SlipNet v2.5.2 — Changelog

New Tunnel: VLESS over CDN

- VLESS over WebSocket through any CDN IP (Cloudflare tested). Routes UUID + raw TCP payload through the CDN edge to your server.
- WebSocket is the only transport currently exposed in the UI — importing a VLESS URI with a non-WebSocket transport (tcp, grpc, kcp, etc.) surfaces a warning and is skipped.
- Reality URIs are accepted but downgraded to plain TLS; XTLS-Vision flows are silently ignored. (A raw-TCP VLESS path exists inside the bridge for future use but is not reachable from the profile editor or the URI importer.)
- Built-in local SOCKS5 front — works in both VPN and proxy-only modes.

---

SNI Fragmentation (DPI Bypass)

Six strategies (selectable per profile):

- Micro ★★ — 1 byte per TLS record + forced TCP MSS cap. Strongest against reassembling DPI; reduces post-handshake throughput.
- Multi ★ — 16–40 byte TLS records with random jitter. Balanced stealth and speed.
- Disorder ★ — TTL-bombs the first half so packets arrive out of order. Defeats in-order reassembly DPI.
- Fake — Sends a decoy ClientHello (custom hostname) with low TTL; kernel retransmit delivers the real one after DPI decision.
- SNI Split — Classic byte-split inside the SNI hostname. Low overhead.
- Half — Splits the ClientHello in half. Fallback when SNI location cannot be parsed.

Advanced options (Profile Editor):

- Decoy Hostname (Fake) — Any allowed SNI (default: www.google.com). Truncated or space-padded to match real hostname length.
- Decoy TTL (Fake / Disorder) — 1–64 hops. Must expire between local DPI and CDN edge.
- Fragment Delay — ~50 ms (normal networks), 300–500 ms (aggressive DPI).
- Force TCP MSS — 0 = auto (Micro / padding only), 40–1400 = explicit cap, negative = disabled.
- ClientHello Padding — Micro-fragments every byte (~6× overhead).
- TLS SNI Override — Replace handshake SNI (domain fronting).
- WS Header Obfuscation — Browser-like randomized WebSocket upgrade headers.
- WS Cover Traffic — Random-size ping frames during relay.

---

Locked profiles

- VayDNS advanced settings are now editable on locked profiles. The full block (Response Record Type, Query Length, Query Rate Limit, Idle Timeout, Keepalive, UDP Timeout) renders in the locked-profile editor, so users can tune wire-level DNS behavior without needing the unlocked config. Core connection fields (server, UUID, resolvers) remain locked.

Server Reachability & Profile Sorting

- Sort by ping — Reorders profiles by latency (fastest first). Failed profiles sink to bottom; order persists.
- Improved DNS-tunnel testing (DNSTT, NoizDNS, VayDNS + SSH):
  - Iterates resolvers sequentially; fails only if all fail or time budget is exhausted.
  - Hard timeout prevents slow profiles from blocking the entire test.
  - Uses isolated ephemeral tunnel clients (unique ports) instead of shared bridges → fixes Bridge start failed / port collisions.
  - Stops after tunnel handshake (Noise + KCP + smux + SOCKS5 / SSH banner). Avoids false negatives from external fetch checks.
- VLESS testing now targets CDN edge directly (cdnIp:cdnPort) to match real TLS/WS behavior.

---

Fixes

- VayDNS / VayDNS+SSH traffic stats now update correctly in proxy-only mode (previously stuck at 0).

SlipNet نسخه ۲.۵.۲ — تغییرات

تونل جدید: VLESS روی CDN

- VLESS روی WebSocket از طریق هر IP CDN (Cloudflare تست شده). UUID + بار TCP خام را از طریق لبه CDN به سرور شما هدایت می‌کند.

- WebSocket تنها انتقالی است که در حال حاضر در رابط کاربری در معرض دید قرار دارد - وارد کردن یک VLESS URI با انتقال غیر WebSocket (tcp، grpc، kcp و غیره) یک هشدار را نشان می‌دهد و رد می‌شود.

- Reality URI ها پذیرفته می‌شوند اما به TLS ساده کاهش می‌یابند. جریان‌های XTLS-Vision به طور خاموش نادیده گرفته می‌شوند. (یک مسیر VLESS خام TCP در داخل پل برای استفاده‌های بعدی وجود دارد اما از ویرایشگر پروفایل یا واردکننده URI قابل دسترسی نیست.)

- SOCKS5 داخلی - در هر دو حالت VPN و فقط پروکسی کار می‌کند.

---

قطعه‌بندی SNI (دور زدن DPI)

شش استراتژی (قابل انتخاب برای هر پروفایل):

- میکرو ★★ — ۱ بایت برای هر رکورد TLS + محدودیت اجباری TCP MSS. قوی‌ترین در برابر مونتاژ مجدد DPI؛ کاهش توان عملیاتی پس از دست دادن.

- چندگانه ★ — رکوردهای TLS 16-40 بایتی با لرزش تصادفی. پنهان‌کاری و سرعت متعادل.

- بی‌نظمی ★ — نیمه اول را بمباران TTL می‌کند، بنابراین بسته‌ها خارج از ترتیب می‌رسند. مونتاژ مجدد به ترتیب DPI را شکست می‌دهد.

- جعلی — یک ClientHello فریبنده (نام میزبان سفارشی) با TTL پایین ارسال می‌کند؛ هسته پس از تصمیم‌گیری DPI، ClientHello واقعی را دوباره ارسال می‌کند.

- تقسیم SNI — تقسیم بایت کلاسیک درون نام میزبان SNI. سربار کم.

- نیمه — ClientHello را به دو نیم تقسیم می‌کند. زمانی که مکان SNI قابل تجزیه نباشد، پشتیبان می‌گیرد.


گزینه‌های پیشرفته (ویرایشگر پروفایل):

- نام میزبان فریبنده (جعلی) - هر SNI مجاز (پیش‌فرض: www.google.com). کوتاه شده یا با فاصله پر شده تا با طول نام میزبان واقعی مطابقت داشته باشد.

- TTL فریبنده (جعلی / اختلال) - 1-64 گام. باید بین DPI محلی و لبه CDN منقضی شود.

- تأخیر قطعه - ~50 میلی‌ثانیه (شبکه‌های عادی)، 300-500 میلی‌ثانیه (DPI تهاجمی).

- TCP MSS اجباری - 0 = خودکار (فقط میکرو / پدینگ)، 40-1400 = محدودیت صریح، منفی = غیرفعال.

- ClientHello Padding - میکرو-قطعات هر بایت (~6× سربار).

- لغو TLS SNI - جایگزینی SNI دست‌دادگی (پوشش دامنه).

- مبهم‌سازی هدر WS - هدرهای ارتقاء WebSocket تصادفی مشابه مرورگر.

- ترافیک پوشش WS - فریم‌های پینگ با اندازه تصادفی در طول رله.

---

پروفایل‌های قفل‌شده

- تنظیمات پیشرفته VayDNS اکنون در پروفایل‌های قفل‌شده قابل ویرایش هستند. بلوک کامل (نوع رکورد پاسخ، طول پرس‌وجو، محدودیت نرخ پرس‌وجو، زمان انتظار بیکاری، Keepalive، زمان انتظار UDP) در ویرایشگر پروفایل قفل‌شده رندر می‌شود، بنابراین کاربران می‌توانند رفتار DNS در سطح سیم را بدون نیاز به پیکربندی قفل‌نشده تنظیم کنند. فیلدهای اتصال اصلی (سرور، UUID، حل‌کننده‌ها) قفل باقی می‌مانند.

دسترسی‌پذیری به سرور و مرتب‌سازی پروفایل

- مرتب‌سازی بر اساس پینگ - پروفایل‌ها را بر اساس تأخیر (سریع‌ترین ابتدا) مرتب می‌کند. پروفایل‌های ناموفق به پایین می‌روند؛ ترتیب همچنان حفظ می‌شود.

- تست تونل DNS بهبود یافته (DNSTT، NoizDNS، VayDNS + SSH):

- حل‌کننده‌ها را به ترتیب تکرار می‌کند؛ فقط در صورتی که تمام بودجه ناموفق یا زمان تمام شود، ناموفق می‌شود.

- زمان انتظار سخت از مسدود شدن کل تست توسط پروفایل‌های کند جلوگیری می‌کند.

- به جای پل‌های مشترک، از کلاینت‌های تونل زودگذر ایزوله (پورت‌های منحصر به فرد) استفاده می‌کند → رفع مشکل شروع ناموفق پل / برخورد پورت.  - پس از تونلینگ هندشیک (Noise + KCP + smux + SOCKS5 / SSH banner) متوقف می‌شود. از نتایج منفی کاذب ناشی از بررسی‌های واکشی خارجی جلوگیری می‌کند.
- تست VLESS اکنون مستقیماً لبه CDN (cdnIp:cdnPort) را هدف قرار می‌دهد تا با رفتار واقعی TLS/WS مطابقت داشته باشد.

---

رفع مشکلات

- آمار ترافیک VayDNS / VayDNS+SSH اکنون در حالت فقط پروکسی به درستی به‌روزرسانی می‌شود (قبلاً روی 0 گیر کرده بود).

Slipnet 2.5.2

http://kalbod-team.ir/f/c709ac71778b4839

http://kalbod-team.ir/f/0b5ad4a22d3f41b5

http://kalbod-team.ir/f/20773593e61f471f

http://kalbod-team.ir/f/84fe354d06f744d1

http://kalbod-team.ir/f/03d31889a2424a08

trojan://humanity@127.0.0.1:40443?security=tls&sni=www.creationlong.org&insecure=1&allowInsecure=1&type=ws&host=www.creationlong.org&path=%2Fassignment#Patternihaaa

vless://a01daac7-1e65-4645-854d-b47d226f6b08@127.0.0.1:40443?encryption=none&security=tls&sni=y6-3cj.PAgES.DEV&insecure=0&allowInsecure=0&type=ws&host=y6-3cj.PAgES.DEV&path=%2F#Patternihaaa

{
  "LISTEN_HOST": "0.0.0.0",
  "LISTEN_PORT": 40443,
  "CONNECT_IP": "104.19.229.21",
  "CONNECT_PORT": 443,
  "FAKE_SNI": "hcaptcha.com",
  "BYPASS_METHOD": "fragment",
  "FRAGMENT_STRATEGY": "sni_split",
  "FRAGMENT_DELAY": 0.1,
  "USE_TTL_TRICK": false,
  "FAKE_SNI_METHOD": "prefix_fake",
  "SCANNER_ENABLED": false,
  "SCANNER_COUNT": 100,
  "SCANNER_CONCURRENCY": 16,
  "SCANNER_TIMEOUT": 4.0,
  "SCANNER_TEST_DOWNLOAD": false,
  "SCANNER_RESCAN_INTERVAL": 0,
  "SCANNER_CACHE": "",
  "SCANNER_TOP_N": 10,
  "SCANNER_CUSTOM_RANGES": [],
  "SNI_DOMAINS": []
}