چرا افزونهٔ VPN کروم در ایران مدام از کار میافتد — توضیح صادقانه و یک جایگزینِ پایدارتر (افزونهٔ مرورگر فقط از مرورگر محافظت میکند، نسخههای رایگان از IPهای مشترکِ بیاستتار استفاده میکنند و DPIِ یادگیرِماشینیِ ایران ظرف چند ثانیه شناسایی و قطعشان میکند؛ بهعلاوهٔ یک لایه که روسیه ندارد — زیرِ تحریمِ آمریکا خودِ Chrome Web Store برای IP ایران بیثبات است، پس حتی نصب/بهروزرسانیِ افزونه هم ممکن است بلوکه شود؛ راهِ پایدارتر اجرای یک کلاینتِ واقعی با VLESS+Reality در سطحِ سیستم است)
بهروزرسانی
اول نتیجه: افزونهٔ VPN مرورگر در ایران ضعیفترین حلقه است — فقط از مرورگر محافظت میکند، و اصلاً باید بتوانی نصبش کنی
بعد از مسدودشدن در ایران، اولین واکنشِ خیلیها این است که «یک افزونهٔ VPN در کروم نصب کنم» — در فروشگاه یکی را جستوجو کن، «نصب» را بزن، کلید را روشن کن، و مرورگر فوراً به سایتهای مسدود میرسد. این افزونه در اصل یک کلیدِ پروکسی داخلِ مرورگر است: فقط ترافیکِ مرورگر را به سرورِ خودش میفرستد. مزیتش بیدردسر، یککلیک و بدون نیاز به دسترسیِ ادمین است؛ اما در محیطِ ایران با DPIِ یادگیرِماشینی بهعلاوهٔ مسدودیِ جغرافیاییِ تحریم، دقیقاً ضعیفترین حلقه است. سه لایه دارد که هرکدام را پایین صادقانه توضیح میدهم: یک، فقط از مرورگر محافظت میکند؛ دو، پروتکلِ لختِ افزونههای رایگان زودتر از همه با DPIِ ایران قطع میشود؛ سه، یک لایه که کاربران روسیه ندارند — حتی نصب یا بهروزرسانیِ افزونه هم ممکن است با تحریم بر پایهٔ IP بلوکه شود. برای کانالی که کل دستگاه را بپوشاند و در برابرِ DPI مقاوم باشد، راهِ درست این است که یک کلاینتِ واقعی نصب کنی که VLESS+Reality اجرا کند، نه یک افزونهٔ مرورگر.
مزیتهایش (صادقانه)
مزیتها هم حقشان است گفته شود: افزونهٔ VPN مرورگر رایگان است، سریع نصب میشود، خاموشوروشنش آسان است و دسترسیِ ادمین نمیخواهد، و میتواند بر اساسِ سایت تفکیک کند (فقط بعضی سایتها را از پروکسی رد کند). وقتی فشارِ فیلترینگ کمتر است، یا فقط میخواهی چیزی را جستوجو کنی یا پیامی بفرستی، واقعاً بهدردبخور است. پس دشمن نیست — فقط باید سقفش را دید، بهخصوص در محیطِ ایران با فشارِ مداوم بهعلاوهٔ مسدودیِ جغرافیاییِ تحریم. در واقع پایدارترین کاربرد این است که افزونه را یک کلیدِ میانبر برای یک کلاینتِ محلی ببینی: Hiddify / sing-box را روی خودِ دستگاه اجرا کن تا یک پروکسیِ محلی باز کند، بعد با افزونهٔ مرورگر ترافیکِ کروم را به آن نشانه بگیر — اینطوری هم حسِ سوییچِ یککلیکی را داری و هم کارِ واقعیِ ضدِ DPI را کلاینتِ سطحسیستمی انجام میدهد.
لایهٔ مخصوصِ ایران: خودِ Chrome Web Store زیرِ تحریم برای IP ایران بیثبات است — حتی نصب افزونه هم ممکن است بلوکه شود
اینجا بیشترین تفاوتِ کاربرِ ایرانی با کاربرِ کرومِ روسی است. در روسیه، ازکارافتادنِ افزونه بیشتر فشارِ RKN برای حذفِ افزونههای VPN از فروشگاه است؛ در ایران، علاوه بر مسدودیِ محتوا، یک لایهٔ اضافهٔ تحریمِ آمریکا (OFAC) هم هست: مجموعهای از شرکتهای آمریکایی ایران را بر پایهٔ IP محدود میکنند، و سرویسهای گوگل و Chrome Web Store اغلب برای IP ایران بیثباتاند — گاهبهگاه، خاموشوروشن — و طبق شمارشهای عمومی حدود ۲۰٪ از حدود یک میلیون دامنهٔ برترِ جهان برای IP ایران مسدودِ جغرافیاییِ تحریمیاند. نتیجه: خودِ همان مرحلهٔ «جستوجو و نصبِ افزونه» ممکن است بلوکه شود، و بهروزرسانیِ خودکارِ افزونه هم ممکن است وصل نشود. مهمتر — تقریباً سایتِ رسمیِ هر VPN / افزونهای از داخلِ ایران اصلاً باز نمیشود، پس حرکتِ درست این است که تا هنوز پشتِ فیلتر گیر نیفتادهای ابزارهایت را نصب کنی (مثلاً پیش از سفر، یا تا وقتی هنوز هر کانالی به اینترنت داری). این لایهٔ «حتی ابزار هم سخت بهدست میآید» را کاربرانِ روسیه اساساً ندارند، و از همان جنسِ بنبستِ App Store روی آیفون در ایران است.
نبردِ اصلی پروتکل است: DPIِ یادگیرِماشینیِ ایران پروتکلهای لخت را در چند ثانیه قطع میکند، و افزونههای رایگان تقریباً همیشه میمیرند
حتی وقتی افزونه را نصب کردی، چیزی که واقعاً تعیین میکند وصل میشوی یا نه هنوز «کدام پروتکل» است. تا ۲۰۲۶ شرکتِ زیرساختِ ارتباطاتِ ایران (TIC) از بازرسیِ عمیقِ بستهٔ یادگیرِماشینی (DPI) استفاده میکند که میتواند بیشترِ پروتکلهای تجاریِ VPN را ظرف چند ثانیه شناسایی کند: OpenVPN و WireGuard قطع میشوند، و حتی بعضی VPNهای «مخفی» که پارسال کار میکردند امسال گیر میافتند. و افزونههای رایگانِ VPN مرورگر تقریباً همه فاقدِ پروتکلِ ضدِ DPIاند — بیشترشان فقط ترافیک را به یک پروکسیِ معمولی میفرستند، روی IPهای مشترکِ شناختهشده و بدونِ هیچ استتارِ دستدهی، پس زیرِ DPIِ ایران انگار «رو شدهاند»، شناسایی، محدود یا یکسره مسدود میشوند. VLESS یک پروتکلِ انتقالِ سبک است و Reality لایهٔ استتارِ TLSِ آن: گواهی و دستدهیِ یک سایتِ HTTPS واقعی و پرترافیک را قرض میگیرد، پس در سطحِ بسته اتصالت مثل «یک مرورگر که آن سایتِ بزرگ را باز میکند» بهنظر میرسد، تقریباً بدون اثرانگشتِ خاصی که یادگیرِماشینی تطبیق دهد — و برای همین در ایران در حال حاضر مقاومترین است. اما روشن و بدون توهمِ معافیت: IRGFW از آوریل ۲۰۲۴ IPهای Reality را در لیست خاکستری گذاشته، و اپراتورها گزارش میدهند یک IP با حدود ۱۰۰ گیگابایت ترافیکِ Reality معمولاً ظرف حدود ۴۸ ساعت توسط ایرانسل مسدود میشود، پس نکته «نامِ پروتکل» نیست بلکه نودِ اختصاصی، کمسروصدا و قابلچرخش است. برای اصولِ پروتکل ببین «VLESS Reality چیست».
چطور: از افزونهٔ مرورگر به یک کلاینتِ VLESS+Reality سطحسیستمی کوچ کن
- تا هنوز اینترنت داری کلاینت را دانلود کن: از Releasesِ رسمیِ گیتهاب / سایتِ رسمیِ پروژه، Hiddify (چندسکویی و آسان) / sing-box / v2rayN (ویندوز) / v2rayU (مک) را بگیر؛ اگر منبعی با تحریم مسدودِ جغرافیایی بود، با هر کانالِ موقتی آن را بردار (فایلهای ریلیزِ مخازن عمومی معمولاً هنوز ناشناس قابلدانلودند). صبر نکن تا داخلِ کشور باشی — سایتِ رسمیِ VPNها/افزونهها بیشتر از داخلِ ایران باز نمیشود.
- نصبکننده را فقط از منابعِ رسمی بگیر و بررسی کن؛ از سایتهای تجمیعکننده، فورواردِ تلگرام یا تبلیغاتِ جستوجو دانلود نکن (افزونههای رایگان و بستههای ناشناس ممکن است کدِ مخرب داشته باشند یا ترافیکت را ثبت کنند).
- لینکِ اشتراکت را از پنل کپی کن (برای محیطِ ایران نودهای VLESS+Reality را ترجیح بده) و در کلاینت «وارد کردن اشتراک از کلیپبورد» را بزن (نودها را دستی اضافه نکن).
- اشتراک را بهروزرسانی کن، تستِ تأخیر بگیر و یک نودِ اختصاصی، کمتأخیر و غیرایرانی برای اتصال انتخاب کن.
- حالتِ TUN سراسریِ سطحسیستمی را روشن کن تا کلِ ترافیکِ دستگاه از تونل برود (مرورگر، تلگرامِ دسکتاپ، بازیها، اپهای دیگر)، نه فقط یک تبِ کروم.
- برای حفظِ حسِ سوییچِ یککلیکی در مرورگر، میتوانی همچنان یک افزونهٔ مرورگر را بهعنوان کلیدِ میانبر نگه داری که به پروکسیِ محلیِ کلاینت اشاره کند — اما کارِ واقعیِ ضدِ DPI را کلاینتِ سطحسیستمی انجام میدهد. چون IRGFW IPهای Reality را در لیست خاکستری میگذارد، نودهای پشتیبان آماده داشته باش و لحظهای که یکی کند شد یا وصل نشد سوییچ کن.
انتظارِ صادقانه
- افزونهٔ VPN مرورگر فقط از مرورگر محافظت میکند: تلگرامِ دسکتاپ، بازیها، اپهای دیگر و بهروزرسانیهای سیستم هنوز از شبکهٔ واقعیات میروند. برای پوششِ کلِ دستگاه باید از یک کلاینتِ سطحسیستمی استفاده کنی.
- افزونههای رایگان در ایران تقریباً همیشه میمیرند: از IP مشترکِ بیاستتار استفاده میکنند، در حالی که تا ۲۰۲۶ DPIِ یادگیرِماشینیِ ایران پروتکلهای لخت را ظرف چند ثانیه شناسایی و قطع میکند؛ VPN رایگان ممکن است کلِ ترافیکِ داخلِ مرورگرت را هم ثبت و بفروشد.
- لایهٔ مخصوصِ ایران: تحریمِ آمریکا گوگل / Chrome Web Store را برای IP ایران بیثبات میکند، پس حتی نصب یا بهروزرسانیِ افزونه هم ممکن است بلوکه شود، و سایتِ رسمیِ VPNها/افزونهها از داخلِ کشور باز نمیشود — تا هنوز کانالی داری ابزارهایت را نصب کن.
- VLESS+Reality در حال حاضر مقاومترین است (با قرضگرفتنِ دستدهیِ HTTPSِ یک سایتِ بزرگ واقعی، برای DPIِ یادگیرِماشینی سخت اثرانگشتپذیر)، و یک IP پایدارِ غیرایرانی همان ۲۰٪ سایتِ مسدودشده با تحریم را هم برمیگرداند؛ اما برگهٔ معافیت نیست: IRGFW از آوریل ۲۰۲۴ IPهای Reality را در لیست خاکستری گذاشته و یک IP پرترافیک ممکن است ظرف حدود ۴۸ ساعت مسدود شود — نودِ اختصاصی / کمترافیک / قابلچرخش چیزی است که واقعاً اهمیت دارد.
- مرزِ صادقانه: تونل «IPای که از آن آنلاینی» را عوض میکند و سایتهای مسدودشده با IP را برمیگرداند، اما یک حساب یا پرداختِ غیرفعالشده با تحریم را زنده نمیکند (اینکه کدام مسدودی، مسدودیِ تحریمی است را ببین «سرویسهای تحریمشده در ایران»).
- در قطعیهای تقریباً کامل یا مانورهای لیستسفیدِ «شبکهٔ ملی اطلاعات»، هر کانالِ خارجی (از جمله یک VLESSِ خوشپیکربندی و هر افزونهٔ مرورگر) ممکن است وصل نشود — این ربطی به پروتکل ندارد.
- خواندنِ بیشتر: برای دسکتاپ ببین «نصب VPN روی ویندوز در ایران» و «نصب VPN روی مک در ایران»؛ برای موبایل ببین «چرا روی آیفون نمیتوان نصب کرد» و «سایدلودِ اندروید»؛ برای پیکربندیِ کلاینت «راهاندازی sing-box (فارسی)»؛ برای انتخابِ کلی «در ۲۰۲۶ کدام VPN در ایران پایدارتر است».
قوانین محلی و شرایط استفادهٔ سرویسهای ثالث را رعایت کن؛ این متن فقط یک آموزشِ فنی است، مسئولیتِ امنیت و انطباق با کاربر است و دربارهٔ سرویسهای ثالث یا تغییرِ سیاستهای نظارتی هیچ تضمینی نمیتوان داد.
سؤالات متداول
- در ایران نصبِ یک افزونهٔ VPN رایگان در کروم کافی است؟
- بیشترِ مواقع نه، و ضعیفترین حلقه است. سه دلیل: یک، افزونهٔ مرورگر فقط از مرورگر محافظت میکند، تلگرامِ دسکتاپ، بازیها، اپهای دیگر و بهروزرسانیِ سیستم هنوز از شبکهٔ واقعیات میروند؛ دو، افزونههای رایگان از IP مشترکِ شناختهشده و بدونِ استتارِ دستدهی استفاده میکنند، در حالی که تا ۲۰۲۶ DPIِ یادگیرِماشینیِ ایران این پروتکلهای لخت را ظرف چند ثانیه شناسایی و قطع میکند — افزونههای رایگانِ VPN تقریباً همه فاقدِ توانِ ضدِ DPIاند؛ سه، خودِ Chrome Web Store زیرِ تحریمِ آمریکا برای IP ایران بیثبات است، پس حتی نصب یا بهروزرسانیِ افزونه هم ممکن است بلوکه شود. برای یک جستوجوی سریع بد نیست، اما برای پایداری باید به یک کلاینتِ VLESS+Reality سطحسیستمی کوچ کنی.
- چرا در ایران حتی «نصبِ افزونهٔ VPN» هم اینقدر سخت است؟
- چون ایران یک لایه بیشتر از روسیه دارد: مسدودیِ جغرافیاییِ تحریم. در روسیه، ازکارافتادنِ افزونه بیشتر فشارِ RKN برای حذفِ افزونههای VPN از فروشگاه است؛ در ایران، علاوه بر مسدودیِ محتوا، تحریمِ آمریکا (OFAC) سرویسهای گوگل و Chrome Web Store را برای IP ایران بیثبات میکند، با حدود ۲۰٪ از دامنههای برترِ جهان که برای IP ایران مسدودِ جغرافیاییاند، پس هم «جستوجو و نصبِ افزونه» و هم «بهروزرسانیِ خودکارِ افزونه» ممکن است شکست بخورد. مهمتر، تقریباً سایتِ رسمیِ هر VPN / افزونهای از داخلِ ایران باز نمیشود. حرکتِ درست این است که تا هنوز هر کانالی به اینترنت داری (مثلاً پیش از سفر) ابزارهایت را نصب کنی، نه اینکه صبر کنی تا پشتِ فیلتر گیر بیفتی.
- تفاوتِ واقعیِ افزونهٔ مرورگر و کلاینتِ سطحسیستمی چیست؟
- در پوشش و توانِ ضدِ DPI. افزونهٔ مرورگر فقط ترافیکِ کروم را میفرستد و بیشتر یک پروکسیِ معمولیِ بیاستتار است، پس DPIِ یادگیرِماشینیِ ایران راحت شناساییاش میکند. کلاینتِ سطحسیستمی (Hiddify / sing-box / v2rayN) که VLESS+Reality اجرا میکند در سطحِ کلِ دستگاه است: مرورگر، تلگرام، بازیها و سرویسهای پسزمینه همه از تونل میروند؛ Reality ترافیک را مثل HTTPS معمولی به یک سایتِ بزرگ واقعی استتار میکند، تقریباً بدون اثرانگشتی که یادگیرِماشینی تطبیق دهد، پس خیلی مقاومتر است. پایدارترین چیدمان این است که کلاینت را روی خودِ دستگاه اجرا کنی تا یک پروکسیِ محلی باز کند و افزونهٔ مرورگر را فقط بهعنوان یک کلیدِ میانبر که به آن اشاره میکند بهکار ببری — هم حسِ یککلیکی و هم ضدِ DPIِ سطحسیستمی.
- با VLESS+Reality حتماً همیشه وصل میشود؟
- نه — هیچ راهی دسترسیِ همیشگی را تضمین نمیکند. VLESS+Reality در حال حاضر در ایران مقاومترین است چون Reality دستدهیِ TLSِ یک سایتِ بزرگ واقعی را برای استتار قرض میگیرد و برای DPIِ یادگیرِماشینی سخت اثرانگشتپذیر است، و یک IP خروجیِ پایدارِ غیرایرانی همان ۲۰٪ سایتِ مسدودشده با تحریم را هم برمیگرداند. اما برگهٔ معافیت نیست: IRGFW از آوریل ۲۰۲۴ IPهای Reality را در لیست خاکستری گذاشته و یک IP با حدود ۱۰۰ گیگابایت ترافیک معمولاً ظرف حدود ۴۸ ساعت توسط ایرانسل مسدود میشود، پس نودِ اختصاصی، کمترافیک و قابلچرخش چیزی است که اهمیت دارد. ضمناً تونل فقط IPای که از آن آنلاینی را عوض میکند — یک حساب یا پرداختِ غیرفعالشده با تحریم را زنده نمیکند؛ و در قطعیهای تقریباً کامل یا مانورهای لیستسفیدِ «شبکهٔ ملی اطلاعات» هر کانالِ خارجی ممکن است وصل نشود.
کانال تلگرام Univista
آخرین کانفیگهای سالم، وضعیت سرورها و آموزش رفع اشکال در کانال ما.
ورود به کانالسرویسی که میخواهید باز کنید فیلتر شده؟ دسترسیتان را رایگان برگردانید.
حدود ۲ دقیقه تا اتصال دوباره، بدون نیاز به کارت بانکی. یک مسیر پایدار و امن مبتنی بر VLESS + Reality روی iOS، اندروید، ویندوز و مک.
- روزانه ۱ گیگابایت رایگان
- ثبتنام بدون کارت بانکی
- کانفیگ VLESS+Reality آماده در ۶۰ ثانیه
وقتی دوستتان شروع به استفاده کند، شما و دوستتان هرکدام +30 روز اعتبار و ترافیک پاداش میگیرید.
برگرداندن دسترسی — رایگانراهنماهای مرتبط
در سال ۲۰۲۶ چه روشهایی در ایران هنوز کار میکنند: چرا DPI ویپیانهای رایج را قطع میکند و انتخاب پروتکل تعیینکننده است
راهاندازی sing-box برای کاربران ایران + وارد کردن اشتراک
چطور در ایران روی کامپیوتر ویندوز کلاینت VPN/VLESS را نصب و استفاده کنیم — توضیح صادقانه (ویندوز بازترین سکو است: نه قفلِ App Store دارد و هر کلاینتی مستقیم از یک .exeِ گیتهاب اجرا میشود و TUN کل دستگاه را میگیرد؛ اما ایران یک لایهٔ اضافه دارد که روسیه ندارد — تحریمهای آمریکا دسترسیِ IP ایران به گیتهاب/npm را محدود و حدود ۲۰٪ از دامنههای برتر را برای IP ایران مسدودِ جغرافیایی میکنند، پس حتی دانلودِ کلاینت هم ممکن است بلوکه شود، در حالی که نبردِ اصلی هنوز این است که پروتکلت از DPIِ ایران جان سالم به در ببرد) و یک راهِ پایدارتر (VLESS+Reality)
چرا در ایران نمیتوان روی آیفون کلاینت VPN/VLESS نصب کرد — توضیح صادقانه (تحریمهای آمریکا کل App Store را در ایران از دسترس خارج میکند، اپل در ایران هیچ فعالیتی ندارد و App Store رسمیِ ایران وجود ندارد — بنبستی که برای رسیدن به App Store به VPN نیاز داری و برای گرفتن VPN به App Store) و راه نصب یک کلاینت کارآمد روی آیفون (تغییر منطقهٔ Apple ID + VLESS+Reality)
چطور در ایران روبلاکس را باز کنیم: توضیح صادقانه (دلیلِ دوگانه — فیلترینگِ ملیِ ایران در لایهٔ ISP + مسدودسازیِ IP ایران توسط روبلاکس بهخاطرِ تحریمهای آمریکا) و راهِ پایدارتر برای دسترسی (کلاینت VLESS+Reality)
چطور در ایران توییچ را باز کنیم: توضیح صادقانه (ایران توییچ را در لایهٔ ISP/شبکه مسدود میکند — چون پخشِ زندهٔ تولیدِ کاربر را نمیتوان از پیش سانسور کرد) و راهِ پایدارتر برای دسترسی (کلاینت VLESS+Reality)
این راهنما را به اشتراک بگذارید
مشترک شدید؟ کمک کنید مراحل وارد کردن و رفع اشکال را ببینید.
آماده دسترسی پایدار به اینترنت بینالملل؟
مشاهده تعرفههااین مطلب صرفاً آموزش فنی است. از ابزارهای شبکه مطابق قوانین محل خود استفاده کنید. Univista مسئول استفاده شما نیست.