File REvil
1.1.1.1 + #WARP #DNS 🔸 بیاید با یه حرکت انتحاری وارپ رو تبدیل کنیم به Zero Trust نهایتا پونزده ثانیهای 🔸 تنها کاری که لازمه بکنیم اینه که از Settings برنامه از قسمت Advanced روی گزینه Diagnostic کلیک کنیم و تو بخش Client Configuration آیدی رو کامل کپی…
یکی از دوستانی که با این روش ک روش وارپ رو به زیرو تراست تبدیل کرده بی زحمت از این قسمت اپلیکیشن شات بده تو کامنتها یا بنویسه برام که آیا تو قسمت کانکشن وارپ خالی نوشته یا وارپ پلاس، و اینکه colocation center اون چیه
مسیر این قسمت
Warp / settings / advanced/ diagnostics
مسیر این قسمت
Warp / settings / advanced/ diagnostics
File REvil
1.1.1.1 + #WARP #DNS 🔸 بیاید با یه حرکت انتحاری وارپ رو تبدیل کنیم به Zero Trust نهایتا پونزده ثانیهای 🔸 تنها کاری که لازمه بکنیم اینه که از Settings برنامه از قسمت Advanced روی گزینه Diagnostic کلیک کنیم و تو بخش Client Configuration آیدی رو کامل کپی…
1.1.1.1 + #WARP #DNS
دوستانی که تلفن همراهشون نسبتا قدیمیه یعنی اندروید 6 و 7 هستش و نمیتونن از وارپ استفاده بکنن بیان برن «این نسخه» رو نصب کنن
تو نسخه های جدید رو گوشی های قدیمی که میری تو برنامه تو ستینگش بهت ID و Public key تعلق نمیگیره و برا همین ابدا نمیتونی وارپ استفاده کنی، ولی این نسخه ک گذاشتم انباری تقریبا چهار نسخه قبل تر از الان هستش و اوکیه مشکلی نداره
فایل نصبی برنامه
آموزش های مربوط به APN «اینـجا» هست و آموزشهای مربوط به گرفتن لایسنس برای تبدیل وارپ به وارپ پلاس «اینـجا» هست و آموزش مربوط به تبدیل وارپ به زیروتراست «اینـجاست»
دوستانی که تلفن همراهشون نسبتا قدیمیه یعنی اندروید 6 و 7 هستش و نمیتونن از وارپ استفاده بکنن بیان برن «این نسخه» رو نصب کنن
تو نسخه های جدید رو گوشی های قدیمی که میری تو برنامه تو ستینگش بهت ID و Public key تعلق نمیگیره و برا همین ابدا نمیتونی وارپ استفاده کنی، ولی این نسخه ک گذاشتم انباری تقریبا چهار نسخه قبل تر از الان هستش و اوکیه مشکلی نداره
فایل نصبی برنامه
آموزش های مربوط به APN «اینـجا» هست و آموزشهای مربوط به گرفتن لایسنس برای تبدیل وارپ به وارپ پلاس «اینـجا» هست و آموزش مربوط به تبدیل وارپ به زیروتراست «اینـجاست»
#NekoBox #wireguard
این کانفیگ های وایرگارد رو یه شخصی برام فرستاد، میگفت با ایرانسل و دوسه تا از نت ثابتها استفاده میکنه خودش، نت ثابت ها اوکی ولی ایرانسل رو باورم نمیشد خودم ریموت زدم تست کردم دیدم ععع بنده خدا راس میگه واقعا کار میکنن باهاش، کانفیگای وایرگارد یه خوبی دارن حجمی نیستن ک تموم شن، آیپی اوناهم از چشم فیلترچی دوره همیشه، یه آی پی داشتیم از سه ماه پیش فعاله هنوز
تنها فرق داخل کلاینت اون دوستمون با ماله ما سرور ریموت #DNS توی تنظیماتش بود که DoH گوگل رو قرار داده بود
اگر رو گوگل نذارینم هیچی نمیشه فقط داخل برنامه وصل شدین به کانفیگ براتون پینگ نمیگیره اصن، فک میکنین خرابه در حالی که وصله، پس اگه میخواین اینارو اد کنین تو نکوباکس قبلش این ریموت دی ان اس روهم بذارین رو گوگل بمونه (طبق تصویر)
https://8.8.8.8/dns-queryده تا کانفیگ وایرگارد بود ک گذاشتم تو این فایل پایین، سه تا هم کانفیگ TUIC بود یادم رفته کی داده بود بذارم کانال، حتما اد کنین اینارو، وایرگارد ها سگ سرعتن با ایرانسل و شاتل و نت ثابت، شاید همراه اولم حتی، خدامیدونه ✋🏿
همچنین «خود نکوباکس»
و «تنظیمات محترمه»
کانفیگای وایرگارد👇🏿👇🏿
اکه فحشم نمیدین بگم که #DNS سیسکو یا همون opendns هم خیلی خوب کار میکنه توی نکوباکس، قسمت remote dns
میشه بعدش از «اینجا» چک کرد دید آیا درست ست شده یانه
یه لیست بلند بالا از تموم DoH و DoT های عمومی و خصوصی دنیا جمع آوری میکنم شصت هفتاد درصدی کامل شده لیست، در نهایت کد اصلی رو مینویسم که از همشون تست بگیره با فاکتور های مختلف تحت شرایط مختلف و نتیجه رو لیست کنه تا دقیقا بفهمیم کدوم واسه ایران تو این وضعیت بهتره
لیست نصفه نیمه DoH ها «اینجاست»، و ip domain اونها انتهای همون صفحه لینک شده.
https://208.67.222.222/dns-queryhttps://doh.opendns.com/dns-queryمیشه بعدش از «اینجا» چک کرد دید آیا درست ست شده یانه
یه لیست بلند بالا از تموم DoH و DoT های عمومی و خصوصی دنیا جمع آوری میکنم شصت هفتاد درصدی کامل شده لیست، در نهایت کد اصلی رو مینویسم که از همشون تست بگیره با فاکتور های مختلف تحت شرایط مختلف و نتیجه رو لیست کنه تا دقیقا بفهمیم کدوم واسه ایران تو این وضعیت بهتره
لیست نصفه نیمه DoH ها «اینجاست»، و ip domain اونها انتهای همون صفحه لینک شده.
10 تا #DNS برای دور زدن تحریم ها فقط تست باز کردن سایت YouTube گرفته شده همه اوکی بودن.
پیشنهاد میکنم حتما Rethink DNS رو با Intra یا کلاینت خودش تست کنید، تو تست های من خیلی سریع بود.
واسه اینکار هم میتونی لینک اول در لیست پایین رو کپی کنی و همچنین میتونی از «وبسایت اون» و دسته بندیهای دلخواهت رو انتخاب کن.
● کلاینت برای اندروید
● کلاینت برای ایفون
● آموزش نحوه استفاده با intra
پیشنهاد میکنم حتما Rethink DNS رو با Intra یا کلاینت خودش تست کنید، تو تست های من خیلی سریع بود.
واسه اینکار هم میتونی لینک اول در لیست پایین رو کپی کنی و همچنین میتونی از «وبسایت اون» و دسته بندیهای دلخواهت رو انتخاب کن.
● https://sky.rethinkdns.com/1:sBrAAAIAwgQAAdA-AgA=
● https://dns.malw.link/dns-query
● https://unfiltered.adguard-dns.com/dns-query
● https://wikimedia-dns.org/dns-query
● https://family.adguard-dns.com/dns-query
● https://per.adfilter.net/dns-query
● https://syd.adfilter.net/dns-query
● https://adl.adfilter.net/dns-query
● https://adfreedns.top/dns-query
● https://rustdns.devefun.org/dns-query
● https://resolver1.absolight.net/dns-query
● https://resolver2.absolight.net/dns-query
● کلاینت برای اندروید
● کلاینت برای ایفون
● آموزش نحوه استفاده با intra
File REvil
#NekoBox #Warp بیا با یه حرکت خیلی خیلی ساده و کاملا رایگان کاری کنیم که دیگه آیپی وارپ ایران نباشه، یعنی تنها مشکلمون حل بشه ملزومات یکی نصب داشتن نکوباکس، و داشتن یدونه فقط یدونه آیپی وارپ که با نت خودت کار بکنه 0:02 ایجاد دو کانفیگ وارپ از منوی Tools…
نکته تکمیلی:
#DNS
من موقع رکورد این ویدئو زیاد تست نکردمش ولی هرجا شما دیدین مشکل داره موقع باز کردن سایت ها برین ستینگ نکوباکس و Remote DNS رو تغییر بدین به
دسترسی ب نت ایران ندارم درست حسابی نمیتونم تست بگیرم، یکی از این دوتا باشه عیب و ایراد نمیمونه دیگه
حالا یا پایینی ک واسه کلادفلر یا بالایی ک واسه گوگل
از انواع دیگه ی dns ها میشه استفاده کرد ولی نمیدونم ک کدوم اپراتور کصکش کدوم پروتکل رو فیلتر کرده
مثلا ب جای
میشه از clean browsing یا کواد هم استفاده کرد:
Clean browsing:
Quad:
رو ایرانسل و مخابرات فک کنم هیشکدوم فیلتر نیستن
#DNS
من موقع رکورد این ویدئو زیاد تست نکردمش ولی هرجا شما دیدین مشکل داره موقع باز کردن سایت ها برین ستینگ نکوباکس و Remote DNS رو تغییر بدین به
https://8.8.8.8/dns-queryدسترسی ب نت ایران ندارم درست حسابی نمیتونم تست بگیرم، یکی از این دوتا باشه عیب و ایراد نمیمونه دیگه
حالا یا پایینی ک واسه کلادفلر یا بالایی ک واسه گوگل
https://1.1.1.1/dns-queryاز انواع دیگه ی dns ها میشه استفاده کرد ولی نمیدونم ک کدوم اپراتور کصکش کدوم پروتکل رو فیلتر کرده
مثلا ب جای
https://1.1.1.1/dns-queryمیشه از clean browsing یا کواد هم استفاده کرد:
Clean browsing:
tcp://185.228.168.9Quad:
https://9.9.9.9/dns-queryرو ایرانسل و مخابرات فک کنم هیشکدوم فیلتر نیستن
چندتا سرویس تست IP و #DNS اضافه کنیم ب لیستمون
اولی همینه ک شات گرفتم، تازه پریروز بالا اومده و از نسخه دمو اون میشه استفاده کرد و یا کسی خواست میتونه از مخزنشون فورک بزنه و نسخه خودش رو بالا بیاره
دومین سرویس شامل ابزارهای مختلفی مثل whois، traceroute، جستجوی معکوس دامنه IP، اسکنر پورت، بررسی کننده انتشار تغییر DNS، جستجوی موقعیت جغرافیایی آدرس IP و ...
سومین سرویس یکم متفاوت از دوتای قبلی هستش،
این یه وبسایت عالی برای چک کردن تمییز بودن یا فیلتر بودن آیپی و دامین هستش، با 250 تستر قوی چک میکنه.
ابزارهای دیگه ای هم داره ک خودتون بعدا کشف میکنید
اولی همینه ک شات گرفتم، تازه پریروز بالا اومده و از نسخه دمو اون میشه استفاده کرد و یا کسی خواست میتونه از مخزنشون فورک بزنه و نسخه خودش رو بالا بیاره
Link: https://ipcheck.ing
دومین سرویس شامل ابزارهای مختلفی مثل whois، traceroute، جستجوی معکوس دامنه IP، اسکنر پورت، بررسی کننده انتشار تغییر DNS، جستجوی موقعیت جغرافیایی آدرس IP و ...
Link: https://viewdns.info
سومین سرویس یکم متفاوت از دوتای قبلی هستش،
این یه وبسایت عالی برای چک کردن تمییز بودن یا فیلتر بودن آیپی و دامین هستش، با 250 تستر قوی چک میکنه.
ابزارهای دیگه ای هم داره ک خودتون بعدا کشف میکنید
Link: https://multirbl.valli.org
File REvil
نکته تکمیلی: #DNS من موقع رکورد این ویدئو زیاد تست نکردمش ولی هرجا شما دیدین مشکل داره موقع باز کردن سایت ها برین ستینگ نکوباکس و Remote DNS رو تغییر بدین به https://8.8.8.8/dns-query دسترسی ب نت ایران ندارم درست حسابی نمیتونم تست بگیرم، یکی از این دوتا…
#DNS #NekoBox
خب بحث DNS
همونطور ک میدونید جاکشا اکثر ارائه دهنده های DNS مثل ادگارد ، next ، controlD و حتی DoH خود گوگل و کلادفلر رو مسدود کردن
برای اینکه بتونیم ازشون استفاده کنیم باید ببریمشون تو کلادفلر پشت آیپی وورکر خودمون پنهون کنیم، البته این وقتی جوابه ک خود وورکر برامون فیلتر نباشه، تا جاییکه میدونم همراه اول و workers.dev پدرکشتگی دارن، ب هرحال، همراه به تخم گربه های محلمونه، ایرانسل مخابرات شاتل تست شدن و خوب جواب میدن، همه چی تو ویدئو مشخصه، اولی بخش ساخت اکانت از Next Dns و کپی کد و ساخت #وورکر هست، دومی استفاده از DNS ک ساختیم داخل نکوباکس و تست اون
خب بحث DNS
همونطور ک میدونید جاکشا اکثر ارائه دهنده های DNS مثل ادگارد ، next ، controlD و حتی DoH خود گوگل و کلادفلر رو مسدود کردن
برای اینکه بتونیم ازشون استفاده کنیم باید ببریمشون تو کلادفلر پشت آیپی وورکر خودمون پنهون کنیم، البته این وقتی جوابه ک خود وورکر برامون فیلتر نباشه، تا جاییکه میدونم همراه اول و workers.dev پدرکشتگی دارن، ب هرحال، همراه به تخم گربه های محلمونه، ایرانسل مخابرات شاتل تست شدن و خوب جواب میدن، همه چی تو ویدئو مشخصه، اولی بخش ساخت اکانت از Next Dns و کپی کد و ساخت #وورکر هست، دومی استفاده از DNS ک ساختیم داخل نکوباکس و تست اون
دوتا نکته هست، اول اینکه من حواسم نبود داخل ویدئو موقعی ک داشتم تنظیمات نکست رو انجام میدادم اشتباهی بلاک لیست ادگارد رو هم اضافه کردم، (ثانیه 45) چیزی نمیشه ها ولی دوتا بلاک لیست ب نظرم اضافی میشه، همون یدونه واسه خود نکست باشه کافیه
نکته بعدی اینه که چون ساب دامین نساختیم و رایگان با لینک خود وورکر استفاده میکنیم پس محدودیت صد هزار ریکوئست روزانه برقرار هست یعنی هر دی ان اس ک ساختیم واسه هفت هشت نفر جوابه بیشتر لازم بود اکانت کلادفلر دیکه باید ساخت
من از نکست استفاده کردم برای مثال چون واقعا سرویس بی نظیری هستش این قسمتش رو دوس دارم که کوئری های دی ان اس رو طبق هاست سروری که بهش وصلی تعیین میکنه، ویپیان انگلیس باشه تک تک کوئری ها میشن انگلیس، ویپیان ترکیه باشه همشو میکنه ترکیه، مث گوکل یا کلادفلر نیست بمونه آلمان جم نخوره 😂
ادگارد هم تقریبا مث نکست هستش، عمل بلاک کنندگی بدافزار و تبلیغات و .. ادگارد بهتره نسبتا، هرکدومو دلتون خواست بگیرین خودتون، اصلا میتونین همین گوگل رو هم بندازین پشت وورکر خودتون تا کار بکنه
لینک DNS سرور های عمومی تو مخزن گیتهاب هست اگه یکم برید پایینتر
لینک ها:
سایت دریافت ایمیل فیک (بهتره با ایمیل اصلی خودتون ساخته بشه ولی بازم اگه دوس نداشتین از خودتون یه چیزی بنویسین وریفای نیاز نداره نکست)
لینک مخزن گیتهاب برای کپی کد وورکر
لینک وبسایت Next DNS
لینک سایت Adguard Dns
لینک سایت AdBlockTest - لینک سایت Check Host
لینک سایت DNS Leak test -لینک سایت Whoer.net
لینک دانلود اپلیکیشن NekoBox
لینک مخزن سورس کد استفاده شده
Forwarded from Diana X1
#DNS
ساخت DNS شخصی با وورکر کلادفلر
ساخت DNS شخصی با ZeroTrust
ساخت DNS شخصی با Rethink dns
پس (DoH(DNS over HTTPS های شناخته شده و خفن همگی فیلتر، DNS over TLS که کلا بیخیال، یادم نمیاد کی باز بود
آیپی ورژن 4 و 6 هم ک ب دردمون نمیخوره ، واسه ریموت دی ان اس داخل کلاینتها باید DoH یا DoT باشه ک درست کار بکنه
فک کن یه مخزن تا خرخره پر از دیاناس داریم همه لیست شده ولی کار نمیکنن فایدش چیه.
چند وقت قبل یه کد ورکر خیلی خیلی ساده گذاشتم ک فقط کپی پست انجام بدین و و داخل اون کد هرکدوم از این DoH هارو ک خواستین قرار بدین، چی میشد؟ دامین وورکر کلادفلر ک فیلتر نیست، ما ادگارد یا کنترل دی یا هرکدوم دیگه رو میبردیم پشت کلادفر پنهون کرده و اینجوری ازش استفاده میکردیم، حتی نیاز به دامین هم نداشت فقط یه اکانت کلادفلر ساده
من شخصا یدونه اکانت تو Next DNS ساختم تنظیماتش رو دلخواه انجام دادم آیتم هایی ک میخواستم مسدود بشن و ... و اون رو آوردم پشت کلادفلر قایمش کردم و یکی دیگه هم از لینک عمومی مسدود کننده از controlD برداشتم و گذاشتم داخل یه وورکر دیگه (کد آماده وورکر رو پست بعدی دوباره میفرستم) ک واسه مصارف شخصی مخصوصا توی نکوباکس و .. از همین دوتا استفاده میکنم و یک dns شخصی دیگه از روش سوم کددر ادامه توضیح میدم ساختم واسه استفاده های خودم،اون از روی rethink ساخته میشه.
هیچکدوم نیاز به سرور، نیاز به دامین، نیاز به تخصص و دانش شبکه و این چیزا ندارن، یه کون تتگ + یه اکانت کلادفلر لازم دارن. همین
ویدئو آموزش رو ببینید متوجه میشید چی میگم، تو پست بعدی هم کد وورکر رو که تو لاین سه و چهار از مسدودکننده controlD استفاده شده گذاشتم، فقط یه کپی پست تو #وورکر لازم داره.
ساخت DNS شخصی با وورکر کلادفلر
ساخت DNS شخصی با ZeroTrust
ساخت DNS شخصی با Rethink dns
بخش اول درباره DNS روی وورکر
در ایران
ادگارد فیلتره
https://dns.adguard-dns.com/dns-query
کنترلدی فیلتره
https://freedns.controld.com/p2
کلادفلر و گوگل هردو DoH فیلترن
https://cloudflare-dns.com/dns-query
https://dns.google/dns-query
علیبابا خیلی وقته فیلتره
https://dns.alidns.com/dns-query
نکست دیاناس و مولواد حرفشم نزن، فیلترن بدجور
https://dns.nextdns.io/
https://doh.mullvad.net/dns-query
اوپن دیاناس، بیتدفندر و کرنل داره یکسال میشه که فیلتر شدن
https://dns.kernel-error.de/dns-query
https://dns.bitdefender.net/dns-query
https://dns.quad9.net/dns-query
https://doh.opendns.com/dns-query
سرویس باحال Rethink DNS هر دو دامین رو بیشتر سرویسدهنده های اینترنت فیلترن
https://max.rethinkdns.com
https://sky.rethinkdns.com
پس (DoH(DNS over HTTPS های شناخته شده و خفن همگی فیلتر، DNS over TLS که کلا بیخیال، یادم نمیاد کی باز بود
آیپی ورژن 4 و 6 هم ک ب دردمون نمیخوره ، واسه ریموت دی ان اس داخل کلاینتها باید DoH یا DoT باشه ک درست کار بکنه
فک کن یه مخزن تا خرخره پر از دیاناس داریم همه لیست شده ولی کار نمیکنن فایدش چیه.
چند وقت قبل یه کد ورکر خیلی خیلی ساده گذاشتم ک فقط کپی پست انجام بدین و و داخل اون کد هرکدوم از این DoH هارو ک خواستین قرار بدین، چی میشد؟ دامین وورکر کلادفلر ک فیلتر نیست، ما ادگارد یا کنترل دی یا هرکدوم دیگه رو میبردیم پشت کلادفر پنهون کرده و اینجوری ازش استفاده میکردیم، حتی نیاز به دامین هم نداشت فقط یه اکانت کلادفلر ساده
من شخصا یدونه اکانت تو Next DNS ساختم تنظیماتش رو دلخواه انجام دادم آیتم هایی ک میخواستم مسدود بشن و ... و اون رو آوردم پشت کلادفلر قایمش کردم و یکی دیگه هم از لینک عمومی مسدود کننده از controlD برداشتم و گذاشتم داخل یه وورکر دیگه (کد آماده وورکر رو پست بعدی دوباره میفرستم) ک واسه مصارف شخصی مخصوصا توی نکوباکس و .. از همین دوتا استفاده میکنم و یک dns شخصی دیگه از روش سوم کددر ادامه توضیح میدم ساختم واسه استفاده های خودم،اون از روی rethink ساخته میشه.
هیچکدوم نیاز به سرور، نیاز به دامین، نیاز به تخصص و دانش شبکه و این چیزا ندارن، یه کون تتگ + یه اکانت کلادفلر لازم دارن. همین
ویدئو آموزش رو ببینید متوجه میشید چی میگم، تو پست بعدی هم کد وورکر رو که تو لاین سه و چهار از مسدودکننده controlD استفاده شده گذاشتم، فقط یه کپی پست تو #وورکر لازم داره.
Forwarded from Diana X1
کد وورکر برای ساخت #DNS مسدود کننده تبلیغات و فیشینگ و .... controlD قابل اجرا در #وورکر کلادفلر
من از کنترل دی خوشم میاد اونو گذاشتم داخل کد، شما لینک DoH هر سرویس DNS دیگه ای رو ک خواستی میتونی بذاری توی لاین سه و چهار و کپی پست کنی توی وورکرت
بعد از ساخته شدن وورکر، لینک دامنه ی خود وورکر میشه لینک DNS تو، مثل این:
که قابل استفاده در نکوباکس هیدیفای و هرجای دیگه ک از dns over https پشتیبانی میکنه.
نحوه استفاده از این کد - مشاهده ویدئو آموزش
من از کنترل دی خوشم میاد اونو گذاشتم داخل کد، شما لینک DoH هر سرویس DNS دیگه ای رو ک خواستی میتونی بذاری توی لاین سه و چهار و کپی پست کنی توی وورکرت
بعد از ساخته شدن وورکر، لینک دامنه ی خود وورکر میشه لینک DNS تو، مثل این:
https://controld.revil.workers.dev/که قابل استفاده در نکوباکس هیدیفای و هرجای دیگه ک از dns over https پشتیبانی میکنه.
نحوه استفاده از این کد - مشاهده ویدئو آموزش
// SPDX-License-Identifier: 0BSD
const doh = 'https://freedns.controld.com/p2'
const dohjson = 'https://freedns.controld.com/p2'
const contype = 'application/dns-message'
const jstontype = 'application/dns-json'
const r404 = new Response(null, {status: 404});
// developers.cloudflare.com/workers/runtime-apis/fetch-event/#syntax-module-worker
export default {
async fetch(r, env, ctx) {
return handleRequest(r);
},
};
async function handleRequest(request) {
// when res is a Promise<Response>, it reduces billed wall-time
// blog.cloudflare.com/workers-optimization-reduces-your-bill
let res = r404;
const { method, headers, url } = request
const searchParams = new URL(url).searchParams
if (method == 'GET' && searchParams.has('dns')) {
res = fetch(doh + '?dns=' + searchParams.get('dns'), {
method: 'GET',
headers: {
'Accept': contype,
}
});
} else if (method === 'POST' && headers.get('content-type') === contype) {
// streaming out the request body is optimal than awaiting on it
const rostream = request.body;
res = fetch(doh, {
method: 'POST',
headers: {
'Accept': contype,
'Content-Type': contype,
},
body: rostream,
});
} else if (method === 'GET' && headers.get('Accept') === jstontype) {
const search = new URL(url).search
res = fetch(dohjson + search, {
method: 'GET',
headers: {
'Accept': jstontype,
}
});
}
return res;
}
Forwarded from Diana X1
Media is too big
VIEW IN TELEGRAM
بخش دوم
ساخت #DNS شخصی با ZeroTrust کلادفلر
حاضر امادهاست، فقط کپی لازمه
در تایم 1:10 کار ایجاد DNS ما تموم شده
مابقی ویدئو راجع به اضافه کردن یه سری فایروال یا مسدود کننده کصاشیر هستش، و در نهایت تست یکی از اونها
پس میتونی از دقیقه یک به بعد رو نبینی اصلا .
برای ایجاد فایروالهای حرفه ای تر به این لینک ها سر بزنید، من خودم بیشتر از مسدود کردن دسته امنیتی بلد نبودم، اولین بارمه عین شما
ساخت #DNS شخصی با ZeroTrust کلادفلر
حاضر امادهاست، فقط کپی لازمه
در تایم 1:10 کار ایجاد DNS ما تموم شده
مابقی ویدئو راجع به اضافه کردن یه سری فایروال یا مسدود کننده کصاشیر هستش، و در نهایت تست یکی از اونها
پس میتونی از دقیقه یک به بعد رو نبینی اصلا .
برای ایجاد فایروالهای حرفه ای تر به این لینک ها سر بزنید، من خودم بیشتر از مسدود کردن دسته امنیتی بلد نبودم، اولین بارمه عین شما
developers.cloudflare.com/dns-policies/common-policies
developers.cloudflare.com/domain-categories/#security-categories
developers.cloudflare.com/dns-policies/test-dns-filtering
Forwarded from Diana X1
روش اول استفاده از سرویسهای بزرگ پشت کلادفلر بود.
روش دوم استفاده از Gateway ZeroTrust بود.
و روش سوم چیه؟ شخصی سازی Rethink DNS
روش سوم ک خب خیلی حرفه ای تر از روش دوم هستش و یکم حرفه ای تر از روش اول هست و مراحلش عین همون که برای فورک زدن از گیتهاب من و page ساختن انجام دادید هست
اینبار بجای اینکه از گیت من فورک بزنید میرید سراغ یه مخزن دیگه و پیج یا وورکر میسازید.
نتیجه میشه یه چیز تمیز و کاربردی
مثل این
https://rethink.nirevil.ir/1:sNc0JMAA5AKAIQIdEOAQAAIAAgA=
که هم میشه از دامین خالی خودش استفاده کرد ( یعنی تا قسمت /ir ) و هم اینکه مثل همین لینک بالا چندتا چیز میز رو مسدود کرد و بعد استفادش کرد، کافیه فقط لینک دامنه وورکر یا ساب دامنه اون رو باز کنید یه صفحه مث همین اسکرین شات پیوست شده بالا میاد تا انتخاب کنید چه چیزهایی مسدود بشه،
لطفا از این لینک ک گذاشتم استفاده نکنید، برای بار چندم میگم سایتهای بازدید شده توسط شما ذخیره میشه تو گزارشات دامین من، هم سایتها هم آیپی آدرس ها
ما #DNS سرور عمومی این شکلی نداریم ✋🏿
آها خود آموزش یادم رفت
میخواستم ویدئو بگیرم قبلش سرچ کردم دیدم خیلی قشنگتر از چیزی ک تو ذهنم بود ساختن بچه ها
یکیش تو یوتیوب پیدا کردم از ذقیقه یک تا 10 مربوط ب ما میشه حتکا نگاه کنید با ویدئو پیش برید، پسره باحالی ب نطر میاد.
و یکی ام خیلی مختصر و ناقص توی توئیتر بود
هرکدوم ک دلتون خواست، هر قسمت هم سوالی بود از خودم بپرسید راهنمایی میکنم
لینک آموزش نسبتا کامل در یوتیوب
لینک آموزش خلاصه وار در توئیتر
Rethinkdns
Configure Blocklists | RethinkDNS
3B+ Android users deserve access to a safer and open Internet. RethinkDNS is a private,
secure, and fast DNS resolver with custom rules, blocklists, and analytics that lets you
block websites temporarily with time-based rules, or permanently…
secure, and fast DNS resolver with custom rules, blocklists, and analytics that lets you
block websites temporarily with time-based rules, or permanently…
Diana X1
این یک روش بود برای اینکه بشه از DoH های فیلتر شده دوباره استفاده کرد بدون صرف هزینه و هیچ منابعی یک روش دیگه که خودمم یکی دوماه بیشتر نیست باهاش آشنا شدم استفاده از dns gateway زیروتراست هستش، خیلیاتون میشناسید میدونید چیو میگم، واسه دسترسی به سرویس ZeroTrust…
این #DNS روش دوم بود ک دیروز حرف زدیم دربارش
همون ک از طریق ZeroTrust بود
یکم پیش یادم اومد یه Gateway هم تو اپ 1.1.1.1 وارپ داشتیم، ینی میشه از همون DoH DNS که از زیروتراست کلادفلر گرفتیم داخل این اپ استفاده کنیم، تنها کاربردش میتونه این باشه ک فایروال ایجاد کنیم دیگه، چیزای ک دلت میخواد مسدود باشن رو تو اکانت زیروتراستت همونطور ک گفتم مسدود میکنی، و روی این برنامه استفادش میکنی، و هم اینکه وارپ تو تبدیل به زیروتراست شخصی شده بدون هزینه کردن ماهی پنج دلار.
نکته: لینک کامل DoH رو جاگذاری نمیکنیدا داخل Gateway DoH subdomain برنامه، همونطور ک تو شات بالا نشون دادم فقط اون بخش اول رو اد میکنین که مربوط به آیدی شماست، از جایی که xxx نوشتم حذف میشن الی آخر.
این خب خیلی بهتر از اون روش خیاری بود ک قبلا انجام میدادیم
فرق زیرو تراست و وارپ پلاس مختصر «اینجا» نوشته شده
زیرو ممکنه واسه بعضی نت ها کانکت نشه، اونموقع میشه از همون قسمت gateway subdomain ریست زد و بدون تغییر هیچ چیزی تو اپ برگشت به حالت قبل از زیروتراست
همون ک از طریق ZeroTrust بود
یکم پیش یادم اومد یه Gateway هم تو اپ 1.1.1.1 وارپ داشتیم، ینی میشه از همون DoH DNS که از زیروتراست کلادفلر گرفتیم داخل این اپ استفاده کنیم، تنها کاربردش میتونه این باشه ک فایروال ایجاد کنیم دیگه، چیزای ک دلت میخواد مسدود باشن رو تو اکانت زیروتراستت همونطور ک گفتم مسدود میکنی، و روی این برنامه استفادش میکنی، و هم اینکه وارپ تو تبدیل به زیروتراست شخصی شده بدون هزینه کردن ماهی پنج دلار.
نکته: لینک کامل DoH رو جاگذاری نمیکنیدا داخل Gateway DoH subdomain برنامه، همونطور ک تو شات بالا نشون دادم فقط اون بخش اول رو اد میکنین که مربوط به آیدی شماست، از جایی که xxx نوشتم حذف میشن الی آخر.
این خب خیلی بهتر از اون روش خیاری بود ک قبلا انجام میدادیم
فرق زیرو تراست و وارپ پلاس مختصر «اینجا» نوشته شده
زیرو ممکنه واسه بعضی نت ها کانکت نشه، اونموقع میشه از همون قسمت gateway subdomain ریست زد و بدون تغییر هیچ چیزی تو اپ برگشت به حالت قبل از زیروتراست
#amnezia
#ampere
#انسانم_آرزوست
#Apna
#Argo
#اسکنر
#اسنپ
#Aurora
#آموزش_تعطیلی_نداره
#آموزش_زبان_انگلیسی
#باجافزار
#Bard
#BIN
#bing
#BlackHole
#Bot
#Brook
#BVPN
#Candy
#CapCut
#CatBox
#CCN
#ChatGPT
#Chemistry
#Cloner
#client
#client_pro_backup
#Clash
#CMD
#Copilot
#Custom
#DNS
#Driver
#Duolingo
#دوره
#دیتابیس
#Elements
#ES
#Express
#Extensions
#F_Secure
#fair
#Falcon
#fake
#Film
#Free
#فیبر
#فیلترنت
#فیلم
#Geph
#Gozargah
#Green
#HA
#Hiddify
#hiddify_next
#Hotspot
#هوش_مصنوعی
#Husi
#Imagine
#InShot
#InstaFlow
#IOS
#IP
#Kaspersky
#killApps
#کتاب
#کصکلک_بازی
#lantern
#Learnit
#license
#Logo
#Lock
#Luxus
#MahsaAmini
#MahsaNG
#magic
#mail
#MetaData
#Mimo
#movie
#مستند
#موقت
#MT
#MX
#Mullvad
#music
#MrTehran
#MX_Player
#Nekogram
#NekoBox
#NekoRay
#NekoX
#Nord
#Oblivion
#Offline
#Outline
#pdanet
#PhotoLab
#Photomath
#PIA
#PicsArt
#پیروز
#Porn
#Potato
#Premium
#privacy
#Private
#Privado
#Proton
#Proxy
#Psiphon
#Pure
#ربات
#Reface
#Remini
#سامانتل
#سانسورچی
#sansorchi
#Seed4me
#shadowsocks
#ShadowShare
#Shazam
#شاتل
#شکن
#SingBox
#Site
#Snaptube
#spotify
#ssr
#sstp
#surfboard
#Surfshark
#Speedtest
#Telegram
#Termux
#Threads
#TIDAL
#TikVPN
#TLS
#Tools
#Torguard
#trojan
#Truecaller
#Tunnel
#TurboTel
#unlimited
#universal
#upload
#v2flyNG
#v2ray
#v2rayEX
#v2rayng
#vless
#vmess
#vpngate
#Vypr
#وارپ
#وورکر
#ویندوز
#Wallpapers
#windscribe
#زن_زندگی_آزادی
#زیرنویس
#ampere
#انسانم_آرزوست
#Apna
#Argo
#اسکنر
#اسنپ
#Aurora
#آموزش_تعطیلی_نداره
#آموزش_زبان_انگلیسی
#باجافزار
#Bard
#BIN
#bing
#BlackHole
#Bot
#Brook
#BVPN
#Candy
#CapCut
#CatBox
#CCN
#ChatGPT
#Chemistry
#Cloner
#client
#client_pro_backup
#Clash
#CMD
#Copilot
#Custom
#DNS
#Driver
#Duolingo
#دوره
#دیتابیس
#Elements
#ES
#Express
#Extensions
#F_Secure
#fair
#Falcon
#fake
#Film
#Free
#فیبر
#فیلترنت
#فیلم
#Geph
#Gozargah
#Green
#HA
#Hiddify
#hiddify_next
#Hotspot
#هوش_مصنوعی
#Husi
#Imagine
#InShot
#InstaFlow
#IOS
#IP
#Kaspersky
#killApps
#کتاب
#کصکلک_بازی
#lantern
#Learnit
#license
#Logo
#Lock
#Luxus
#MahsaAmini
#MahsaNG
#magic
#MetaData
#Mimo
#movie
#مستند
#موقت
#MT
#MX
#Mullvad
#music
#MrTehran
#MX_Player
#Nekogram
#NekoBox
#NekoRay
#NekoX
#Nord
#Oblivion
#Offline
#Outline
#pdanet
#PhotoLab
#Photomath
#PIA
#PicsArt
#پیروز
#Porn
#Potato
#Premium
#privacy
#Private
#Privado
#Proton
#Proxy
#Psiphon
#Pure
#ربات
#Reface
#Remini
#سامانتل
#سانسورچی
#sansorchi
#Seed4me
#shadowsocks
#ShadowShare
#Shazam
#شاتل
#شکن
#SingBox
#Site
#Snaptube
#spotify
#ssr
#sstp
#surfboard
#Surfshark
#Speedtest
#Telegram
#Termux
#Threads
#TIDAL
#TikVPN
#TLS
#Tools
#Torguard
#trojan
#Truecaller
#Tunnel
#TurboTel
#unlimited
#universal
#upload
#v2flyNG
#v2ray
#v2rayEX
#v2rayng
#vless
#vmess
#vpngate
#Vypr
#وارپ
#وورکر
#ویندوز
#Wallpapers
#windscribe
#زن_زندگی_آزادی
#زیرنویس
Forwarded from Diana X1
#DNS Changer - IPv4 & IPv6 PRO
🔝 V2.4.2
- بروزرسانی اخیر اپلیکیشن تغییر Dns
نسخه مود شده برنامه
ویژگیهای برنامه:
- بدون روت کار میکند
- قـابلیت DNS Lookup
- اشتـراک پـرمیوم فعال شد
- نمـودار شبـکه و نـوع اتــصال
- 100٪ بـدون آگــهـی و بـدافــزار
- پشتیبانی از IPV4 و IPV6 DNS
- کنتـرل بـرنامـه ها بـرای Tunneling
- اطلاعات IP را در زمان واقعی میدهد
- اضافه شدن سرویس های DNS متنوع
- برطـرف شدن بـاگ برنامه درانـدروید 14
- سرور DNS سفارشی خود را اضـافه کنید
- لیســت سرور DNS از پیش پیکربندی شده
- مناسب برای استفاده در آرگو و برخی گیم ها
- تست سرعت DNS برای یافتن سریعترین آنها
- سازگار با شبکههای «2G/3G/4G/5G» و WiFi
- بدون مصرف منابع سیستم «باتری, رم، سیپییو»
___________________دریافت فایل نصبی برنامه
بچه ها من این دوروز اخیر ب جای DNS گوگل (
از این سرویس عموما تو وایفای عمومی دانشگاهای خارج از ایران توی کتابخونه ها تو پارک ها و اماکن عمومی استفاده میشه چون کلا سه نوع دی ان اس داره و هر سه شامل یه سری فیلترها هستن، بهش سرویس خانواده هم میگن، سرویس اول و دومش ک مختص خانواده اس واسه مسدود کردن کامل سایتهای پورنوگرافی و به درد ماها نمیخوره و سرویس سوم ک جزو دسته security هستش واسه بلاک کردن سایتهای قمار، فیشینگ، اسپم و بدافزار و .... هستش، که ما از همین استفاده خواهیم کرد.
من در ریموت دی ان اس نکوباکس و هیدیفای و کانفیگهای سینکباکس همین نوع tcp رو قرار دادم
انواع دیگر اون ک میتونید از اینجا بردارید و استفاده کنید در صورت نیاز، از داخل سایتش هم میتونید کپی کنید.
نکته: در کلاینت v2rayng باید از ipv4 و ipv6 استفاده کرد، یکیشو باید بنویسی تو قسمت
VPN DNS (only IPv4/IPv6)
اصلا سر درنمیارم از این کلاینت، رفتارش تو بحث دیاناس کلا عجیبه، ب نطرم هرچی هسته xray میگه همونو گوش میده، ب تخمش نیست شما چی تعیین بکنی، ولی تو وارپ های داخل این اپ اوکیه
نکته: اگه این سرویس برات خوب نبود جواب نداد یا هرچی بازم برنگرد فعلا سراغ گوگل، از کواد یا سیسکو استفاده کن، شخصا تو تمام کانفیگهای وایرگارد از اوپن دی ان اس سیسکو استفاده کردم.
نکته: کسی یموقع خدایی نکرده بگه تست کردم با فلان گیم خوب نبود من پامو تا یه قسمتی میکنم تو دهنش، من هیچجای پست حرفی از گیم نزدم. ( چون همیشه اتفاق میافته این مساله، این سری پیشگیری بکنیم)
#DNS
8.8.8.8) و کلادفلر (1.1.1.1) در داخل نکوباکس (در قسمت remote dns) و کانفیگهای سینگباکس از سرویس Clean Browsing استفاده کردم، و خوبم جواب داد با نت مخابرات، مث گوگل سکته ای نیستش شل کن سفت کن درنمیاره، چندتا از دوستامم داخل هیدیفای تست کردن با ایرانسل و همراه اوکی بود.از این سرویس عموما تو وایفای عمومی دانشگاهای خارج از ایران توی کتابخونه ها تو پارک ها و اماکن عمومی استفاده میشه چون کلا سه نوع دی ان اس داره و هر سه شامل یه سری فیلترها هستن، بهش سرویس خانواده هم میگن، سرویس اول و دومش ک مختص خانواده اس واسه مسدود کردن کامل سایتهای پورنوگرافی و به درد ماها نمیخوره و سرویس سوم ک جزو دسته security هستش واسه بلاک کردن سایتهای قمار، فیشینگ، اسپم و بدافزار و .... هستش، که ما از همین استفاده خواهیم کرد.
من در ریموت دی ان اس نکوباکس و هیدیفای و کانفیگهای سینکباکس همین نوع tcp رو قرار دادم
tcp://185.228.168.9انواع دیگر اون ک میتونید از اینجا بردارید و استفاده کنید در صورت نیاز، از داخل سایتش هم میتونید کپی کنید.
IPv4:
185.228.168.9 185.228.169.9DOH:
https://doh.cleanbrowsing.org/doh/security-filter/DoT:
security-filter-dns.cleanbrowsing.orgwebsite: cleanbrowsing.org
نکته: در کلاینت v2rayng باید از ipv4 و ipv6 استفاده کرد، یکیشو باید بنویسی تو قسمت
VPN DNS (only IPv4/IPv6)
اصلا سر درنمیارم از این کلاینت، رفتارش تو بحث دیاناس کلا عجیبه، ب نطرم هرچی هسته xray میگه همونو گوش میده، ب تخمش نیست شما چی تعیین بکنی، ولی تو وارپ های داخل این اپ اوکیه
نکته: اگه این سرویس برات خوب نبود جواب نداد یا هرچی بازم برنگرد فعلا سراغ گوگل، از کواد یا سیسکو استفاده کن، شخصا تو تمام کانفیگهای وایرگارد از اوپن دی ان اس سیسکو استفاده کردم.
OpenDNS
IPv4:
208.67.220.220 208.67.222.222 tcp://208.67.222.222 https://208.67.220.220/dns-queryQuad9 IPv4:
9.9.9.9 149.112.112.112 https://9.9.9.9/dns-queryنکته: کسی یموقع خدایی نکرده بگه تست کردم با فلان گیم خوب نبود من پامو تا یه قسمتی میکنم تو دهنش، من هیچجای پست حرفی از گیم نزدم. ( چون همیشه اتفاق میافته این مساله، این سری پیشگیری بکنیم)
#DNS
File REvil
بچه ها من این دوروز اخیر ب جای DNS گوگل (8.8.8.8) و کلادفلر (1.1.1.1) در داخل نکوباکس (در قسمت remote dns) و کانفیگهای سینگباکس از سرویس Clean Browsing استفاده کردم، و خوبم جواب داد با نت مخابرات، مث گوگل سکته ای نیستش شل کن سفت کن درنمیاره، چندتا از دوستامم…
حالا گیریم اومدی تو نکوباکس ریموت دیان اس رو گذاشتی این
از کجا باید بفهمی درست کار میکنه برات؟؟
ریموت دی ان اس اگه برات کار نکنه یا در کل درست نباشه فقط تلگرام برات کار میکنه هرجای دیگه بری هیچی بالا نمیاد، برو تو مرورگر مثلا یوتیوب رو باز کن میبینی بیلاخ نشونت میده.
حالا فرض کنیم کار میکنه یوتیوب هم باز میشه، از کجا بدونیم اصلا اعمال شده و دی ان اس قبلی ما فعال نیست
ببین دوهزارتا سایت هست برای چک کردن دی ان اس که یه سریشو (اینجا تو این پست) نوشته بودیم
ساده ترین کار اینه ک تو مرورگر بنویسی dns leak test یا مستقیم همین سایت رو باز کنی و کلیک کنی روی Standard Test و چند ثانیه صبر کنی.
در نتیجه تست کوئری های نمایش داده شده باید متعلق به همون سرویسی باشن ک تازه DNS اونارو گذاشتی توی کلاینتی.
تامام✋🏿🩶
واسه استفاده داخل نکوباکس بیشتر DoH ادگارد و گوگل و کواد پیشنهاد میشه، واسه هیدیفای هم اگه وارپ استفاده میکنید UDP کلادفلر بذارید اگه ویلس و تروجان استفاده میکنید یا tcp یا DoH.
در نهایت خودتون تست کنید ببینید چی با نت شما اوکیه.
#DNS
tcp://185.228.168.9از کجا باید بفهمی درست کار میکنه برات؟؟
ریموت دی ان اس اگه برات کار نکنه یا در کل درست نباشه فقط تلگرام برات کار میکنه هرجای دیگه بری هیچی بالا نمیاد، برو تو مرورگر مثلا یوتیوب رو باز کن میبینی بیلاخ نشونت میده.
حالا فرض کنیم کار میکنه یوتیوب هم باز میشه، از کجا بدونیم اصلا اعمال شده و دی ان اس قبلی ما فعال نیست
ببین دوهزارتا سایت هست برای چک کردن دی ان اس که یه سریشو (اینجا تو این پست) نوشته بودیم
ساده ترین کار اینه ک تو مرورگر بنویسی dns leak test یا مستقیم همین سایت رو باز کنی و کلیک کنی روی Standard Test و چند ثانیه صبر کنی.
https://www.dnsleaktest.com/
در نتیجه تست کوئری های نمایش داده شده باید متعلق به همون سرویسی باشن ک تازه DNS اونارو گذاشتی توی کلاینتی.
تامام✋🏿🩶
واسه استفاده داخل نکوباکس بیشتر DoH ادگارد و گوگل و کواد پیشنهاد میشه، واسه هیدیفای هم اگه وارپ استفاده میکنید UDP کلادفلر بذارید اگه ویلس و تروجان استفاده میکنید یا tcp یا DoH.
در نهایت خودتون تست کنید ببینید چی با نت شما اوکیه.
https://8.8.8.8/dns-querytcp://8.8.4.4
Cloudflare DNStcp://1.1.1.1udp://1.1.1.1tls://1.1.1.1
Adguardhttps://94.140.14.14/dns-query
OpenDNS Ciscohttps://208.67.222.222/dns-query
Quadhttps://9.9.9.9/dns-query
controlDhttps://freedns.controld.com/p2
#DNS
Dnsleaktest
DNS leak test
DNSleaktest.com offers a simple test to determine if you DNS requests are being leaked which may represent a critical privacy threat. The test takes only a few seconds and we show you how you can simply fix the problem.