یافتن سایت استتار: اسکنر زیرشبکه

در درس اینباندها یک سایت برای استتار انتخاب کردیم — همان سایت پرطرفدار HTTPS که ترافیک VPN شما وانمود می‌کند به آن سر می‌زند. این انتخاب از آنچه به‌نظر می‌رسد مهم‌تر است، و پنل ابزاری دارد که آن را به‌جای شما انجام می‌دهد: اسکنر زیرشبکه. این درس توضیح می‌دهد که یک سایت استتارِ خوب چیست، چرا همسایهٔ خودِ سرور شما معمولاً بهترین گزینه است، و اسکنر چگونه این همسایه‌ها را به‌طور خودکار پیدا می‌کند.

چرا سایت استتار اهمیت دارد

هر اینباند روی VLESS + Reality کار می‌کند. Reality کاری می‌کند که ترافیک شما مانند یک بازدید عادی HTTPS از یک وب‌سایت واقعی و پرطرفدار به‌نظر برسد — و این کار را با تکمیل واقعیِ بخش نخست یک دست‌دهیِ TLS با آن سایت انجام می‌دهد. در پنل این سایت در فیلد «وب‌سایتی که خود را به‌جای آن جا می‌زنید» ظاهر می‌شود؛ و در حالت پیشرفته به پارامترهای فنیِ DEST (میزبان واقعی‌ای که دست‌دهی از آن «قرض» گرفته می‌شود) و SERVER_NAMES (نامی که اپلیکیشن‌های کاربران شما اعلام می‌کنند، یعنی SNI) تقسیم می‌شود.

برای اینکه استتار پابرجا بماند، سایت باید هم‌زمان چند شرط را برآورده کند:

• TLS 1.3 و HTTP/2 مدرن را صحبت کند (سایت‌های قدیمی در دست‌دهی لو می‌روند).
• بزرگ و بی‌سروصدا باشد — ترافیک به‌سوی آن جلب توجه نکند.
• در کشور سرور شما مسدود نباشد (یک «پوششِ» مسدودشده کل هدف را بی‌اثر می‌کند).
• از سرور به‌سرعت قابل‌دسترس باشد (دست‌دهی ترافیک شبکه‌ایِ واقعی است).

چرا همسایه بهترین پوشش است

نکتهٔ آخر جالب‌ترین است. سرور شما در یک مرکز داده قرار دارد، احاطه‌شده با ماشین‌های دیگر در همان زیرشبکه — اغلب مشتریان دیگرِ همان میزبان که وب‌سایت‌هایی کاملاً عادی را اجرا می‌کنند. جا زدن خود به‌جای یکی از این همسایه‌ها دو مزیت دارد:

• تأخیر تقریباً صفر است. دست‌دهیِ DEST هرگز از مرکز داده خارج نمی‌شود، پس اتصال‌ها سریع‌تر برقرار می‌شوند.
• در پس‌زمینه محو می‌شود. ترافیک از سرور شما به ماشینی که یک رَک آن‌طرف‌تر است، دقیقاً همان چیزی است که مرکز داده تمام روز می‌بیند.

مشکل اینجاست: شما همسایه‌های خود را از حفظ نیستید. اسکنر دقیقاً برای همین است.

اسکنر زیرشبکه چه می‌کند

اسکنر از سرور شما می‌خواهد بی‌سروصدا محیط اطراف خود را وارسی کند و گزارش دهد که کدام همسایه‌ها پوشش خوبی برای Reality خواهند بود.

اسکن نخستین بار که سرور راه‌اندازی می‌شود به‌طور خودکار اجرا می‌شود، پس تا زمانی که فرم اینباند را باز می‌کنید، پیشنهادها معمولاً از پیش آماده‌اند. هر زمان هم می‌توانید آن را دستی اجرا کنید.

کجا آن را پیدا کنید

همان نتیجهٔ اسکن در هر جایی که سایت استتار انتخاب می‌شود به‌اشتراک گذاشته می‌شود، پس پیشنهادها و پیشرفتِ زنده هماهنگ می‌مانند:

• در فرم اینباند، زیر فیلد «وب‌سایتی که خود را به‌جای آن جا می‌زنید» — دکمهٔ «یافتن سایت‌ها در زیرشبکه» و، پس از اجرای یک اسکن، تراشه‌های سریع با دامنه‌های یافت‌شده. روی یک تراشه کلیک کنید تا فیلد پر شود.
• در پنجرهٔ سرور (سروری را از خوشهٔ خود باز کنید)، در بخش «سایت‌های استتار (SNI)» — همان اسکن به‌همراه خلاصه‌ای از تعداد سایت‌های یافت‌شده.
• روی کارت «در حال راه‌اندازی» در صفحهٔ اصلی — تا زمانی که سرور تازه‌افزوده هنوز در حال راه‌اندازی است، پیشرفت اسکن همان‌جا نمایش داده می‌شود.

چگونه نتایج را بخوانید

تراشه‌های سریع سایت‌های یافت‌شده در زیرشبکهٔ شما، منهای آن‌هایی که اینباندهای‌تان از پیش استفاده می‌کنند را نشان می‌دهند. پس همان‌طور که نامزدها را صرف اینباندها می‌کنید، از فهرست کنار می‌روند، و سایتی که آزاد می‌کنید بازمی‌گردد. اگر همهٔ سایت‌های یافت‌شده از پیش در حال استفاده باشند، پنل این را اعلام می‌کند و شما را به وارد کردن دستیِ یک دامنه یا اسکن دوباره دعوت می‌کند.

آغاز، توقف و اسکن دوباره

• آغاز — «یافتن سایت‌ها در زیرشبکه» (یا «اسکن دوباره» پس از اجرای پیشین) را فشار دهید. یک اسکن گسترده حدود یک دقیقه طول می‌کشد؛ با بررسی هر /24 نتایج به‌تدریج ظاهر می‌شوند، پس لازم نیست برای انتخاب یک سایت منتظر پایان کل اسکن بمانید.
• توقف — به‌اندازهٔ کافی یافتید؟ «توقف» را فشار دهید. تا زمانی که سرور بخشی را که رویش کار می‌کند تمام کند، دکمه به «در حال توقف…» تغییر می‌کند؛ هر آنچه تا آن لحظه یافت شده نگه داشته می‌شود. وقتی همه‌چیز آرام گرفت، اسکن به‌عنوان انجام‌شده علامت‌گذاری می‌شود و «اسکن دوباره» ظاهر می‌شود.
• اسکن دوباره — یک اسکن تازه اجرا می‌کند و فهرست نامزدها را به‌روزرسانی می‌کند. اگر سرور را جابه‌جا کرده‌اید یا ممکن است محیط تغییر کرده باشد، از آن استفاده کنید.

نکته‌های کلیدی

• سایت استتار (DEST/SNI در Reality) باید سایتی بزرگ، مسدودنشده و با TLS 1.3 + HTTP/2 باشد — و همسایهٔ سرور شما معمولاً بهترین است: سریع و بی‌سروصدا.
• اسکنر زیرشبکه این همسایه‌ها را به‌جای شما پیدا می‌کند: /24–/20ِ سرور را وارسی می‌کند، سایت‌های واجد شرایط را نگه می‌دارد، و آن‌ها را به‌عنوان پیشنهادهای تک‌کلیکی ارائه می‌دهد.
• هنگام راه‌اندازی به‌طور خودکار اجرا می‌شود و هر زمان می‌توان آن را از فرم اینباند، پنجرهٔ سرور یا کارت «در حال راه‌اندازی» دوباره اجرا کرد.
• تراشه‌های سریع = سایت‌های یافت‌شده منهای آن‌هایی که از پیش استفاده می‌شوند؛ یکی را آزاد کنید تا بازگردد.
• به‌فراخور نیاز آغاز کنید، متوقف کنید (یک کلیک ← «در حال توقف…») و دوباره اسکن کنید — هر آنچه یافت شده همیشه نگه داشته می‌شود.

در ادامه

یک اینباند می‌تواند بیش از یک درِ تنها باشد — می‌تواند یک زنجیرهٔ سرورها باشد، جایی که ترافیک از یک کشور وارد و از کشوری دیگر خارج می‌شود. هر پرش سایت استتارِ خودش را انتخاب می‌کند، پس اسکنر آنجا هم ارزش خود را ثابت می‌کند.