SlipNet نسخه ۲.۵.۲ — تغییرات

تونل جدید: VLESS روی CDN

- VLESS روی WebSocket از طریق هر IP CDN (Cloudflare تست شده). UUID + بار TCP خام را از طریق لبه CDN به سرور شما هدایت می‌کند.

- WebSocket تنها انتقالی است که در حال حاضر در رابط کاربری در معرض دید قرار دارد - وارد کردن یک VLESS URI با انتقال غیر WebSocket (tcp، grpc، kcp و غیره) یک هشدار را نشان می‌دهد و رد می‌شود.

- Reality URI ها پذیرفته می‌شوند اما به TLS ساده کاهش می‌یابند. جریان‌های XTLS-Vision به طور خاموش نادیده گرفته می‌شوند. (یک مسیر VLESS خام TCP در داخل پل برای استفاده‌های بعدی وجود دارد اما از ویرایشگر پروفایل یا واردکننده URI قابل دسترسی نیست.)

- SOCKS5 داخلی - در هر دو حالت VPN و فقط پروکسی کار می‌کند.

---

قطعه‌بندی SNI (دور زدن DPI)

شش استراتژی (قابل انتخاب برای هر پروفایل):

- میکرو ★★ — ۱ بایت برای هر رکورد TLS + محدودیت اجباری TCP MSS. قوی‌ترین در برابر مونتاژ مجدد DPI؛ کاهش توان عملیاتی پس از دست دادن.

- چندگانه ★ — رکوردهای TLS 16-40 بایتی با لرزش تصادفی. پنهان‌کاری و سرعت متعادل.

- بی‌نظمی ★ — نیمه اول را بمباران TTL می‌کند، بنابراین بسته‌ها خارج از ترتیب می‌رسند. مونتاژ مجدد به ترتیب DPI را شکست می‌دهد.

- جعلی — یک ClientHello فریبنده (نام میزبان سفارشی) با TTL پایین ارسال می‌کند؛ هسته پس از تصمیم‌گیری DPI، ClientHello واقعی را دوباره ارسال می‌کند.

- تقسیم SNI — تقسیم بایت کلاسیک درون نام میزبان SNI. سربار کم.

- نیمه — ClientHello را به دو نیم تقسیم می‌کند. زمانی که مکان SNI قابل تجزیه نباشد، پشتیبان می‌گیرد.


گزینه‌های پیشرفته (ویرایشگر پروفایل):

- نام میزبان فریبنده (جعلی) - هر SNI مجاز (پیش‌فرض: www.google.com). کوتاه شده یا با فاصله پر شده تا با طول نام میزبان واقعی مطابقت داشته باشد.

- TTL فریبنده (جعلی / اختلال) - 1-64 گام. باید بین DPI محلی و لبه CDN منقضی شود.

- تأخیر قطعه - ~50 میلی‌ثانیه (شبکه‌های عادی)، 300-500 میلی‌ثانیه (DPI تهاجمی).

- TCP MSS اجباری - 0 = خودکار (فقط میکرو / پدینگ)، 40-1400 = محدودیت صریح، منفی = غیرفعال.

- ClientHello Padding - میکرو-قطعات هر بایت (~6× سربار).

- لغو TLS SNI - جایگزینی SNI دست‌دادگی (پوشش دامنه).

- مبهم‌سازی هدر WS - هدرهای ارتقاء WebSocket تصادفی مشابه مرورگر.

- ترافیک پوشش WS - فریم‌های پینگ با اندازه تصادفی در طول رله.

---

پروفایل‌های قفل‌شده

- تنظیمات پیشرفته VayDNS اکنون در پروفایل‌های قفل‌شده قابل ویرایش هستند. بلوک کامل (نوع رکورد پاسخ، طول پرس‌وجو، محدودیت نرخ پرس‌وجو، زمان انتظار بیکاری، Keepalive، زمان انتظار UDP) در ویرایشگر پروفایل قفل‌شده رندر می‌شود، بنابراین کاربران می‌توانند رفتار DNS در سطح سیم را بدون نیاز به پیکربندی قفل‌نشده تنظیم کنند. فیلدهای اتصال اصلی (سرور، UUID، حل‌کننده‌ها) قفل باقی می‌مانند.

دسترسی‌پذیری به سرور و مرتب‌سازی پروفایل

- مرتب‌سازی بر اساس پینگ - پروفایل‌ها را بر اساس تأخیر (سریع‌ترین ابتدا) مرتب می‌کند. پروفایل‌های ناموفق به پایین می‌روند؛ ترتیب همچنان حفظ می‌شود.

- تست تونل DNS بهبود یافته (DNSTT، NoizDNS، VayDNS + SSH):

- حل‌کننده‌ها را به ترتیب تکرار می‌کند؛ فقط در صورتی که تمام بودجه ناموفق یا زمان تمام شود، ناموفق می‌شود.

- زمان انتظار سخت از مسدود شدن کل تست توسط پروفایل‌های کند جلوگیری می‌کند.

- به جای پل‌های مشترک، از کلاینت‌های تونل زودگذر ایزوله (پورت‌های منحصر به فرد) استفاده می‌کند → رفع مشکل شروع ناموفق پل / برخورد پورت.  - پس از تونلینگ هندشیک (Noise + KCP + smux + SOCKS5 / SSH banner) متوقف می‌شود. از نتایج منفی کاذب ناشی از بررسی‌های واکشی خارجی جلوگیری می‌کند.
- تست VLESS اکنون مستقیماً لبه CDN (cdnIp:cdnPort) را هدف قرار می‌دهد تا با رفتار واقعی TLS/WS مطابقت داشته باشد.

---

رفع مشکلات

- آمار ترافیک VayDNS / VayDNS+SSH اکنون در حالت فقط پروکسی به درستی به‌روزرسانی می‌شود (قبلاً روی 0 گیر کرده بود).

Slipnet 2.5.2

http://kalbod-team.ir/f/c709ac71778b4839

http://kalbod-team.ir/f/0b5ad4a22d3f41b5

http://kalbod-team.ir/f/20773593e61f471f

http://kalbod-team.ir/f/84fe354d06f744d1

http://kalbod-team.ir/f/03d31889a2424a08

trojan://humanity@127.0.0.1:40443?security=tls&sni=www.creationlong.org&insecure=1&allowInsecure=1&type=ws&host=www.creationlong.org&path=%2Fassignment#Patternihaaa

vless://a01daac7-1e65-4645-854d-b47d226f6b08@127.0.0.1:40443?encryption=none&security=tls&sni=y6-3cj.PAgES.DEV&insecure=0&allowInsecure=0&type=ws&host=y6-3cj.PAgES.DEV&path=%2F#Patternihaaa

{
  "LISTEN_HOST": "0.0.0.0",
  "LISTEN_PORT": 40443,
  "CONNECT_IP": "104.19.229.21",
  "CONNECT_PORT": 443,
  "FAKE_SNI": "hcaptcha.com",
  "BYPASS_METHOD": "fragment",
  "FRAGMENT_STRATEGY": "sni_split",
  "FRAGMENT_DELAY": 0.1,
  "USE_TTL_TRICK": false,
  "FAKE_SNI_METHOD": "prefix_fake",
  "SCANNER_ENABLED": false,
  "SCANNER_COUNT": 100,
  "SCANNER_CONCURRENCY": 16,
  "SCANNER_TIMEOUT": 4.0,
  "SCANNER_TEST_DOWNLOAD": false,
  "SCANNER_RESCAN_INTERVAL": 0,
  "SCANNER_CACHE": "",
  "SCANNER_TOP_N": 10,
  "SCANNER_CUSTOM_RANGES": [],
  "SNI_DOMAINS": []
}

ما هیچ برنامه‌ای برای دور بعدی مذاکرات نداریم. 🚫📅
در حال حاضر، ما در مورد مشارکت خود در دور بعدی مذاکرات تصمیم نگرفته‌ایم. 🤔

جمهوری اسلامی هیچ مهلت یا اخطاری را در تأمین منافع ملی خود به رسمیت نمی‌شناسد. 🚫⏳

حفظ منافع ملی تا زمانی که لازم باشد ادامه خواهد یافت و در صورت هرگونه ماجراجویی جدید از سوی ایالات متحده یا اسرائیل، نیروهای مسلح با تمام توان به صورت قاطع پاسخ خواهند داد. 🛡️💥🇺🇸🇮🇱

در هیچ مرحله‌ای از مذاکرات جاری یا قبلی، موضوع انتقال ذخایر اورانیوم غنی‌شده ایران به ایالات متحده یا هر کشور دیگری مطرح نشده است و اساساً این گزینه در دستور کار جمهوری اسلامی قرار ندارد. ⚛️🚫🚀