Closed nonbarbari closed 1 year ago
الان تست کردم بدون سرتیفیکیت و پروکسی میتونه به صورت غیر امن با کلاینت Rethink وصل بشه به DoH
ولی امن نمیتونه
الان کودوم سرت رو باید نصب کنم روی گوشی ؟ موقع نصب برای wifi نصب کنم یا برنامه و VPN ? اندروید 8 دارم این شکلیه
داخل فولدر certificate همه فایلهایی که با rootCA شروع میشن رو کپی کن داخل گوشی. برای من که اندروید ۱۳ هستش، آدرس: --> Security and privacy --> Other security settings --> Install from device storage --> CA certificate به اینجا رسیدی آدرس فایل rootCA.crt رو بده. اگه بعدش کلید خواست، آدرس rootCA.key رو بده. اگه از ابتدا گفت کلید باید بهمراه سرت باشه آدرس rootCA.p12 رو بده
الان تست کردم بدون سرتیفیکیت و پروکسی میتونه به صورت غیر امن با کلاینت Rethink وصل بشه به DoH ولی امن نمیتونه الان کودوم سرت رو باید نصب کنم روی گوشی ؟ موقع نصب برای wifi نصب کنم یا برنامه و VPN ? اندروید 8 دارم این شکلیه
داخل فولدر certificate همه فایلهایی که با rootCA شروع میشن رو کپی کن داخل گوشی. برای من که اندروید ۱۳ هستش، آدرس: --> Security and privacy --> Other security settings --> Install from device storage --> CA certificate به اینجا رسیدی آدرس فایل rootCA.crt رو بده. اگه بعدش کلید خواست، آدرس rootCA.key رو بده. اگه از ابتدا گفت کلید باید بهمراه سرت باشه آدرس rootCA.p12 رو بده
کلا فقط .crt و .p12 رو میشناسه و موقع نصب اسم می گیره و نوع نصب که دو گزینه داره (wifi) (app + vpn)
الان تست کردم بدون سرتیفیکیت و پروکسی میتونه به صورت غیر امن با کلاینت Rethink وصل بشه به DoH ولی امن نمیتونه الان کودوم سرت رو باید نصب کنم روی گوشی ؟ موقع نصب برای wifi نصب کنم یا برنامه و VPN ? اندروید 8 دارم این شکلیه
داخل فولدر certificate همه فایلهایی که با rootCA شروع میشن رو کپی کن داخل گوشی. برای من که اندروید ۱۳ هستش، آدرس: --> Security and privacy --> Other security settings --> Install from device storage --> CA certificate به اینجا رسیدی آدرس فایل rootCA.crt رو بده. اگه بعدش کلید خواست، آدرس rootCA.key رو بده. اگه از ابتدا گفت کلید باید بهمراه سرت باشه آدرس rootCA.p12 رو بده
اگر داخل مرورگر گوشی از ادرس دی او اچ bad Request رو بگیرم حل شده دیگه ؟
الان تست کردم بدون سرتیفیکیت و پروکسی میتونه به صورت غیر امن با کلاینت Rethink وصل بشه به DoH ولی امن نمیتونه الان کودوم سرت رو باید نصب کنم روی گوشی ؟ موقع نصب برای wifi نصب کنم یا برنامه و VPN ? اندروید 8 دارم این شکلیه
داخل فولدر certificate همه فایلهایی که با rootCA شروع میشن رو کپی کن داخل گوشی. برای من که اندروید ۱۳ هستش، آدرس: --> Security and privacy --> Other security settings --> Install from device storage --> CA certificate به اینجا رسیدی آدرس فایل rootCA.crt رو بده. اگه بعدش کلید خواست، آدرس rootCA.key رو بده. اگه از ابتدا گفت کلید باید بهمراه سرت باشه آدرس rootCA.p12 رو بده
کلا فقط .crt و .p12 رو میشناسه و موقع نصب اسم می گیره و نوع نصب که دو گزینه داره (wifi) (app + vpn)
من توی گوشیهای قدیمیتر هم CA دیدم. قسمت CA رو پیدا کن و اونجا نصب کن. درمورد RethinkDNS هم به plain dns برنامه وصل شدم و یوتیوب رو باز کرد.
من cert رو نصب کردم و توی مرورگر وقتی آدرس DoH رو باز میکنم bad Request رو دریافت میکنم که فکر کنم همه چی درسته ولی همچنان وقتی با RethinkDNS به DoH وصل میشم ارور بدون اینترنت رو میده مگر این که به صورت غیر امن وصل بشه به DoH
الان نمیدونم شاید میتونه وصل بشه به DoH و الان مشکلش از یه جای دیگس
من cert رو نصب کردم و توی مرورگر وقتی آدرس DoH رو باز میکنم bad Request رو دریافت میکنم که فکر کنم همه چی درسته ولی همچنان وقتی با RethinkDNS به DoH وصل میشم ارور بدون اینترنت رو میده مگر این که به صورت غیر امن وصل بشه به DoH
الان نمیدونم شاید میتونه وصل بشه به DoH و الان مشکلش از یه جای دیگس
باید فرصت کنم دوباره تستش کنم، دیگه سرت رو تو گوشیم نصب ندارم، خیلی وقت پیش تست کرده بودم. بعد ورژن بعد تست میزنم بهت اطلاع میدم.
درهرصورت وقتی داخل شبکه خصوص خودت داری استفاده میکنی doh برنامه هیچ برتری نسبت به plain dns ای که برنامه بهت میده نداره جز اینکه سرعتش هم پایینتری بخاطر انکریپشن.
معمولا وقتی یه برنامه هنگ میکنه و بسته نمیشه این میاد ولی این جا برنامه هنگ نکرده بود
معمولا وقتی یه برنامه هنگ میکنه و بسته نمیشه این میاد ولی این جا برنامه هنگ نکرده بود
آره، اینم عجیبه 😄 بزن correctly
معمولا وقتی یه برنامه هنگ میکنه و بسته نمیشه این میاد ولی این جا برنامه هنگ نکرده بود
فکر کنم چک کردن smart dns با خوندن هدر راحت قابل تشخیص باشه، الان دارم روی این قسمت کار میکنم. بهم یه smart dns و آدرس سایت بده که sdc نمیتونست اونو smart تشخیص بده برای تست
www.hetzner.com colab.research.google.com www.namecheap.com www.virustotal.com www.arealme.com pcsupport.lenovo.com www.tradingview.com chat.openai.com bard.google.com www.avast.com store.steampowered.com xmind.app www.notion.so www.vmware.com www.oracle.com flutter.dev developer.android.com www.epicgames.com open.spotify.com djangoproject.com xboxab.net xboxab.com linode.com yandex.com azure.com pytorchlightning.ai mi.com cloud.google.com java.com docker.io openvpn.net hp.com cisco.com microsoft.com paypalobjects.com aws.amazon.com docs.python.org google.com bbc.com www.twitch.tv www.digikala.com web.igap.net maktabkhooneh.org
tls://dns.electrotm.org/dns-query https://dns.electrotm.org/dns-query https://dns.403.online/dns-query tls://dns.403.online tls://free.shecan.ir https://dns.shecan.ir/dns-query
tcp://78.157.42.100 tcp://78.157.42.101 udp://78.157.42.100 udp://78.157.42.101
tcp://10.202.10.102 tcp://10.202.10.202 udp://10.202.10.102 udp://10.202.10.202
tcp://185.51.200.2 tcp://178.22.122.100 udp://185.51.200.2 udp://178.22.122.100
tcp://185.55.226.26 tcp://185.55.225.25 udp://185.55.226.26 udp://185.55.225.25
tcp://172.29.0.100 tcp://172.29.2.100 udp://172.29.0.100 udp://172.29.2.100
tcp://194.104.158.78 tcp://194.104.158.48 udp://194.104.158.78 udp://194.104.158.48
tcp://10.202.10.10 tcp://10.202.10.11 udp://10.202.10.10 udp://10.202.10.11
tcp://178.22.122.100 tcp://185.51.200.2 udp://178.22.122.100 udp://185.51.200.2
tcp://35.178.60.174 udp://35.178.60.174
tcp://45.9.250.164 udp://45.9.250.164
tcp://46.166.189.68 udp://46.166.189.68
tcp://188.132.234.170 udp://188.132.234.170
tcp://23.21.43.50 udp://149.28.105.215 tcp://149.28.105.215 udp://23.21.43.50
Generating Google Safe Search IPs... Generating Adult IPs... Scanning...
همه سرور ها تست نشدن یه سری سرور ها سایت ها را با تاخیر باز میکردن و طول میکشید اگه می خواستم ادامه بدم
قبلا بعضی ها رو به اشتباه true تشخیص میداد؟
قبلا بعضی ها رو به اشتباه true تشخیص میداد؟
نمیدونم کلا فقط شکن رو میگفت true
فقط بعضی سایت ها رو بعضی تحریم شکن ها پشتیبانی نمیکنن میتونی داخل سایت شون برسی کنی که پشتیبانی میکنن یا ن
فکر کنم قبلا این آدرس رو میگفت True ولی اشتباه میکرد chat.openai.com الان با DNS شکن که تنها سروری هست که داره پروکسی کردن رو تشخیص میده microsoft.com رو false تشخیص میده اما داخل سایت شکن گفته شده این سایت رو ساپورت کردن
دو روش خوندن هدر و reverse dns اضافه شد متد قبلی هم که فقط رو شکن جواب میداد پاک شد:
Generating Google Safe Search IPs... Generating Adult IPs... Scanning...
===== End of Scan =====
Scanner Task: RanToCompletion
Generating Google Safe Search IPs... Generating Adult IPs... Scanning...
===== End of Scan =====
Scanner Task: RanToCompletion
اینم برای 8.8.8.8 که چک بشه بیخود true نمیزنه: فقط 3 تا از 43 تا درصدخطا داره
Generating Google Safe Search IPs... Generating Adult IPs... Scanning...
===== End of Scan =====
Scanner Task: RanToCompletion
هشدار در صورت فعال بودن Ipv6 یا ست کردن ::1
داخل ستینگ ویندوز. گیت هاب داره IPv6 رو وارونه نشون میشه!
یا حذف IPv6
منظور DNS IPv6 هستا
هشدار در صورت فعال بودن Ipv6 یا ست کردن
::1
داخل ستینگ ویندوز. گیت هاب داره IPv6 رو وارونه نشون میشه! یا حذف IPv6 منظور DNS IPv6 هستا
یعنی sdc بجای ipv4 گاهی ipv6 ست میکنه؟
هشدار در صورت فعال بودن Ipv6 یا ست کردن
::1
داخل ستینگ ویندوز. گیت هاب داره IPv6 رو وارونه نشون میشه! یا حذف IPv6 منظور DNS IPv6 هستایعنی sdc بجای ipv4 گاهی ipv6 ست میکنه؟
ن ممکنه خود کاربر یا ویندوز یا نرم افزار های دیگه دستکاری کرده باشن این داستان درست میکنه
کلا IPv6 خیلی مشکل درست میکنه تو لیک شدن IP هم تاثیر داره میخوام تست کنم ببینم proxy برنامه SDC مسدود میکنه Ipv6 رو یا ن
هشدار در صورت فعال بودن Ipv6 یا ست کردن
::1
داخل ستینگ ویندوز. گیت هاب داره IPv6 رو وارونه نشون میشه! یا حذف IPv6 منظور DNS IPv6 هستایعنی sdc بجای ipv4 گاهی ipv6 ست میکنه؟
ن ممکنه خود کاربر یا ویندوز یا نرم افزار های دیگه دستکاری کرده باشن این داستان درست میکنه
کلا IPv6 خیلی مشکل درست میکنه تو لیک شدن IP هم تاثیر داره میخوام تست کنم ببینم proxy برنامه SDC مسدود میکنه Ipv6 رو یا ن
میذارم برنامه موقع بالا اومدن اگه دید بروی کانکشن فعال ipv6 ست هست unset کنه، اینجوری حله؟
هشدار در صورت فعال بودن Ipv6 یا ست کردن
::1
داخل ستینگ ویندوز. گیت هاب داره IPv6 رو وارونه نشون میشه! یا حذف IPv6 منظور DNS IPv6 هستایعنی sdc بجای ipv4 گاهی ipv6 ست میکنه؟
ن ممکنه خود کاربر یا ویندوز یا نرم افزار های دیگه دستکاری کرده باشن این داستان درست میکنه کلا IPv6 خیلی مشکل درست میکنه تو لیک شدن IP هم تاثیر داره میخوام تست کنم ببینم proxy برنامه SDC مسدود میکنه Ipv6 رو یا ن
میذارم برنامه موقع بالا اومدن اگه دید بروی کانکشن فعال ipv6 ست هست unset کنه، اینجوری حله؟
الان با unset کردن و ست کردن برنامه تغییری در Ipv6 ایجاد نمیکنه ها
هشدار در صورت فعال بودن Ipv6 یا ست کردن
::1
داخل ستینگ ویندوز. گیت هاب داره IPv6 رو وارونه نشون میشه! یا حذف IPv6 منظور DNS IPv6 هستایعنی sdc بجای ipv4 گاهی ipv6 ست میکنه؟
ن ممکنه خود کاربر یا ویندوز یا نرم افزار های دیگه دستکاری کرده باشن این داستان درست میکنه کلا IPv6 خیلی مشکل درست میکنه تو لیک شدن IP هم تاثیر داره میخوام تست کنم ببینم proxy برنامه SDC مسدود میکنه Ipv6 رو یا ن
میذارم برنامه موقع بالا اومدن اگه دید بروی کانکشن فعال ipv6 ست هست unset کنه، اینجوری حله؟
الان با unset کردن و ست کردن برنامه تغییری در Ipv6 ایجاد نمیکنه ها
الان آره، اونو جوری میذارم که unset کنه
خب همین الان نوشتم، تست هم کردم، موقع ست و unset کردن میاد ipv6 رو unset میکنه که مشکل ایجاد نکنه
لطفا این issue رو ببند و خواستی یکی دیگه باز کن
اینو ساختم پیشنهاد ها و باگ ها رو بگم اگه داری روی نسخه اندروید کار میکنی اصلا نیاز نیس به اینا جواب بدی. گفتی داری روی نسخه اندروید کار میکنی قراره یه کلاینت واسه SDC-pc باشه یا قراره مستقل مانند SDC کار کنه؟ الان خیلیا به نسخه اندروید مستقل نیاز دارن من خودم واسه اندروید از پاور تونل استفاده میکنم ولی خب هر دفعه فقط نیم ساعت وقت میزارم تا بتونم کاری کنم که کار کنه اصلا کار ساز نیست اگه بتونی SDC رو ببری روی اندروید که قشنگ کاربر ها 10 برابر هم بیشتر میشن.