پروتکل‌ها
این بخش درباره‌ی انتخاب چیزی است که کاربرهایتان با آن وصل می‌شوند. هر پروتکل یک اینباند است که یک بار در مخزن مشترک می‌سازید و روی یک قالب می‌گذارید. نودهای آن قالب سرویسش می‌دهند و هر کاربر آن قالب یک ورودی برایش در اشتراک خودش می‌گیرد. طرز ساختنش در اینباندها آمده است. صفحه‌های این بخش فیلدها و محدودیت‌های هر پروتکل را توضیح می‌دهند.
همه‌ی اینباندها در یک نگاه
روی چه اجرا می‌شود همان چیزی است که نود روی آن گوش می‌دهد، یعنی همان چیزی که فایروال‌تان باید اجازه‌ی ورودش را بدهد. TLS حالت‌هایی را نشان می‌دهد که فرم پیشنهاد می‌کند: یک گواهی (گواهی خود نود، یکی از مخزن گواهی‌های پنل، یا جفت PEM خودتان)، REALITY، یا هیچ. پشت CDN می‌گوید آیا یک فرانت دامنه می‌تواند آن را حمل کند.
| پروتکل | روی چه اجرا می‌شود | TLS | پشت CDN | صفحه |
|---|---|---|---|---|
| VLESS | TCP (با ترنسپورت quic یا mkcp، UDP) | TLS، REALITY، هیچ | بله، با ترنسپورتی به شکل HTTP و بدون REALITY | VLESS با REALITY |
| VMess | مثل VLESS | TLS، REALITY، هیچ | مثل VLESS | VMess |
| Trojan | مثل VLESS | TLS، REALITY، هیچ | مثل VLESS | Trojan |
| Shadowsocks | TCP و UDP | هیچ (رمزنگاری خودش) | خیر | Shadowsocks |
| Hysteria2، Hysteria (v1) | UDP (QUIC) | TLS، اجباری | خیر | Hysteria2 و پرش پورت |
| TUIC | UDP (QUIC) | TLS، اجباری | خیر | TUIC |
| NaiveProxy | TCP (HTTP/2)، به‌اختیار UDP (HTTP/3) | TLS، اجباری | خیر | NaiveProxy |
| AnyTLS | TCP | TLS یا REALITY، اجباری | خیر | پروتکل‌های دیگر |
| ShadowTLS | TCP | قرض‌گرفته از یک سایت واقعی | خیر | پروتکل‌های دیگر |
| Mieru | TCP یا UDP | هیچ (رمزنگاری خودش) | خیر | پروتکل‌های دیگر |
| Snell | TCP | هیچ (رمزنگاری خودش) | خیر | پروتکل‌های دیگر |
| MTProxy | TCP | هیچ (رمزنگاری خودش) | خیر | پروتکل‌های دیگر |
| SSH | TCP | رمزنگاری خود SSH | خیر | پروتکل‌های دیگر |
| TrustTunnel | TCP یا UDP | TLS، اجباری | خیر | پروتکل‌های دیگر |
| Sudoku | TCP | هیچ (رمزنگاری خودش) | خیر | پروتکل‌های دیگر |
| SOCKS، mixed | TCP | هیچ | خیر | پروتکل‌های دیگر |
| HTTP | TCP | TLS، REALITY، هیچ | خیر | پروتکل‌های دیگر |
| Ingress | TCP | TLS یا هیچ | از راه فرزندانش | یک پورت برای چند اینباند |
| WireGuard (اندپوینت) | UDP | رمزنگاری خود WireGuard | خیر | WireGuard |
| OpenVPN (اندپوینت) | UDP یا TCP | TLS (گواهی) | خیر | OpenVPN و OpenConnect |
| OpenConnect (اندپوینت) | TCP و UDP | TLS (گواهی) | خیر | OpenVPN و OpenConnect |
VLESS، VMess و Trojan یک ترنسپورت می‌گیرند: tcp (none)، ws، grpc، http (HTTP/2)، httpupgrade، quic، xhttp یا mkcp. هیچ پروتکل دیگری ترنسپورت ندارد. CDN می‌تواند آن‌هایی را که شکل HTTP دارند حمل کند: ws، grpc، http، httpupgrade و xhttp.
WireGuard، OpenVPN و OpenConnect اندپوینت هستند و در اندپوینت‌ها ساخته می‌شوند. از همان راهی به کاربرها می‌رسند که اینباندها می‌رسند. نوع‌های محلی‌ای که فرم هم فهرست می‌کند (tun، redirect، tproxy، direct) برای مشتری‌ها نیستند. ببینید پروتکل‌های دیگر.
کدام اپ چه چیزی را می‌خواند
اشتراک با فرمتی جواب می‌دهد که اپ درخواست کرده است. چهار فرمت مهم‌اند:
- لینک‌های اشتراک‌گذاری (
vless://،trojan://،hysteria2://…) که تقریباً همه‌ی اپ‌ها می‌خوانند، از جمله اپ‌های مبتنی بر Xray (v2rayNG، v2rayN، Streisand، Happ). - Clash که Clash Meta و دیگر اپ‌های mihomo می‌خوانند.
- sing-box که اپ‌های sing-box (SFA، SFI، Karing، NekoBox) می‌خوانند.
- Xray JSON که اپ‌های مبتنی بر Xray می‌خوانند.
ورودی‌ای که اپ نمی‌تواند استفاده کند از فایل آن اپ کنار گذاشته می‌شود. پس یک کاربر ممکن است در دو اپ دو فهرست متفاوت ببیند.
| پروتکل | لینک اشتراک‌گذاری | Clash | sing-box | Xray JSON |
|---|---|---|---|---|
| VLESS | بله | بله | بله، جز با VLESS Encryption | بله، جز بدون TLS یا REALITY، یا با VLESS Encryption |
| VMess، Trojan | بله | بله | بله | بله |
| Shadowsocks | بله | بله | بله | بله |
| Hysteria2 | بله | بله | بله | بله |
| Hysteria، TUIC، AnyTLS | بله | بله | بله | خیر |
| NaiveProxy | بله | خیر | بله | خیر |
| SOCKS، mixed | بله | بله | بله | بله |
| HTTP | خیر | بله | بله | بله |
| SSH | خیر | بله | بله | خیر |
| Mieru | خیر | بله | خیر | خیر |
| Snell | خیر | خیر | بله | خیر |
| ShadowTLS، MTProxy، TrustTunnel، Sudoku | خیر | خیر | خیر | خیر |
| WireGuard | فایل .conf | بله | بله | بله |
| OpenVPN | فایل .ovpn | خیر | بله | خیر |
| OpenConnect | سرور و اطلاعات ورود | خیر | بله | خیر |
برای VLESS، VMess و Trojan ترنسپورت هم تعیین‌کننده است:
| ترنسپورت | Clash | sing-box | Xray JSON | پشت CDN |
|---|---|---|---|---|
tcp (none) | بله | بله | بله | خیر |
ws (WebSocket) | بله | بله | بله | بله |
grpc | بله | بله | بله | بله |
http (HTTP/2) | بله | بله | خیر | بله |
httpupgrade | بله | بله | بله | بله |
quic | خیر | بله | خیر | خیر |
xhttp | خیر | خیر | بله | بله |
mkcp | خیر | خیر | بله | خیر |
لینک‌های اشتراک‌گذاری همه‌ی ترنسپورت‌ها را حمل می‌کنند. اینکه یک اپ خاص بتواند با آن وصل شود به خود اپ مربوط است.
به کاربرها بگویید Mux را خاموش کنند
اپ‌های مبتنی بر Xray یک کلید Mux دارند. اگر روشن باشد، اتصال شکست می‌خورد و هیچ چیزی در اپ دلیلش را توضیح نمی‌دهد. صفحه‌ی اشتراک درباره‌اش هشدار می‌دهد. در راهنمای راه‌اندازی خودتان هم تکرارش کنید. ببینید اشتراک‌ها و صفحه‌ی اشتراک.
چطور انتخاب کنیم
- با VLESS + REALITY شروع کنید. نه دامنه لازم دارد نه گواهی، تقریباً در همه‌ی اپ‌ها کار می‌کند و اولین پیش‌تنظیم در اینباندها ← از روی پیش‌تنظیم است.
- یک اینباند WebSocket، gRPC یا XHTTP با TLS اضافه کنید وقتی می‌خواهید یک CDN جلویش بگذارید. REALITY را نمی‌شود پشت فرانت برد. ببینید دامین فرانتینگ.
- Hysteria2 را اضافه کنید برای کاربرهایی که روی شبکه‌های موبایل پراتلاف یا مسیرهای طولانی هستند، جایی که یک پروتکل UDP بهتر از TCP دوام می‌آورد. لازم است UDP به نود برسد، و جایی که تک‌پورت‌های UDP مسدودند پرش پورت کمک می‌کند.
- دو یا سه شکل مختلف ارائه کنید. شبکه‌های مختلف چیزهای مختلفی را مسدود می‌کنند. اشتراکی با یک پروتکل TCP، یکی پشت CDN و یکی UDP به کاربر چیزی می‌دهد که وقتی یکی از کار افتاد کار کند.
- از یک اینگرس استفاده کنید وقتی فقط پورت ۴۴۳ را در اختیار دارید و چند اینباند TCP را روی آن می‌خواهید.
- از WireGuard یا OpenVPN / OpenConnect استفاده کنید برای کاربرهایی که یک اپ VPN استاندارد، یک روتر، یا لپ‌تاپ کاری‌ای دارند که فقط یکی از این‌ها را اجرا می‌کند.
همه‌ی پروتکل‌ها همان حسابداری، سهمیه‌ها، و محدودیت‌های سرعت و آدرس را برای هر کاربر دارند. انتخاب پروتکل هیچ چیزی را در طرز فروش یک حساب تغییر نمی‌دهد.
مرتبط
- اینباندها: ساختن، ویرایش و جای‌دادن اینباندها
- اندپوینت‌ها: WireGuard، OpenVPN و OpenConnect
- گواهی‌ها: گواهی‌هایی که اینباندهای TLS از آن‌ها استفاده می‌کنند
- از قالب تا لینک: یک اشتراک چطور ساخته می‌شود