How to create a VPN with iSegaro
iSegaro - 1402-08-01سلام و روز خوش سگارو هستم با یک مطلب کامل در مورد خرید و راه اندازی یک سرویس VPN شخصی برای دوستانی که تازه به جمع فالورهای من اضافه شدن , سعی میکنم از اول توضیح کامل رو بدم و امیدوارم ره گشا باشه
هر سوالی یا کمکی نیاز داشتید فقط در کامنتهای توییتر من بیان کنید خودم و بقیه دوستان قطعا به شما کمک خواهند کرد , سایر مطالب در مورد VPN رو هم در توییتر من در قسمت Highlight های پروفایلم میتونید پیدا کنید
ادرس توییتر من :
خوب من فرض میگیرم که شما فقط در حد کپی و پیست در کامپیوتر یا موبایلتون بلدید کاری انجام بدید.
برای راه اندازی سرور وی پی ان اول از همه نیاز هست که یک VPS (سرور مجازی شخصی) تهیه کنید , این سرور در اصل یه کامپیوتر همیشه روشن در یک نقطه از جهان هست که با سرعت بالا همیشه به اینترنت متصل هست و کنترلش در اختیار شما هست
سایت های زیادی ایرانی و خارجی برای خرید VPS وجود دارند من چند مدلش رو به شما معرفی میکنم و یه منبع اصلی برای خرید سرور هم معرفی میکنم
به 2 صورت میتونید پرداخت رو انجام بدید با کارت بانکی خودتون به صورت ریالی که باید از سایت های ایرانی خرید بزنید
یا به صورت کریپتو و وبمانی و پرفکت مانی که از طریق صرافی های انلاین میتونید انجام بدید یا به صورت پی پال و کارت های اعتباری خارجی که بازم میتونید بدید بعضی صرافی های انلاین مثل "ایرانیکارت" بجای شما پرداخت بزنن.
برای خرید ریالی سرچ کنید گوگل " خرید سرور مجازی ارزان" تا ماهی 350 هزار تومن برای استفاده تا حدود 50 نفر میتونید استفاده کنید چند نفر بشید هزینه بسیار کم میشه
بیشتر از 350 هزار تومن پول سرور ندید با پرداخت ریالی اصن و ابدا
پرداخت با کریپتو از سایتهای خارجی از حدود 1دلار یعنی 50 هزارتومن ماهیانه تا حدود 10 دلار 500 هزار تومن هم هست , سرور هایی که بسته به مشخصات میتونید از ارزونترینش که 1دلار هست 10نفر و گرونترینش تا 500 هزار تومن 100 نفر هم مصرف کنید بدون هیچ مشکلی
یه نکته ی خیلی مهم در خرید سرور حتما پهنای باند مصرفی رو دقت کنید , سروری که پهنای باندش 500 گیگ هست در اختیار نهایت همون تا 10 نفر بیشتر قرار ندید چون به محض اتمام پهنای باند دیگه اون سرور قطع میشه و باید تا اخر ماه صبر کنید یا پول اضافه بدید
یا سرور هایی بخرید که حتما پهنای باندش نا محدود باشه , اگه میخاید یه جمع بالای 20 نفر رو ساپورت کنید حتما حتما پهنای باند بالای 2ترابایت باشه چون کاربران با مصرف های مختلفی هستند
خوب بریم برای خرید سرور , سایت اقا زیاده اوف الا ماشالاه منبعشو براتون مینویسم که کجا برید پیدا کنید با قیمت و لوکیشن های مختلف اما سایتی که خودم پیشنهاد میکنم دوتا سایت زیر هست و دلیلش رو هم میگم
سایت ایزا (با لینک ریفرال زیر) حتما اول ساعتی سرور رو بخرید
با لینک ریفرال بالا خرید بزنید اولا 15% شارژ بیشتر بهتون میده که برای تست سرور استفاده کنید چطور میگم بهتون , فرضا اگه 10 دلار به حسابتون بزنید 11.5 دلار در حساب شما اضافه میشه و 1.5 دلار هم به من میده که سرور بخرم , اگه 5دلار بزنید 0.75 دلار بیشتر به هر دومون میده , با لینک بالا هیچ پولی از طرف شما به من نمیرسه دقت کنید , بلکه شرکت از سود خودش به من و شما تخفیف میده , شما مستقیم بدون لینک بالا هم بخرید سرور قیمتش هیچ فرقی نمیکنه , اما چرا سایت ایزا :
- بیشترین روش های پرداخت رو در بین همه دیتا سنتر ها داره ( کریپتو انواع رمز ارز ها با کارمزد خیلی کم , وبمانی , پرفکت مانی , ویزا کارت , پی پال و ...)
- پهنای باند یا ترافیکش نامحدود هست
- 8 لوکیشن مختلف اروپایی و امریکایی داره میتونید سرورهاتون رو بسته به نیازتون خرید بزنید
- از همه مهمتر پرداخت ساعتی داره , با اون بونوس اضافه که از لینک بالا میگیرید شما میتونید ابتدا سرورتون رو ساعتی بخرید بدون اینکه پولی از حسابتون کم بشه و بعد اگه سرورتون ای پیش فیلتر نبود اقدام به تمدید ماهیانه همون سرور کنید
- هزینه بسیار کم بابت اضافه کردن ای پی اضافه به سرورتون و پشتیبانی بسیار عالی مخصوصا برای کاربران ایرانی
- سرور 1.5دلاری داره در لوکیشن استکهلم که سوپر مفت هست ولی همیشه خدا کسایی خیلی زود میخرن و تعدادش محدوده شانس بیارید براتون باز باشه
- دقت کنید در سرورهای وی پی ان شما نیازی به بک اپ ندارید خودش ماهی 1دلار هزینه هست , تیکشو بردارید
سایت دیگه که سرور فوق ارزون داره سایت زیر با لینک ریفرال زیر هست
https://www.ihc.ru/?ref=405186
در مورد این سایت سه نکته وجود داره , اولا که سرور 1دلاریش رو با نهایت 10نفر استفاده کنید , لوکیشن سرور روسیه هست که توی بعضی سایتها چون لوکیشن روسی هست ممکنه به مشکل بخورد , البته راه دور زدنشم یادتون میدم نگران باشید (ازین لینک بخونید)و پرداخت این سایت فقط کارت بانکی بین المللی هست یا وبمانی , وبمانی که اشنا باشید خیلی راحت میتونید پرداخت بکنید اگه اشنا نیستید میتونید همین پرداخت رو هم بدید ایرانیکارت براتون انجام بده با حدود 60 70تومن کارتون راه میوفته
اما اصن حال نکردید از طریق سایت هایی که معرفی کردم بخرید , خودتون تشریف میبرید سایت زیر بینهایت پیشنهاد و تخفیف و افر هست انتخاب میکنید خودتون و روشهای پرداختم میبینید و پرداخت میکنید و میخرید
https://lowendtalk.com/categories/offers
خوب من فرض میگیرم شما سرور رو خریدید , خریدن سرور کار خاصی نیستا همون مشخصات سرور و پهنای باندش رو چک میکنید و خرید میزنید همین , بعد خرید برای شما یک ایمیل میاد و در پنل همون سایتی هم که خرید کردید هم نمایش میده یسری مشخصات نشونتون میده این مشخصات چیه؟
- یک ای پی ورژن چهار که به صورت مثلا 213.5.78.90 فرضا ( این مدل ای پی رو میگن ورژن 4) سرورتون ورژن شش هم دارها و میگم کجا بکارتون میاد
- یک پسورد برای شما ارسال میشه که برای اتصال به سرور هست که در اختیار خودتون باید باشه و با کسی به اشتراک نزارید
- به همراه این دو اطلاعات بالا ممکنه یک نام کاربری که در 99% مواقع عبارت root هست ارسال بشه , خوب یه چیزی که برای شما ارسال نمیشه تو بعضی جاها پورت هست , پورتی که باهاش باید وصل بشید به سرور به صورت دیفالت بر روی تمامی سرورها پورت شماره 22 برای اتصال و مدیریت سرور هست , پس در جریان باشید که پورت شماره 22 هست
خوب حالا ما این اطلاعات بالا رو گرفتیم چیکار باید بکنیم؟ اگه حوصله ندارید کاری بکنید یعنی تنظیمات خاصی انجام بدید بهترین کار اینه همین مشخصات رو توی برنامه Nekobox اندروید یا V2BOX ایفون یا NetMode ویندوز وارد کنید و تمام شما الان به سرورتون وصل هستید و میتونید فیلترینگ رو دور بزنید سخت بود ؟ به این مدل وی پی ان میگن SSH VPN یعنی ترافیک رو میفرستید روی سرورتون و وصل میشید به اینترنت ازاد از طریق سرورتون
خوب این روش یه ایراد داره و اون اینه شما ای پی و یوزر و پسورد و پورت رو باید بدید به دوستان دیگتون اگه میخاید از سرورتون استفاده کنند و هرکی این مشخصات رو داشته باشه میتونه به سرور متصل بشه و هرکاری دوست داره داخلش انجام بده , چیکار کنیم این اتفاق نیوفته؟ مطلب زیر رو بخونید , البته قبلش مطلب پایینترش رو بخونید که چطوری به سرورتون متصل بشید برای وارد کردن دستورات
https://telegra.ph/How-to-create-a-user-and-use-SSH-Proxy-with-iSegaro-07-07
خوب چطور به سرورمون متصل بشیم که یوزر با دسترسی محدود بسیازیم یا اصن نع فراتر از اون چطوری سرورمون رو مدیریت کنیم و پروتکل های مختلفی رو بسازیم؟
روی ویندوز برنامه Putty رو دانلود و نصب کنید از لینک زیر
https://www.chiark.greenend.org.uk/~sgtatham/putty/latest.html
روی اندروید برنامه زیر رو نصب کنید
https://play.google.com/store/apps/details?id=com.server.auditor.ssh.client&hl=en_US
برای ایفون هم برنامه زیر رو میتونید نصب کنید
https://apps.apple.com/us/app/termius-terminal-ssh-client/id549039908
خوب داخل هرکدوم از این برنامها برای اتصال به سرورتون مشخصات که شامل ای پی سرورتون + پورت که حتما 22 هست + یوزر که حتما root هست + پسورد رو وارد میکنید , ممکنه از شما اول پسورد رو نخاد و در مرحله دوم پسورد سرور رو بگیره ازتون اینم دقت کنید اما نکته ی بسیار مهم , هنگام تایپ پسورد شما هیچی نمیبینید انگار هیچی تایپ نمیکنید اصن !! شما کارخودتون رو بکنید حالا یا تایپ میکنید یا Past میکنید انجام بدید پسورد داره تایپ میشه , اینجارو گیج نشید.
خوب حالا که مشخصات رو بزنید و درست بزنید به سرورتون که متصل بشید یه صفحه مثل زیر روی موبایل یا ویندوزتون نشون میده یعنی با موفقیت متصل شدید به سرورتون
در موبایل یا ویندوز یا هرچیزی این صفحه یکیه , اگه درست وارد شده باشید هم ای پی های سرورتون رو میبینید هم در خط اخر میتونید دستورات رو به سرورتون وارد کنید
نکته ی خیلی مهم : اگه شما به راحتی بدون مشکل و بدون VPN روشن با ای پی که گرفتید تونستید به سرورتون متصل بشید و تصویری مثل عکس بالا رو ببینید یعنی ای پی سرور شما فیلتر نیست و میتونید روش کانفیگ های مختلفی رو راه اندازی کنید , اگه نتونستید یعنی چی ؟ یا اشتباه انجام میدید یا ای پی سرورتون فیلتره !!
اگه فیلتر باشه چیکار میشه کرد؟ اگه از ایزا سرور رو خریدید و به صورت ساعتی همون لحظه سرورتون رو خیلی راحت خذف میکنید , پولشم که از بونوس پرداخت شده و عملا مبلغی از حساب شما کم نشده , مبلغ پرداخت ساعتی خیلی کم هستا مثلا ساعتی 2 هزار تومن , اگه از جاهای دیگه سرور رو بخرید و پرداخت ساعتی نداشته باشند چه ؟
یا پولتون پشم شده رفته هوا و از شانس شما ای پی سرور فیلتر بوده , پس حتما چک کنید از هرجا میخاید بخرید اول ساعتی داشته باشه که تست کنید یا تا 24 ساعت اول در بعضی سایت ها امکان تغییر ای پی وجود داره سریعا به پشتیبانی اون سایت پیام بدید تا ای پی رو براتون عوض کنن یا اینکه باید سر کیسه رو شل کنید یک ای پی دیگه برای سرورتون بخرید که حدود 70% هزینه سرور هزینه داره !! ایزا ای پی دومش تقریبا مجانیه خیلی ارزونه
نکته مهم دیگه : سرور رو ساعتی خریدید و مطن شدید مشکلی نداره حتما به پشتیبانی پیام بدید و تبدیل به ماهیانه بکنید و تا هزمان که فیلتر نشده همون سرور و ای پی رو برای خودتون نگه دارید هر چندماه که میشه , اگه اینکارو نکنید چون هزینه ساعتی بیشتر هست پولتون ممکنه فقط کفاف 10 روز رو بده بجای 30 روز !!
خوب تا اینجا شما باید بتونید هم به سرورتون متصل بشید , هم یک یوزر بسازید با اون آموزش بالا که بتونید ساده ترین مدل VPN رو خودتون و خانواده استفاده کنید.
حالا دوست دارید مدل های دیگه ی وی پی ان رو تجربه کنید ؟
خوب ما دو پروتکل داریم TCP و UDP یعنی چی؟ به صورت خلاصه و ساده میگم , پروتکل TCP هم سرعت کمتری داره هم تاخیرش بیشتره و بیشتر به درد ارتباطاتی میخوره که اطلاعات کامل دریافت بشه , یعنی فرضا اگه یک فایل زیپ دانلود میکنید این دانلود از طریق پروتکل TCP داره اتفاق میوفته چون اگه 1 بیت از اطلاعات دریافت نشه اون فایل زیپ شما باز نمیشه !!
اما پروتکل UDP چی ؟ سرعت خیلی بالاتر با تاخیر کمتر , مناسب جهت دیدن ویدیوهای انلاین , لایو های اینستاگرامی و ... چون درش تصدیق ارتباطات اتفاق نمیوفته یعنی نیاز نیست همه اون بیت های فایل دریافت بشه و اگه یکیش جا بیوفته هم مشکلی ایجاد نمیشه !
خوب با دونستن اینها بریم چند مدل پروتکل رو معرفی کنم که قبلا هم اموزشش رو نوشتموالان کار میکنه بسته به نیاز خودتون انتخاب میکنید با کدوم کار کنید , من خودم اندروید دارم و همه این پروتکل ها در گوشی اندرویدم با برنامه Nekobox کار میکنه بدون مشکل , در گوشی های ایفون برنامهای V2box , Foxray , Stash و ... همه پروتکل ها یا بعضیا رو داره بسته به نیاز باید دانلود کنید که بتونید استفاده کنید
https://telegra.ph/Install-4-protocols-with-just-one-command-line-with-iSegaro-11-02
پروتکل ریلیتی :
خوب قبلا آموزشش رو مفصل نوشتم میتونید از مطلب زیر بخونید , پروتکل ریلیتی ارتباطی از نوع TCP هست و میاد ترافیک رو شبیه سایت های بدون فیلتر جعل میکنه !! یعنی سایت توییتر رو باز میکنید ولی فیترینگ ایران میبینه شما دارید مثلا سایت تلوبیون رو باز میکنید !! جالبته نع؟ از لینک زیر بخونید اموزشش رو و یه نکته حتما SNI رو در این اموزش یکی از دو سایت www.speedtest.net یا www.theverge.com قرار بدید , نترسید مطلب زیر رو بخونید متوجه میشید SNI چیه , این روش روی تمامی اوپراتورها کار میکنه , یعنی روی نت های همراه و ای دی اس ال و فیبر و ... , پیشنهاد میشه ریلیتی رو با هسته سینگ باکس انجام بدید
https://telegra.ph/How-run-Reality-protocol-with-Xray-or-Sing-box-Core-with-iSegaro-04-18
پروتکل هیستریا :
در مورد این پروتکل هم قبلا نوشتم ورژن 2 اون ارایه شده که از لینک زیر میتونید بخونید نکته مهمش چیه این پروتکل ارتباطش ار نوع UDP هست و روی خط همراه اول با ای پی ورژن 4 سرورتون و روی خط ایرانسل فقط و فقط با ای پی ورژن 6 سرورتون کار میکنه و روی مخابرات و کلا اینترنتهای خونگی باید ببینید پروتکل UDP باز هست یا خیر , باز باشه با ورژن 4 کار میکنه بازم نباشه هیچی باید قیدش رو بزنید , از لینک زیر بخونید
https://telegra.ph/How-run-Hysteria-V2-Protocol-with-iSegaro-09-02
پیشنهاد خودم همین پروتکل هست عالیع مخصوصا روی ایرانسل بینظیر هست , اگه روی ایرانسل میخاید کار کنید قبلش حتما این لینک رو بخونید
https://x.com/iSegaro/status/1702423919385251888?s=20
پروتکل TUIC v5 :
این پروتکلم هم مثل UDP سرعت بسیار بالایی داره و از یک لایه بالاتر استفاده میکنه و روی اکثر اوپراتورها با ای پی ورژن 4 و 6 سرورتون متصل میشه و میتونید ازش لذت ببرید مطلب مفصلش رو در لینک زیر نوشتم بخونید
https://telegra.ph/How-to-start-the-TUIC-v5-protocol-with-iSegaro-08-26
خوب این همه مطالب نیستا کلی ما روش های دیگه داریم که در هایلایت هام به ادرس زیر اضافه کردم ولی فعلا این سه روش بهترین ها هستند
https://twitter.com/iSegaro/highlights
هرچی تعداد نفرات و ترافیکی که روی یک سرور رد و بدل میشه بیشتر بشه امکان فیلتر شدن ای پی ورژن 4 اون سرور هم بیشتر میشه , البته الان مدتیه فیلترینگ شدید نداریم , اگه میخاید کلا فیلتر نشید از آی پی ورژن 6 سرورتون و فقط با خط ایرانسل کار کنید قابل فیلتر شدن نیست
اگه تونستید راه بندازید بیاید در توییتر زیر همین پست نظرتون رو بگید و سوالی داشتید بپرسید , قسمت هایلایت هارو حتما مطالعه کنید مخصوصا برای تانل بین سرور ایران و خارج
اگه خوندن براتون سخته در یوتوب کافیه سرچ بزنید "سگارو" همین روش هارو بچها ویدیو کردن یا اصن مدل های دیگه رو سرچ بزنید " اموزش راه اندازی فیلتر شکن وی پی ان سرور شخصی" کلی اموزش هست که بیس و پایه همشون همین 3,4 تا پروتکل بالا هست و تمام
در توییتر من هم بعضی بچها اومدن این روش هارو اسکریپت 1 خطی کردند یعنی اگه شما مطالب رو خوندید بازم براتون سنگین بود 1خط کد رو کپی میکنید و وارد میکنید و تمام کانفیگ برای شما ساخته میشه از لینک زیر میتونید ببینید
https://github.com/hrostami/aio-proxy
یا مطلب زیر
https://telegra.ph/The-easiest-way-to-set-up-a-VPN-configuration-with-iSegaro-07-02
اگه سوالی بود بگید به همین مطلب در اینده اضافه کنم و امیدوارم بساط فیلترینگ جمع بشه خیلی زود
یه نکته دیگه : نترسید این روش هارو تست بزنید , هیچی خراب نمیشه جایی رو اشتباه رفتید یا هرچی میتونید سرورتون رو ریست کنید به روز اول و از دوباره روشهارو تست کنید , پس چیزی خراب نمیشه
خیلی مخلصیم