فیلترینگ چگونه کار میکند

فیلترچی مراحل زیر را برای فیلترینگ انجام میدهد

نحوه مقابله با چک کردن درخواست DNS

تنها راهکار کارآمد برای این موضوع DNS over HTTPS یا به اختصار DoH هست

که تقریبا تمام سرویس دهنده ها فیلتر شدن

راهکار اگر یه سرور خارج از کشور دارید به راحتی میتونید DoH را تعریف کنید

آموزش اضافه کردن DoH برای nginx

کافی است بخش زیر را به لیست اضافه کنید

location /path {
    proxy_pass https://dns.google:443/;
}

پس از آن می توانید در گوگل یا اپلیکیشن فیلترشکن خود از این DNS ها استفاده کنید.

https://your-domain.com/path/dns-query{?dns}

توجه داشته باشید هرگز بدون path از این روش استفاده نکنید چون قابل شناسایی هست اما اگر path داشته باشد چون فیلترچی فقط SNI را می بینه هیچ نگرانی وجود ندارد.

مقابله با چک کردن SNI

این روش در خیلی از موارد جواب میدهد یعنی شما هیچ نیازی به سرور ثالث ندارید. تنها حالتی که جواب نمیدهد اینه که آی پی کامل بلاک باشه مثل فیلتر بودن آی پی های تلگرام

داستان چیه؟

موضوع اینه که فیلترچی نمیتونه خیلی راحت پکت های TCP را به هم بچسبونه برای اینکه بررسی کنه پس کارش اینه که یک بسته TCP را منحصرا نگاه میکنه

خوب اگر ما بسته TCP که توش SNI ارسال میشه را بشکنیم دیگه فیلترچی نمیتونه فیلتر کنه

به همین راحتی به همین خوشمزگی بدون سرور بدون کم شدن سرعت

خوب یه سری کارهای خوب شده که در زیر لیست شده اند فقط یادتون نره برای کارایی اینا حتما باید از DoH استفاده کنید که در بالا گفتم

رفع فیلتر آی پی های بلاک شده

برای مثال کل رنج آی پی های تلگرام فیلتر شده برای حل این مشکل نیاز داریم که از یه سرور واسط استفاده کنیم

خوب من یه راه حل بهینه را میگم و دیگه به بقیه راه ها تو اینجا نمیپردازم

خوب کافیه یه فیلترشکن HTTPS با FakeSNI درست کنیم

برای اینکار از gost استفاده میکنیم

سمت سرور

gost -L=http+tls://user:pass@:443

ما ابتدا درخواست های DNS را بررسی میکنیم اگر سایت فیلتر شده بود از فیلترشکن ردش میکنیم اگه نبود از حالت عادی استفاده میکنه

به همین راحتی به همین خوش مزگی

حالا ما از کلاینت CLASH استفاده میکنیم که فوق العاده هست

متن زیر را کپی کنید و تنظیمات لازم را انجام دهید و در فایلی ذخیره کنید و در کلاینت کلش قرار دهید

موارد زیر را در کانفیگ زیر تغییر دهید your-domain.com user pass

mixed-port: 7890
allow-lan: false
log-level: info
secret: ""
external-controller: 127.0.0.1:9090
ipv6: false
mode: rule
proxies:
  - name: Proxy
    type: http
    server: your-domain.com
    port: "443"
    tls: true
    skip-cert-verify: true
    sni: mail.google.com  
    username: user
    password: pass
rule-providers:
  iran:
    type: http
    behavior: classical
    url: "https://antyfilter.github.io/AntyProxy/clash/iran.yml"
    path: ./ruleset/iran.yaml
    interval: 432000
rules:
  - RULE-SET,iran,DIRECT
  - DOMAIN,www.googleapis.com,DIRECT
  - DST-PORT,80,Proxy
  - DST-PORT,443,Proxy
  - MATCH,DIRECT
dns:
  enable: true
  listen: 0.0.0.0:53
  default-nameserver:
    - 8.8.8.8
  enhanced-mode: fake-ip
  fake-ip-range: 10.10.0.0/16
  fake-ip-filter:
     - '*.ir'
  nameserver:
    - https://your-domain.com/path/dns-query
    - tls://dns.rubyfish.cn:853
    - 8.8.8.8
  fallback:
    - tcp://1.1.1.1
    - tls://dns.rubyfish.cn:853
    - 8.8.8.8
  fallback-filter:
    ipcidr:
      - 10.0.0.0/8

مقابله با قرارگرفتن در لیست زرد جهت بررسی و بالا رفتن احتمال فیلتر شدن

هر پروتکلی جز HTTPS خطر فیلترینگ داره خوب فیلترچی مشکوک میشه که چیه که اینقدر آدم دارن ازش استفاده میکنند ولی مثلا اگه سایت گوگل باشه رو که نمیتونه فیلتر کنه و ترافیکش هم بالاست

خوب پس از HTTPS استفاده کنید و FakeSNI سایت های مشهور استفاده کنید.

روزتون خوش