امکان بای پس کردن بعضی اپلیکیشن ها با مسیر دهی یا نام

[fkasebi]

سلام. برنامه بسیار قدردتمندی هست. دستتون درد نکنه . ایا امکانش هست امکان بای پس کردن بعضی اپایکیشن ها رو با مسیر دهی یا ذکر نام نام اون برنامه مانند پروکسیفایر ارو از فرگمنت توسط ابن برنامه رو ایجاد کنید؟ بسیار سودمند خواهد بود در کنار این برنامه بتونن بغضی کلاینت های دیگه که با این برنامه و فرگمنت مشکل دارن فعال باشند. سپاس

[msasanmh]

هسته برنامه بصورت مالتی پلتفرم نوشته شده و ایجاد سیستم روتینگ براساس برنامه فقط در ویندوز ساپورت میشه.
حالا ابتدا من نسخه پلاس برنامه رو باید آماده کنم و بعد کم کم یه فکری به حال این موضوع میکنم چون باید جوری باشه که ساپورت مالتی پلتفرم هسته حفظ بشه.

[fkasebi]

درود بر شما . راهی وجود دارد که برنامه های sni spoofing که کانفیگ های ویلس و تروجان را با sni جدید را پچ میکنند را از sdc مستثنا کرد؟ دنبال این هستم زیرا با وجود sdc نمیتوانند.

[msasanmh]

درود بر شما . راهی وجود دارد که برنامه های sni spoofing که کانفیگ های ویلس و تروجان را با sni جدید را پچ میکنند را از sdc مستثنا کرد؟ دنبال این هستم زیرا با وجود sdc نمیتوانند.

برنامه میتونه براساس نام دامنه، IP و CIDR مستثنا کنه.
باید از قسمت Settings -> Rules تیک Enable Rules رو بزنید و بعد روی Edit Rules کلیک کنید.
یک صفحه Notepad باز میشه که قوانین برای مستثنا کردن رو به شکل پایین مینویسید:

example.com|--;
sub.example.com|--;

برنامه SNI Spoofing از هر دامنه و IP ای که استفاده میکنه رو بشکل قانون بالا بنویسید. یعنی هر دامنه یا IP رو جایگزین example.com و sub.example.com کنید. در نهایت فایل رو سیو کنید و بعد SDC رو اجرا کنید.

[fkasebi]

ممنونم امتحان میکنم. فقط وقتی میریم enable rules رو فعال میکنیم کل دامنه ها و ای پی های ایرانی رو که شما زحمت کشیدین در geo assets اوردین رو باید در قسمت قوانین مسیر دهی دوباره ذکر کنیم یا اون قوانین مربوط به دومین ها و ای پی های ایرانی همچنان رعایت میشه و نیازی به بازنویسی اون در فایل جدید ruls نیست. ممنون که وقت میزارید با حوصله پاسخ میدین

[msasanmh]

ممنونم امتحان میکنم. فقط وقتی میریم enable rules رو فعال میکنیم کل دامنه ها و ای پی های ایرانی رو که شما زحمت کشیدین در geo assets اوردین رو باید در قسمت قوانین مسیر دهی دوباره ذکر کنیم یا اون قوانین مربوط به دومین ها و ای پی های ایرانی همچنان رعایت میشه و نیازی به بازنویسی اون در فایل جدید ruls نیست. ممنون که وقت میزارید با حوصله پاسخ میدین

نه اونا خودشون اعمال میشن نیاز نیست دستی بنویسید شون.

[fkasebi]

عذرخواهی میکنم مجدد مزاحم میشم. ایا وقتی یک دومین را به قسمت rule اضافه میکنیم برای مستثنا کردن از goodbyedpi باید یا بهتره ای پی اون دومین رو هم اضافه کنیم؟ یا همون دومین کفایت میکنه؟

سوال دوم اینه که اگر تو قسمت تنظیمات استفاده از یک پروکسی سرور در بالادست ساکس رو تنظیم کردیم راهی هست در rule یک دومین از پروکسی اپستریم مستثنا کنیم بدون اینکه دی پی ای بای پس رو روی اون غیر فعال کنیم؟ متشکرم از توجهتون

[msasanmh]

عذرخواهی میکنم مجدد مزاحم میشم. ایا وقتی یک دومین را به قسمت rule اضافه میکنیم برای مستثنا کردن از goodbyedpi باید یا بهتره ای پی اون دومین رو هم اضافه کنیم؟ یا همون دومین کفایت میکنه؟

از گودبای دی‌پی‌آی نمیشه چیزی رو مستثنا کرد و هم اینکه دیگه بروی نت ایران جواب نمیده. حتی فرگمنت هم روی بیشتر نت‌ها جواب نمیده. فقط تغییر اس‌ان‌آی جواب میده.

سوال دوم اینه که اگر تو قسمت تنظیمات استفاده از یک پروکسی سرور در بالادست ساکس رو تنظیم کردیم راهی هست در rule یک دومین از پروکسی اپستریم مستثنا کنیم بدون اینکه دی پی ای بای پس رو روی اون غیر فعال کنیم؟ متشکرم از توجهتون

وقتی از آپستریم استفاده می‌کنید، دامین پراکسی رو باید در بخش قوانین مستثنا کنید و نمیشه دی‌پی‌آی بای‌پس رو بروش فعال نگه داشت، چون اصلا چنین کاری اصولی نیست.

شما یا از دی‌پی‌آی بای‌پس برای وصل شدن به یک پراکسی استفاده می‌کنید یا از یه پراکسی برای باز کردن وبسایت‌هایی که با دی‌پی‌آی بای‌پس باز نمیشن استفاده می‌کنید.

فکر میکنم روشی که دارید طی می‌کنید برای انجام کاری که در ذهن دارید اشتباست.

[fkasebi]

فکر کنم بد توضیح دادم . برای من برنامه sdc خوب جواب میده. دو تا کاربرد داره. رو نت مخابرات یکی دیدن بسیاری از سایتها که فقط با ارسال ای پی جعلی کور شدن که واقعا sdc عالی جئاب میده. از بی بی سی بگیر تا یوتیوب. دوم برای دی ان اس سرور تو ویتور. تا اینطوری دیگه تو ادرس کانفیگ یک دومین فیلتر شده رو میدم اما sdc اونو به ای پی صحیح ترجمه میکنه و ارتباط برقرار میشه . بعدش که اومد رو sni های کلود فلر گیر دادن منم رفتم رو روش sni spoofing. با راهنمایی شما sni و ای پی اونبه rule اضافه کردم که روش فرگمنت نکنه و ارتباط عالی برقرار شد. حالا مثلا فرض کنید روی پورت 20808 لوکال خروجی اسپوفینگ برقراره و اونو میخوام بدم به تنظیمات اپستریم پروکسی sdc. مشکل اینه که یوتیوب هم میره به اپستریم و پخش تبلیغات ازار دهنده میشه. سوالم این بود که میشه یه دومین مثل یوتیوب رو از اپستریم پروکسی مستثنا کرد؟

سوال اولم هم همین بود که شما در پست قبلی گفتین مثلا chatgpt.com و ای پی اون رو که در روش اپوف استفاده میکنیم رو ببرم تو rule مستثنا کنم. سوالی که برام پیش اومد اینه که هر سایتی رو بخوام مستثنا کنم هم باید نام دومین و هم ای پیش رو در rule باید وارد کنم یا فقط نام دومین کافیه تا تا فرگمنت روش اثر نکنه؟

[msasanmh]

فکر کنم بد توضیح دادم . برای من برنامه sdc خوب جواب میده. دو تا کاربرد داره. رو نت مخابرات یکی دیدن بسیاری از سایتها که فقط با ارسال ای پی جعلی کور شدن که واقعا sdc عالی جئاب میده. از بی بی سی بگیر تا یوتیوب. دوم برای دی ان اس سرور تو ویتور. تا اینطوری دیگه تو ادرس کانفیگ یک دومین فیلتر شده رو میدم اما sdc اونو به ای پی صحیح ترجمه میکنه و ارتباط برقرار میشه . بعدش که اومد رو sni های کلود فلر گیر دادن منم رفتم رو روش sni spoofing. با راهنمایی شما sni و ای پی اونبه rule اضافه کردم که روش فرگمنت نکنه و ارتباط عالی برقرار شد. حالا مثلا فرض کنید روی پورت 20808 لوکال خروجی اسپوفینگ برقراره و اونو میخوام بدم به تنظیمات اپستریم پروکسی sdc. مشکل اینه که یوتیوب هم میره به اپستریم و پخش تبلیغات ازار دهنده میشه. سوالم این بود که میشه یه دومین مثل یوتیوب رو از اپستریم پروکسی مستثنا کرد؟

نه متاسفانه نمیشه. اینو جدا نذاشتم. اگه مستثنا بشه هم از آپستریم و هم آنتی دی‌پی‌آی میشه.
چون درواقع برنامه باید خودش خودکار تشخیص بده که یوتیوب رو میتونه باز کنه و دیگه از آپستریم براش استفاده نکنه اگه گزینه پایین فعال باشه:
Apply only to blocked IPs

می‌تونید روش فرگمنت رو خاموش کنید و بجاش
SSL Decryption
رو روشن کنید اینطور حتما یوتیوب رو فیلتر تشخیص نمیده تا بخواد از آپستریم براش استفاده کنه.

سوال اولم هم همین بود که شما در پست قبلی گفتین مثلا chatgpt.com و ای پی اون رو که در روش اپوف استفاده میکنیم رو ببرم تو rule مستثنا کنم. سوالی که برام پیش اومد اینه که هر سایتی رو بخوام مستثنا کنم هم باید نام دومین و هم ای پیش رو در rule باید وارد کنم یا فقط نام دومین کافیه تا تا فرگمنت روش اثر نکنه؟

اگه آپستریم ست میکنید بهتره هم دامین و هم آی‌پی مستثنا بشه، در غیر اینصورت فقط دامین کافیه.
البته برای اسپوف اس‌ان‌آی این حرف رو میزنم. اگه از اسپوف استفاده نمیشه همیشه نام دامنه کافیه.

[fkasebi]

سلام و درود و پوزش به خاطر سوال مکرر
مقدوره توضیح بدید این گزینه ها چه تفاوتی با هم دارند و کدوم موقع بهتره از کدوم استفاده بشه. راستش جایی توضیح واضحی پیدا نکردم. ممکنه سوال ابتدایی و ساده ای باشه ببخشید

[fkasebi]

منظورم گزینه connect to working server و گزینه های زیر اون هست. سپاس عزیز

[msasanmh]

منظورم گزینه connect to working server و گزینه های زیر اون هست. سپاس عزیز

گزینه دوم و سوم زمانی استفاده میشه که روش فرگمنت روی آی‌اس‌پی شما جواب میده و دیگه نیاز نیست برنامه اسکن کنه.

در شرایط تخیلی فعلی اینترنت من همون گزینه اول رو پیشنهاد میدم.

گزینه‌های دیگه در ورژن آینده بهینه‌سازی میشن و استفاده ازشون بسیار راحت‌تر میشه، فعلا از اونها گذر کنید.