چطور در ایران روی کامپیوتر ویندوز کلاینت VPN/VLESS را نصب و استفاده کنیم — توضیح صادقانه (ویندوز بازترین سکو است: نه قفلِ App Store دارد، هر کلاینتی مستقیم از یک .exeِ گیتهاب اجرا میشود و حالت TUN کل دستگاه را میگیرد؛ اما ایران یک لایهٔ اضافه دارد که روسیه ندارد — تحریمهای آمریکا دسترسیِ IPهای ایران به گیتهاب/npm را محدود و حدود ۲۰٪ از دامنههای برتر را برای IP ایران مسدودِ جغرافیایی میکنند، پس حتی «دانلودِ خودِ کلاینت» هم ممکن است بلوکه شود، در حالی که نبردِ اصلی هنوز این است که پروتکلت از DPIِ ایران جان سالم به در ببرد) و یک راهِ پایدارتر (VLESS+Reality)
بهروزرسانی
اول نتیجه: در ایران، ویندوز بازترین سکو است — اما با یک لایهٔ مخصوصِ ایران
اگر در ایران با کامپیوتر ویندوز کار میکنی، خبر خوب این است: ویندوز بازترین سکو است. قفلِ App Store مثل آیفون ندارد — لازم نیست با بنبستِ «برای رسیدن به App Store به VPN نیاز داری و برای گرفتن VPN به App Store» بجنگی، و اصطکاکِ «سایدلود» موبایل را هم ندارد (نگاه کن به «نصب VPN روی اندروید در ایران»): هر کلاینتی (v2rayN / sing-box / nekoray / Hiddify) مستقیم از یک .exeِ گیتهاب اجرا میشود و با حالت TUN کل ترافیک دستگاه را میگیرد (بازیها، تلگرامِ دسکتاپ، هر اپِ دسکتاپ). اما باید صادقانه یک لایه را که کاربران روسیه ندارند و مخصوصِ ایران است روشن کنیم: تحریمهای آمریکا برخی منابعِ دانلود را بر پایهٔ IP برای ایران محدود میکنند. پس هستهٔ این راهنما این است: روی ویندوز «نتوانستن نصب کلاینت» خیلی سبکتر از آیفون است، اما دو نبرد داری — اول کلاینت را بهدست بیاور (دور زدنِ مسدودیِ جغرافیاییِ تحریم)، بعد کاری کن پروتکلت از DPIِ ایران جان سالم به در ببرد.
لایهٔ مخصوصِ ایران: تحریمهای آمریکا بر پایهٔ IP مسدودِ جغرافیایی میکنند — حتی دانلود کلاینت هم ممکن است بلوکه شود
اینجا بیشترین تفاوتِ کاربرِ دسکتاپِ ایرانی با روسی است. بهخاطر تحریمهای آمریکا (OFAC)، مجموعهای از شرکتهای آمریکایی کاربرانِ ایران را بر پایهٔ IP محدود میکنند: گیتهاب (از ۲۰۱۹ دسترسی ایران به امکاناتِ پولی و مخازن خصوصی را محدود کرده و پس از تشدیدِ ۲۰۲۶ بیشتر سفتوسخت شده)، npm، VS Code و پلتفرمهای ابری همه در این مجموعهاند؛ طبق شمارشهای عمومی، حدود ۲۰٪ از حدود یک میلیون دامنهٔ برترِ جهان برای IPهای ایران مسدودِ جغرافیاییِ تحریمیاند. یعنی روی دسکتاپ حتی مرحلهٔ «دانلودِ کلاینت» هم ممکن است بلوکه شود. راهِ صادقانه: تا وقتی هنوز هر کانالی به اینترنت داری، اول نصبکنندههای v2rayN / sing-box را دانلود کن؛ فایلهای Releasesِ مخازن عمومیِ گیتهاب معمولاً هنوز ناشناس قابلدانلودند (چیزی که محدود است بیشتر ورود، push، Actions و Copilot است — امکاناتِ حساب)، پس گرفتنِ خودِ کلاینت اغلب هنوز شدنی است. نتیجه: اولین نبردِ کاربرِ دسکتاپِ ایرانی، رساندنِ یک کلاینتِ سالم به دست با دور زدنِ مسدودیِ جغرافیاییِ تحریم است — لایهای که کاربران روسیه اصلاً ندارند.
نبردِ اصلی هنوز پروتکل است: DPIِ ایران پروتکلهای لخت را ظرف چند ساعت قطع میکند
نصبِ کلاینت فقط مرحلهٔ اول است؛ چیزی که واقعاً تعیین میکند وصل میشوی یا نه «کدام پروتکل» است. بازرسیِ عمیقِ بسته (DPI)ِ ایران تا ۲۰۲۶ خیلی قوی شده: OpenVPN سالهاست مسدود است و WireGuard حالا بهطور قابلاتکا شناسایی میشود — طبق گزارشهای عمومی، یک اتصال WireGuard از سرورِ تازه اغلب ظرف چند ساعت شناسایی میشود، افزودن مبهمسازی کمی وقت میخرد، اما خودِ لایههای مبهمسازی هم اثرانگشت میسازند که DPI بهمرور فهرست میکند. پس در ایران پروتکلهای لختِ شناختهشده (OpenVPN / WireGuard / VMess/SS معمولی) اول قطع میشوند. برای همین «فقط یک VPN رایگان دانلود کن» در ایران بهویژه بیاعتماد است: بیشترشان دقیقاً همان نوعیاند که DPI راحتتر از همه شناسایی میکند. نتیجه: روی ویندوز چیزی که انتخاب میکنی «کدام کلاینت رابطِ قشنگتری دارد» نیست، بلکه «کدام پروتکل از DPIِ ایران جان سالم به در میبرد» است.
راهِ پایدارتر: VLESS + Reality (پنهانکردن ترافیک مثل HTTPS معمولی به یک سایت بزرگ واقعی)
VLESS یک پروتکلِ انتقالِ سبک است و Reality لایهٔ استتارِ TLSِ آن: مخصوصِ فرار از DPI ساخته شده، اطلاعاتِ مسیریابی را داخل TLS استاندارد میپیچد، طوری که در سطح بسته مثل یک HTTPS معمولی به یک سایت بزرگ واقعی بهنظر میرسد، تقریباً بدون اثرانگشتِ خاصی که سامانههای بازرسی بتوانند تطبیق دهند. برای همین در ایران در حال حاضر مقاومترین است. روی ویندوز یک مزیتِ اضافه هم دارد: یک IP خروجیِ پایدارِ غیرایرانی نهتنها برای رد کردنِ DPI، بلکه برای بازگرداندنِ همان ۲۰٪ سایتِ مسدودشده با تحریم هم استفاده میشود (کاری میکند کامپیوترت انگار از یک کشورِ غیرتحریمی آنلاین شده). اما روشن و بدون توهمِ معافیت: IRGFWِ ایران از آوریل ۲۰۲۴ IPهای Reality را در لیست خاکستری گذاشته؛ اپراتورها گزارش میدهند یک IP با حدود ۱۰۰ گیگابایت ترافیک Reality معمولاً ظرف حدود ۴۸ ساعت توسط ایرانسل مسدود میشود. پس نکته «نامِ پروتکل» نیست، بلکه نحوهٔ ادارهکردنِ نود است: نودِ اختصاصی، کمسروصدا، بدون اضافهبار و قابلچرخش بیشتر دوام میآورد؛ Xray میتواند با تکهتکهکردنِ TCP/TLS + نویزِ UDP بیشتر با DPI بجنگد. برای پیکربندیِ کاملِ کلاینت نگاه کن به «راهاندازی sing-box (فارسی)»؛ برای اصولِ پروتکل نگاه کن به «VLESS Reality چیست».
چطور: دانلود کلاینت روی ویندوز + مدیریتِ هشدارِ exeِ امضانشده + وارد کردن اشتراک + روشنکردن TUN سراسری
- اول کلاینت را دانلود کن: از Releasesِ رسمیِ گیتهابِ پروژه، فایل .exe یا zipِ v2rayN (انتخابِ اولِ ویندوز) / sing-box / nekoray را بگیر — تا وقتی هنوز اینترنت داری آن را دانلود کن؛ فایلهای ریلیزِ مخازن عمومیِ گیتهاب معمولاً هنوز ناشناس قابلدانلودند، و اگر منبعی با تحریم مسدودِ جغرافیایی بود، اول با هر کانالِ موقتی آن را بردار.
- نصبکننده را فقط از گیتهابِ رسمی / سایتِ رسمی بگیر و منبع را بررسی کن؛ از سایتهای تجمیعکننده، فورواردِ تلگرام یا تبلیغاتِ جستوجو دانلود نکن (ممکن است کدِ مخرب داشته باشند).
- هشدارِ SmartScreen / Defender را مدیریت کن: این کلاینتها بیشتر exeِ متنبازِ امضانشدهاند، پس ویندوز «از رایانهٔ شما محافظت شد / ناشرِ ناشناس» نشان میدهد — وقتی از منبعِ رسمی دانلود شده، «اطلاعات بیشتر ← بههرحال اجرا کن» را بزن؛ اگر منبع مطمئن نیست اجازه نده.
- لینک اشتراکت را از پنل کپی کن (برای محیطِ ایران نودهای VLESS+Reality را ترجیح بده) و در کلاینت «وارد کردن اشتراک از کلیپبورد» را بزن.
- یک نودِ اختصاصی، کمتأخیر و غیرایرانی انتخاب کن و وصل شو، حالت TUN سراسری را روشن کن تا کل ترافیک دستگاه از تونل برود (نه فقط مرورگر)؛ چون IRGFW IPهای Reality را در لیست خاکستری میگذارد، نودهای پشتیبان آماده داشته باش و لحظهای که نودی کند شد یا وصل نشد سوییچ کن (نودِ اختصاصی / قابلچرخش خیلی بیشتر از نودِ عمومیِ شلوغ دوام میآورد).
انتظارِ صادقانه
- ویندوز در ایران بازترین سکو است: نه قفلِ App Storeِ آیفون را دارد و نه اصطکاکِ سایدلودِ موبایل — کلاینتها مستقیم از یک .exeِ گیتهاب اجرا میشوند و TUN کل دستگاه را میگیرد.
- لایهٔ مخصوصِ ایران: تحریمهای آمریکا دسترسیِ IP ایران به گیتهاب / npm / پلتفرمهای ابری را محدود و حدود ۲۰٪ از دامنههای برتر را مسدودِ جغرافیایی میکنند، پس روی دسکتاپ حتی «دانلودِ کلاینت» هم ممکن است بلوکه شود — تا وقتی هنوز کانال داری دانلود کن؛ فایلهای ریلیزِ مخازن عمومی معمولاً هنوز ناشناس قابلدانلودند.
- نبردِ اصلی پروتکل است: DPIِ ایران حالا OpenVPN / WireGuard / پروتکلهای لخت را ظرف چند ساعت قطع میکند؛ پروتکلهای لخت و نودهای رایگانِ عمومی اول میمیرند.
- VLESS+Reality در حال حاضر مقاومترین است (پنهانشده مثل HTTPS معمولی به یک سایت بزرگ واقعی)، و یک IP پایدارِ غیرایرانی سایتهای مسدودشده با تحریم را هم برمیگرداند؛ اما برگهٔ معافیت نیست: IRGFW از آوریل ۲۰۲۴ IPهای Reality را در لیست خاکستری گذاشته و یک IP پرترافیک ممکن است ظرف حدود ۴۸ ساعت مسدود شود — نودِ اختصاصی / کمترافیک / قابلچرخش چیزی است که واقعاً اهمیت دارد.
- مرزِ صادقانه: تونل «IP دستگاهت را عوض میکند» و سایتهای مسدودشده با IP را برمیگرداند، اما یک حساب یا پرداختِ غیرفعالشده با تحریم را زنده نمیکند (اینکه کدام مسدودی، مسدودیِ تحریمی است را ببین «سرویسهای تحریمشده در ایران»).
- از VPN رایگان استفاده نکن: بیشترشان همان پروتکلهای لختیاند که DPI راحتترین شناسایی میکند، و VPN رایگان ممکن است ترافیکت را ثبت و بفروشد.
- در قطعیهای تقریباً کامل یا مانورهای لیستسفیدِ «شبکهٔ ملی اطلاعات»، هر کانالِ خارجی (از جمله یک VLESSِ خوشپیکربندی) ممکن است وصل نشود — فارغ از اینکه نصبش کردهای یا چقدر درست نصب کردهای.
- خواندنِ بیشتر: برای موبایل ببین «نصب VPN روی اندروید در ایران» (سایدلود) و «چرا در ایران نمیتوان روی آیفون VPN نصب کرد» (بنبستِ App Store)؛ برای پیکربندیِ کلاینت «راهاندازی sing-box (فارسی)»؛ برای انتخابِ کلی «در ۲۰۲۶ کدام VPN در ایران پایدارتر است».
قوانین محلی و شرایط استفادهٔ سرویسهای ثالث را رعایت کن؛ این متن فقط یک آموزشِ فنی است، مسئولیتِ امنیت و انطباق با کاربر است و دربارهٔ سرویسهای ثالث یا تغییرِ سیاستهای نظارتی هیچ تضمینی نمیتوان داد.
سؤالات متداول
- در ایران نصب VPN روی ویندوز از آیفون و اندروید آسانتر است؟
- در مرحلهٔ «نصبِ کلاینت»، ویندوز بازترین سکو است. قفلِ App Store مثل آیفون ندارد (لازم نیست با بنبستِ «برای رسیدن به App Store به VPN نیاز داری و برای گرفتن VPN به App Store» بجنگی) و اصطکاکِ سایدلودِ اندروید را هم ندارد — هر کلاینتی (v2rayN / sing-box / nekoray / Hiddify) مستقیم از یک .exeِ گیتهاب اجرا میشود و TUN کل ترافیک دستگاه را میگیرد. اما ایران یک لایهٔ اضافه دارد که کاربران روسیه ندارند: تحریمهای آمریکا برخی منابعِ دانلود (امکاناتِ پولی/خصوصیِ گیتهاب، npm، پلتفرمهای ابری) را بر پایهٔ IP برای ایران محدود میکنند و حدود ۲۰٪ از دامنههای برتر برای IP ایران مسدودِ جغرافیاییاند، پس شاید اول باید مسدودیِ جغرافیایی را دور بزنی تا کلاینت را بگیری. و بخشِ واقعاً سختش هنوز این است که پروتکلت از DPIِ ایران جان سالم به در ببرد.
- آیا تحریمهای آمریکا نمیگذارند روی ویندوز حتی کلاینت را دانلود کنم؟
- ممکن است سر راه بایستد، اما معمولاً یک راه هست. بهخاطر تحریمهای OFAC، گیتهاب از ۲۰۱۹ دسترسی ایران به امکاناتِ پولی و مخازن خصوصی را محدود کرده و پس از تشدیدِ ۲۰۲۶ بیشتر سفت شده، و npm، VS Code و پلتفرمهای ابری کاربرانِ ایران را بر پایهٔ IP محدود میکنند، با حدود ۲۰٪ از دامنههای برترِ جهان که برای IP ایران مسدودِ جغرافیاییاند. اما فایلهای Releasesِ مخازن عمومیِ گیتهاب معمولاً هنوز ناشناس قابلدانلودند (چیزی که محدود است بیشتر ورود، push، Actions و Copilot است — امکاناتِ حساب)، پس گرفتنِ خودِ نصبکنندههای v2rayN / sing-box اغلب هنوز شدنی است. کارِ صادقانه این است: تا وقتی هنوز هر کانالی به اینترنت داری نصبکنندهها را دانلود کن، نه اینکه صبر کنی تا کاملاً قطع شوی.
- روی ویندوز چرا خیلی VPNها با اینکه نصب میشوند باز هم وصل نمیشوند؟
- چون مسدودیِ واقعیِ ایران در لایهٔ پروتکل است، نه در «نصبشدن». DPIِ ایران تا ۲۰۲۶ خیلی قوی شده: OpenVPN سالهاست مسدود است و WireGuard حالا بهطور قابلاتکا شناسایی میشود — یک اتصال WireGuard از سرورِ تازه اغلب ظرف چند ساعت شناسایی میشود، و افزودن مبهمسازی کمی وقت میخرد اما خودِ لایههای مبهمسازی هم اثرانگشت میسازند که فهرست میشوند. پس پروتکلهای لختِ شناختهشده (از جمله VMess/SS معمولی که بیشتر VPNهای رایگان استفاده میکنند) اول قطع میشوند. برای اتصالِ پایدار در ایران به پروتکلی نیاز داری که از DPI فرار کند — در حال حاضر مقاومترین VLESS+Reality است (پنهانکردن ترافیک مثل HTTPS معمولی به یک سایت بزرگ واقعی).
- آیا یک IP خروجیِ غیرایرانی هم DPI را رد میکند و هم سایتهای مسدودشده با تحریم را برمیگرداند؟
- برای سایتهای مسدودشده با IP بله، اما مرز را روشن نگه دار. یک IP خروجیِ پایدارِ غیرایرانی کاری میکند کامپیوترت انگار از یک کشورِ غیرتحریمی آنلاین شده، پس هم میتواند به رد کردنِ DPIِ ایران کمک کند و هم همان ۲۰٪ سایتی را که با تحریم بر پایهٔ IP مسدودند برگرداند (مثلاً دسترسیِ عمومی به برخی سرویسهای توسعهدهنده/ابری). اما مرزِ صادقانه این است: تونل فقط «IPای که از آن آنلاین میشوی» را عوض میکند — خودِ یک حسابِ غیرفعالشده با تحریم را زنده نمیکند و پرداخت را هم حل نمیکند (کارتِ ایرانی زیر تحریم با هر IPای باز هم نمیتواند پرداخت کند). اینکه کدام مسدودی، لایهٔ حساب/پرداخت است که تغییر IP حلش نمیکند را در راهنمای سرویسهای تحریمشده در ایران ببین. ضمناً VLESS+Reality مقاومترین است اما مصون نیست — IRGFW IPهای Reality را در لیست خاکستری میگذارد و یک IP پرترافیک ممکن است ظرف حدود ۴۸ ساعت مسدود شود، پس نودِ اختصاصی / قابلچرخش چیزی است که اهمیت دارد.
کانال تلگرام Univista
آخرین کانفیگهای سالم، وضعیت سرورها و آموزش رفع اشکال در کانال ما.
ورود به کانالسرویسی که میخواهید باز کنید فیلتر شده؟ دسترسیتان را رایگان برگردانید.
حدود ۲ دقیقه تا اتصال دوباره، بدون نیاز به کارت بانکی. یک مسیر پایدار و امن مبتنی بر VLESS + Reality روی iOS، اندروید، ویندوز و مک.
- روزانه ۱ گیگابایت رایگان
- ثبتنام بدون کارت بانکی
- کانفیگ VLESS+Reality آماده در ۶۰ ثانیه
وقتی دوستتان شروع به استفاده کند، شما و دوستتان هرکدام +30 روز اعتبار و ترافیک پاداش میگیرید.
برگرداندن دسترسی — رایگانراهنماهای مرتبط
در سال ۲۰۲۶ چه روشهایی در ایران هنوز کار میکنند: چرا DPI ویپیانهای رایج را قطع میکند و انتخاب پروتکل تعیینکننده است
راهاندازی sing-box برای کاربران ایران + وارد کردن اشتراک
چطور در ایران روی اندروید کلاینت VPN/VLESS نصب و استفاده کنیم — توضیح صادقانه (اندروید از آیفون منعطفتر است: میتوانید APK را مستقیم سایدلود کنید و از دور باطلِ آیفون [برای رسیدن به App Store به VPN و برای گرفتن VPN به App Store] فرار کنید؛ اما میدان اصلی نبرد این است که پروتکل شما در برابر DPIِ ایران دوام میآورد یا نه) و روشی پایدارتر (VLESS+Reality)
چطور در روسیه روی روتر VPN/VLESS راهاندازی کنیم — کل خانه یکجا (توضیح صادقانه): VPN روی روتر یعنی تلویزیون هوشمند، کنسولهای بازی و IoT بدون نصب اپ روی هر دستگاه از تونل عبور میکنند؛ اما فقط روتری کار میکند که بتواند xray/sing-box را اجرا کند (Keenetic+Entware / OpenWRT+passwall / GL.iNet) و روتر معمولی اپراتور مناسب نیست؛ پردازندهٔ روتر گلوگاه سرعت است؛ و نبرد در سطح پروتکل همان است — از دسامبر ۲۰۲۵ RKN پروتکلها را مسدود میکند، پس VLESS+Reality روی روتر هم لازم است
چطور در روسیه روی لینوکس کلاینت VPN/VLESS نصب و استفاده کنیم: توضیح صادقانه (لینوکس کممحدودترین پلتفرم از نظر فروشگاه است — به App Store قفل نیست، باینری/AppImage/.deb را مستقیم از گیتهاب رسمی میگیرید و اجرا میکنید؛ اما تفاوت اصلی با ویندوز/مک این است که کلاینتهای لینوکس بیشتر خطفرمانی/دستیاند — یا فایل JSON را ویرایش میکنید و sing-box/xray را اجرا میکنید، یا از یک GUI/رابط وب مثل v2rayA/nekoray استفاده میکنید؛ TUN روی کل ماشین به root یا CAP_NET_ADMIN نیاز دارد، وگرنه باید هر برنامه را جداگانه از طریق SOCKS پروکسی کنید و هر برنامهای پروکسی را رعایت نمیکند؛ میدان نبرد واقعی این است که آیا پروتکل شما از TSPUِ RKN جان سالم به در میبرد) و روشی پایدارتر (VLESS+Reality با سرویس systemd)
چطور در روسیه روی مک (macOS) کلاینت VPN/VLESS نصب و استفاده کنیم: توضیح صادقانه (تفاوت اصلی با آیفون: مک به App Store قفل نیست — اپل اپهای VPN را از App Store روسیه حذف کرد، اما روی مک لازم نیست از App Store نصب کنید و میتوانید کلاینت را مستقیم از گیتهاب رسمی اجرا کنید و این حذف را دور بزنید؛ همان نبرد در سطح پروتکل — از دسامبر ۲۰۲۵ RKN از مسدودسازی سرویسها به مسدودسازی پروتکلها رسیده و TSPU حتی VLESS را زیر نظر دارد) و روشی پایدارتر (VLESS+Reality با Hiddify/sing-box/v2rayU + حالت TUN)
این راهنما را به اشتراک بگذارید
مشترک شدید؟ کمک کنید مراحل وارد کردن و رفع اشکال را ببینید.
آماده دسترسی پایدار به اینترنت بینالملل؟
مشاهده تعرفههااین مطلب صرفاً آموزش فنی است. از ابزارهای شبکه مطابق قوانین محل خود استفاده کنید. Univista مسئول استفاده شما نیست.