و متصل رو دستکاری میکنن یه ClientHello جعلی با SNI مجاز رو تو یه فایل حافظه ‌ای مینویسن TTL همون سوکت رو موقت پایین میذارن (یه setsockopt ساده هیچ پرمیشنی نمیخواد) بعد این داده‌ جعلی رو مستقیم تو همون stream واقعی میفرستن یعنی sequence واقعی مصرف میکنه پس DPI‌ یی که فلو رو دنبال میکنه هم گول میخوره :)) نه فقط اونی که یه پکت تنها رو چک میکنه. بعدش قبل از اینکه کرنل بخواد retransmit کنه همون حافظه رو با ClientHello واقعی بازنویسی میکنن و TTL رو برمیگردونن عادی. نتیجه چی میشه؟ : پکت اول با اون TTL کم وسط مسیر میمیره و اصلا به سرور نمیرسه که جواب بده و کرنل خودش مجبور میشه دوباره بفرسته ولی این‌ بار از همون حافظه‌ یی که دیگه محتوای واقعیه با TTL عادی... یعنی DPI فقط نسخه‌ جعلی رو دیده سرور واقعی نسخه‌ ی درست رو گرفته. بدون یه بایت raw socket ولی قبل از اینکه فکر کنین تمومه باید بگم DPI ایران دیگه با یه SNI جعلی و TTL کم فریب نمیخوره :)) اگه یادتون باشه آخرای قطعی نت چند ماه پیش حتی سایت‌ های پشت کلودفلر که وایت‌ لیست بودن هم / یا بلاک شدن و یا بشدت اختلال داشتن (اواخر روی بعضی isp ها جواب بود) چون دیگه صرفا IP رو چک نمیکردن... رفتار پروکسی و SNI رو هم زیر نظر داشتن و شواهدی هم هست و فهمیدم که با پروب‌ های فعال به سرورا چک میکردن پشت اون هندشیک چی جواب میده یه نکته آخری هم بگم: اینا چیزی نیستن که تازه کشف شده باشن همه‌اش بر پایه‌ی پروژه‌های قدیمی و شناخته‌ شده ByeDPI/zapret/ و Sni-Spoofing پترنیها هستش قبل از اینکه وایب کد کنید پروژه ای که نمیدونید بدرد میخوره برای مردم، در آینده یا نه درک کنین پشتش چی داره اتفاق میفته که بتونید پروژه بدردبخور‌ توسعه بدید امیدوارم این توضیحات من برای همه باعث بشه چیزی یاد بگیرید، ممنون از همتون :)) ❤️

آپدیت جدید Aether v1.8.0: توی این آپدیت بیشتر روی پایداری و کرش‌ کار شده (بهتره آپدیت کنید. استیبل ترین ورژن‌هستش)     کرش gool فیکس شد:   اگه Gool رو انتخاب میکردید به محض اینکه یکی از دو تانل یا سرور socks متوقف میشد کل هسته کرش میکرد و بعدش هرچی reconnect میزدی بالا نمیومد (این رو یکی Contributor ها توی #91 فیکس کرد issue #87)   ///   تانل وایرگارد دیگه با یه panic از کار نمیوفته   اگه یکی از تسک‌ های داخلی panic میکرد خراب میشد   و بقیه تسک‌ ها هم پشت سرش میمردن   یعنی یه ارور کوچیک کل تانل رو از بین میبرد - باگ upstream مربوط به احراز هویت حل شد   -----   پروکسی HTTP بهینه تر و بهبود یافت یافت:   هدر درخواست رو بایت به بایت میخوند   برای یه درخواست تا ۱۶۳۸۴ بار syscall میزد   الان یهو میخونه     حلقه بی‌نهایت reconnect:   اگه AETHER_WG_RECONNECT_SECS یا AETHER_MASQUE_RECONNECT_SECS رو صفر میگذاشتی   بی‌وقفه تلاش میکرد و CPU رو درگیر میشد   الان صفر رو نادیده میگیره ----- "ممنون از همه کسایی که issue دادن و PR فرستادن" :))   لینک ریلیز جدید: https://github.com/CluvexStudio/Aether/releases/tag/v1.8.0     اگه پروژه بدردتون خورد حمایت کنید. 🙏 :))

یه اپدیت میدم برای این Aether و اکثر مشکلات گزارش شده رو فیکس میکنم. + کلاینت هم براش زدم این مدت :)) اپدیتشو میدم وارپ داره + سایفون (کلاینت شناخته شده‌ست و از قبل بوده فقط الان Maintainer‌اش من شدم و قراره دسکتاپ و iOS هم منتشر کنم). --- یه پروژه دیگه هم توسعه دادم قبلا خیلی وقته ( نزدیک 6 ماه یا شایدم بیشتر کارش بود. توسعه‌اش دادم بلاخره )... تقریبا تمومه و باید یه داکیومنت تمیز و کامل براش بنویسم و منتشرش کنم داخل ریپازیتوری :)) اسپویل نمیکنم بخاطر دلایلی ولی خیلی بدردتون خواهد خورد و احتمالا استفاده از پروژه های چینی خیلی کمتر بشه. اولین ایرانی‌ام فکر کنم که این پروژه رو توسعه داده اونم یک‌نفره <: امیدوارم ارزش داشته باشه اینهمه مدت تلاش، و زمانی که گذاشتم و حمایت بشه. 🙏

آپدیت جدید Aether: توی این آپدیت روی مسیریابی (روتینگ) و اتصال از پشت پروکسی کار شده پروکسی بالادست :)) یا همون upstream اضافه شد اگه یه پروکسی دیگه روی سیستمتون اجراست میتونی Aether رو پشتش chain کنی: aether --upstream socks5://127.0.0.1:1080 با رمز: socks5://user:pass@127.0.0.1:1080 روی هر سه حالت کار میکنه: مسک H3، مسک H2، وارپ و gool یه نکته بگم: H3 و وارپ و gool روی UDP هستن پس SOCKS5 لازم دارن که UDP associate داشته باشه (بیشتر کلاینت‌ها دارن) اگه پروکسیت HTTP هست فقط H2 جواب میده پس اینجوری بزنید: aether --masque --h2 --upstream http://proxy.example:8080 // قواعد مسیریابی توی حالت تانل مود درست شد قبلا اگه از tun استفاده میکردی (مثل کلاینتای موبایل و دسکتاپ) قواعد دامنه‌ ای اعمال نمیشدن. چون tun اسم رو خودش resolve میکرد و به هسته فقط یه ایپی میرسید الان اسم رو از SNI توی TLS یا هدر Host میخونه و تصمیم رو با اون میگیره (برای کلاینت ها این رو بهبود دادم) یعنی  --route-block و --route-direct روی دامنه توی tun هم کار میکنن باگ gool هم فیکس کردم هر دو لایه warp-in-warp گاهی اوقات به یک ایپی وصل میشدن. الان دو edge متفاوت انتخاب میشه بدون اینکه اسکن دوباره لازم باشه. هویت باطل شده خودشو نشون میده این مهم‌ترین بخشه. (خیلیا اگه متصل نمیشدن و اسکن کار نمیکرد سر این بود) اگه فایل کلید aether.toml قدیمی یا منقضی شده باشه و کلودفلر دیگه قبولش نکنه لاگ میده و یه کلید جدید میگیره و خودش یه دستگاه جدید ثبت میکنه. اگه نمیخوای خودکار عوض شه: AETHER_REPROVISION=0 داکیومنت‌ها هم آپدیت شدن با نحوه استفاده از پروکسی upstream و قواعد جدید. ممنون از همه کسایی که issue دادن و PR فرستادن :)) لینک پروژه: https://github.com/CluvexStudio/Aether و ریلیز جدید: https://github.com/CluvexStudio/Aether/releases/tag/v1.7.0

یک چندوقتیه درگیرم همونطور که می‌دونید کاراموزی و پروژه دانشگاه رو برداشتم و امروز برای یک کاری لازم شد تا یک سیستمی مثل شکن بالا بیارم که ترافیک رو از طریق dns برای یک سری سایت منتخب بتونه route کنه. خب حالت منطقیش اینه که شما یک ریزالور مثل dnsmasq بیارید بالا و یک چیزی مثل nginx بذارید جلوش ( به این روش میگن smart dns) که باهاش برای سایت‌های منتخبتون ترافیک رو فوروارد کنید. خب این برای DNS، DoH و DoT معقول و اوکیه با کمی تغییر؛ داستان اونجا زشت میشه که بخواید یک چیزی بذارید جلوش که بر اساس یک لیست IP بهتون دسترسی بده مثل شکن حرفه‌ای. خب من هرچی دنبال این گشتم که سرویس آماده پیدا کنم متاسفانه چیزی به دستم نیومد؛ برای همین یک پیاده‌سازی از SmartSNI انجام دادم به اسم kairo. خب فعلاً خیلی چیز ساده‌ایه؛ ساختارش به شکل زیره:

 client (public IP)                 VPS (this binary)
   │  DNS query :53 / 853 / DoH         │
   │  ─────────────────────────────────▶️│  policy engine
   │  restricted + allowed → A = vps_ip │
   │  otherwise            → upstream   │
   │                                    │
   │  TLS to restricted site            │
   │  ─────────────────────────────────▶️│  SNI router :443
   │                                    │  SNI == host   → DoH + API
   │                                    │  SNI == site   → tunnel to site
   │                                    │  non-allowed   → rejected

شما موقع نصبش یک لیست دامنه تعریف می‌کنید و یک apikey توی کانفیگتون می‌ذارید ( آره این رو فعلاً خودتون می‌سازید چون من زیاد هنوز وقت نذاشتم تکمیل ترش کنم و کارایی اولیه‌اش از ویژگی‌های خودش برام مهم‌تر بود) و بعدش برای اضافه کردن ip خودتون همون ip پابلیکی که دارید رو با استفاده از ترکیب ناشاهکار زیر به سمت سرور kairo میفرستید.

curl "https://<host>/api/allow?key=<key>&ip=<your-public-ip>" -X POST

که خب البته بعداً می‌خوام تکمیل‌ترش کنم و احتمالاً یک پنل تحت وب هم براش بنویسم. پروژه داکرایز شده است و مستنداتش هم نوشتم برای استفاده که بخواید برای خودتون نصب کنید؛ قابلیت ریورس پروکسی هم داره که اون هم توضیح دادم و از dns و DoH و DoT پشتیبانی می‌کنه. کدمنبع پروژه: https://github.com/behdanisohrab/kairo پروژه تحت مجوز BSD Clause 3 منتشر میشه؛ اگر مشارکت کنید یا استار بدید خوشحال میشم :) @SohrabContents

این چیه 😂😂 عجبا

نام کاربری‌تونو توی Local Ai ثبت کنید: https://local.ai/cluvex/invite

همه یه ایمیل بزنید آقای جادی یه ویدیو یوتیوب بگیره از پروژه Aether 😂 #موقت

وقت و تلاش های زیادی برای بهبود دسترسی مردم به اینترنت آزاد میشه. اگه واقعا بدردتون خورد حمایت کنید :))

آپدیت جدید Aether: برای بهتر شدن اتصال توی این وضعیت اختلال روی Warp و مسک کار کردم و شانس وصل شدن بیشتر شده توصیه میکنم آپدیت کنید حتما \\\ اسکن وایرگارد درست شد آی‌پی رو بهتر و واقعی تر پیدا می‌کنه. و برای هر آی‌پی فقط یه پورت رو امتحان میکرد یعنی بقیه پورت های جایگزین عملا هیچوقت تست نمیشدن. الان همه‌شون چک میشن. (این رو یکی مشارکت کننده هامون #76 گزارش داد) \\\ پروکسی HTTP اضافه شد پورتش 1820 هستش قبلا فقط SOCKS5 داشتیم. الان میتونید همزمان یه پروکسی HTTP هم باز کنید:

aether --http-proxy 127.0.0.1:1820

\\\ ترتیب اسکن رنج آی‌پی‌های مسک عوض شد \\\ یه نکته مهم درباره شبکه‌ ایران روی خیلی از شبکه‌ها QUIC/H3 بسته‌ست اصلا جواب نمیگیره و ربطی هم به آی‌پی نداره. وصل نشد و اسکن نکرد حالت مسک رو با H2 بزنید که روی TCP میره: aether --masque --h2 \\\ پروفایل مبهم‌سازی light اضافه شد برای شبکه‌هایی که اختلال خفیف دارن و نیازی به نویز سنگین نیست. سرباری کمتر، سرعت بهتر. \\\ هسته الان به شکل لایبری هم بیلد میشه. یعنی میشه مستقیم داخل یه اپ لینکش کرد نه اینکه به عنوان یه پروسه جدا اجراش کنی. با این کار میشه از هسته توی iOS و پروژه های Go هم استفاده کرد. برای CLI هیچ فرقی نکرده... همون که بود هستش. \\\ داکیومنت‌ها رو هم کامل خلاصه کردم. از ۶۰۰ خط رسید به ۲۶۰ خط بازم ممنون از همه کسایی که issue دادن و PR فرستادن :)) لینک اصلی پروژه: https://github.com/CluvexStudio/Aether و ریلیز جدید: https://github.com/CluvexStudio/Aether/releases/tag/v1.6.0

ستینگ دیفیکس DefyxVPN رو چک کنید بخش Connection Method گزینه FASTLANE رو فعال کنید و اولویت اول قرار بدید چند سرور پرسرعت و با کیفیت اضافه کردیم تا اتصال بهتر و پایدار‌تری داشته باشید. (نسبت به گزینه های دیگه توی این شرایط پرسرعت تر و بهتره)

⭕️ اطلاعیه: چند پورت مهم مانند پورت ٢٢ بر روی آی پی‌های ایران به سمت شبکه بین الملل از سمت زیرساخت محدود شده است. همچنین شواهد و بررسی های ما نشان می‌دهند که ارتباطات زیرساخت برای ایجاد یک قطعی گسترده در حالت آماده باش می‌باشد.

از وقتی که گذاشتید Pr بدید و issue باز کنید و باگ گزارش بدید ممنونم. اونایی که بدرد نمیخوردن و وایب کد بودن (کد بی‌کیفیت Ai) قبول نشدن. "سر این قضیه خیلی جدی‌ام" نکته: (مگر اینکه کدی که وایب کد شده اوکی باشه و بدون هیچ ایرادی) بازم میگم از قبل باید دانش شبکه داشته باشید که بتونید توی پروژه مشارکت کنید. /// هدف این پروژه کمک به دسترسی بهتر مردم به اینترنت آزاده

یه آپدیت عالی قراره بدم برای بهبود Warp (WireGuard) و مسک/Masque H3/H2 و سرعت h2 قراره بهتر هم بشه. که توی این وضعیت اختلال‌های کشور بهتر متصل بشه. خواهیم دید چه میشود.

ظاهرا تغییراتی در مسیر های اینترنت بین الملل زیرساخت ایران به وجود آمده ، دیگر به جای اذربایجان و شرکت دلتا تلکام شرکت المانی PCCW Global و ایپی رنج 205.252.xxx.xxx داره نمایش داده میشه ، وضعیت بهتر که نشد هیچ بدتر هم شده ، مثلا پینگ تایم کلودفلر رو 5g ایرانسل قبل محدوده 80 90 بود الان 140 160 ، درنهایت این وضعیت nat کردن اینترنت در ایران داره به یک روال عادی تبدیل میشه که جای تاسف دارد