پرسش‌های پرتکرار
آیا می‌توانم Veilway را روی همان سرور x-ui یا 3x-ui اجرا کنم؟
Section titled “آیا می‌توانم Veilway را روی همان سرور x-ui یا 3x-ui اجرا کنم؟”بله، اگر درگاه‌ها با هم برخورد نکنند. Veilway این‌ها را لازم دارد:
- پنل روی
127.0.0.1:8480گوش می‌دهد. فقط خود این سرور به آن می‌رسد، پس با چیزی برخورد نمی‌کند. - وب‌سرور پنل وقتی به نصب‌کننده دامنه بدهید درگاه‌های ۸۰ و ۴۴۳ را می‌خواهد. اگر x-ui درگاه ۴۴۳ را گرفته باشد، نصب‌کننده توضیح می‌دهد و پیش از تغییر هر چیزی می‌ایستد. وب‌سرور را به‌جایش روی درگاه دیگری بگذارید:
sudo bash veilway.sh install both --domain panel.example.com --https-port 8443. درگاه ۸۰ باید آزاد بماند، چون گواهی از راه آن بررسی می‌شود. پنل بعد رویhttps://panel.example.com:8443/<prefix>/است. - بدون دامنه ساده‌تر است:
sudo bash veilway.sh install both --no-domain. نصب‌کننده اگر درگاه ۴۴۳ آزاد باشد آن را می‌گیرد، وگرنه ۸۴۴۳ را. - اینباند یک درگاه TCP آزاد می‌خواهد که چیز دیگری از آن استفاده نمی‌کند. اولین اینباندی که نصب‌کننده می‌سازد خودش یک درگاه آزاد تصادفی می‌گیرد. اگر x-ui درگاه ۴۴۳ را دارد، ترنسپورت
tlsVeilway را روی ۴۴۳ نگذارید.
Veilway جای x-ui را نمی‌گیرد و کاربرانش را وارد نمی‌کند. افزونهٔ Xray آن Xray خودش را با درگاه‌های خودش اجرا می‌کند.
برنامه برای آیفون هست؟
Section titled “برنامه برای آیفون هست؟”نه. هنوز برنامهٔ آیفون یا آیپد نداریم و لینک Veilway در برنامه‌های دیگر iOS کار نمی‌کند.
چیزی که می‌تواند کار کند افزونهٔ Xray است. آن را روی سرور نصب کنید، یک اینباند VLESS، Trojan یا Shadowsocks بسازید و لینک Xray کاربر را از صفحهٔ کاربر (لینک‌های Xray) کپی کنید. آن را در یک برنامهٔ معمولی iOS بچسبانید که آن پروتکل را بفهمد. فقط خود Xray-core به‌عنوان کلاینت آزمایش شده، پس برنامه‌های دیگر آزمایش‌نشده‌اند. اینباند Xray نشانی سرور را با پروفایل‌های Veilway شما شریک است، برای همین پنل آن پروفایل‌ها را Detectable رتبه می‌دهد.
آیا باید از برنامهٔ Veilway استفاده کنم؟
Section titled “آیا باید از برنامهٔ Veilway استفاده کنم؟”نه، ولی بهتر از همه آزمایش شده است. دو راه دیگر هست:
- لینک Xray در یک برنامهٔ Xray معمولی. پاسخ آیفون بالا را ببینید.
- فایل WireGuard برای برنامهٔ WireGuard معمولی. یک اینباند WireGuard ساده با ترنسپورت
udpبسازید، صفحهٔ کاربر را باز کنید و پیکربندی WireGuard برای را بزنید. سانسورچی WireGuard ساده را به‌آسانی تشخیص می‌دهد، پس فقط جایی استفاده کنید که این مهم نیست. صفحه کاربر را ببینید.
دستگاهی که از این راه‌ها وصل شود اعلان و فهرست خروجی‌ها را نمی‌گیرد.
روی MikroTik یا روتر دیگر کار می‌کند؟
Section titled “روی MikroTik یا روتر دیگر کار می‌کند؟”برنامه‌ای از Veilway برای روتر نداریم و روی آن آزمایش نشده. دو چیز شاید کار کند:
- WireGuard. اگر روترتان کلاینت WireGuard دارد و سرور یک اینباند WireGuard ساده با ترنسپورت
udpدارد، روتر می‌تواند از فایل WireGuard صفحهٔ کاربر استفاده کند. WireGuard ساده را به‌آسانی می‌شود شناخت. روی MikroTik امتحان نکرده‌ایم. - پراکسی SOCKS5 یا HTTP. نود می‌تواند ورود پراکسی بدهد، ولی ترافیک رمزنگاری نمی‌شود. آن را روی نشانی خود سرور نگه دارید و با SSH بهش برسید. برای روتری که از اینترنت وصل می‌شود مناسب نیست.
آیا IP یا DNS من نشت می‌کند؟
Section titled “آیا IP یا DNS من نشت می‌کند؟”آنچه مستندات و کد می‌گویند، برای هر دستگاه:
- دسکتاپ لینوکس. کلید قطع اضطراری به‌طور پیش‌فرض روشن است. اگر اتصال قطع شود هر چه بیرون تونل است را مسدود می‌کند، برای IPv4 و IPv6. DNS به سرورهای خود تونل می‌رود و کلید قطع اضطراری پرسش به هر سرور دیگر را دور می‌ریزد. آزمون ۷۰ نقطه‌ای در Docker این را با نود واقعی بررسی می‌کند. کلید قطع اضطراری را ببینید.
- دسکتاپ ویندوز. یک آزمون دود روی ران‌نر واقعی ویندوز نشان داد چیزی نشت نمی‌کند. هنوز روی PC واقعی به نود واقعی وصل نشده. انتظار باگ داشته باشید.
- macOS. فقط کلاینت خط فرمان هست. هرگز روی Mac واقعی اجرا نشده. به آن تکیه نکنید.
- اندروید. تا وقتی برنامه اجرا است، با قطع شدن VPN ترافیک را مسدود می‌کند. اگر برنامه بسته شود، Always-on VPN را با Block connections without VPN روشن کنید. راهنمای اندروید را ببینید.
نمی‌دانیم IPv6 روی ویندوز، macOS و اندروید چطور رفتار می‌کند. نشت‌های مرورگر مثل WebRTC آزمایش نشده‌اند. برای بررسی، وقتی وصل هستید یک صفحهٔ «IP من چیست» و یک آزمون نشت DNS را باز کنید. هر دو باید سرور شما را نشان بدهند، نه شبکهٔ خودتان را.
ساده‌ترین راه‌اندازی برای خانواده یا خودم چیست؟
Section titled “ساده‌ترین راه‌اندازی برای خانواده یا خودم چیست؟”یک سرور خارج، یک اینباند tls و یک کاربر برای هر نفر. شروع سریع را دنبال کنید. به هر نفر کاربر جدا بدهید تا بتوانید یکی را بی‌دست‌زدن به بقیه قطع کنید.
اگر کاربران به هیچ سرور خارجی نمی‌رسند، تانل (تونل): سرور ایران جلوی سرور خارج را ببینید.
چرا با VPN سایت‌های داخل ایران کند است؟
Section titled “چرا با VPN سایت‌های داخل ایران کند است؟”همهٔ ترافیک، حتی برای سایت‌های ایرانی، به سرور خارج می‌رود و برمی‌گردد. این کند است و بعضی سایت‌های ایرانی نشانی خارجی را نمی‌پذیرند.
برنامه‌ها در این انتشار تونل تفکیکی (split tunneling) ندارند، پس برای این سایت‌ها VPN را خاموش کنید.
ترافیک کاربران را مستقیم از سرور ایران بیرون نفرستید، حتی برای سایت‌های ایرانی. این ترافیک بی‌محافظت از سرور شما بیرون می‌رود و خطرهای خودش را دارد.