ساخت VPN با IP فیلترشده، بدون نیاز به دامنه، بدون نیاز به اکانت کلاودفلر

این آموزش به‌روزرسانی شده است. لطفاً از لینک زیر به آموزش جدید مراجعه نمائید:

ساخت VPN با IP فیلتر شده، بدون دامین، بدون اکانت کلاودفلر (ورژن جدید)

امروز برای ساخت VPN با سرور مجازی شخصی با IP فیلترشده و بدون نیاز به دامنه، روشی را انجام خواهیم داد که پینگ کم و سرعت بسیاری خوبی دارد. این راه حل حتی با سرورهای دارای تنها IPv6 هم به خوبی کار می‌کند و برای استفاده از VPN حاصل از آن نیازی نیست خط اینترنت محلی شما حتماً دارای IPv6 باشد. همانگونه که اطلاع دارید قیمت سرور مجازی شخصی (VPS) که فقط دارای IPv6 باشد بسیار ارزان‌تر از سرورهای با IPv4 هستند.

📌 نکته: این روش فعلاً فقط روی خطوط اینترنت کابلی (اصطلاحاً وای‌فای) جواب می‌دهد و به دلیل سیستم محدودکننده اینترنت تا این لحظه (۳۰ بهمن ۱۴۰۲) روی همراه اول و ایرانسل کار نمی‌کند!

✅ آپدیت ۲۰:۵۷-۱۴۰۲/۱۱/۳۰: دوستی اشاره کردند با فرگمنت در همراه اول و ایرانسل هم این راه جواب می‌دهد. تست می‌کنم و خبر می‌دهم.

✅ آپدیت ۰۹:۴۴-۱۴۰۲/۱۲/۰۱: مشکل همراه اول و ایرانسل کامل حل شد. اینجا کلیک کنید.

✅ آپدیت ۱۹:۱۸-۱۴۰۲/۱۲/۰۴: آموزش نصب روی سرورهای با معماری arm64 اضافه شد. اینجا کلیک کنید.

مواد لازم:

• سرور مجازی شخصی با حداقل ۵۱۲ مگابایت با حداقل یک IPv6
• IP تمیز: نیاز ندارد – اصلاً مهم نیست که IP کثیف است.
• دامین: نیاز ندارد.
• اکانت کلاودفلر: نیاز ندارد.
• پنل نصب شده‌ی سنایی/علیرضا/کافکا

احتمالاً این پست هم برای شما جذاب است:
خرید VPS با کریپتو؛ بهترین VPS های ارزان‌قیمت و با کیفیت برای VPN شخصی!

داستان چیست؟ در این روشِ ساخت VPN با زدن ۴ یا ۵ دستور، کلاودفلر یک دامنه به ما می‌دهد و آن دامنه را به سرور ما وصل و تانل می‌کند. ما هم یک اتصال وب‌سوکتِ بسیار ساده می‌سازیم و به آن دامنه وصل می‌شویم و تمام. سرعت دانلود و آپلود این روش به اندازه حداکثر سرعت خط شماست بدون کمترین افت!

بدون اتلاف وقت آموزش را شروع می‌کنیم:

بوسیله یک ترمینال SSH به سرور متصل شوید.

(در سمت راست کادر هر دستور، یک آیکونِ کپی وجود دارد. آن را کلیک کنید کل دستور کپی می‌شود و می‌توانید در ترمینال پیست کنید)

شروع آموزش:

دستورات لازم برای VPS های با CPU معماری amd64

wget https://github.com/cloudflare/cloudflared/releases/download/2024.2.0/cloudflared-linux-amd64 && chmod +x cloudflared-linux-amd64

ما از دستور فوق برای نصب برنامه Cloudflared روی سرور استفاده می‌کنیم. این اپ متعلق به شرکت کلاودفلر و امن است. از این اپ برای ارتباط بین سرور و کلاودفلر استفاده می‌شود. این دستور ورژن ۲۰۲۴/۲/۰ را نصب می‌کند. هم‌اکنون این آخرین ورژن منتشر شده است. ولی لازم است همواره آپدیت شود. از آنجایی که ممکن است در هنگام خوانده شدن این مقاله ورژن جدیدتری منتشر شده باشد؛ پس از دستور فوق، دستور زیر را وارد کنید تا به آخرین ورژن آپدیت شوید:

./cloudflared-linux-amd64 update

حالا نوبت به نصب اپلیکیشن tmux است. برای نصب اپ tmux دستور زیر را بزنید:

apt install tmux

توضیح برای برخی از خوانندگان دارای تجربه کمتر: بطور کل هر بار بخواهیم یک برنامه (اپلیکیشن) جدید روی سرور لینوکس اوبونتو نصب کنیم از دستور apt install استفاده می‌کنیم، مثل بالا. اگر قبلا اپلیکیشن نصب نشده باشد، یک تایید از ما می‌گیرد که معمولاً بصورت Y برای پاسخ بله (Yes) و N برای پاسخ خیر (No) است. پس در هنگام دستور بالا اگر از شما سوال شد، دکمه Y را بزنید.

دستور زیر را وارد کرده و Enter بزنید تا وارد محیط tmux شوید:

tmux

حالا در tmux دستور زیر را وارد کرده و Enter بزنید:

./cloudflared-linux-amd64 tunnel --url localhost:۲۰۸۷ --edge-ip-version auto --no-autoupdate -protocol auto

توجه فرمایید عدد ۲۰۸۷ شماره پورتی است که می‌خواهیم در پنل X-UI یک کانفیگ برای آن تنظیم کنیم. می‌توانید از هر پورتی استفاده کنید. لزومی ندارد حتما یکی از ۶ پورت HTTPS کلاودفلر (۴۴۳، ۸۴۴۳، ۲۰۵۳، ۲۰۸۳، ۲۰۸۷، ۲۰۹۶) باشد!

پایان دستورات برای معماری amd64. پس از انجام دستورات فوق، اینجا کلیک کنید.

دستورات لازم برای VPS های با CPU معماری arm64 (قابل توجه کاربران دیتاسنتر Hetzner)

wget https://github.com/cloudflare/cloudflared/releases/download/2024.2.0/cloudflared-linux-arm64 && chmod +x cloudflared-linux-arm64

ما از دستور فوق برای نصب برنامه Cloudflared روی سرور استفاده می‌کنیم. این اپ متعلق به شرکت کلاودفلر و امن است. از این اپ برای ارتباط بین سرور و کلاودفلر استفاده می‌شود. این دستور ورژن ۲۰۲۴/۲/۰ را نصب می‌کند. هم‌اکنون این آخرین ورژن منتشر شده است. ولی لازم است همواره آپدیت شود. از آنجایی که ممکن است در هنگام خوانده شدن این مقاله ورژن جدیدتری منتشر شده باشد؛ پس از دستور فوق، دستور زیر را وارد کنید تا به آخرین ورژن آپدیت شوید:

./cloudflared-linux-arm64 update

حالا نوبت به نصب اپلیکیشن tmux است. برای نصب اپ tmux دستور زیر را بزنید:

apt install tmux

توضیح برای برخی از خوانندگان دارای تجربه کمتر: بطور کل هر بار بخواهیم یک برنامه (اپلیکیشن) جدید روی سرور لینوکس اوبونتو نصب کنیم از دستور apt install استفاده می‌کنیم، مثل بالا. اگر قبلا اپلیکیشن نصب نشده باشد، یک تایید از ما می‌گیرد که معمولاً بصورت Y برای پاسخ بله (Yes) و N برای پاسخ خیر (No) است. پس در هنگام دستور بالا اگر از شما سوال شد، دکمه Y را بزنید.

دستور زیر را وارد کرده و Enter بزنید تا وارد محیط tmux شوید:

tmux

حالا در tmux دستور زیر را وارد کرده و Enter بزنید:

./cloudflared-linux-arm64 tunnel --url localhost:۲۰۸۷ --edge-ip-version auto --no-autoupdate -protocol auto

توجه فرمایید عدد ۲۰۸۷ شماره پورتی است که می‌خواهیم در پنل X-UI یک کانفیگ برای آن تنظیم کنیم. می‌توانید از هر پورتی استفاده کنید. لزومی ندارد حتما یکی از ۶ پورت HTTPS کلاودفلر (۴۴۳، ۸۴۴۳، ۲۰۵۳، ۲۰۸۳، ۲۰۸۷، ۲۰۹۶) باشد!

پایان دستورات برای معماری arm64.

از اینجا به بعد دستورات و آموزش ساخت VPN برای هر دو نوع معماری یکسان است:

با دستور فوق پس از انجام عملیات صفحه‌ای مشابه تصویر زیر خواهید داشت:

آدرسی که زیر آن خط قرمز کشیده شده را بردارید و جایی کپی کنید. (بدون //:https). می‌توانید صفحه SSH را ببندید. (مراقب باشید Ctrl+C را نزنید!)

✅ آپدیت ۲۰:۵۲-۱۴۰۲/۱۱/۳۰: کلاودفلر برای هر سرور ۴ یا ۵ بار اجازه اجرای دستور فوق و دریافت دامین را می‌دهد.

📌 نکته: هر بار که سرور ریست شود نیاز به اجرای مجدد tmux و دستور فوق دارد.

برای ادامه ساخت VPN به پنل X-UI می‌رویم. یک کانفیگ ساده مثل زیر درست می‌کنیم:

در قسمت Remark یک نام به کانفیگ بدهید. پورت را همان پورتی را بدهید که در آخرین دستور در همین صفحه تعریف کردیم و Transmission هم WS. اگر مثل من ۲۰۸۷ زده اید در پنل هم ۲۰۸۷ وارد کنید.

دکمه Create را بزنید. (اگر کانفیگی را که قبلا ایجاد کرده اید بخواهید تغییر دهید، این دکمه به Update تغییر نام داده است). کانفیگ را کپی کرده و به برنامه v2rayN یا v2rayNG یا هر اپ دیگری اضافه کنید. کانفیگ را برای ویرایش باز کنید.

آدرس دامنه ای که چند خط بالاتر کپی کرده اید (آدرسی که در سه عکس بالاتر زیر آن خط قرمز کشیده شده) را مثل عکس زیر در ۳ فیلد مشخص شده بگذارید. البته فیلد سوم زمانی نشان داده می‌شود که فیلد TLS را هم روی tls بگذارید که می‌گذارید.

دکمه Confirm را بزنید. متصل شوید و از حداکثر سرعت خط اینترنت‌تان لذت ببرید. ساخت VPN با این روش تمام شد.

چنانچه در همراه اول و ایرانسل به مشکلی برخوردید. عملیات زیر را باید انجام دهید.

✅ آپدیت ۰۹:۴۴-۱۴۰۲/۱۲/۰۱: برای همراه اول و ایرانسل باید از فرگمنت (Fragment) استفاده کنیم. کارهای زیر باید انجام شود:

در تصویر بالا (تصویر D) در فیلد Address سایت www.speedtest.net و در پورت ۴۴۳ بگذارید و کانفیگ را ذخیره کنید. سپس کانفیگ را کپی کرده و به این لینک بروید. مطابق تصویر E کانفیگ را در فیلد Your config وارد نموده و بررسی را بزنید. در بخش “مقادیر فرگمنت”، فیلد وسطی مربوط به Length و فیلد سمت راستی مربوط به Interval است. مقدار Length را ۱۶-۱۱ و مقدار Interval را ۲-۱ بگذارید.

دکمه “تبدیل به فرگمنت” را بزنید. پنجره‌ای مثل تصویر زیر باز می‌شود.

‌میتوانید با کد QR استفاده کنید یا روشهای دیگر.

📌 نکته: در اپ v2rayNG بعد از اسکن کد QR نیاز است که گزینه Update Subscription را بزنید تا کانفیگ جدید برای شما نمایش داده شود.

گزینه جایگزین برای آدرس www.speedtest.net:

آدرس gallery.sourceforge.net با طول ۲۲-۱۷ و اینتروال ۲-۱

ساخت VPN در این روش کمی نیاز به حوصله و دقت دارد ولی در نهایت نتیجه و خروجی بسیار خوبی دارد.

تمام.