NaiveProxy
NaiveProxy ترافیک را به شکل درخواست‌های HTTPS روی HTTP/2 حمل می‌کند، همان‌طور که یک مرورگر با وب‌سرور حرف می‌زند. TLS و گواهی لازم دارد، کاربرها را با نام کاربری و گذرواژه وارد می‌کند، و لینک‌های اشتراک‌گذاری و اپ‌های sing-box آن را می‌خوانند.
به چه کاری می‌آید
- ترافیکی به شکل ترافیک مرورگر. کلاینت‌هایش از کد شبکه‌ی خود یک مرورگر ساخته شده‌اند.
- یک گزینه‌ی TCP بدون هیچ تنظیم دیگری: یک پورت، یک گواهی، و کاربرها.
ترنسپورت ندارد، پس CDN نمی‌تواند آن را حمل کند و یک اینگرس نمی‌تواند به آن مسیر بدهد. پورت خودش را به آن بدهید.
ساختن آن
اینباندها ← افزودن، نوع naive. فرم کلی در اینباندها آمده است.
- Port روی زبانه‌ی Basic.
- زبانه‌ی TLS اجباری است و با گواهی نود شروع می‌شود. پیش از نگه داشتنش، نکته‌ی گواهی را در پایین بخوانید.
- هر کاربر با نام حسابش و گذرواژه وارد می‌شود.
| فیلد (زبانه‌ی Protocol) | |
|---|---|
| Network | tcp (پیش‌فرض): HTTP/2 روی TCP، همان چیزی که لینک اشتراک‌گذاری توصیف می‌کند. udp به‌جای آن HTTP/3 روی QUIC سرو می‌کند و خالی هر دو را. tcp را نگه دارید مگر بدانید اپ‌های کاربرهایتان HTTP/3 را درست مدیریت می‌کنند |
| QUIC congestion control (پیشرفته) | bbr، cubic یا reno، برای HTTP/3. در لینک منتقل می‌شود |
گواهی را با دقت انتخاب کنید
گواهی خودامضای بلندمدت رد می‌شود
کلاینت naive در اپ‌های sing-box قاعده‌ی مرورگرها را درباره‌ی طول عمر گواهی دنبال می‌کند، حتی برای گواهی‌ای که به آن گفته شده اعتماد کند. گواهی خودامضایی که بیش از حدود ۲۰۰ روز اعتبار داشته باشد با خطای "cert validity too long" شکست می‌خورد، و این سقف در مارس ۲۰۲۷ به ۱۰۰ روز می‌رسد. گواهی‌های خودامضای خود پنل، از جمله گواهی نود وقتی خودامضاست، یک سال اعتبار دارند.
به‌جای آن، یکی از این‌ها را روی اینباند naive بگذارید:
- یک گواهی ACME برای دامنه‌ای که به نود اشاره می‌کند، صادرشده در گواهی‌ها. به‌طور عمومی معتبر است، با Let's Encrypt ۹۰ روز اعتبار دارد و خودش تمدید می‌شود.
- یک گواهی از خودتان با اعتبار کمتر از ۱۰۰ روز، که به شکل جفت PEM چسبانده می‌شود.
هرگز بدون کاربر سرو نمی‌شود
اینباند naive بدون کاربر اصلاً راه نمی‌افتد، پس پنل تا وقتی دست‌کم یک کاربر رویش نباشد آن را از چیزی که برای نود فرستاده می‌شود کنار می‌گذارد.
اپ‌های کلاینت
| فرمت | |
|---|---|
لینک اشتراک‌گذاری (naive+https://) | بله |
| اپ‌های sing-box | بله |
| اپ‌های Clash | خیر؛ اشتراکشان آن را کنار می‌گذارد |
| اپ‌های مبتنی بر Xray | خیر؛ اشتراکشان آن را کنار می‌گذارد |