Телеграм канал «MasterDnsVPN»

درود
خب خب خب ...
حالا نتیجه همون استار های گیت هاب که دادین رو کم کم داریم میبینیم....
پروژه MasterDnsVpn بعد از محبوبیت در ایران، مورد توجه خارجی ها هم قرار گرفته ...
داخل توییتر یا (x) هم به عنوان ترند شناخته شده،

https://x.com/i/trending/2052832075258990836

طی این مدت هم توسط خارجی ها هم مطالب مختلفی توی سایتها و جاهای دیگه منتشر شده...

نمیدونم، اما بعضی خارجی ها میگن خب این کار نمیکنه و ...، جا داره بهشون یادآور بشیم، که ما +70 روز قطعی 99% اینترنت در ایران داشتیم و این روش جز تنها روشهایی بوده که از روز اول تاکنون جواب میداده!

شما دوستان عزیز، که طی این مدت با این پروژه درگیر بودید و دسترسی پیدا کردید، میتونید به این ترند در توییتر یا همون ایکس بپیوندید و میتونید اونجا هم با توییت گذاشتن هاتون برای این ترند ازش حمایت کنین.

برای خود من واقعا دونیت مطرح نبود، کنارتون بودن، برام با ارزش ترین چیز بود، الانم که این موضوع رو دیدم و خوشحال شدم، این دستاورد به لطف شماست و باهم کسبش کردیم، این مسیر رو من با شما و در کنار شما طی کردم، موفقیت های این پروژه ها با شما معنا دار شده .... ❤️

ببینم چ میکنید 😁😎👀

با تشکر فراوان، امین محمودی
19 اردیبهشت ماه 1405

👋 درود،
✅ آموزش حرفه ای و صفر تا صد MasterHttpRelayVPN به صورت حرفه ای و کامل در یک دقیقه!
⏺نکته: پروژه اصلی MHR خودش CFW داره!
⏺ اگر از آموزش لذت بردید آموزش اینجوری برای MasterDnsVPN هم موجود هست، بگید اونم بزارم، همینجوری به زبان ساده و قابل فهم توضیح داده 😁😂

👀 منبع: lapchik_tsarapchik

با تشکر فراوان، امین محمودی
16 اردیبهشت 1405

👋 درود به همگی،
✅ بریم برای اولین آموزش 😁

🛡 نرم افزار AdGuard Home:
این نرم افزار فیلترشکن نیست ولی خیلی ابزار مهم و جالبیه! در واقع یک DNS Server خانگی (و شخصی) هست که بهتون قابلیت‌های بی‌نظیری میده.

✨ چرا به دردمون می‌خوره؟
◀️ جلوگیری از DNS Hijacking: با توجه به اینکه DNS سرورها داخل ایران بعضاً دستکاری میشن، این ابزار مکمل عالی برای حل این مشکله.
◀️ حذف تبلیغات: مسدودسازی تبلیغات و ترکرها در کل شبکه بدون نیاز به نصب افزونه.
◀️ مدیریت کامل: می‌تونین روتینگ خاص برای Resolve دامنه‌ها، کش کردن با زمان دلخواه و... تنظیم کنین.
◀️ امنیت بالا: پشتیبانی از پروتکل‌های امن مثل DoH و DoT.

🚀 آموزش نصب سریع (روی لینوکس):
نصب این برنامه به شدت ساده است و فقط با یک خط کد انجام میشه! کافیه به سرور لینوکسی خودتون SSH بزنید و دستور زیر رو اجرا کنید:

curl -s -S -L https://raw.githubusercontent.com/AdguardTeam/AdGuardHome/master/scripts/install.sh | sh -s -- -v

⚙️ راه‌اندازی اولیه:
بعد از اینکه نصب تموم شد، مرورگرتون رو باز کنید و آی‌پی سرورتون رو همراه با پورت 3000 وارد کنید:
🌐 http://Server-IP:3000

در این صفحه یک ویزارد ساده براتون باز میشه. پورت‌ها رو تایید کنید، یک یوزر و پسورد بسازید و تمام! حالا شما یک DNS سرور قدرتمند و شخصی دارید. 😎

✔️ نکات جانبی:
⏺ در Settings و سپس DNS settings، میتونید مثلا مشخصا کنید، چه دامنه هایی با چه ریزالورهایی Resolve بشن، مثلا میتونین بگید دامنه های .ir با ریزاولر مثلا 217.218.127.127 ریزالو بشن، نمونه:
[/ir/]217.218.127.127
1.1.1.1
8.8.8.8
⏺ یا مثلا زمان کش شدن هارو از بخش DNS cache configuration تغییر بدید یا Optimistic caching رو روشن کنین که خودش خودکار هی کش هارو آپدیت کنه و نیاز نباشه موقع درخواست منتظر بروز شدنشون باشین.

✔️ ریزالو دامنه های خارجی با X-UI و کانفیگی که به اینترنت دسترسی داره:
🔴 اگر روی همون سرور X-UI دارید، میتونید از بخش Inbounds یک انباند جدید با مشخصات مثلا زیر اضافه کنید:
Port: 5050
Target Address: 1.1.1.1
Destination Port: 53
Network: UDP

🔴 بعد داخل Xray Config قسمت Routing Rules یک Rule جدید اضافه کنین و برای Inbound همین کانفیگ جدید و برای Outbound کانفیگی که به اینترنت دسترسی داره رو انتخاب و Save و Restart کنید.

🔴 حالا داخل تنظیمات AdGuard Home میتونید، بخش Upstream DNS servers رو به این شکل در بیارید:

[/ir/]217.218.127.127
127.0.0.1:5050

🔴 اینجوری دامنه های .ir از طریق 217.218.127.127 ریزالو میشن سایر دامنه ها از همون کانفیگتون ریزالو میشن. بجای 217.218.127.127 هم میتونید از هر ریزالور دیگه ای استفاده کنید.

✅ این برنامه هم در بخش Filters دیتابیس های مختلف جهت مسدود سازی ریزالو دامنه های خطرناک، تبلیغاتی و ... رو داره که میتونید با چند کلیک دانلود و نصب کنید.

#آموزش #شبکه #سرور #دی_ان_اس #لینوکس #AdGuard #DNS #Linux #AdGuardHome

امین محمودی
16 اردیبهشت 1405
🛡 @masterdnsvpn
💬 @masterdnsvpnGroup

👋 درود.

🔴 من "Abolix" هستم؛ احتمالا اسم من توی پروژه های اخیر به چشمتون خورده باشه. از اونجایی که امین چند وقت پیش عملا از این مسیر خداحافظی کرد، من سعی کردم تا حد امکان کار رو پیش ببرم و کنارتون باشم تا پروژه مخصوصا MHR جلو بره و بهترش کنیم.

🔴 بنا به همون دلایلی که امین هم بهش اشاره کرد مخصوصا بند 2، تصمیم گرفتم، آخرین آپدیت رو منتشر کنم و من هم از خدمتتون مرخص بشم.
این پروژه ها از این به بعد بر مبنای Pull Request و آپدیت های بقیه دوستان بروز میشن و ما خودمون فقط تغییراتی که بقیه ارسال میکنن رو بررسی میکنیم و به پروژه اصلی اضافه میکنیم.

✅ یه چند مورد تغییرات هم امروز توی گیت هاب گذاشتم که محدودیت های جدیدی که برای گوگل گذاشته شده رفع شه. میتونید از نسخه آخر استفاده کنید.

جا داره تشکر کنم از عزیزانی ❤️ که :
💎 کانتریبیوتر های پروژه بودن
💎 پروژه رو به زبان های دیگه توسعه دادن.
💎 حمایت مالی کردن.
💎 آموزش برای استفاده از پروژه ساختن.
💎 به گیت هاب پروژه ⭐️ دادن.
💎 توی گروه ها مشکلات بقیه رو حل کردن.
💎 و به هر نحوی باعث پیشرفت و توسعه پروژه شدن.

ارادتمند همگی 💚 به امید اینترنت آزاد

ابوالفضل قائمی
16 اردیبهشت 1405

👋 درود،
🔥 میخوام از این به بعد، توی این کانال به یک سری مسائل امنیتی و یا آموزشی کنار هدف اصلی کانال بپردازم.
💻 این چند وقته چند باگ مهم داشتیم که داخل CPanel، لینوکس و حالا Apache وجود داره. (قوانین جنگل به دنیای سایبری هم رسیده 😁)
💻 یک نکته مهم هم وجود داره، با توجه به قطعی اینترنت در ایران، کسایی که سرور در خارج از ایران دارن، اگر سرورهاشون رو آپدیت نکنن، سرورهاشون مورد حمله قراره میگیره (امیدوارم مدیران هاستینگ، اینترنت داشته باشن که سرورهای خارجشون رو آپدیت کنن)، سرورهای ایران هم به دلیل عدم دسترسی به اینترنت، امکان آپدیت راحت براشون وجود نداره، پس عملا ممکنه از داخل از ایران یا با روش های مختلف طی این مدت سرورهای داخلی مورد حمله قرار بگیرن، یا حتی با وصل شدن اینترنت چون همه سریعا اقدام به آپدیت سرورها نمیکنن، پیش بینی میشه سرورهای ایرانی حتی بعد از وصل شدن اینترنت مورد حملات مختلف قرار بگیرن، چون بیشتر از 2 ماهه که اکثر سرورهای داخل ایران بسته های آپدیت امنیتی رو دریافت نکردند، اینم یکی دیگه از مزایای قطعی اینترنته!

🚨 هشدار امنیتی بسیار مهم: آسیب‌پذیری بحرانی در وب‌سرور آپاچی (Apache)

⚠️ یک باگ امنیتی خطرناک با شناسه CVE-2026-23918 (با امتیاز حساسیت 8.8) در قابلیت HTTP/2 وب‌سرور Apache کشف شده است.
این آسیب‌پذیری می‌تواند منجر به اجرای کد از راه دور (RCE) و حملات DoS شود؛ به این معنی که هکرها می‌توانند از راه دور کنترل سرورهای آسیب‌پذیر را به دست بگیرند!

🛡 راه‌حل:
برای رفع این مشکل و جلوگیری از هک شدن، باید فورا آپاچی سرور خود را به نسخه 2.4.67 آپدیت کنید.

💻 دستورات آپدیت برای سیستم‌عامل‌های مختلف:

◀️ سرورهای کلادلینوکس (CloudLinux):
yum update ea-apache24 --enablerepo=cl-ea4-testing

◀️ توزیع‌های پایه RHEL (مثل CentOS):
yum clean all
yum makecache
yum -y update ea-apache*

◀️ آلمالینوکس (AlmaLinux):
dnf clean all
dnf makecache
dnf -y update ea-apache*

◀️ اوبونتو (Ubuntu):
apt update
apt install --only-upgrade "ea-apache24*"

✅ بررسی صحت آپدیت:
پس از اجرای دستورات بالا، کامند زیر را وارد کنید. خروجی باید نسخه Apache/2.4.67 را نشان دهد:
httpd -v

⏱️ لطفاً در سریع‌ترین زمان ممکن سرورهای خود را بروزرسانی کنید و این پیام را برای سایر ادمین‌ها بفرستید.
❗️ همچنین اگر CPanel دارید، و با توجه به مشکلات امنیتی چند روز گذشته CPanel هنوز اقدام به آپدیت نکردید حتما اول CPanel خود را به آخرین نسخه آپدیت کنید.

#امنیت #سرور #آپاچی #لینوکس #هک #Security #Apache #CVE_2026_23918 #Linux

امین محمودی
16 اردیبهشت 1405
🛡 @masterdnsvpn
💬 @masterdnsvpnGroup

4) بحث آخر ریسک کردن!
شما شاید شیک یه برنامه برای دسترسی آزاد به اینترنت رو استفاده کنید، شاید اون برنامه نویس هیچوقت دستگیر نشه ولی، استرس و ریسک بالایی رو تحمل میکنه که شما حتی نمیتونین تصورش کنین. پس همه جوره از این موضوع باید حمایت کنین، جدا از بحث مالی، ریسک بالایی که فرد برای دسترسی شما به اینترنت کرده رو باید در نظر بگیرید.

5) توقع بیجا.
یه سری افراد فکر میکنن وظیفه بقیه هست که بیان بهشون کمک کنن که طرف به اینترنت دسترسی داشته باشه، نمیدونم این موضوع از کجا میاد، ولی وظیفه ای در کار نیست، این موضوع ربطی به این داستان نداره، ولی اگر کسی رایگان کاری براتون میکنه، حالا کمکه، مشاورست، پروژه هست یا هرچیزی، وظیفه نیست، لطفه دوست خوبم، اینو وظیفش ندونین، لطف هم اجباری نیست، یکی حال میکنه لطف میکنه یکی نه! اینو من توی بحث های گروه خیلی دیدم، ولی خب افرادی که این تفکر رو دارن، طبیعتا توی زندگیشون هم همین انتظارات رو از بقیه دارن که اشتباهه، همینایی که فکر میکنن بقیه وظیفشونه، اتفاقا اونایی هستند که حمایتی هم نمیکنن چون دیدگاهشون اشتباهه! باز همین افراد اگر برن از یه رانتی VPN بخرن خدا تومن، ازشون دزدی هم بکنه صداشون در نمیاد!

6) فحاشی و ...
این موضوع فحاشی با همون گزینه 5 یکیه، یعنی برخی افراد حس میکنن جوری وظیفه طرفه که اگر مثلا روشی جواب نده یا نرم افزار به خوبی براشون کار نکنه، به خودشون اجازه فحاشی میدن، البته بعضی از این ها هم همون فیلترشکن فروش هان، که باید بهشون گفت، احمق خان تو که سوادی نداشتی، یه رانت داری که حتی اگر همین برنامه نویس ها ابزارهایی مثل مرزبان، X-UI و ... رو نمیساختن و رایگان به توئه گوساله نمیدادن، تو نمیتونستی از اون رانتت هم استفاده کنی، جای گاز گرفتن، قدردان باش گوساله!


خلاصه حرف زیاده منم صحبتهام زیاد شد.
نمیدونم لازم بود اینارو بگم یا نه.
امیدوارم برای اهل تفکر خوب باشه.

با تشکر از توجه شما به این موضوع به شدت طولانی 😁 A.M
پیروز و سربلند باشید.

درود،
خب SlipNet هم "طبق این اطلاعیه داخل چنل خودشون" خداحافظی کرد!
بنظرم یه جای کار میلنگه، همه اولش با عشق و پر قدرت میان توی کار، ولی یه چیزی درست پیش نمیره که میرن. بحث راجب این مسائل خیلی طولانیه ولی من کلی بهش میپردازم.

دلایلی که عموما افراد بعد از مدتی با این زمینه "یعنی اینترنت آزاد" خداحافظی میکنن، طبق اطلاعیه SlipNet، تجربه خودم و نظر شخصی خودم رو میگم، البته من زودتر خداحافظی کردم 💅، پس درست شدن این روند یا نشدنش برای شخص من، فرقی نداره ولی هربار میبینم افراد دیگه هم به اینجا میرسن ناراحت میشم، پس فقط نظرم و چیزی که طی این مدت دیدم و حس کردم رو میگم و صرفا در راستای فرهنگ سازی صحبت میکنم.

1) بحث مالی:
این پروژه ها، 100% وقت و انرژی یک فرد و تیم برنامه نویسی رو میگیره (من خودم 18-20 ساعت روزی کار میکردم)، وقتی برنامه نویس توی زندگی شخصیش بخاطر مباحث مالی نتونه زندگیشو مدیریت کنه، هر چقدر هم کارشون قشنگ و درست باشه، مجبور میشه که پروژه رو رها کنه، رفتنشون خیلی ها رو ناراحت میکنه، اما واقعیت اینکه بودنشون زندگی شخصی خودشون رو خراب میکنه. به نظر من عموم خداحافظی ها برمیگرده به مسائل مالی.

فرق دونیت با نرم افزار پولی!
نرم افزار پولی که مشخصه پول میدی میخری، برنامه نویس هم بلافاصله به پولش میرسه!
دونیت یه انتخاب شخصیه، یکی حال میکنه دونیت میکنه یکی نه و حق انتخاب رو به کاربر میدی!
برنامه نویس وقتی ترجیح میده برنامه رو رایگان ارائه بده و دونیت بزاره، یعنی میپذیره ممکنه درآمدش صفر یا کم باشه،
دونیت این موضوع با دونیت مباحث دیگه مثل استریم یا سایر نرم افزار ها و ... فرق داره، یه علت مهم هم داره، چون برنامه نویس ناخواسته مقایسه میکنه!
کاربر ایرانی عموما انتخابش اینه خب چرا باید پول بدم وقتی طرف پروژه رو رایگان داده، خیلی از همون کاربران، در عین حال حاضرن گیگی مثلا A تومان به یه نفر که رانت داره و فیلترشکن میفروشه، پول بدن! اینجا اون تفاوت نمایان میشه، کسی به این موضوع فکر نمیکنه، قبل این موضوع من X تومن هزینه VPN میکردم یا این مدت اگر میخواستم هزینه کنم باید X تومن پول VPN میدادم، پس مثلا x/y تومان یا هرچیزی دونیت کنم، هم بابت تشکر، حمایت و بهبود پروژه و دسترسی بقیه به اینترنت آزاد! پس دونیت این موضوع با بقیه قضایا سر همین چیزی که توضیح دادم، متفاوته، مردم حاضرن به کسی که رانت میگیره و رانتشو میفروشه، پول بدن ولی حاضر نیستند از کسی که رایگان کار میکنه به مبلغ دلخواه حمایت کنند!

2) بحث های مرتبط با دزدی!
خیلی از پروژه ها عملا مورد سوء استفاده و دزدی قرار میگرن، من راجب پروژه SNI از پترنیها، این موضوع رو دیدم و ناراحت شدم، راجب پروژه های خودمون هم کم و بیش اتفاق افتاد، یعنی چی؟ یعنی طرف عینا پروژه رو برمیداره و همه اسم هارو عوض میکنه و به اسم خودش منتشر میکنه و عملا صحبتی هم راجب اینکه این پروژه یا ایده از کجا اومده نداره و یه کپی رایت درست حسابی هم نمیده، مثلا روی پروژه های ما هم این اتفاقات افتاده، این پروژه ها حاصل 10-15 سال تجربه ماست از اون طرف حداقل بالای 1000 ساعت وقت گذاشتیم و وقتی این پروژه هارو برمیدارین و به اسم خودتون بدون اینکه بگید ایده اصلی و کل این روند از کجا اومده منتشر میکنید، عملا دزدی علمی میکنید و حتی مردم از پروژه های دزدی، چه با استار دادن و چه روش های مختلف حمایت میکنن، خب طبیعتا برنامه نویس اصلیش ناراحت میشه. شما اگر برنامه نویس هستید، اگر میخواید بر مبنای یه پروژه یا ایده، یه پروژه جدید رو از اول بسازید یا تغییرات گسترده بدید، اوکی بگید ایده اولیه کجاست، ولی نه اینکه پروژه اصلی رو کپی کنید 1-2 تا تغییر کوچیک بدید بعد کلا به اسم خودتون منتشر کنید، خب چرا توی پروژه اصلی همکاری نمیکنید! مردم باید بدونن از این پروژه ها نباید حمایت کنن! (مثلا راجب پروژه MHR-RUST هم توضیح دادن ایده اصلی از کجاست، هم تغییرات گسترده ای دادن، خب این اوکیه و مشکلی نداره، اما خیلی از پروژه ها اینجوری نیستن! یارو فقط یه جا که هیچکی نبینه قایمکی زده مثلا این فورکه، عزیزم باید توضیح بدی این پروژه یا ایده از کجاست، تغییراتی که تو دادی دقیقا چیاست و چرا باید مردم اینو بجای پروژه اصلی استفاده کنن نه اینکه فقط پروژه رو Rename کنی و به اسم خودت بدی بیرون)

3) حمایت های جانبی.
خیلی از افراد توی حمایت های دیگه هم کم کاری میکنن، اوکی نمیخوای دونیت کنی، مشکلی نداره، جور دیگه حمایت کن، مثلا استار دادن داخل گیت هاب هزینه ای نداره، یا مثلا پروژه رو توی کانال، توییتر، اینستا و ... معرفی کنید، بقیه هم روش رو یاد بگیرن و متصل بشن، مال شما نیست که مخفی نگهش میدارید، حتی توی استار دادن هم ملت کم کاری میکنن، واقعا اینا هزینه نداره و نمیفهمم چرا همین رو هم درست حمایت نمیکنین! (البته بجاش میرن از کپی های 100%ی با یک تغییر ریز حمایت میکنن!)