انجمن‌های فارسی اوبونتو
کمک و پشتیبانی => شبکه و سرویس دهنده‌ها => نویسنده: The Goofy Doctor در 02 شهریور 1403، 06:40 ب‌ظ
-
درود دوستان وقتتون بخیر
دوستان راهکاری برای عبور از تحریم ها دارید ؟ من قبلا از شکن استفاده میکردم که شنیدم زیاد قابل اعتماد نیست ( که البته اونم الان کار نمیکنه )
پیشاپیش از کمکتون ممنونم
-
مشکل VPNها چیه؟
-
والا مشکلی ندارن ، فقط هیچ کدوم وصل نمیشن ](*,)
-
والا مشکلی ندارن ، فقط هیچ کدوم وصل نمیشن ](*,)
مهساان‌جی رو روی گوشیت نصب کن:
https://github.com/GFW-knocker/MahsaNG (https://github.com/GFW-knocker/MahsaNG)
روی دکمه‌ی کادو اون بالا بزن و این کد رو بزن:
110d9bdcو به یکی از کانفیگ‌ها وصل شو.
اگر هم می‌خوای روی کامپیوتر استفاده کنی، برو توی تنظیماتش و تیک《مجاز به اتصال از LAN》رو بزن و یه بار قطع و وصلش کن و روی کامپیوترت آیپی گوشیت رو با پورت۱۰۸۰۸ برای ساکس و پورت۱۰۸۰۹ برای HTTP بده و بهش وصل شو.
البته با آبلیویون هم بعضی‌ها وصل میشن، برای من که خیلی وقته دیگه کار نمیکنه ولی امتحانش کن:
https://github.com/bepass-org/oblivion-desktop
-
ممنونم از راهنماییتون ، فقط دوتا مشکل هست
یک اینکه من کانفیگی ندارم که بهش وصل شم
و دو اینکه من همین الانش میتونم وی پی ان گوشیم رو با هات‌اسپات به اشتراک بزارم ( قابلیت خود رام ) ولی من دنبال راهی ام که فقط رو خود لپتاپ اینو پیاده کنم
آبلیوین هم متاسفانه با وایفای کار نمیکنه (با نت ایرانسل گوشیم مشکلی نداره )
-
ممنونم از راهنماییتون ، فقط دوتا مشکل هست
یک اینکه من کانفیگی ندارم که بهش وصل شم
و دو اینکه من همین الانش میتونم وی پی ان گوشیم رو با هات‌اسپات به اشتراک بزارم ( قابلیت خود رام ) ولی من دنبال راهی ام که فقط رو خود لپتاپ اینو پیاده کنم
کد رو بزنی بهت کانفیگ می‌ده. اصلاً خودش هم اون پایین دکمه داره که خودکار می‌گیره، منتها کندن.
آبلیوین وصل نشد؟
از ۴آگوست نوع فیلترینگ کلاً عوض شده و تمرکز بچه‌هامونم رو فرگمنته و در حال حاضر بهترین روش برای دور زدن فیلترینگه.
کارخواه‌های برجسته‌اش هم آبلیویون، هیدیفای و مهساان‌جی هست.
-
درود دوستان وقتتون بخیر
دوستان راهکاری برای عبور از تحریم ها دارید ؟ من قبلا از شکن استفاده میکردم که شنیدم زیاد قابل اعتماد نیست ( که البته اونم الان کار نمیکنه )
پیشاپیش از کمکتون ممنونم
اگه فقط منظورت عبور از تحریم ها هست، همون شکن الان مشکلی نداره و داره کار میکنه من خودم روی اوبونتو دارم ازش استفاده میکنم.
غیر از اون، DNSهایی مثل رادار و ۴۰۳ و ... هم هستن که اونا هم خوبن
اگر بخواهیم بحث بی اعتمادی رو مطرح کنیم که کلاً در اینترنت به هیچ چیز نباید اعتماد کرد و این مختص به DNSها نیست.
اگر منظورت VPN و ایناس که خب خیلی از پروتکل‌ها مسدود هستن و بهترین کار اینه که از سرویس‌های پولی استفاده کنی که چون ایرانی ها ازشون استفاده نمی‌کنن، اینجا مسدود نمیشن. (معمولاً دنبال چیزای رایگان هستیم!)
من خودم از این سرویس‌های اشتراکی استفاده میکنم (با استفاده از ارز دیجیتال) و توی همه پلتفرم‌ها هم کلاینت و کانفیگ دارن و توی این چندسال مشکلی نداشتم.
راه ارزون‌تر هم استفاده از سرور مجازی هست. که مزایا و معایبی داره.
-
راه حل خودم
خرید یه سرور مجازی و استفاده از softether یا ssh tunnel
-
دوستان ممنونم از راهنمایی هاتون
آبلیوین به گفته خود برنامه وصل شده ولی به نظر نمیاد که پروکسی روی سامانه اعمال شده باشه ، هر سه حالت وارپ ، گول و سایفون رو امتحان کردم ولی انگار نه انگار که وصل شده
اصلاح میکنم، روی فایرفاکس وی پی ان تاثیری نداره
-
اگر توانستی Geph را هم امتحان کن. یک فایل نصبی از طریق flatpak دارد (از مخزن فلت‌هاب نیست و باید از سایت خودش فایل را بگیری و دستی نصب کنی) فایل گرافیکی‌اش قدیمی است ( از ران‌تایم‌های قدیمی بهره می‌برد) ولی کار می‌کند و فکر کنم با مجوز GPL منشر شده باشد. یک گزینه هم دارد که وقتی فعالش کنی (البته باید دسترسی به‌اش بدهی) کل ترافیک را از خودش عبور می‌دهد.
-
اگر توانستی Geph را هم امتحان کن.
این همون تور دستکاری شده هست و سرعتش هم خیلی کنده و برای سریعش باید پول بدید که شبیه به کلاهبرداریه.
روی فایرفاکس وی پی ان تاثیری نداره
خب برای فایرفاکس باید از افزونه‌ی فاکسی پروکسی استفاده کنی دیگه.
https://getfoxyproxy.org/
خرید یه سرور مجازی و استفاده از softether یا ssh tunnel
باید پول بدید که :/
اگر منظورت VPN و ایناس که خب خیلی از پروتکل‌ها مسدود هستن و بهترین کار اینه که از سرویس‌های پولی استفاده کنی که چون ایرانی ها ازشون استفاده نمی‌کنن، اینجا مسدود نمیشن. (معمولاً دنبال چیزای رایگان هستیم!)
دلیلت درست نیست؛ چون دست خودشونه، مسدودش نمی‌کنن :)
اونایی هم که دست خودشون نیست، روشش مثل همین کانفیگ‌های رایگان هست با این تفاوت که ترافیکش زیاد نیست.
-
دلیلت درست نیست؛ چون دست خودشونه، مسدودش نمی‌کنن :)
وی پی ان برای ایران نیست که دست خودشون باشه. :)
وقتی آیپی هایی توی کشور توسط مردم زیاد استفاده بشن، شناسایی و مسدود میشن.
وقتی یه سرور داری که هرکسی بهش وصل نیست، پس روش حساس نیست کسی و مسدود هم نمیشه.
این قضیه شامل وی پی ان‌های اشتراکی خارجی هم میشه. که ماهی باید ۹۰۰ هزارتومان پول بدی. وقتی مبلغ زیاده، پس هرکسی نداره و نیازی هم نیست که آیپی‌هاش مسدود بشه!
از قدیم گفتن هرچقدر پول بدی همون‌قدر آش میخوری.
آش خوشمزه مفتی نداریم. :)
-
وی پی ان برای ایران نیست که دست خودشون باشه.
VPN که نه، ولی یه‌سری VPNها چرا. برای ایران که می‌گی بر می‌گرده به مردم ایران، منظورم من کسان دیگه‌ای هست.
آش خوشمزه مفتی نداریم.
هر کسی یه طور فکر میکنه دیگه. منکه لزومی نمی‌بینم فیلترشکن بخرم. همین الان با فرگمنت وصلم و نه پول دادم، نه سرعتم کند شده و نه دردسر دارم.
-
VPN که نه، ولی یه‌سری VPNها چرا. برای ایران که می‌گی بر می‌گرده به مردم ایران، منظورم من کسان دیگه‌ای هست.
ایران ایرانه فرقی نداره. مسائل رو با هم قاطی نکن.
داریم فنی مسئله رو تحلیل می‌کنیم.
-
این همون تور دستکاری شده هست و سرعتش هم خیلی کنده و برای سریعش باید پول بدید که شبیه به کلاهبرداریه
سرعتش که خیلی کند نیست و در مواردی کار راه‌انداز است (اگر منظورت از تور دستکاری شده این است که دارد از خود شبکه‌ی تور بهره می‌برد که کاملا در اشتباهید). اینکه بگوییم چون نسخه پرمیوم هم دارد پس کلاهبرداریه کمی بی‌انصافی است و ناشی از عدم درک بسترهای لازم برای راه‌اندازیه سرورهای مورد نیاز است. به هر حال شیوه‌های مختلفی وجود دارد:
۱) کاملا رایگان و باز که همواره تامین هزینه و امکانات برای آن مشکل است و به مشارکت بالا نیازمند است (شبکه‌ی تور نمونه‌ی خوبی است که البته توانسته خیلی خوب هم از پس این مشکل بربیاید)
۲) رایگان همراه با نمایش تبلیغ (همین مهسا ان‌جی که معرفی کردید که قطعا نخواهم گفت کلاهبرداری است و کاربر را هدف نمایش تبلیغات تجاری می‌گذارد).
۳) رایگان و پرمیوم (مثل جف و سایفون و...)
۴) یا تمام پرمیوم
۵) کاملا رایگان و نامشخص.
-
مهساان‌جی کاملاً رایگان و بدون تبلیغه و نحوه‌ی کارکردش هم مشخصه.
افراد مختلف وارد این پایگاه میشن و کانفیگ‌های خودشون رو با بقیه به اشتراک می‌ذارن:
https://www.mahsaserver.com/ (https://www.mahsaserver.com/)
من با هر فیلترشکن پولی مخالفم و احساس خوبی نسبت بهش ندارم.
چون هیچ‌وقت به اندازه‌ای که پول می‌دید، بهتون خدمات نمی‌دن.
-
مهساان‌جی کاملاً رایگان و بدون تبلیغه و نحوه‌ی کارکردش هم مشخصه.
لااقل صفحه گیت‌هاب این کلاینت را بخوانید تا متوجه شوید بدون تبلیغ نیست (مشخصا نوشته ارائه‌دهنده می‌تواند تبلیغ نشان دهد) البته از این بابت مخالفتی ندارم (این الگوی تشویقی را تلگرام و گوگل و... هم به کار می‌برند) -- در کل از لحاظ کلاینت قابل اعتماد است ولی از نظر سرور نامشخص. در کل من خودم تا جای ممکن از تور استفاده میکنم (بعضی مواقع هم از سرور مجازی شخصی‌ای که جهت استفاده ربات یا بکاپ‌گیری گیری تهیه میکنم)
-
مهساان‌جی کاملاً رایگان و بدون تبلیغه و نحوه‌ی کارکردش هم مشخصه.
لااقل صفحه گیت‌هاب این کلاینت را بخوانید تا متوجه شوید بدون تبلیغ نیست (مشخصا نوشته ارائه‌دهنده می‌تواند تبلیغ نشان دهد) البته از این بابت مخالفتی ندارم (این الگوی تشویقی را تلگرام و گوگل و... هم به کار می‌برند) -- در کل از لحاظ کلاینت قابل اعتماد است ولی از نظر سرور نامشخص. در کل من خودم تا جای ممکن از تور استفاده میکنم (بعضی مواقع هم از سرور مجازی شخصی‌ای که جهت استفاده ربات یا بکاپ‌گیری گیری تهیه میکنم)
امکان درآمد زایی به طور مستقیم از تبلیغات وجود نداره. اهدا کننده صرفاً می‌تونه اسمش رو اعلام کنه یا لینک تلگرامش رو بذاره.
اتفاقاً از نظر کارساز قابل اعتماده و به کارخواه مهساان‌جی فقط یه‌سری اتهام وارده.
هسته‌ی ایکس‌ری مهسا که سمت کارساز نصب میشه، آزاده و (حداقل از نظر تئوری) مثل تور و سایر خروجی‌های پروژه‌ی ایکس امکان تقلب و دستکاری سمت کارساز وجود نداره.
سمت کارخواه هم که مهساان‌جی نیمه آزاد محسوب میشه، چون منبع مربوط به اجزای مهساسرور منتشر نشده به دلیل مسدود نشدنش که برای حل این هم نیکاان‌جی توسعه یافت که تمام آزاده و اجزای مربوط به مهساسرور رو نداره و تفاوتش اینه که باهاش نمیشه کانفیگ از ساب مهسانت گرفت.
-
این هم می‌شود تبلیغ دیگر (دقیقا شبیه به تلگرام که آن را بالای صفحه نشان می‌دهد) البته یک ذره ملیح است و اذیت نمی‌کند. (حالا می‌توانید شما یک کانال فروشگاهی داشته باشید و آنجا کانالتان را بگذارید و... کلا از این سیاست‌های تشویقی است دیگر.) ولی همچنان سرور می‌تواند ناامن باشد صرف نظر از خود نرم‌افزار (اینکه سرور را چه کسی اداره می‌کند و چه قصدی از آن دارد و...) -- البته همه‌ی این نگرانی‌ها نسبت به آی‌اس‌پی‌ها در هنگام استفادهی مستقیم از اینترنت هم وجود دارد.
-
دقیقاً چه چیزی می‌تونه ناامن باشه!؟
-
خرید یه سرور مجازی و استفاده از softether یا ssh tunnel
باید پول بدید که :/
بله دوست عزیز، ولی حداقل دیگه نگران حریم خصوصی خودم نیستم
از ترکیب اینا با tor استفاده میکنم
-
خرید یه سرور مجازی و استفاده از softether یا ssh tunnel
باید پول بدید که :/
بله دوست عزیز، ولی حداقل دیگه نگران حریم خصوصی خودم نیستم
همچنان برام جای سواله که اگه از یه شیوه‌نامه‌ی درست و حسابی مثل خونواده‌ی X استفاده کنید، قراره کجای حریم‌خصوصی به خطر بیفته؟
اتفاقاً استفادهی متمرکز از VPN باعث میشه محرمانگی از بین بره.
از ترکیب اینا با tor استفاده میکنم
خب چرا با تور ترکیب می‌کنی؟ :/ اون تونل قبل تور چه فرقی داره به حالت؟
-
دقیقاً چه چیزی می‌تونه ناامن باشه!؟
ببنید کسی که مالکیت سرور را دارد می‌تواند دسترسی داشته باشد (یعنی آن سروری که وی۲ری سرور در آن نصب و فعال است و شما به آن وصل می‌شوید). ولی در کل همین حالت برای استفاده مستقیم از اینترنت هم هست (مخصوصا اینترنت ایران و مخابرات و ایرانسل و...) ولی شبکه‌ی تور یک ساختاری دارد که حتی سرورهای میانی به اطلاعات خاصی دسترسی ندارند. در شبکه‌ی تور بین شما و مقصد سه تا سرور پیازی وجود دارد که سرور اولی فقط می‌تواند متوجه شود که شما به شبکه تور متصل شده‌اید. سرور میانی فقط می‌داند یک نفر ناشناسی به شبکه‌ی تور وصل شده است و سرور آخر هم فقط می‌تواند متوجه شود یک نفر ناشناس قصد دارد از فلان سایت بازدید کند (وقتی این سه تا سرور یکی باشد، مثل اکثر وی‌پی‌ان‌ها و پراکسی‌ها، اطلاعات بیشتری از شما در دسترس خواهد بود) در هر صورت بیشتر نگرانی‌تان را باید روی کلاینت (آن چیزی که روی کامپیوتر و یا موبایل نصب می‌کنید) بگذارید، چون از طریق کلاینت ناامن (نمونه‌ی خیلی معروف آن موبوگرام و تلگرام طلایی) خطرات بزرگ‌تری در انتظارتان هست.
همچنان برام جای سواله که اگه از یه شیوه‌نامه‌ی درست و حسابی مثل خونواده‌ی X استفاده کنید، قراره کجای حریم‌خصوصی به خطر بیفته؟
اتفاقاً استفادهی متمرکز از VPN باعث میشه محرمانگی از بین بره.
دقیقا همین وی۲ری و نسخه‌ی جدید آن (پروژه‌ی ایکس) هم متمرکز است دیگر. ببینید پروژه‌ی ایکس اینجوری است که برنامه‌ی سرور را روی یک توزیع (عموما دبیان و اوبونتو) نصب می‌کنند و بعد از طریق آیپی سرور یا دامنه‌ای که به آن سرور متصل شده است به آن متصل می‌شوند (از طریق مرورگر) و بعد در آن کانفیگ می‌سازند. شما عملا به یک سرور خاص و مشخص وصل می‌شوید (این یعنی متمرکز). البته باید مجددا تاکید کنم در اینجا واقعا نمی‌شود گفت حریم خصوصی شما به خطر افتاده، چون در حالت قبلی هم (یعنی اتصال مستقیم به اینترنت) و با این ISPهای داخلی عملا خیلی حریم خصوصی شما رعایت نمی‌شده. ضمنا یک نکته‌ی دیگر: پروتکل‌های وی۲ری و شدوساکس هدفشان بیشتر دور زدن سانسور و پنهان ماندن از رصد و شناسایی است، نه ارائه‌ی یک پروتکل امن (یعنی مثل وی‌پی‌ان‌های سنتی (مثلا open vpn) نیستند. اتصال از طریق اپن وی‌پی‌ان سریع‌تر و راحت‌تر شناسی می‌شود، ولی از لحاظ امنیت از شدوساکس و وی۲ری بهتر است.) -- در کل تا جایی که می‌توانید از تور استفاده کنید. البته شبکه‌ی تور یک شبکه‌ی رایگان است و با کمک‌های مالی اداره می‌شود و بهتر است از آن درست و بهینه استفاده کنید (نه برای دانلود فیلم و بازی و...)
-
ببنید کسی که مالکیت سرور را دارد می‌تواند دسترسی داشته باشد (یعنی آن سروری که وی۲ری سرور در آن نصب و فعال است و شما به آن وصل می‌شوید). ولی در کل همین حالت برای استفاده مستقیم از اینترنت هم هست (مخصوصا اینترنت ایران و مخابرات و ایرانسل و...)
دقیقاً دسترسی به چی؟
در هر صورت بیشتر نگرانی‌تان را باید روی کلاینت (آن چیزی که روی کامپیوتر و یا موبایل نصب می‌کنید) بگذارید، چون از طریق کلاینت ناامن (نمونه‌ی خیلی معروف آن موبوگرام و تلگرام طلایی) خطرات بزرگ‌تری در انتظارتان هست.
مهساان‌جی بیشتر بخش‌هاش و نیکاان‌جی تمام بخش‌هاش آزاده و می‌تونی منابعش رو بخونی تا بفهمی داره چی کار میکنه.
دقیقا همین ... فیلم و بازی و...)
منظورم رو اشتباه گرفتی.
وقتی کسی VPN یا کارساز شخصی می‌خره و فقط خودش به اون وصل میشه، دیگه محرمانگی وجود نداره. دائم باید کارساز تغییر کنه و اشخاص دیگه هم ازش استفاده کنن که هویت مشخص نشه. برای همینه که به خرید VPN خرده می‌گیرم.
اینی که اولویت پروژه‌ی X دور زدن سانسوره، دلیل بر امن نبودنش نیست. تور امن‌تره، ولی دلیل بر این نیست که پروژه‌ی X امن نیست.
-
پیشنهاد من اینکه مرورگر palemoon رو روی واین اجرا کنید.مشکلتون حل می شه ((البته همه ی سایت ها رو نه ))البته قبلا با outlook هم امتحان می کردم اگه لینک ها رو توی outlook با مرورگر داخلی outlook اجرا کنی مشکل حل (البته اگه هنوز باشه)