چطور در ایران روی اندروید کلاینت VPN/VLESS نصب و استفاده کنیم: توضیح صادقانه (اندروید از آیفون منعطفتر است — میتوانید APK را مستقیم «سایدلود» کنید و از دور باطلِ آیفون [برای رسیدن به App Store به VPN نیاز دارید و برای گرفتن VPN به App Store] فرار کنید؛ اما میدان اصلیِ نبرد «نصبشدن یا نشدن» نیست، بلکه این است که پروتکل شما در برابر DPIِ ایران دوام میآورد یا نه) و روشی پایدارتر (VLESS+Reality)
بهروزرسانی
اول نتیجه: در ایران اندروید از آیفون منعطفتر است
اگر در ایران گوشی اندرویدی دارید، خبر خوب این است: اندروید از آیفون منعطفتر است. نکتهٔ کلیدی این است که اندروید اجازهٔ «سایدلود» را میدهد — میتوانید یک فایل APK را مستقیم نصب کنید و مجبور نیستید فقط از فروشگاه اپ نصب کنید. این کار از دور باطلی که هموطنانِ آیفوندار در ایران گرفتارش هستند فرار میکند: تحریمهای آمریکا کل App Store را در ایران بر اساس IP غیرقابلدسترس کرده (اپل در ایران تجارت نمیکند و App Store رسمیِ ایران وجود ندارد)، پس برای رسیدن به App Store به VPN نیاز دارید و برای گرفتن VPN به App Store (نگاه کنید به «چرا در ایران روی آیفون نمیتوان VPN نصب کرد» — /guide/vpn-for-iphone-iran/). اندروید چنین قفلی ندارد: میتوانید APK کلاینتهای v2rayNG / sing-box / Hiddify را مستقیم از گیتهابِ رسمی سایدلود کنید. پس هستهٔ این راهنما این است: روی اندروید «نصبنشدن کلاینت» تقریباً مشکل نیست؛ نبردی که واقعاً باید ببرید این است که «آیا پروتکلتان در برابر DPIِ ایران دوام میآورد».
وضعیت واقعیِ اندروید را صادقانه بگوییم: گوگلپلی با تحریم فلج شده، اما سایدلود دورش میزند
تصور نکنید «اندروید گوگلپلی دارد، پس همهچیز مثل قبل است». بهخاطر تحریمهای آمریکا، گوگلپلی در ایران بهطور محسوس فلج شده: بسیاری از اپها (از جمله بانکهای ایرانی و سرویسهای استریم) از فروشگاه حذف شدهاند، اپهای پولی در ایران کار نمیکنند، و برخی کلاینتهای عبور از فیلترینگ بهطور قابلاتکا در پلیاستورِ ایران نیستند. اما این بنبست نیست — برخلاف آیفون، اندروید میگذارد فروشگاه را دور بزنید و APK را مستقیم نصب کنید: APK کلاینتهای v2rayNG / sing-box / Hiddify را از صفحهٔ Releasesِ رسمیِ پروژه در گیتهاب دانلود کنید و «اجازهٔ نصب اپهای ناشناس» را روشن کنید. هزینهٔ صادقانهاش این است که باید خودتان منبع را وارسی کنید (فقط به گیتهابِ رسمی / سایت رسمی اعتماد کنید؛ APK را از سایتهای تجمیعکننده، فورواردهای تلگرام یا تبلیغات جستجو نگیرید که ممکن است کدِ مخرب داشته باشند). نتیجه: گوگلپلی در ایران با تحریم فلج شده، اما سایدلود همچنان میگذارد اندروید یک کلاینتِ تمیز بهدست آورد — «نصبشدن» گلوگاهِ اندروید نیست.
میدان اصلی نبرد «پروتکل» است: DPIِ ایران پروتکلهای لخت را ظرف چند ساعت قطع میکند
نصبِ کلاینت روی اندروید فقط قدم اول است؛ چیزی که واقعاً تعیین میکند وصل میشوید یا نه «کدام پروتکل» است. بازرسی عمیق بسته (DPI) در ایران تا ۲۰۲۶ خیلی قوی شده: OpenVPN سالهاست مسدود است و WireGuard حالا بهطور قابلاتکا شناسایی میشود — بنا بر گزارشهای عمومی، یک اتصال WireGuard از یک سرورِ تازه اغلب ظرف چند ساعت شناسایی میشود، و افزودن لایههای مبهمسازی کمی وقت میخرد، اما خودِ لایههای مبهمسازی هم اثرانگشت میسازند که DPI بهمرور فهرستشان میکند. پس در ایران، پروتکلهای لختِ شناختهشده (OpenVPN / WireGuard / VMess/SS معمولی) اول از همه قطع میشوند. دقیقاً به همین دلیل «یک VPN رایگان دانلود کن» در ایران بهویژه بیاعتماد است: بیشترشان همان نوعیاند که DPI راحتتر شناسایی میکند. نتیجه: روی اندروید چیزی که انتخاب میکنید «کدام اپ قشنگتر است» نیست، بلکه «کدام پروتکل میتواند در برابر DPIِ ایران دوام بیاورد» است.
روشی پایدارتر: VLESS + Reality (پنهانکردن ترافیک مثل HTTPS معمولی به یک سایت بزرگ واقعی)
VLESS یک پروتکل انتقالِ سبک است و Reality لایهٔ استتارِ TLSِ آن: این پروتکل مشخصاً برای فرار از DPI ساخته شده، اطلاعات مسیریابی را داخل TLSِ استاندارد میپیچد طوری که در سطح بسته مثل یک HTTPS معمولی به یک سایت بزرگ واقعی بهنظر میرسد، تقریباً بدون اثرانگشتِ متمایز برای سیستمهای بازرسی. به همین دلیل در ایران در حال حاضر مقاومترین است. اما برای روشنبودن و ندادنِ حسِ کاذبِ مصونیت: IRGFWِ ایران از آوریل ۲۰۲۴ IPهای Reality را در لیست خاکستری گذاشته؛ اپراتورها گزارش میدهند که یک IP با حدود ۱۰۰ گیگابایت ترافیک Reality معمولاً ظرف حدود ۴۸ ساعت توسط ایرانسل مسدود میشود. پس نکته «نامِ پروتکل» نیست، بلکه نحوهٔ ادارهکردنِ نود است: نودِ اختصاصی، کمسروصدا، بدون اضافهبار و قابلچرخش بیشتر دوام میآورد؛ Xray هم میتواند از تکنیکهای تکهتکهکردنِ TCP/TLS + نویزِ UDP برای مقابلهٔ بیشتر با DPI استفاده کند. پیکربندیِ کاملِ کلاینت را در «راهاندازی sing-box (فارسی)» ببینید؛ اصولِ پروتکل را در «VLESS Reality چیست».
چطور: سایدلودِ کلاینت روی اندروید + وارد کردن اشتراک + روشنکردنِ always-on
- کلاینت را سایدلود کنید: APK کلاینتهای v2rayNG / sing-box / Hiddify را از صفحهٔ Releasesِ رسمیِ پروژه در گیتهاب دانلود کنید، «اجازهٔ نصب اپهای ناشناس» را روشن کنید و نصب کنید (اجازهٔ نصب مستقیم APK دقیقاً همان چیزی است که اندروید را از آیفون منعطفتر میکند) — تا وقتی هنوز اینترنت دارید نصبش کنید.
- APK را فقط از گیتهابِ رسمی / سایت رسمی بگیرید و منبع را وارسی کنید؛ از سایتهای تجمیعکننده، فورواردهای تلگرام یا تبلیغات جستجو دانلود نکنید (ممکن است کدِ مخرب داشته باشند).
- لینک اشتراکتان را از پنل کپی کنید (برای محیط ایران نودهای VLESS+Reality را ترجیح دهید) و در کلاینت «وارد کردن اشتراک از کلیپبورد» را بزنید.
- یک نودِ اختصاصی، کمتأخیر و غیرایرانی انتخاب و وصل شوید؛ چون IRGFW IPهای Reality را در لیست خاکستری میگذارد، نودهای پشتیبان آماده داشته باشید و لحظهای که نودی کند شد یا وصل نشد سوییچ کنید (نودِ اختصاصی / قابلچرخش خیلی بیشتر از نودِ عمومیِ شلوغ دوام میآورد).
- «VPN همیشهروشن» + «مسدودکردنِ اتصال بدون VPN» اندروید را روشن کنید (تا وقتی تونل قطع میشود ترافیک لخت بیرون نرود)، در صورت نیاز با پراکسیِ per-app تعیین کنید کدام اپها از تونل بروند، و کلاینت را روی اجرا هنگام بوت بگذارید.
انتظارات صادقانه
- مزیت اندروید در ایران منعطفتر بودن است: اجازهٔ سایدلودِ APK را میدهد و از دور باطلِ تحریمیِ آیفون (نیاز به VPN برای App Store و به App Store برای VPN) فرار میکند.
- گوگلپلی در ایران با تحریم فلج شده (اپها حذف، اپهای پولی بیکار)، اما سایدلود از گیتهابِ رسمی یک کلاینتِ تمیز به شما میدهد — «نصبشدن» گلوگاه نیست.
- میدان اصلی نبرد پروتکل است: DPIِ ایران حالا OpenVPN / WireGuard / پروتکلهای لخت را ظرف چند ساعت قطع میکند؛ پروتکلهای لخت و نودهای عمومیِ رایگان اول میمیرند.
- VLESS+Reality در حال حاضر مقاومترین است (پنهانشده مثل HTTPS معمولی به یک سایت بزرگ واقعی)، اما برگهٔ معافیت نیست: IRGFW از آوریل ۲۰۲۴ IPهای Reality را در لیست خاکستری گذاشته و یک IP با ترافیک سنگین ممکن است ظرف حدود ۴۸ ساعت توسط ایرانسل مسدود شود — نودِ اختصاصی / کمترافیک / قابلچرخش چیزی است که واقعاً اهمیت دارد.
- از VPN رایگان استفاده نکنید: بیشترشان همان پروتکلهای لختیاند که DPI راحتتر شناسایی میکند، و VPN رایگان ممکن است ترافیک شما را ثبت و بفروشد.
- در قطعیهای تقریباً کامل یا مانورهای لیستسفیدِ «شبکهٔ ملی اطلاعات»، هر کانال خارجی (از جمله VLESSِ خوشپیکربندی) ممکن است وصل نشود — فارغ از اینکه چه نصب کردهاید یا چقدر درست.
- مطالعهٔ بیشتر: کاربران آیفون «چرا در ایران روی آیفون نمیتوان VPN نصب کرد» (دور باطلِ App Store) را ببینند؛ اینکه کدام مسدودیها تحریمِ منطقهایاند که تعویضِ IP حلشان نمیکند (لایهٔ حساب/پرداخت) در «سرویسهای تحریمشده در ایران»؛ پیکربندیِ کلاینت در «راهاندازی sing-box (فارسی)»؛ انتخابِ کلی در «کدام VPN در ایران ۲۰۲۶ پایدارتر است».
قوانین محلی و شرایط استفادهٔ سرویسهای شخصثالث را رعایت کنید؛ این فقط یک آموزش فنی است، مسئولیت امنیت و انطباق بر عهدهٔ کاربر است، و هیچ تضمینی دربارهٔ سرویسهای شخصثالث یا تغییر سیاستهای نظارتی داده نمیشود.
سؤالات متداول
- در ایران نصب VPN روی اندروید سادهتر از آیفون است؟
- بله، چون اندروید منعطفتر است. نکتهٔ کلیدی این است که اندروید اجازهٔ «سایدلود» میدهد — میتوانید یک APK را مستقیم از گیتهابِ رسمی دانلود و نصب کنید، در حالی که آیفون فقط از App Store نصب میکند و تحریمهای آمریکا کل App Store را در ایران بر اساس IP غیرقابلدسترس کردهاند، که یک دور باطل میسازد: برای رسیدن به App Store به VPN نیاز دارید و برای گرفتن VPN به App Store. اندروید چنین قفلی ندارد، پس میتوانید APK کلاینتهای v2rayNG / sing-box / Hiddify را مستقیم سایدلود کنید. اما توجه: بخش سختِ اندروید «نصبشدن» نیست، بلکه «دوامآوردنِ پروتکل در برابر DPIِ ایران» است.
- گوگلپلی در ایران کار میکند؟ بدون آن هم میشود کلاینت نصب کرد؟
- گوگلپلی در ایران بهخاطر تحریمهای آمریکا بهطور محسوس فلج شده: بسیاری از اپها (از جمله بانکهای ایرانی و استریم) حذف شدهاند، اپهای پولی در ایران کار نمیکنند، و برخی کلاینتهای عبور از فیلترینگ بهطور قابلاتکا در پلیاستورِ ایران نیستند. اما این بنبست نیست — برخلاف آیفون، اندروید میگذارد فروشگاه را دور بزنید و APK را مستقیم نصب کنید: APK کلاینتهای v2rayNG / sing-box / Hiddify را از صفحهٔ Releasesِ رسمیِ پروژه در گیتهاب دانلود کنید و «اجازهٔ نصب اپهای ناشناس» را روشن کنید. هزینهاش این است که باید خودتان منبع را وارسی کنید — فقط به گیتهابِ رسمی / سایت رسمی اعتماد کنید و APK را از سایتهای تجمیعکننده، فورواردهای تلگرام یا تبلیغات جستجو نگیرید که ممکن است کدِ مخرب داشته باشند.
- اگر نصبشدنی است، چرا خیلی VPNها در ایران باز هم وصل نمیشوند؟
- چون مسدودیِ واقعیِ ایران در لایهٔ پروتکل است، نه در «نصبشدن». DPIِ ایران تا ۲۰۲۶ خیلی قوی شده: OpenVPN سالهاست مسدود است و WireGuard حالا بهطور قابلاتکا شناسایی میشود — یک اتصال WireGuard از سرورِ تازه اغلب ظرف چند ساعت شناسایی میشود، و افزودن مبهمسازی کمی وقت میخرد اما خودِ لایههای مبهمسازی هم اثرانگشت میسازند که فهرست میشوند. پس پروتکلهای لختِ شناختهشده (از جمله VMess/SS معمولی که بیشتر VPNهای رایگان استفاده میکنند) اول قطع میشوند. برای اتصالِ پایدار در ایران به پروتکلی نیاز دارید که از DPI فرار کند — در حال حاضر مقاومترین VLESS+Reality است (پنهانکردن ترافیک مثل HTTPS معمولی به یک سایت بزرگ واقعی).
- استفاده از VLESS+Reality تضمین میکند که وصل میشوید؟
- نه — روشن بگوییم. VLESS+Reality در حال حاضر مقاومترین گزینه در ایران است؛ برای فرار از DPI ساخته شده و در سطح بسته مثل یک HTTPS معمولی به یک سایت بزرگ واقعی بهنظر میرسد. اما برگهٔ معافیت نیست: IRGFWِ ایران از آوریل ۲۰۲۴ IPهای Reality را در لیست خاکستری گذاشته، و اپراتورها گزارش میدهند یک IP با حدود ۱۰۰ گیگابایت ترافیک Reality معمولاً ظرف حدود ۴۸ ساعت توسط ایرانسل مسدود میشود. پس نکته نامِ پروتکل نیست، بلکه نحوهٔ ادارهکردنِ نود است: نودِ اختصاصی، کمسروصدا، بدون اضافهبار و قابلچرخش بیشتر دوام میآورد، و نودهای پشتیبان برای سوییچ آماده داشته باشید. افزون بر این، در قطعیهای تقریباً کامل یا مانورهای لیستسفید هر کانال خارجی ممکن است وصل نشود.
کانال تلگرام Univista
آخرین کانفیگهای سالم، وضعیت سرورها و آموزش رفع اشکال در کانال ما.
ورود به کانالسرویسی که میخواهید باز کنید فیلتر شده؟ دسترسیتان را رایگان برگردانید.
حدود ۲ دقیقه تا اتصال دوباره، بدون نیاز به کارت بانکی. یک مسیر پایدار و امن مبتنی بر VLESS + Reality روی iOS، اندروید، ویندوز و مک.
- روزانه ۱ گیگابایت رایگان
- ثبتنام بدون کارت بانکی
- کانفیگ VLESS+Reality آماده در ۶۰ ثانیه
وقتی دوستتان شروع به استفاده کند، شما و دوستتان هرکدام +30 روز اعتبار و ترافیک پاداش میگیرید.
برگرداندن دسترسی — رایگانراهنماهای مرتبط
در سال ۲۰۲۶ چه روشهایی در ایران هنوز کار میکنند: چرا DPI ویپیانهای رایج را قطع میکند و انتخاب پروتکل تعیینکننده است
راهاندازی sing-box برای کاربران ایران + وارد کردن اشتراک
چرا در ایران نمیتوان روی آیفون کلاینت VPN/VLESS نصب کرد — توضیح صادقانه (تحریمهای آمریکا کل App Store را در ایران از دسترس خارج میکند، اپل در ایران هیچ فعالیتی ندارد و App Store رسمیِ ایران وجود ندارد — بنبستی که برای رسیدن به App Store به VPN نیاز داری و برای گرفتن VPN به App Store) و راه نصب یک کلاینت کارآمد روی آیفون (تغییر منطقهٔ Apple ID + VLESS+Reality)
چطور در ایران روی روتر VPN/VLESS نصب کنیم — پوششِ کلِ خانه با یک بار تنظیم (توضیحِ صادقانه): سطحِ روتر یعنی تلویزیونِ هوشمند، کنسول و IoT همه از تونل رد میشوند بدون نصبِ اپ روی هر دستگاه؛ اما فقط روتری که بتواند xray/sing-box را اجرا کند کار میکند (OpenWRT+passwall / GL.iNet / ایسوس با Merlin)، روترِ قفلِ اپراتور نمیتواند؛ نکتهٔ خاصِ ایران مسیریابیِ تفکیکی است: سایتهای داخلی (داخلی/NIN)، بانکداریِ شاپرک و دولتی باید مستقیم بروند (اینترنتِ داخلی سریعتر/ارزانتر و بدونِ کسر از سهمیهٔ بینالملل، و بسیاری از سایتهای بانکی/دولتیِ ایران IPِ خارجی را رد میکنند)؛ CPU گلوگاهِ سرعت است؛ نبردِ پروتکل همان است و در قطعیِ سراسری همهٔ تونلهای خارجی با هم میافتند
چطور در ایران روی لینوکس کلاینت VPN/VLESS را نصب و استفاده کنیم — توضیح صادقانه (لینوکس کممحدودترین سکو از نظرِ فروشگاه است: قفلِ App Store ندارد، باینری/AppImage/.deb را مستقیم از گیتهابِ رسمی میگیرید و اجرا میکنید؛ اما تفاوتِ اصلی با ویندوز/مک این است که کلاینتهای لینوکس بیشتر خطفرمانی/دستیاند — یا فایلِ JSON را ویرایش میکنید و sing-box/xray را اجرا میکنید، یا از یک GUI/رابطِ وب مثل v2rayA/nekoray استفاده میکنید؛ TUN روی کلِ ماشین به root یا CAP_NET_ADMIN نیاز دارد، وگرنه هر برنامه را جداگانه از طریقِ SOCKS پروکسی میکنید؛ و گامِ حیاتیِ ایران تفکیکِ مسیر است — سایتهای داخلی، درگاههای شاپرک و سایتهای دولتی باید مستقیم بروند؛ نبردِ اصلی هنوز این است که پروتکلت از DPIِ ایران جان سالم به در ببرد) و یک راهِ پایدارتر (VLESS+Reality با سرویسِ systemd)
چطور در ایران روی مک (macOS) کلاینت VPN/VLESS را نصب و استفاده کنیم — توضیح صادقانه (مک هم مثل ویندوز بازترین سکو است: برخلافِ آیفون قفلِ App Store ندارد و هر کلاینتی مستقیم از گیتهابِ رسمی اجرا میشود و حذفشدن از فروشگاه را دور میزند و TUN سطحسیستمی (utun) کل دستگاه را میگیرد؛ اما ایران یک لایهٔ اضافه دارد که روسیه ندارد — تحریمهای آمریکا بر پایهٔ IP مسدودِ جغرافیایی میکنند پس حتی دانلودِ کلاینت هم ممکن است بلوکه شود، و macOS دو نکتهٔ خاص دارد: هشدارِ «توسعهدهندهٔ ناشناس»ِ Gatekeeper و انتخابِ نسخه بر اساس تراشه (Apple Silicon/Intel)، در حالی که نبردِ اصلی هنوز این است که پروتکلت از DPIِ ایران جان سالم به در ببرد) و یک راهِ پایدارتر (VLESS+Reality)
این راهنما را به اشتراک بگذارید
مشترک شدید؟ کمک کنید مراحل وارد کردن و رفع اشکال را ببینید.
آماده دسترسی پایدار به اینترنت بینالملل؟
مشاهده تعرفههااین مطلب صرفاً آموزش فنی است. از ابزارهای شبکه مطابق قوانین محل خود استفاده کنید. Univista مسئول استفاده شما نیست.