چرا Outline / Shadowsocks در ایران راحتتر شناسایی میشود؟ مقایسهٔ صادقانه و جایگزین مقاومتر (VLESS+Reality)
بهروزرسانی
چرا Outline در ایران راحتتر شناسایی میشود؟
Outline ابزاری یککلیکی و بیدردسر از Jigsaw (زیرمجموعهٔ شرکت مادر گوگل) است و بهدرستی محبوب شده. اما برای درک وضعیتش باید اول یک نکته را بدانید: Outline در لایهٔ زیرین از پروتکل Shadowsocks استفاده میکند. Shadowsocks مجموعهای از ویژگیهای ترافیکی قابلتشخیص دارد — معمولاً ریتمِ «چند بستهٔ کنترلی کوچک، بعد رگباری از بستههای دادهٔ بزرگ». طی سالها DPI در ایران با این امضا خیلی آشنا شده و همراه با یادگیری ماشین، بنا بر گزارشها دقتش به ۸۰ تا ۹۵ درصد میرسد. نتیجه این است: نودهای دامنهمحور یا خودمیزبانِ Outline اغلب «ظرف چند روز محدود یا مستقیماً بلاک میشوند». این معمولاً ایراد راهاندازی شما نیست، بلکه نتیجهٔ امضای ثابتِ Shadowsocks بهعلاوهٔ کاوش هدفمند ایران است.
نقاط قوت Outline (صادقانه بگوییم)
حقش را باید گفت: Outline رایگان، متنباز، بسیار ساده و قابلمیزبانی روی سرور خودتان در خارج است. و یک واقعیت کلیدی سزاوار صداقت است: در قطعی گستردهٔ سال ۲۰۲۵ ایران، بسیاری از نودهای Outline که مردم در ترکیه و آلمان بالا آورده بودند هنوز از فیلترینگ سراسری DPI رد میشدند — بهشرط آنکه کلاینت و نود پیش از قطعی نصب شده باشند — در حالی که تعداد زیادی از دامنههای VPNهای تجاری بهکلی ناپدید شدند. پس Outline را دور نیندازید: بیدردسر، خودمیزبان و اگر پیش از قطعی نصب شده باشد هنوز یک راه اضطراری است؛ فقط در نبرد روزمره با کاوش فعال رفتهرفته عقب میافتد.
DPI ایران دقیقاً چطور Shadowsocks را میگیرد؟ (و چه زمانی باید سوئیچ کنید)
ایران عمدتاً از دو روش استفاده میکند. اول، کاوش فعال (active probing): وقتی DPI مشکوک میشود سروری پروکسی است، خودش به آن وصل میشود و یک دستدادن (handshake) از نوع Shadowsocks را امتحان میکند؛ اگر سرور «مثل Shadowsocks» رفتار کند، بلاک میشود — بنا بر گزارشها بیشتر سرورهای Shadowsocks / Trojan در نهایت همینطور گرفتار میشوند. دوم، انگشتنگاری آماری: یادگیری ماشین روی اندازه و زمانبندی بستهها الگوی «بستههای کنترلی کوچک + بستههای دادهٔ بزرگ» Shadowsocks را میشناسد. وقتی میبینید نودها «ظرف چند روز میمیرند»، «آنقدر محدود میشوند که صفحه باز نمیشود»، یا به نشستهای طولانی و پایدار نیاز دارید، وقت آن است که به کانالی سوئیچ کنید که ذاتاً برای کاوش فعال بهسختی قابلگرفتن باشد — وگرنه نودهای پشتیبانِ بیشتر هم یکییکی حذف میشوند.
جایگزین مقاوم در برابر کاوش: VLESS + Reality
VLESS یک پروتکل انتقال سبک است و Reality لایهٔ استتار TLS آن. تفاوت بنیادی با Shadowsocks این است: Shadowsocks «رمزگذاریشده اما هنوز شبیه پروکسی» است، در حالی که Reality دستدادن شما را به یک دستدادن واقعی TLS با یک وبسایت واقعی، عمومی و بزرگ تبدیل میکند. این دو مزیت مستقیم دارد: ① وقتی DPI سرور شما را کاوش فعال میکند، یک گواهی واقعی و رفتار یک وبسایت واقعی دریافت میکند — هیچ «امضای پروکسی» برای بلاککردن وجود ندارد؛ ② شکل ترافیک شما از پیش HTTPS واقعی است، پس انگشتنگاری آماری چیزی برای تطبیق ندارد. افزون بر این، VLESS+Reality از یک نود اختصاصی استفاده میکند که سریعتر و پایدارتر از Outlineِ عمومیِ مشترک است. هزینهٔ صادقانهاش: مثل Outline بیدردسر و صفر نیست — به یک اشتراک و یک کلاینت (sing-box / v2rayN / Shadowrocket و…) نیاز دارید؛ و هیچ روشی تضمین نمیکند همیشه کار کند — در قطعی سراسری هیچ کانال بینالمللیای وصل نمیشود.
چطور از Outline کوچ کنیم؟ (گامبهگام)
- لینک اشتراک خود را از داشبورد کپی کنید (در ایران نود VLESS+Reality را ترجیح دهید).
- یک کلاینت مناسب نصب کنید: روی iOS از Shadowrocket، روی Android / دسکتاپ از sing-box یا v2rayN؛ و آدرس اشتراک (URL) را وارد کنید (نود را دستی اضافه نکنید).
- اشتراک را بهروزرسانی کنید، تست تأخیر بگیرید و یک نود با تأخیر کم را روشن کنید.
- از حالت Rule (قواعد) استفاده کنید: اپهای بانکی و دولتی ایران را مستقیم (DIRECT) بفرستید (چون IP خارجی را رد میکنند) و فقط سرویسهای فیلترشده از تونل بگذرند.
- یک Outlineِ ازپیشنصبشده را بهعنوان پشتیبان قطعی/اضطراری نگه دارید — بهویژه اگر کلاینت و نود پیش از قطعی نصب شده باشند، هنوز ممکن است یک راه اضطراری باز کند.
انتظارات واقعبینانه
- هیچ ابزاری تضمین نمیکند همیشه و همهجا کار کند؛ Reality احتمال شناسایی خودکار را کم میکند، اما نتیجهٔ واقعی به کیفیت نود و نگهداری بستگی دارد.
- در قطعی سراسری اینترنت، هر کانال بینالمللی (چه VLESS چه Outline) ممکن است وصل نشود؛ این به پروتکل ربطی ندارد.
- توصیه این است: «VLESS+Reality را برای سرعت و مقاومت در برابر کاوش بهعنوان اصلی، و یک Outlineِ ازپیشنصبشده را برای مواقع اضطراری نگه دارید» — نه یکی بهجای دیگری.
- مقایسهٔ دیگر ابزارهای اضطراریِ رایگان را در «چرا سایفون کند میشود و جایگزینش» و «چرا Cloudflare WARP محدود میشود و جایگزینش» ببینید؛ اصل پروتکل را در «VLESS Reality چیست» ببینید؛ نصب کلاینت در «نصب sing-box برای کاربران ایران»؛ و مقایسهٔ کلی در «کدام VPN در ایران کار میکند».
قوانین محلی و شرایط سرویسها را رعایت کنید؛ این مطلب صرفاً آموزش فنی است، مسئولیت استفادهٔ امن و قانونی بر عهدهٔ کاربر است و نمیتوانیم در دسترس بودن بلندمدت هیچ سرویس شخص ثالثی (از جمله Outline) را تضمین کنیم.
سؤالات متداول
- آیا Outline همان Shadowsocks است؟
- در اصل بله. Outline یک پوستهٔ بیدردسر ساختهٔ Jigsaw است و در لایهٔ زیرین از پروتکل Shadowsocks استفاده میکند — پس ویژگیهای ترافیکیِ قابلتشخیص Shadowsocks را هم دارد. همین ریشهٔ اصلیِ این است که در ایران بیشتر با کاوش فعال DPI گرفتار میشود.
- آیا Outline در ایران مسدود است؟
- بهعنوان یک اپ کامل مسدود نشده؛ بلکه ترافیک Shadowsocksِ زیرینش بیشتر با کاوش فعال DPI و انگشتنگاری آماری شناسایی میشود، برای همین نودها اغلب ظرف چند روز محدود یا بلاک میشوند — بهویژه نودهای دامنهمحور یا خودمیزبان. یک Outlineِ ازپیشنصبشده هنوز ممکن است هنگام قطعی کار کند.
- بعد از رفتن به VLESS باز هم Outline را نگه دارم؟
- بله، نگهش دارید — بهویژه کلاینت و نود را پیش از قطعی نصب کنید. در قطعی گستردهٔ سال ۲۰۲۵ ایران، نودهای Outlineِ ازپیشنصبشده هنوز از DPI سراسری رد میشدند و پشتیبان اضطراری خوبی بودند. آن را پشتیبان مواقع قطعی بدانید، نه ابزار اصلی روزمره.
- چرا Reality سختتر از Outline شناسایی میشود؟
- چون Reality ترافیک شما را به یک دستدادن واقعی TLS با یک سایت واقعی و بزرگ تبدیل میکند، پس کاوش فعال یک گواهی واقعی و رفتار یک سایت واقعی میگیرد و هیچ امضای پروکسی برای بلاککردن نیست؛ در مقابل، Shadowsocksِ Outline یک انگشتنگاریِ ترافیکیِ ثابت دارد که هم کاوش فعال و هم تحلیل آماری راحتتر آن را میگیرند.
کانال تلگرام Univista
آخرین کانفیگهای سالم، وضعیت سرورها و آموزش رفع اشکال در کانال ما.
ورود به کانالسرویسی که میخواهید باز کنید فیلتر شده؟ دسترسیتان را رایگان برگردانید.
حدود ۲ دقیقه تا اتصال دوباره، بدون نیاز به کارت بانکی. یک مسیر پایدار و امن مبتنی بر VLESS + Reality روی iOS، اندروید، ویندوز و مک.
- روزانه ۱ گیگابایت رایگان
- ثبتنام بدون کارت بانکی
- کانفیگ VLESS+Reality آماده در ۶۰ ثانیه
وقتی دوستتان شروع به استفاده کند، شما و دوستتان هرکدام +30 روز اعتبار و ترافیک پاداش میگیرید.
برگرداندن دسترسی — رایگانراهنماهای مرتبط
چرا سایفون (Psiphon) در ایران کند شده و جایگزین سریعتر آن (VLESS+Reality)
چرا Cloudflare WARP (وارپ / 1.1.1.1) در ایران محدود میشود یا وصل نمیشود و جایگزین پایدارتر آن (VLESS+Reality)
VLESS Reality چیست — کاربرد و تفاوت با VPN
راهاندازی sing-box برای کاربران ایران + وارد کردن اشتراک
در سال ۲۰۲۶ چه روشهایی در ایران هنوز کار میکنند: چرا DPI ویپیانهای رایج را قطع میکند و انتخاب پروتکل تعیینکننده است
چرا Tor در ایران وصل نمیشود و جایگزین سریعترش برای دسترسی (VLESS+Reality)
این راهنما را به اشتراک بگذارید
مشترک شدید؟ کمک کنید مراحل وارد کردن و رفع اشکال را ببینید.
آماده دسترسی پایدار به اینترنت بینالملل؟
مشاهده تعرفههااین مطلب صرفاً آموزش فنی است. از ابزارهای شبکه مطابق قوانین محل خود استفاده کنید. Univista مسئول استفاده شما نیست.