ساخت VPN با اَپلیکیشن AmneziaVPN اَمنِزیا – آموزش کامل

۶۴ دیدگاه

1. نصب کردم همه چیز خوب و عالیه ممنون❤️

   • قربان شما ❤️

     • سلام کوین جان وقت بخیر
       ممنون بابت آموزش های عالیتون
       من از وقتی این آموزش رو گذاشتین تا همین دیروز با amnezia کانکت میشدم و هیچ مشکلی هم نداشتم. ولی الان متاسفانه connected میزنه اما هیچ پینگ و ارسال و دریافتی نداره. ip رو هم چک کردم تمیزه. الان با آموزش brook تونستم وصل بشم ولی amnezia خیلی برام مناسب تر بود به خاطر کانکشن هایی که به خانواده داده بودم. ممنون میشم راهنماییم کنید.

       • سلام، وقت شما هم بخیر باشه. خواهش میکنم. متاسفانه دلیلش برام مشخص نیست. خودم در اینجور مواقع سرور رو از نو اوبونتو نصب میکنم و از اول کانفیگ میکنم. موفق باشد.

2. سلام
   من از پنل سنایی با هسته Xray و پروتکل vless+ws+CDN مهاجرت کردم به Brook+CDN و AmneziaVPN.
   در گام اول اپ AmneziaVPN خیلی خیلی بهتره نسبت به Brook و کار کردن باهاش لذت بخش تره و به صورت کلی تجربه بهتری میشه باهاش داشت از نظر مدیریت سرور و اشتراک گذاری کانفیگ و حتی زیبایی UI
   نکته دوم هم درباره دو پروتکل OpenVPN over Cloak و AmneziaWG هستن که این نرم افزار ارائه میده. تا اینجای کار من خیلی باهاش کار نکردم (در حد ۲۴ ساعت) و نمیتونم قطعی بگم در چه شرایطی چیکار کنید که بهترین اتصال رو داشته باشید ولی تا اینجای کار میتونم بگم که OpenVPN over Cloak یه چند ثانیه ای طول میکشه تا وصل بشه و وقتی که وصل میشه اصلا قطعی نداره. در رابطه با اختلالات هم هنوز نمیتونم چیزی بگم، حداقل یه هفته ای باید باهاشون کار کنم تا عملکردشون دستم بیاد.
   در آخر توصیه ای که میتونم بکنم برای AmneziaVPN اینه که توی تنظیمات بخش کانکشن DNS سرور دیفالت رو به یکی از DNS های دارای ad blocker مثل Adguard DNS تغییر بدید تا مصرف دیتاتون یه ذره کمتر بشه و تبلیغات کمتری ببینید حین وب گردی.
   https://adguard-dns.io/en/public-dns.html

   • درود بر شما دوست گرامی، ممنونم که کامنت پرمحتوایی گذاشتین.
     فقط این رو اضافه کنم که ترجیحاً در AmneziaVPN از پروتکل AmneziaWG استفاده کنین بعد OpenVPN over Cloak. چون سرعت و پینگ بهتری داره. البته شما این امکان رو دارین که هر دو رو در کنار هم داشته باشین و هر موقع با هر کدام خواستین وصل بشین.
     در قیاس Brook+CDN و AmneziaVPN اگه IP فیلترشده داشته باشین باید از Brook+CDN استفاده کنین. هر دوشون رو هم در کنار پنل سنایی/علیرضا با رعایت عدم اشتراک پورت‌ها، می‌تونین داشته باشین.
     تشکر از شما بخاطر مطالب مفیدی که به اشتراک گذاشتین 👍

     • آیا تغییر DNS در تنظیمات اپ و نصب Amnezia DNS روی سرور در کنار پنل سنایی (با در نظر گرفتن عدم تداخل پورتها) مشکلی برای پنل سنایی ایجاد نمیکنه؟

       • قاعدتا نباید تاثیری بذاره. تست کنید جای نگرانی نداره. اگر مشکلی ایجاد کنه به راحتی از داخل اپلیکیشن می‌تونین Disable ش کنین.

3. کوین جان سلام وقت بخیر.
   اول از همه تشکر بابت این همه زحمت بی دریغ‌ات
   من اول رفتم سراغ پنل سنایی و با پروتکل‌های مختلف کانفیگ ساختم و تست گرفتم نتیجتا فقط روی vmess+ws+tls بدون فرگمنت تونستم پینگ بگیرم و ارتباط هم به شدت ناپیدار و پینگ هم بسیار بالا بود. بعد رفتم سراغ Amnezia و از طریق پروتکل خودش ارتباط گرفتم در قیاس با کانفیگ v2ray اتصال بهتر و پایدارتری رو داشتم اما هنوز هم قطعی و پکت‌لاس بسیار زیاد بود. بعد از دو روز IP بلاک شد.(۲ یوزر فعال مجموع ترافیک رد و بدل شده در این دو روز کمتر از ۳ گیگ). تیکت زدم و IP رو عوض کردم. میکروتیک روی سرور نصب کردم، کانفیگ وایرگارد ساختم اما باز پینگ نگرفتم. اومدم سراغ Brook ولی نمیدونم پورت ها رو چطور از هم تفکیک کنم که بتونم Brook رو در کنار پنل سنایی راه‌اندازی کنم. نتونستم از Brook استفاده کنم فعلا.
   سوال اولم اینه که چطور brook رو در کنار پنل سنایی راه‌اندازی کنم؟
   سوال دوم‌ام اینه که راهی نیست که بشه Amnezia رو از طریق CDN فعال کرد که به این سرعت IP سرور بلاک نشه؟
   و سوال آخر اینکه من که تا اینجا پیش رفتم بهتر نیست سرور ایران هم تهیه کنم و تانل بزنم؟
   حقیقتا درمانده شدم دیگه.
   باز هم ممنونم که وقت میذاری و عذر خواهی که وقتت رو می‌گیرم.

   • درود بر شما دوست گرامی. وقت شما هم بخیر باشه.
     خواهش می‌کنم.
     در مورد بلاک IP بواسطه‌ی AmneziaVPN بعید می‌دانم. برای سرورهای خودم و نزدیکانم، به جز با Reality، حتی یک مورد هم فیلتر IP از طریق AmneziaVPN و Brook نداشته ایم. در استنتاجم فراوانی دیتا-پراکندگی دیتا-حجم-زمان-پروتکل-سرور-کاربر-اوپراتور را لحاظ و نتیجه‌گیری می‌کنم. بطور کل در وبلاگ، توئیتر و کانال تلگرام شرح حال خودم در عبور از فیلترینگ و کارهایی که می‌کنم رو انعکاس میدم.
     قبلا ذکر کرده‌ام بک‌گراند IP قبل از اینکه به دست ما برسد خیلی مهم است. AmneziaVPN را بیش از یکسال با OpenVPN over Cloak و چند ماه است فقط با AmneziaWG استفاده می‌کنم، روی سرورهای مختلف، یکی دو تا نیست 😁 روی کلیه خطوط فیبر، VDSL، همراه و ایرانسل. بروک مستقیم را هم حدود ۶ ماه شده که از لوکیشن‌های مختلف با روتر و دیوایس وصل هستیم و هستند. اینکه فردا چه اتفاقی بیوفته نمی‌دانم!
     سوال اول: برای پورت بروک، شما ببینین در سنایی از چه پورت هایی استفاده کردین، همون پورت ها رو استفاده نکن. وقتی از بروک مستقیم استفاده میکنین رنج زیادی برای انتخاب پورت دارین. مثلا بذارین: ۳۳۹۴۷
     وقتی از بروک با CDN استفاده میکنین، فقط باید از پورت های https کلاودفلر استفاده کنین. از چند روز پیش هم که کانفیگ‌های CDN روی خط مخابرات کار نمیکنن یا شدید مختل هستن. البته روی همراه اوکی هستن.
     سوال دوم: AmneziaVPN فقط با IP کار می‌کنه. باید به دولوپرش پیشنهاد بدم.
     سوال سوم: تابحال از روش تانل استفاده نکرده‌ام. از نگاه من به دلایل فنی، امنیتی و هزینه‌ای توجیه ندارد. البته انتخاب با شماست. قبل از خرید در مورد سوابق دیتاسنتر در مواقع اینترنت ملی در گذشته تحقیق کنید.
     قربان شما، هر کاری داشتین بگین 👍

4. درود ممنون بابت راهنمایی شما
   آیا امکان مدیریت زمان و حجم در AmneziaVPN وجود دارد ؟
   من برای یه جمع ۳۰ نفره از پنل سناییvless+ws+CDNاستفاده می کردم که بسیار مختل شده

   • درود بر شما، خواهش می‌کنم. متاسفانه امکان مدیریت کاربر در AmneziaVPN وجود نداره.

5. درود و خسته نباشید
   آقا مرسی بابت معرفی این روش
   فقط من به یک مشکلی برخوردم
   تمام برنامه به خوبی از vpn استفاده میکنن ولی اینستاگرام دیتای خیلی کمی رو رد و بدل میکنه به این صورت که لود اولیه رو میزنه ولی بعد از اون دیگه چیزی لود نمیشه
   راه حلی دارین برای این مشکل؟

   • درود بر شما. خواهش می‌کنم. ضمن پوزش از تاخیر در پاسه، با اتصال VPN تمام درخواست های دیوایس به اینترنت از VPN رد میشن و تفاوتی بینشون نیست. شما هر دو پروتکل AmneziaWG و OpenVPN over Cloak رو در اپ نصب کنین و هر دو رو در خطوط مختلف اینترنت تست کنین ببینین کدام بهتر جواب میده. موفق باشید 🌺

6. سلام وقت بخیر
   اول ممنون از تمام وقت و انرژی که برای مردم گذاشتی تا روزنه امیدی داشته باشن برای وصل‌ شدن به اینترنت،
   من یه سرور‌ ای پی سالم دارم که طبق اموزش همین بلاگ بردمش پشت کلادفلر که تا همین هفته پیش هم کار میکرد،
   حالا میخام امنزیا رو نصب کنم ولی بعد از نصب داکر تو قسمت configure your server
   اطلاعاتو که وارد میکنم خطای عدم دسترسی ssh میده
   با نت مخابرات مبین نت وهمراه اول امتحان کردم

   • سلام، وقت شما هم بخیر. خواهش می‌کنم، این کمترین کاریه که میشه انجام داد.
     احتمالا پورت ssh رو از ۲۲ به پورت دیگه‌ای تغییر دادین. اگر پورت تغییر کرده، در فیلدی که ip سرور رو میزنین باید در انتهاش دو نقطه و پورت رو بگذارین.
     اینطوری: با فرض اینکه ip تون ۱.۲.۳.۴ هستش و پورت اتصال: ۵۵۵۵
     ۱.۲.۳.۴:۵۵۵۵
     موفق باشید 🌺

7. سلام و درود ممنون بابت اموزش خوبتون
   فقط یه سوالی داشتم ایا راهی هست که این پروتوکل رو روی openwrt هم بالا بیاریم؟

   • سلام بر شما. خواهش می‌کنم 🌹
     خوشبختانه چند دولوپر دارن روش کار می‌کنن. هنوز اپ نهایی پابلیش نشده. اوکی بشه حتما اطلاع‌رسانی می‌کنم.

     • ممنون
       دستتون درد نکنه

       • خواهش می‌کنم 👍

8. سلام و خسته نباشید کوین جان
   دو تا سوال داشتم
   اولی این که توی نرم افزار امنزیا (من داخل گوشی این رو دیدم روی کامپیوتر رو اطلاعی ندارم) وقتی توی ستینگ سرور ها که می ریم داخل بخش services دوتا گزینه هست که ممنون می شم توضیح بدین چی هستن اونا
   یکی websites in Tor network هست و اون یکی sftp file sharing service
   دومی اینه که اگه یادتون باشه یه اسکریپتی قبلا بود برای این که کل سرور رو پشت وارپ کلودفلر قرار می داد یا یه ساکس درست می کرد و ما از اون استفاده می کردیم تو پنل های x-ui
   می خواستم بدونم شما روشی رو می شناسید که بشه با همین روش amnezia یه سری از سایت های خاص رو پشت کلودفلر انداخت و کل سرور پشت اون نره؟
   ببخشید اگه متن خیلی زیاد شد

   • سلام حمید جان. سلامت باشید.
     اون sftp یک فضایی رو روی سرور ما درست میکنه مثل یک درایو برای ذخیره کردن فایل‌ها مثل گوگل درایو. با یوزر نیم و پسورد می‌تونین بهش دسترسی داشته باشین. تو ویندوز، مک و گوشی هم می‌تونین با فایل اکسپلورر ازش استفاده کنین.
     اون Tor هم میاد سرورتون رو به شبکه Tor متصل می‌کنه و این امکان رو فراهم می‌کنه که یه وب‌سایت وردپرسی روش بسازهی و یه آدرس هم به وب‌سایت‌تون میده که با Tor Browser می‌تونین بهش دسترسی داشته باشین.
     وارپ رو هنوز هم از تو پنل xui میشه فعال کرد ولی برای امنزیا نمی‌دونم. راه حلی به ذهنم نمیرسه. باید در موردش فکر کرد. اگه چیزی پیدا کردم شیر می‌کنم.
     صفای شما 👍

9. سلام تمام مراحل به درستی انجام شد اما بعد از چک کردن ایپی به ایپی سرور های امازون تغییر پیدا نکرده بود مشکل چی هست؟

   • سلام. منظورتون اینه که سرور شما از آمازون هستش و وقتی با این روش VPN رو ساختین، VPN وصل میشه ولی IP ای که نشون میده IP سرور خودتون نیست؟ همینطوره؟

     • متاسفانه هرچی گشتم راهی براش پیدا نکردم
       برا بروک باید آیپی شش بین اینها [] میذاشتی
       ولی برای امنزیا راهی پیدا نکردم

       • فرصت کنم تست کنم بهتون اطلاع میدم. فعلا نگرانش نباشین از چیزی که هست استفاده کنین اگر مشکلی پیش اومد راه حل هست. موفق باشی.

10. درود
    در صورت فیلتر شدن آیپی چهار سرور امکان استفاده از آیپی شش سرور رو داریم؟؟

    • درود. احتمال زیاد باید بشه ولی خودم تست نکردم.

11. دمت گرم واقعا

    • خواهش می کنم ماکان جان👍

12. سلام بابت همه چیز ازتون ممنونم که برامون راه حل و همه چیو دقیق چیز کردین و ماهم می‌خواهیم از برکت شما واس خودمون ای پی و سرور خاص هر فیلترشکنی رو که بخواهیم درست کنیم و استفاده اش کنیم اما بازم بد بنده خودش کامپیوتر و سیستم و از این چیزا نداره و موبایل بنده ام روت نیس یعنی میشه بازم با راهنمایی های شما فیلترشکن و ای پی ساخت

    • سلام بر شما دوست گرامی. خواهش می‌کنم. هیج نیازی نیست که گوشی روت باشه. همین که سرور داشته باشین می‌تونین از روش امنزیا و بروک برای خودتون VPN درست کنین.

13. سلام کوین جان
    من یک ماهی هست امنزیا رو نصب کردم و سرعتش عالیه، دفعه اولی که امنزیا رو نصب کردم و کانفیگ رو با qr کد اسکن کردم بدون مشکل وصل شد اما الان که برای گوشی دیگه ای میخوام شیر کنم ارور ۱۰۰۰ می ده و اصلا وصل نمیشه، روی کامپیوتر به خوبی وصل میشه اما روی گوشی حتی تلاش برای اتصال هم نمیکنه و به محض اتصال زدن ارور ۱۰۰۰ میده.
    جستجو در اینترنت هم راه به جایی نبرد.

    • محسن جان سلام. پوزش از تاخیر در پاسخ. برای هر دیوایس یک کاربر جدید در خود اپ تعریف کن و دوباره امتحان کن.

      • متاسفانه مشکل اینجاست که دفعه اول لینک همرسانی درست کار میکنه اما دفعات بعد نه، چه کاربر بسازم چه نه

        • نمی‌دونم چی بگم!

          • خب مشکلم بالاخره حل شد، اینجا مینویسم که اگه کسی ام به مشکل من برخورد حل کنه، وقتی کاربر جدید میسازیم حروف انگلیسی استفاده نکنید فقط کاربر با عدد بسازید. اینجوری مشکل حل میشه. مثلا کاربر (۱۲۳۴) اسم ننویسید.

          • دستت درد نکنه محسن جان 👍

14. بعد از یک روز استفاده شخصی (بدون یوزر) روی شاتل آی پی فیلتر شد!

    • با این سرعتی که شما می‌فرمائین، آی‌پی شما با امنزیا فیلتر نشده، با پروتکل و روش قبلی‌تون شناسایی شده و رفته بوده تو لیست سیاه بلاک!

      • سرور و آی پی کاملا جدید بود، لینک کانفیگ رو از طریق sms به فرستادم به یه گوشی دیگم. به نظرت تاثیری داشت اون؟

        • نه بعید می‌دونم sms تاثیری داشته باشه. حتما از قبل در اختیار کسی در ایران بودن. خودم دیروز و امروز ۲ سرور از یه پرووایدر جدید خریدم و هر ۲ فیلتر بودن!

15. من از خیلی از آموزشاتون استفاده کردم و فقط خواستم تشکر کنم خیلی با پرنسیپ و مرتب و با کیفیت و دلسوز هستین.

    • نمی‌دونم چطوری باید اظهار محبت و لطف شما رو پاسخ بدم! ❤️
      براتون آرزوی تندرستی دارم و خیلی ازتون تشکر می‌کنم 🙏

16. سلام و درود ممنون بابت اموزش خوبتون
    ۲تا سوال دارم.
    آیا راهی هست که این پروتوکل رو روی داکر mikrotik هم بالا بیاریم؟
    آیا راهی هست که این پروتوکل رو روی openwrt هم بالا بیاریم؟

    اگر هست لینک و سورس را بفرمایید ممنون میشم

    • درود بر شما. خواهش می‌کنم.
      با میکروتیک فقط در حد روتر کار کردم و یکی دو بار نصب OpenWrt. هنوز راه حلی برای داکر امنزیا در میکروتیک جایی ندیدم.
      در مورد OpenWrt هم یه ریپو در گیت‌هاب در موردش هست که اونم در مرحله‌ی مقدماتیه. برای x86 و بقیه‌ی معماری‌های پر استفاده هنوز چیزی نیومده. در کمین امنزیا روی OpenWrt هستم. به محض اینکه چیزی بیرون بیاد اطلاع‌رسانی می‌کنم.
      https://github.com/amnezia-vpn/amnezia-openwrt-packages

      • درود و ارادت .

        چون بخاطر گستردگی استفاده از میکروتیک در شبکه های منازل و محل های کار و … در درجه اول اگه بشه روی کانتاینر داکر میکروتیک کلاینت امنزیا رو اجرا کنیم واقعا انقلابی میشه در استفاده از امنزیا که همگی از شر فیلتر راحت بشن و در مرحله بعد openwrt .

        البته نا گفته نماند الان بهترین روش تانل ۶to4 و vxlan است روی میکروتیک که مثل قند داره کار میکنه و امنزیا رو هم بشه بکار گرفت که محشر میشه.

        • درود دوباره. امیدوارم فرصت کنم تا در موردش مطالعه کنم. ممنونم امیرخان 🌺

17. توی همون مرحله اول وقتی که میخوام مشخصات سرور رو وارد امنزیا کنم ، ارور ۳۰۰ رو بهم میده
    از کجا میتونم یوزرنیم و پسوردم رو چک کنم ؟

    • معمولا یوزر نیم و پسورد از طرف پرووایدر براتون ایمیل میشه.

18. سلام خسته نباشی
    من موقع نصب داکر روی سرور این ارور رو میگیرم :

    Some packages could not be installed. This may mean that you have
    requested an impossible situation or if you are using the unstable
    distribution that some required packages have not yet been created
    or been moved out of Incoming.
    The following information may help to resolve the situation:

    The following packages have unmet dependencies:
    containerd.io : Conflicts: containerd
    E: Error, pkgProblemResolver::Resolve generated breaks, this may be caused by held packages.

    همین ارور نمیذاره AmneziaWG نصب شه و ارور ۲۰۲ docker container missing میگیرم!

    • سلام. سلامت باشید. از این ارورها هیچی نمیشه فهمید. بیا یه کاری بکن. سرور رو از نو اوبونتو نصب کن. بعد ۳ تا دستور زیر رو یکی‌یکی بزن:
      apt update && apt upgrade -y
      apt install docker.io
      apt install lsof
      بعدش اقدام به نصب AmneziaVPN کن.

19. سلام خسته نباشید ، اگه بخوایم از اسپلیت تانلینگش استفاده کنیم راهی هست که مثلا همه سایتایی که ir. دارن رو یه جا بدیم بهش ؟

    • سلام. سلامت باشید. تابحال بهش فکر نکرده بودم و چیزی هم نمی‌دونم. ولی شما این دو تا فرمت رو تست کنین:
      ir.*
      $ir.\*.

20. سلام بهترین روش برای همراه اول چیه آیا amnezia جواب میده برای همراه اول ؟

    • سلام. بله امنزیا کار میکنه. از بروک مستقیم هم میتونی استفاده کنی.

      • مرسی از شما بروک زدم عالی داره کار میکنه شناسایی نمیشه؟

        • خواهش میکنم. برای مصرف خانوادگی اوکیه.

21. داخل نصب از طریق اپلیکیشن ارور Docker container missing میگیرم

    • سرور رو از نو اوبونتو نصب کرده و آپدیت کنید. سپس ۲ دستور زیر رو بزنید:
      apt install docker.io
      apt install lsof
      سپس دوباره به نصب از داخل اپ اقدام نمایید.

      • ری اینستال کردم سرور رو بعدش دوباره اپدیت و دستورات رو زدم ولی بازم
        error code 202:server error:docker container is missing

        • طبق پیغام داره میگه اصلا کانتینر ساخته نشده!

          • راه حلش چیه؟ من همه چیز رو بترتیب رفتم جلو

          • چی بگم از راه دور؟ نمی‌دونم والا.