زمانی که یک دولت اینترنت را فیلتر میکند، پایدارترین راه عبور یک اپلیکیشن تجاری VPN نیست که همه از آن استفاده میکنند — بلکه یک تونل اختصاصی به سروری است که خودتان کنترلش میکنید، در کشوری که فیلترینگ نمیکند. یک VPS آفشور بدون KYC دقیقاً همین را در اختیار شما میگذارد: نقطهٔ پایانی اختصاصی خودتان، آدرس IP اختصاصی خودتان، و پرداختی بدون نیاز به هویت. این راهنما نقشهٔ کامل این مسیر است، از انتخاب پروتکل تا نگهداشتن آن در حالت غیرمسدود.
چرا VPS اختصاصی شما بر یک VPN تجاری برتری دارد
سرویسهای عمومی VPN اولین چیزی هستند که یک سانسورگر مسدود میکند، زیرا محدودهٔ آدرس IP آنها کاملاً شناختهشده و میان میلیونها کاربر مشترک است. سروری که خودتان اجاره میکنید، یک آدرس IP منفرد و کاملاً معمولی است که هیچ فهرست مسدودسازیای تاکنون آن را ندیده است.
- یک آدرس IP اختصاصی که هیچکس دیگری از آن استفاده نمیکند، شناسایی و مسدودسازیاش بسیار دشوارتر از یک محدودهٔ اشتراکیِ VPN تجاری است.
- شما خودتان پروتکل را کنترل میکنید و میتوانید همان لحظهای که پروتکل فعلی محدود شد، به پروتکلی پنهانکارانهتر تغییر دهید.
- هیچ لاگی جز آنچه خودتان تصمیم به نگهداشتنش بگیرید وجود ندارد — این نقطهٔ پایانی متعلق به خودتان است، نه به شخص ثالث.
- پرداخت از یک موجودی پیشپرداختیِ ارز دیجیتال بدون KYC انجام میشود، بنابراین ابزار دور زدن سانسور به هویت شما پیوند نمیخورد.
- یک سرور میتواند فقط به شما، یا به خانواده و دوستانتان خدمت کند، بدون نیاز به اشتراک جداگانه برای هر نفر.
ابزارهای اصلی، و زمان استفاده از هرکدام
هیچ پروتکل برتر مطلقی وجود ندارد — انتخاب درست به میزان شدت فیلترینگ در محل شما بستگی دارد. کار را ساده شروع کنید و فقط در صورتی که واقعاً مسدود شدید، سطح را بالا ببرید.
WireGuard
سریع، مدرن و ساده؛ گزینهای ایدهآل در جاییکه ترافیک VPN مجاز است اما شما نقطهٔ پایانی اختصاصی خودتان را میخواهید. راهاندازی آن در عرض چند دقیقه انجام میشود؛ اولین انتخاب طبیعی وقتی بازرسی عمیق بستهها چندان تهاجمی نیست.
Shadowsocks
یک پراکسی رمزنگاریشدهٔ سبک که مشخصاً طراحی شده تا شبیه ترافیک عادی بهنظر برسد. گزینهای اثباتشده در برابر سطح متوسطی از بازرسی عمیق بستهها، جاییکه پروتکلهای سادهٔ VPN با محدودیت مواجه میشوند.
VLESS + Reality (Xray)
پیشرفتهترین شکل استتار که از یک دستدهی واقعی TLS بهره میگیرد و تشخیص تونل را از HTTPS معمولی بسیار دشوار میکند. ابزار منتخب در برابر شدیدترین فایروالهای ملی.
پل Tor
اجرای یک پل اختصاصی Tor روی VPS شما، نقطهٔ ورودی فهرستنشدهای به شبکهٔ Tor برای کاربران تحت سانسور فراهم میکند. بهترین گزینه زمانی است که میخواهید به دیگران هم کمک کنید عبور کنند، نه فقط به خودتان.
یک قاعدهٔ کلی: ابتدا WireGuard را امتحان کنید. اگر محدود شد، به Shadowsocks بروید؛ اگر آن هم شناسایی شد، VLESS همراه با Reality در حال حاضر استاندارد طلایی برای درآمیختن با HTTPS معمولی است.
انتخاب محل استقرار سرور
دو چیز برای انتخاب مکان اهمیت دارد: حوزهٔ قضایی (باید جایی باشد که نه فیلترینگ میکند و نه هویت مطالبه میکند) و تأخیر شبکه (هرچه نزدیکتر، سریعتر). یک کشور دوستدار حریم خصوصی که از نظر جغرافیایی به شما نزدیک باشد، نقطهٔ ایدئال است.
ChainVPS در 15 موقعیت مکانی فعالیت میکند که شامل شش منطقهٔ ویژهٔ حریم خصوصی است — Netherlands، Switzerland، Romania، Iceland، Moldova و Luxembourg — و هر پلن با پهنایباند نامحدود و محافظت DDoS ارائه میشود که از موجودی پیشپرداختیِ ارز دیجیتال بدون KYC تأمین مالی میشود. نزدیکترین منطقهٔ حریم خصوصی را انتخاب کنید تا تونل شما سریع بماند و در عین حال خارج از حوزهٔ قضایی فیلترکننده باقی بمانید.
مسیر راهاندازی
- 1
یک VPS بدون KYC راهاندازی کنید
یک پلن 1 vCPU / 1 GB برای یک تونل شخصی کاملاً کافی است. یک دیتاسنتر در منطقهٔ حریم خصوصی انتخاب کنید و از موجودی ارز دیجیتال پرداخت کنید — بدون مدرک هویتی، بدون کارت.
- 2
پروتکل خود را انتخاب کنید
برای سرعت و سادگی، کار را با WireGuard شروع کنید. اگر شبکهٔ شما بهطور فعال VPNها را مسدود میکند، در عوض Shadowsocks یا VLESS/Reality را انتخاب کنید.
- 3
سرور را راهاندازی کنید
یک راهنمای راهاندازی مانند آموزش گامبهگام WireGuard ما در /host/wireguard را دنبال کنید، یا یک سرور Shadowsocks یا Xray نصب کنید. هرکدام تنها چند دستور روی یک VPS تازه نیاز دارند.
- 4
دستگاههای خود را متصل کنید
کلاینت متناظر را روی گوشی و لپتاپ خود نصب کنید، فایل پیکربندی را وارد کنید، و از آن پس از طریق سرور اختصاصی خودتان در یک کشور آزاد در حال تونلزنی هستید.
- 5
یک گزینهٔ جایگزین آماده داشته باشید
یک پروتکل دوم را نیز روی همان سرور نصب نگه دارید تا در صورت محدودشدن پروتکل اول در جریان یک سرکوب، فوراً بتوانید جابهجا شوید.
غیرمسدود ماندن در زمانی که سانسورگران خود را تطبیق میدهند
فیلترینگ یک مسابقهٔ تسلیحاتی است. چند عادت ساده میتواند نقطهٔ پایانی شما را حتی وقتی سانسورگر تهاجمیتر میشود، فعال نگه دارد.
- پروتکلهایی را ترجیح دهید که HTTPS معمولی را تقلید میکنند (VLESS/Reality، یا Shadowsocks همراه با یک افزونه) تا امضاهای ساده VPN.
- روی پورت 443 اجرا کنید تا ترافیک شما دقیقاً همانجایی قرار بگیرد که ترافیک عادی وب در آن جریان دارد.
- اگر یک آدرس IP مسدود شد، روی یک آدرس تازه از نو بسازید — یک موجودی بدون KYC راهاندازیِ یک سرور جدید را کاری بسیار ساده میکند.
- سرور را خصوصی نگه دارید: فایل پیکربندی را فقط با افرادی که به آنها اعتماد دارید به اشتراک بگذارید، زیرا نقاط پایانی که بهطور گسترده به اشتراک گذاشته میشوند، کشف و مسدود میشوند.
- یک پروتکل دوم و یک منطقهٔ دوم را همیشه آماده نگه دارید تا مسدودشدن صرفاً یک دردسر کوچک باشد، نه یک قطعی کامل.
کل هدف از راهاندازی شخصی، چابکی است: وقتی نقطهٔ پایانی شما سروری است که خودتان کنترلش میکنید، نه اپلیکیشنی که در آن مشترک شدهاید، همیشه میتوانید سریعتر از آنچه یک سانسورگر بتواند دنبال کند، جابهجا شوید، پروتکل را عوض کنید، یا از نو بسازید.
آیا راهاندازی VPN یا پراکسی شخصی قانونی است؟
در بیشتر کشورها، بله — راهاندازی شخصیِ یک VPN یا پراکسی یک فعالیت عادی و قانونی است. برخی حوزههای قضایی ابزارهای دور زدن سانسور را محدود میکنند، بنابراین قانون محلی خودتان را بشناسید. این راهنما دربارهٔ جنبهٔ فنیِ ماجراست، نه مشاورهٔ حقوقی برای هیچ کشور خاصی.
کدام پروتکل سختترین برای مسدودسازی است؟
امروزه، VLESS همراه با لایهٔ انتقال Reality (از طریق Xray) قدرتمندترین گزینه برای دورزدن بازرسی عمیق بستههاست، زیرا از یک دستدهی واقعی TLS بهره میگیرد و شبیه HTTPS معمولی بهنظر میرسد. Shadowsocks گزینهای میانی و قابلاعتماد است؛ WireGuard ساده سریعترین گزینه است اما راحتترین گزینه برای شناسایی نیز هست.
برای یک تونل شخصی به چه میزان سرور نیاز دارم؟
بسیار کم. یک VPS با مشخصات 1 vCPU / 1 GB بهراحتی از پس یک نفر یا یک گروه کوچک برمیآید. پهنایباند اهمیت بیشتری نسبت به CPU دارد، و دقیقاً به همین دلیل پلنهای نامحدود برای یک نقطهٔ پایانی دور زدن سانسور ایدهآل هستند.
چرا برای سرور دور زدن سانسور باید با ارز دیجیتال پرداخت کرد؟
زیرا پرداخت با کارت، ابزار را به هویت و بانک شما پیوند میزند، و این دقیقاً هدف اصلی ماجرا را در جایی که استفاده از آن حساس است بیاثر میکند. یک VPS بدون KYC که با Monero یا Bitcoin تأمین مالی شده، نقطهٔ پایانی را کاملاً جدا از هویت واقعی شما نگه میدارد.
اگر آدرس IP سرور من مسدود شود چه باید کرد؟
روی یک آدرس IP تازه از نو بسازید. از آنجا که یک موجودی پیشپرداختیِ بدون KYC به شما امکان میدهد در عرض چند دقیقه و بدون هیچ تأییدیهای یک سرور جدید راهاندازی کنید، یک آدرس IP مسدودشده صرفاً یک بازسازی سریع است، نه یک قطعی طولانیمدت — یک منطقهٔ یدکی را از قبل در نظر داشته باشید تا بتوانید سریع حرکت کنید.
