CluvexStudio

فقط مونده منو وایب کد کنن!

گروه Void Verge مدعی شده با توجه به تغییراتی که دارن توی شبکه ایجاد می‌کنن، اختلال‌هایی که روی اینترنت و همینطور اتصال VPNها دیده میشه و مهمتر از همه خبرهایی که به گوش میرسه، شبکه زیرساخت برای قطع خیلی از پروتکل‌ها آماده شده و فقط منتظر مجوز برای اجراست! روش‌های مبتنی بر کلودفلر، ایکس‌ری، سایفون، DNS و حتی تور جزو روش‌های اصلی اتصال فعلی هستن که فینگرپرینت شدن. تجربه جنگ‌های اخیر هم نشون داده روش‌هایی که عمومی شدن، زودتر شناسایی و مسدود میشن. این گروه معتقده در چنین شرایطی به جز استارلینک که البته دسترسی بهش محدودیت‌ها و چالش‌های خاص داره، به مرور باید پروتکل‌های ناشناخته و ایده‌محور جای روش‌های اتصال فعلی رو بگیرن. 🔗 ᴡᴇʙꜱɪᴛᴇ • ᴠᴘɴʜᴜʙ • ɢɪᴛʜᴜʙᴍɪʀʀᴏʀ @ircfspace

🍷درود به همه رفقا... بعد از محدودیت های اخیر در فیلترنت و محدود شدن بیشتر پروتوکل ها و روش های رایگان مربوط به کلودفلر و... تصمیم بر این گرفتم تست های مختلف طی چند روز انجام بدم و بهتون بگم چه روش هایی/اپلیکیشن هایی متصل هستند تا کمکی به شما رفقا باشه. بهترین اپلیکیشم اتصال برای همه دیوایس ها(ios,android,windows) از نظر بنده: 📱اپلیکیشن defyx vpn: هست،اپلیکیشن کامل و متن باز که از نظر من جای بدافزار هایی مثل جامپ جامپ که روی همه گوشیا نصبه باید از defyx استفاده کنید ویژگی xray و بروز بودن این اپ در #فیلترینگ کمک بزرگی میکنه😍 لینک دانلود بر اساس سیستم عامل متفاوت: 👽android: https://play.google.com/store/apps/details?id=de.unboundtech.defyxvpn 🛍️ios: https://apps.apple.com/pk/app/defyx/id6746811872 💻 windows : https://github.com/UnboundTechCo/defyxVPN/releases 🤝اپلیکیشن بعدی Mahsang: بهترین روش برای اتصال به مهسا روش هایی مثل سایفون داخل اپ هست که کاملا متصله روی همه نتا فقط نیاز که برنامه رو بریزید و از بالا گزینه P و روی حالت سایفون بزارید تا متصل شید اگر اون حالت جواب نده #کانفیگ های EMS در سخت فیلترینگ هم وصله. 🛒دانلود اپلکیشن Mahsang: https://play.google.com/store/apps/details?id=com.MahsaNet.MahsaNG 🔥اپلیکیشن white vpn: اپلیکیشن بروز با هسته های بسیار خوب و داشتن ساب پیشفرض در برنامه برای وصل شدن در شرایط سخت #فیلترنت این اپلیکیشن هم کلاینت و هم روشی برای دور زدن محدودیت ها بر مبنا dns هست: 💻گیتهاب پروژه: https://github.com/WhiteDNS/WhiteVPN/releases/tag/v1.6.10 🙂روش های کلودفلر و پترینها: 1️⃣روش اول: داخل پنل های کلودفلر(bpb) خود گزینه ECH رو فعال کنید مشکل وصل نشدن حله میشه مهم ترین پیدا کردن ip تمیز بر اساس نت هست بهترین اسکنر از نظر من: https://github.com/ashanews9776-eng/asha_scanner/releases/tag/v0.8.3 https://github.com/MatinSenPai/SenPaiScanner/releases/tag/v1.1.1 2️⃣روش دوم:(استفاده از ساب رایگان پترنیها) پیشنهاد میشه این لینک ساب یا هر کانفیگی از نوع پروتوکل رو داخل اپ های خود پترنیها یعنی pattng/pattn بزنید اگر هم بلد نیستید میتونید از ویدیو آموزش استفاده کنید.

https://raw.githubusercontent.com/patterniha/Free-Configs/main/configs.txt#Patterniha-F

💡توجه:ممکنه بسیاری از روش های دیگه مثل وارپ(AETHER) یا حتی SERVER LESS رو نت شما کار کنه اما این بیشتر بستگی به محدودیت های اینترنت و منطقه شما داره این روش ها رو داخل این پست اشاره نکردم زیرا روی همه نتا متصل نیست و منتظر آپدیت جدید از CluvexStudio و patterniha برای هسته Aether و همچنین sni spoof میمونم و بعد از رفع مشکل معرفی میکنم. @xsfilterrnet 🙂

تقریبا استیبل شده. دیگه فکر نکنم وقت کنم اپدیت کنم. بعد اوپن سورس کردن اشتیاقه از بین میره. و کپی کردنای بقیه از ایده و فیچرای اپ! مشارکت خودتون. یا با Ai خیلی کمک میکنه. ❤️🙏

آپدیت ZedSecure 3.1.5 اومد :)) دسکتاپ: رمز ادمین (sudo / UAC) دیگه سر هر کانکت پرسیده نمیشه. فقط یک ‌بار موقع اجرای برنامه! روی لینوکس تیک "دیگه نپرس" هم هست که برای همیشه نپرسه (برای هندهلد ها و کسایی که کیبورد ندارن عالیه) باگ دوبار پرسیدن رمز روی لینوکس هم فیکس شد (یه بار پنجره گنوم/کی‌دی‌ای. یه بار خود اپ) ویندوز دیگه از PowerShell استفاده نمیکنه پس آنتی‌ویروسا (مثل Norton) دیگه گیر نمیدن نشت DNS توی حالت TUN ویندوز فیکس شد حالت TUN حالا برای Chain ها هم کار می‌کنه روی لینوکس هم ترافیک مستقیم (مثلا بای ‌پس ایران) دیگه توی TUN دور خودش نمیچرخه و DNS هم از تونل رد میشه آیکون و منوی tray هم جدید شد و به زبان خود اپ شد ----- اندروید و دسکتاپ: توی روتینگ حالا میشه برای هر قانون "Auto · اسم ساب" رو انتخاب کرد (همون PolicyGroup) یعنی کمترین پینگ همون ساب. مثلا جمنای فقط از ساب آمریکا بره و بقیه از سرور اصلی :)) کنار سایفون و Tor برچسب "رایگان" اضافه شد. بدون سرور شخصی کار میکنن (نیاز بود برای بعضیا که بفهمن 😁) ----- آرچ لینوکس: ZedSecure توی AUR هم هست :)) yay -S zedsecure-bin مرسی از sohrabbehdani که پکیجش کرد ❤️ دانلود: https://github.com/CluvexStudio/ZedSecure/releases/tag/v3.1.5 اگه پروژه بدردتون خورد حمایت کنید 🙏 :))

آپدیت ZedSecure 3.1.5 اومد :)) دسکتاپ: رمز ادمین (sudo / UAC) دیگه سر هر کانکت پرسیده نمیشه. فقط یک ‌بار موقع اجرای برنامه! روی لینوکس تیک «دیگه نپرس» هم هست که برای همیشه نپرسه (برای هندهلد ها و کسایی که کیبورد ندارن عالیه...) باگ دوبار پرسیدن رمز روی لینوکس هم فیکس شد (یه بار پنجره گنوم/کی‌دی‌ای! یه بار خود اپ) ویندوز دیگه از PowerShell استفاده نمی‌کنه، پس آنتی‌ویروس‌ها (مثل Norton) دیگه گیر نمیدن نشت DNS توی حالت TUN ویندوز فیکس شد (ویندوز پشت سر تونل از DNS نت ایران هم می‌پرسید!!!) حالت TUN حالا برای Chain ها هم کار می‌کنه (وقتی اول زنجیره Xray، SSH یا تونل DNS باشه) روی لینوکس هم ترافیک مستقیم (مثلا بای‌پس ایران) دیگه توی TUN دور خودش نمی‌چرخه و DNS هم از تونل رد میشه آیکون و منوی tray هم جدید شد و به زبان خود اپ شد ----- اندروید: Kill switch وقتی نت قطع میشه یا بین وای‌فای و دیتا جابجا میشید، ترافیک رو بسته نگه می‌داره و خودش دوباره وصل میشه دیگه لازم نیست دستی قطع و وصل کنید ----- اندروید و دسکتاپ: توی روتینگ حالا میشه برای هر قانون «Auto · اسم ساب» رو انتخاب کرد (همون PolicyGroup) یعنی کمترین پینگِ همون ساب. مثلا جمنای فقط از ساب آمریکا بره و بقیه از سرور اصلی :)) کنار سایفون و Tor برچسب «رایگان» اضافه شد. بدون سرور شخصی کار می‌کنن ----- آرچ لینوکس: ZedSecure توی AUR هم هست :)) yay -S zedsecure-bin مرسی از sohrabbehdani که پکیجش کرد 🙏 ----- دانلود: https://github.com/CluvexStudio/ZedSecure/releases/tag/v3.1.5 گوگل پلی: https://play.google.com/store/apps/details?id=com.zedsecure.vpn اگه پروژه بدردتون خورد حمایت کنید 🙏 :)) (https://t.me/CluvexStudio/140) پست قبلیِ داخل چنل نوشته بود TUN فعلاً فقط برای لینوکسه. اگه 3.1.4 رو تو چنل اعلام نکردی، این تکه رو هم قبل از «اندروید:» بذار: از نسخه 3.1.4: TUN حالا روی ویندوز و مک هم هست (دیگه فقط لینوکس نیست) OpenConnect (سیسکو AnyConnect و…) روی دسکتاپ هم کار می‌کنه اسم sohrabbehdani نام کاربریِ نگه‌دارندهٔ بسته در AUR هست. اگه نمی‌خوای اسمش بیاد، اون خط رو حذف کن.

... ?

جمع بندی راه‌های کنونی اتصال به کلودفلر بر روی فایروال همراه اول: 1. CDN/WORKER with ECH برای اتصال به یک کانفیگ cdn/worker از طریق ECH باید ابتدا از یک آدرس مناسب به طور مثال 188.114.97.6 استفاده کنید، finalMask و cipherSuites را پاک کنید، فینگرپرینت را روی chrome قرار دهید و در قسمت echConfigList به طور مثال مقدار: cloudflare-ech.com+udp://1.1.1.1 را وارد کنید. 2. CDN/WORKER with IPv6 ابتدا echConfigList و cipherSuites را پاک کنید، فینگرپرینت را روی chrome قرار دهید و سپس از یک آدرس IPv6 به طور مثال 2a06:98c1:3121::7 استفاده کنید. سپس در صورتی که دامنه‌ی شما فیلتر نیست، finalMask را خالی بزارید، در غیر این صورت finalMask را باید tlshello-0-len (همان مقدار متد f&f) قرار دهید. 3. WARP with IPv6 از قسمت add aether ابتدا پروتوکل را روی wireguard/warp-in-warp قرار دهید، نوع آیپی را IPv6 انتخاب کنید، اسکن کنید، بعد از پیدا شدن آیپی اسم انتخاب کنید و سیو کنید. //////////////////// جمع بندی راه‌های کنونی اتصال به کلودفلر بر روی فایروال ایرانسل: 1. CDN/WORKER with F&F method ابتدا echConfigList را پاک کنید، از یک آدرس مناسب به طور مثال 188.114.97.6 استفاده کنید، finalMask را tlshello-0-len قرار دهید و برای فایروال ایرانسل حتما باید cipherSuites را روی semi-python (همان مقدار متد F&F) و فینگرپرینت را روی unsafe قرار دهید، همچنین دقت کنید که مقدار ALPN را درست انتخاب کرده باشید (http/1.1 برای ws و h2,http/1.1 برای XHTTP) 2. WARP همان مراحل فایروال همراه اول، منتها روی فایروال ایرانسل میتوانید از هر نوع IPی استفاده کنید. 3. MASQUE/H2 از قسمت add aether ابتدا پروتوکل را روی MASQUE-HTTP/2 قرار دهید، فینگرپرینت را روی semi-python و finalMask را روی tlshello-0-len قرار دهید سپس اسکن کنید، و بعد از پیدا شدن آیپی اسم انتخاب کنید و سیو کنید. //////////////////// دقت کنید در برخی مناطق سیم کارتتون میتونه همراه اول باشه ولی فایروالتون ایرانسل باشه و بالعکس سیم کارتتون میتونه ایرانسل باشه ولی فایروالتون همراه اول باشه. سایر نت ها هم معمولا از یکی از این دو فایروال استفاده میکنند.

اگه h2 روی نت هایی مانند ایرانسل و ... به هردلیلی ایراد داشت. با فرگمنت احتمالا کار کنه. --fragment بزنید. با مقدار دیفالتش. یا میتونید دستی بدید. - داکیومنت خونده شه!

آپدیت جدید Aether v2.3.0: بالاخره اون چیزی که قولش رو داده بودم: مشکل ایپی ایران gool حل شد. حالا خارج میندازه! :)) با یه ایده جدید: توی gool هویت warp داخلی رو از خود تانلِ masque ثبت میکنم. پس کلودفلر یه آیپی خارجی میبینه نه ایران. و خروجی خارجی میشه. -----

aether --gool

منوی gool هم انتخابی شد. موقع انتخاب gool ازتون میپرسه: [1] gool روی masque (خروجی خارجی) [2] gool کلاسیک (Warp in warp همون قبلی) یا مستقیم با فلگ: --gool-classic دریافت کلید وارپ و masque h2 روی نت‌های فیلترشده (فعلا حل شده): ECH اضافه شد. کلید وارپ رو از پشت دامین فیلتر شده میگیره. و امکان تغییر cipher-suite و فینگرپرینت برای دور زدن محدودیت ایرانسل و ... یه بخش بزرگ از این تغییرات رو آقای patterniha Pr زد (#141) دمش گرم 🙏 :)) یه فلگ اضافه شد: --tls-verify پیشفرض خاموشه. باهاش verify سرتیفیکیت (pinning) روشن میشه. فیکس psiphon روی Termux و اندروید: خودش CA store رو پیدا میکنه. دیگه لازم نیست SSL_CERT_FILE رو دستی بدید. و مشکل لایبری هم حل شده. دوباره ریلیز دادم لینک ریلیز: https://github.com/CluvexStudio/Aether/releases/tag/v2.3.0 اگه پروژه بدردتون خورد حمایت کنید 🙏 :))

اگه h2 روی نت هایی مانند ایرانسل و ... به هردلیلی ایراد داشت. با فرگمنت احتمالا کار کنه. --fragment بزنید. با مقدار دیفالتش. یا میتونید دستی بدید. - داکیومنت خونده شه!

آپدیت جدید Aether v2.2.0: بالاخره اون چیزی که قولش رو داده بودم: مشکل ایپی ایران gool حل شد. حالا خارج میندازه! :)) با یه ایده جدید: توی gool هویت warp داخلی رو از خود تانلِ masque ثبت میکنم. پس کلودفلر یه آیپی خارجی میبینه نه ایران. و خروجی خارجی میشه. ----- aether --gool منوی gool هم انتخابی شد. موقع انتخاب gool ازتون میپرسه: [1] gool روی masque (خروجی خارجی) [2] gool کلاسیک (Warp in warp همون قبلی) یا مستقیم با فلگ: --gool-classic دریافت کلید وارپ و masque h2 روی نت‌های فیلترشده (فعلا حل شده): ECH اضافه شد. کلید وارپ رو از پشت دامین فیلتر شده میگیره. و امکان تغییر cipher-suite و فینگرپرینت برای دور زدن محدودیت ایرانسل و ... یه بخش بزرگ از این تغییرات رو آقای patterniha Pr زد (#141) دمش گرم 🙏 :)) یه فلگ اضافه شد: --tls-verify پیشفرض خاموشه. باهاش verify سرتیفیکیت (pinning) روشن میشه. فیکس psiphon روی Termux و اندروید: خودش CA store رو پیدا میکنه. دیگه لازم نیست SSL_CERT_FILE رو دستی بدید. boring به 5.2 آپدیت شد. لینک ریلیز: https://github.com/CluvexStudio/Aether/releases/tag/v2.2.0 اگه پروژه بدردتون خورد حمایت کنید 🙏 :))

خب طبق گزارش ها و تست های خودم، روی نت های ثابت محدودیت و فیلتر شدن دامین دریافت کلید وارپ و sni مسک h2 حل شده. (فعلا) بزودی آپدیت Aether رو میدم که ایپی ایران بودنش فیکس شده در حالت Gool. با یه ایده جالب که جایی استفاده نشده! :)) و کلی بهبود و فیکس دیگه.

پروتوکل UDP هم به طور کامل روی ip های کلودفلر بسته شد (فعلا فقط روی فایروال همراه اول) در نتیجه امکان اتصال به warp از طریق پروتوکل wireguard و یا masque-h3 دیگر امکان پذیر نمیباشد. برای پروتوکل masque-h2 نیز، امکان استفاده از ECH از سمت خود کلودفلر بسته است، بنابراین در حال حاضر فقط با استفاده از IPv6 میتوان از این پروتوکل استفاده کرد. روشهای جدیدی که بزودی منتشر خواهد شد امکان اتصال کانکشنهای TCP را به کلودفلر فراهم میکنند، در نتیجه، میتوان از آنها برای masque-h2، کانفیگهای ورکر، cdn و به طور کلی تمام اتصالات TCP روی کلودفلر استفاده کرد. حمایت فراموش نشه 🙏

اگه اوپن سورس نمی‌کردم بهتر بود... مجبور شدم. تقریبا از همه ایده‌هایی که توی کلاینت ZedSecure وجود داره کپی کردن. :/ و حداقل یه اسمی میبردین. مشکلی نیست و عملا کاری از دستم بر نمیاد. ولی بجای اینکارا اخلاقی ترین کاری که میتونید بکنید مشارکته یعنی Pr بدید من چیز های زیادی مثل همین Aether, کلاینت و ... زدم و اکثرا پرایوته فعلا و منتظر وقت درستش هستم :)) میدونم اگه اوپن سورس کنم یا حتی کلوز سورس، "بخاطر Ai کپیش میکنن" قرار نیست زیاد حمایت و سودی بهمون برسه. فقط هم توی کامیونیتی ایران اینطوریه، ولی برای مثال چین و روسیه و ... تا جایی که دیدم فقط توی یک پروژه مشارکت کردن و نتیجه پروژه هاشون عالی شده. و اکثرا آدم های متخصصی دارن ------ با کپی کردن از ایده و دانش دیگران با وایب کدینگ کار درستی نیست. :)) و اون پروژه هایی که گفتم سعی میکنم وقتی موقعیتش پیش اومد که دیدم واقعا نیاز باشه قطعا پابلیکش میکنم ------- هدف فقط کمک به مردم و دسترسی به اینترنت آزاده... از اول همین بوده تا آخرشم همینه تا وقتی که این دلقک بازیای فیلترچی تموم بشه. ----- اینم بگم که وایب کدینگ کردن بقیه چیز بدی نیست و جدیدا دیگه قبولش کردم این وضعیت رو. منظور/هدف این چیزایی که نوشتم اینه تا وقتی اون ابزار دستتونه, از بقیه سو استفاده نکنید. ———- از کسایی که مشارکت کردن توی پروژه Aether و غیره... ممنونم دمشون گرم! ———- فقط اینا مشکل من نیست، مشکل خیلی از دوستانی که توی این حوزه هستن و کمک کردن ولی نمیان واضح بگن... ----- اگر بخوام از افرادی که واقعا دانش این حوزه رو داشتن و در شرایط سخت ایران برای کمک به مردم تلاش کردن نام ببرم بدون شک از این عزیزان یاد می‌کنم: Mark - IRCF - Patterniha - GFW-knocker - Yousef Ghobadi - MHSanaei - alireza0 - Void Verge - Cluvex - DefyxVPN Team - Hiddify Team اونایی که یادم بود رو نام بردم. اگه کسی نبود بهم بگید. اگه دنبال افراد ارزشمند توی این حوزه هستید... بهترین ‌هایی هستن که می‌تونید پیدا کنید. کسایی که باید قدردان زحماتشون بود. :))

کلاینت ZedSecure رو روی AUR منتشر کردم. الان می‌تونید از اونجا نصبش کنید. https://aur.archlinux.org/packages/zedsecure-bin

paru/yay -S zedsecure-bin

@SohrabContents

کلاینت این دوستمون هم خوبه. میتونید استفاده کنید :))

یه اپدیت بدم از وضعیت Aether: مشکل ایپی ایران دادنش رو فهمیدم. و فیکس کردم حل شده. و خارج میندازه! دلیل اینکه هنوز آپدیت ندادم سر همین حالت h2 مسکه روی بعضی از نت های ثابت!

واکنشم به برادران فیلترچی: وقت ما هم بزودی میرسه... خواهیم دید.

در کنار بلاک شدن دامین دریافت کلید وارپ، اومدن sni مسک (Masque) فعلا فقط h2 رو بلاک کردن :))