Wireguard Config
15K subscribers
47 photos
9 videos
8.43K files
14.3K links
𝕎𝔸ℝℙᵂᵒᵂ
Wireguard & Warp Config for :
Wireguard
MahsaNG
NikaNG
Hiddify Next
AmenziaWG
WGtunnel

ÐΛɌ₭ᑎΞ𐒡𐒡|𓄂𓆃

🗽 @Paradise_Of_Freedom
🗽 @ConfigWireguard
🗽 @ipgenreator
🗽 @ProxySkull
🗽 @Eset_key_trial
Download Telegram
SlipNet
SlipNet-v2.5.2-lite-release-universal.apk
SlipNet v2.5.2 — Changelog

New Tunnel: VLESS over CDN

- VLESS over WebSocket through any CDN IP (Cloudflare tested). Routes UUID + raw TCP payload through the CDN edge to your server.
- WebSocket is the only transport currently exposed in the UI — importing a VLESS URI with a non-WebSocket transport (tcp, grpc, kcp, etc.) surfaces a warning and is skipped.
- Reality URIs are accepted but downgraded to plain TLS; XTLS-Vision flows are silently ignored. (A raw-TCP VLESS path exists inside the bridge for future use but is not reachable from the profile editor or the URI importer.)
- Built-in local SOCKS5 front — works in both VPN and proxy-only modes.

---

SNI Fragmentation (DPI Bypass)

Six strategies (selectable per profile):

- Micro ★★ — 1 byte per TLS record + forced TCP MSS cap. Strongest against reassembling DPI; reduces post-handshake throughput.
- Multi ★ — 16–40 byte TLS records with random jitter. Balanced stealth and speed.
- Disorder ★ — TTL-bombs the first half so packets arrive out of order. Defeats in-order reassembly DPI.
- Fake — Sends a decoy ClientHello (custom hostname) with low TTL; kernel retransmit delivers the real one after DPI decision.
- SNI Split — Classic byte-split inside the SNI hostname. Low overhead.
- Half — Splits the ClientHello in half. Fallback when SNI location cannot be parsed.

Advanced options (Profile Editor):

- Decoy Hostname (Fake) — Any allowed SNI (default: www.google.com). Truncated or space-padded to match real hostname length.
- Decoy TTL (Fake / Disorder) — 1–64 hops. Must expire between local DPI and CDN edge.
- Fragment Delay — ~50 ms (normal networks), 300–500 ms (aggressive DPI).
- Force TCP MSS0 = auto (Micro / padding only), 40–1400 = explicit cap, negative = disabled.
- ClientHello Padding — Micro-fragments every byte (~6× overhead).
- TLS SNI Override — Replace handshake SNI (domain fronting).
- WS Header Obfuscation — Browser-like randomized WebSocket upgrade headers.
- WS Cover Traffic — Random-size ping frames during relay.

---

Locked profiles

- VayDNS advanced settings are now editable on locked profiles. The full block (Response Record Type, Query Length, Query Rate Limit, Idle Timeout, Keepalive, UDP Timeout) renders in the locked-profile editor, so users can tune wire-level DNS behavior without needing the unlocked config. Core connection fields (server, UUID, resolvers) remain locked.

Server Reachability & Profile Sorting

- Sort by ping — Reorders profiles by latency (fastest first). Failed profiles sink to bottom; order persists.
- Improved DNS-tunnel testing (DNSTT, NoizDNS, VayDNS + SSH):
  - Iterates resolvers sequentially; fails only if all fail or time budget is exhausted.
  - Hard timeout prevents slow profiles from blocking the entire test.
  - Uses isolated ephemeral tunnel clients (unique ports) instead of shared bridges → fixes Bridge start failed / port collisions.
  - Stops after tunnel handshake (Noise + KCP + smux + SOCKS5 / SSH banner). Avoids false negatives from external fetch checks.
- VLESS testing now targets CDN edge directly (cdnIp:cdnPort) to match real TLS/WS behavior.

---

Fixes

- VayDNS / VayDNS+SSH traffic stats now update correctly in proxy-only mode (previously stuck at 0).
5
Wireguard Config
SlipNet v2.5.2 — Changelog New Tunnel: VLESS over CDN - VLESS over WebSocket through any CDN IP (Cloudflare tested). Routes UUID + raw TCP payload through the CDN edge to your server. - WebSocket is the only transport currently exposed in the UI — importing…
SlipNet نسخه ۲.۵.۲ — تغییرات

تونل جدید: VLESS روی CDN

- VLESS روی WebSocket از طریق هر IP CDN (Cloudflare تست شده). UUID + بار TCP خام را از طریق لبه CDN به سرور شما هدایت می‌کند.

- WebSocket تنها انتقالی است که در حال حاضر در رابط کاربری در معرض دید قرار دارد - وارد کردن یک VLESS URI با انتقال غیر WebSocket (tcp، grpc، kcp و غیره) یک هشدار را نشان می‌دهد و رد می‌شود.

- Reality URI ها پذیرفته می‌شوند اما به TLS ساده کاهش می‌یابند. جریان‌های XTLS-Vision به طور خاموش نادیده گرفته می‌شوند. (یک مسیر VLESS خام TCP در داخل پل برای استفاده‌های بعدی وجود دارد اما از ویرایشگر پروفایل یا واردکننده URI قابل دسترسی نیست.)

- SOCKS5 داخلی - در هر دو حالت VPN و فقط پروکسی کار می‌کند.

---

قطعه‌بندی SNI (دور زدن DPI)

شش استراتژی (قابل انتخاب برای هر پروفایل):

- میکرو ★★ — ۱ بایت برای هر رکورد TLS + محدودیت اجباری TCP MSS. قوی‌ترین در برابر مونتاژ مجدد DPI؛ کاهش توان عملیاتی پس از دست دادن.

- چندگانه ★ — رکوردهای TLS 16-40 بایتی با لرزش تصادفی. پنهان‌کاری و سرعت متعادل.

- بی‌نظمی ★ — نیمه اول را بمباران TTL می‌کند، بنابراین بسته‌ها خارج از ترتیب می‌رسند. مونتاژ مجدد به ترتیب DPI را شکست می‌دهد.

- جعلی — یک ClientHello فریبنده (نام میزبان سفارشی) با TTL پایین ارسال می‌کند؛ هسته پس از تصمیم‌گیری DPI، ClientHello واقعی را دوباره ارسال می‌کند.

- تقسیم SNI — تقسیم بایت کلاسیک درون نام میزبان SNI. سربار کم.

- نیمه — ClientHello را به دو نیم تقسیم می‌کند. زمانی که مکان SNI قابل تجزیه نباشد، پشتیبان می‌گیرد.


گزینه‌های پیشرفته (ویرایشگر پروفایل):

- نام میزبان فریبنده (جعلی) - هر SNI مجاز (پیش‌فرض: www.google.com). کوتاه شده یا با فاصله پر شده تا با طول نام میزبان واقعی مطابقت داشته باشد.

- TTL فریبنده (جعلی / اختلال) - 1-64 گام. باید بین DPI محلی و لبه CDN منقضی شود.

- تأخیر قطعه - ~50 میلی‌ثانیه (شبکه‌های عادی)، 300-500 میلی‌ثانیه (DPI تهاجمی).

- TCP MSS اجباری - 0 = خودکار (فقط میکرو / پدینگ)، 40-1400 = محدودیت صریح، منفی = غیرفعال.

- ClientHello Padding - میکرو-قطعات هر بایت (~6× سربار).

- لغو TLS SNI - جایگزینی SNI دست‌دادگی (پوشش دامنه).

- مبهم‌سازی هدر WS - هدرهای ارتقاء WebSocket تصادفی مشابه مرورگر.

- ترافیک پوشش WS - فریم‌های پینگ با اندازه تصادفی در طول رله.

---

پروفایل‌های قفل‌شده

- تنظیمات پیشرفته VayDNS اکنون در پروفایل‌های قفل‌شده قابل ویرایش هستند. بلوک کامل (نوع رکورد پاسخ، طول پرس‌وجو، محدودیت نرخ پرس‌وجو، زمان انتظار بیکاری، Keepalive، زمان انتظار UDP) در ویرایشگر پروفایل قفل‌شده رندر می‌شود، بنابراین کاربران می‌توانند رفتار DNS در سطح سیم را بدون نیاز به پیکربندی قفل‌نشده تنظیم کنند. فیلدهای اتصال اصلی (سرور، UUID، حل‌کننده‌ها) قفل باقی می‌مانند.

دسترسی‌پذیری به سرور و مرتب‌سازی پروفایل

- مرتب‌سازی بر اساس پینگ - پروفایل‌ها را بر اساس تأخیر (سریع‌ترین ابتدا) مرتب می‌کند. پروفایل‌های ناموفق به پایین می‌روند؛ ترتیب همچنان حفظ می‌شود.

- تست تونل DNS بهبود یافته (DNSTT، NoizDNS، VayDNS + SSH):

- حل‌کننده‌ها را به ترتیب تکرار می‌کند؛ فقط در صورتی که تمام بودجه ناموفق یا زمان تمام شود، ناموفق می‌شود.

- زمان انتظار سخت از مسدود شدن کل تست توسط پروفایل‌های کند جلوگیری می‌کند.

- به جای پل‌های مشترک، از کلاینت‌های تونل زودگذر ایزوله (پورت‌های منحصر به فرد) استفاده می‌کند → رفع مشکل شروع ناموفق پل / برخورد پورت.  - پس از تونلینگ هندشیک (Noise + KCP + smux + SOCKS5 / SSH banner) متوقف می‌شود. از نتایج منفی کاذب ناشی از بررسی‌های واکشی خارجی جلوگیری می‌کند.
- تست VLESS اکنون مستقیماً لبه CDN (cdnIp:cdnPort) را هدف قرار می‌دهد تا با رفتار واقعی TLS/WS مطابقت داشته باشد.

---

رفع مشکلات

- آمار ترافیک VayDNS / VayDNS+SSH اکنون در حالت فقط پروکسی به درستی به‌روزرسانی می‌شود (قبلاً روی 0 گیر کرده بود).
5
لینک داخلی نسخه اسلیپنت ۲.۵.۲

Slipnet 2.5.2


Full universal
http://kalbod-team.ir/f/c709ac71778b4839


Full V8a
http://kalbod-team.ir/f/0b5ad4a22d3f41b5

•••••••••••••

Lite universal
http://kalbod-team.ir/f/20773593e61f471f


Lite V8a
http://kalbod-team.ir/f/84fe354d06f744d1


Lite V7a
http://kalbod-team.ir/f/03d31889a2424a08


@ConfigWireguard
❤‍🔥74
ورژن گرافیکی SNI Spoof

دوستانی که با نرم‌افزار قبلی مشکل دارن اینو تست کنن

https://github.com/atarevals/SNI-Spoofing/releases


داخلی

https://my.files.ir/drive/s/L3p8XC9S4C5olugIkn819e59KdVyHe


مراحل:

Run as administrator

مثل تصویر مقادیر تغییر بدید و استارت کنید

سپس به کانفیگ های زیر متصل‌شید:

trojan://humanity@127.0.0.1:40443?security=tls&sni=www.creationlong.org&insecure=1&allowInsecure=1&type=ws&host=www.creationlong.org&path=%2Fassignment#Patternihaaa

vless://a01daac7-1e65-4645-854d-b47d226f6b08@127.0.0.1:40443?encryption=none&security=tls&sni=y6-3cj.PAgES.DEV&insecure=0&allowInsecure=0&type=ws&host=y6-3cj.PAgES.DEV&path=%2F#Patternihaaa


@Patternihaaa
4💋3
کانفیگ جیسون + Fragment
برای نت های ضعیف‌تر💚
{
"LISTEN_HOST": "0.0.0.0",
"LISTEN_PORT": 40443,
"CONNECT_IP": "104.19.229.21",
"CONNECT_PORT": 443,
"FAKE_SNI": "hcaptcha.com",
"BYPASS_METHOD": "fragment",
"FRAGMENT_STRATEGY": "sni_split",
"FRAGMENT_DELAY": 0.1,
"USE_TTL_TRICK": false,
"FAKE_SNI_METHOD": "prefix_fake",
"SCANNER_ENABLED": false,
"SCANNER_COUNT": 100,
"SCANNER_CONCURRENCY": 16,
"SCANNER_TIMEOUT": 4.0,
"SCANNER_TEST_DOWNLOAD": false,
"SCANNER_RESCAN_INTERVAL": 0,
"SCANNER_CACHE": "",
"SCANNER_TOP_N": 10,
"SCANNER_CUSTOM_RANGES": [],
"SNI_DOMAINS": []
}


@Patternihaaa
👍42
Wireguard Config
لینک داخلی نسخه اسلیپنت ۲.۵.۲ Slipnet 2.5.2 Full universal http://kalbod-team.ir/f/c709ac71778b4839 Full V8a http://kalbod-team.ir/f/0b5ad4a22d3f41b5 ••••••••••••• Lite universal http://kalbod-team.ir/f/20773593e61f471f Lite V8a http://kalbod-team.…
slipnet-enc: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

slipnet-enc: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
👍51
سایت‌هایی که از کلودفلر استفاده می‌کنند و در حال حاضر قابل دسترسی هستند، ظاهراً به‌صورت ریدایرکت یا هایجک به رنج‌های 2.189.52.0/24 و 2.189.53.0/24 (منتسب به ارتباطات زیرساخت / آی‌پی‌های پیشگامان) هدایت می‌شوند و ترافیک آن‌ها مستقیماً از گیت‌وی اصلی اینترنت کشور خارج نمی‌شود

جهت بررسی این موضوع میتوانید انتهای سایت های کلودفلر را پت /cdn-cgi/trace اضافه کنید و ایپی متصل شده را مشاهده کنید ( اگر ایپی اینترنت شما مشاهده نشود به معنای هایجک شدن آن می باشد )
به این صورت :
https://www.sciencedirect.com/cdn-cgi/trace
https://e7.c.lencr.org/cdn-cgi/trace
https://www.npmjs.com/cdn-cgi/trace
5👍1
سایتهای جدیدی که دقایقی پیش در اکثر اینترنت ها باز شده اند :
sciencedirect.com
github.com
e7.c.lencr.org
npmjs.com
👎42👍1
slipnet://MjR8ZG5zdHR8QEthbGJvZFRlYW0gLXxxLmthbGJvZHRlYW0ub25saW5lfDguOC44Ljg6NTM6MCwxOTIuMTY4Ljg4LjE4ODo1MzowfDB8NTAwMHxiYnJ8MTA4MHwxMjcuMC4wLjF8MHw5YzI1MmY1NjM0NjAwMmY5ZmRkZmQ3YjY4MWZmM2Q1NmZiZjEzMGEwOWFmYmRjMjJhM2U2YjUyMDcxZWM4MTc1fEthbGJvZFRlYW18S2FsYm9kVGVhbXwwfHx8MjJ8MHwxMjcuMC4wLjF8MHx8dWRwfHBhc3N3b3JkfHx8fDB8NDQzfHx8MHx8MHwwfHwwfHwwfDUwfDEwODB8MHx0eHR8MTAxfDAuMHwwfDB8MHwwfDB8MHx8fDgwODB8fDB8L3wxfHx8cm91bmRyb2Jpbnwz

slipnet://MjR8c2F5ZWRuc3xAS2FsYm9kVGVhbSAtfHEua2FsYm9kdGVhbS5vbmxpbmV8OC44LjguODo1MzowfDB8NTAwMHxiYnJ8MTA4MHwxMjcuMC4wLjF8MHw5YzI1MmY1NjM0NjAwMmY5ZmRkZmQ3YjY4MWZmM2Q1NmZiZjEzMGEwOWFmYmRjMjJhM2U2YjUyMDcxZWM4MTc1fEthbGJvZFRlYW18S2FsYm9kVGVhbXwwfHx8MjJ8MHwxMjcuMC4wLjF8MHx8dWRwfHBhc3N3b3JkfHx8fDB8NDQzfHx8MHx8MHwwfHwwfHwwfDB8MTA4MHwwfHR4dHwxMDF8MC4wfDB8MHwwfDB8MHwwfHx8ODA4MHx8MHwvfDF8fHxyb3VuZHJvYmlufDM=
slipnet://MjR8ZG5zdHRfc3NofEBLYWxib2RUZWFtIC18dy5rYWxib2R0ZWFtLm9ubGluZXw4LjguOC44OjUzOjB8MHw1MDAwfGJicnwxMDgwfDEyNy4wLjAuMXwwfDljMjUyZjU2MzQ2MDAyZjlmZGRmZDdiNjgxZmYzZDU2ZmJmMTMwYTA5YWZiZGMyMmEzZTZiNTIwNzFlYzgxNzV8S2FsYm9kVGVhbXxLYWxib2RUZWFtfDF8S2FsYm9kVGVhbXxLYWxib2RUZWFtfDIyfDB8MTI3LjAuMC4xfDB8fHVkcHxwYXNzd29yZHx8fHwwfDQ0M3x8fDB8fDB8MHx8MHx8MHwwfDEwODB8MHx0eHR8MTAxfDAuMHwwfDB8MHwwfDB8MHx8fDgwODB8fDB8L3wxfHx8cm91bmRyb2Jpbnwz

slipnet://MjR8c2F5ZWRuc19zc2h8QEthbGJvZFRlYW0gLXx3LmthbGJvZHRlYW0ub25saW5lfDguOC44Ljg6NTM6MHwwfDUwMDB8YmJyfDEwODB8MTI3LjAuMC4xfDB8OWMyNTJmNTYzNDYwMDJmOWZkZGZkN2I2ODFmZjNkNTZmYmYxMzBhMDlhZmJkYzIyYTNlNmI1MjA3MWVjODE3NXxLYWxib2RUZWFtfEthbGJvZFRlYW18MHxLYWxib2RUZWFtfEthbGJvZFRlYW18MjJ8MHwxMjcuMC4wLjF8MHx8dWRwfHBhc3N3b3JkfHx8fDB8NDQzfHx8MHx8MHwwfHwwfHwwfDB8MTA4MHwwfHR4dHwxMDF8MC4wfDB8MHwwfDB8MHwwfHx8ODA4MHx8MHwvfDF8fHxyb3VuZHJvYmlufDM=

slipnet://MjR8c3N8QEthbGJvZFRlYW0gLXxlLmthbGJvZHRlYW0ub25saW5lfDguOC44Ljg6NTM6MHwwfDUwMDB8YmJyfDEwODB8MTI3LjAuMC4xfDB8fEthbGJvZFRlYW18S2FsYm9kVGVhbXwwfHx8MjJ8MHwxMjcuMC4wLjF8MHx8dWRwfHBhc3N3b3JkfHx8fDB8NDQzfHx8MHx8MHwwfHwwfHwwfDB8MTA4MHwwfHR4dHwxMDF8MC4wfDB8MHwwfDB8MHwwfHx8ODA4MHx8MHwvfDF8fHxyb3VuZHJvYmlufDM=
slipnet://MjR8c2xpcHN0cmVhbV9zc2h8QEthbGJvZFRlYW0gLXxyLmthbGJvZHRlYW0ub25saW5lfDguOC44Ljg6NTM6MHwwfDUwMDB8YmJyfDEwODB8MTI3LjAuMC4xfDB8fEthbGJvZFRlYW18S2FsYm9kVGVhbXwxfEthbGJvZFRlYW18S2FsYm9kVGVhbXwyMnwwfDEyNy4wLjAuMXwwfHx1ZHB8cGFzc3dvcmR8fHx8MHw0NDN8fHwwfHwwfDB8fDB8fDB8MHwxMDgwfDB8dHh0fDEwMXwwLjB8MHwwfDB8MHwwfDB8fHw4MDgwfHwwfC98MXx8fHJvdW5kcm9iaW58Mw==
slipnet://MjR8dmF5ZG5zfEBLYWxib2RUZWFtIC18dC5rYWxib2R0ZWFtLm9ubGluZXw4LjguOC44OjUzOjB8MHw1MDAwfGJicnwxMDgwfDEyNy4wLjAuMXwwfDE4NWVlZjQyOTYzN2FlZTM4MDA2MDc2NGQ4Yzg5ZjlhMDc1MzA5NWYzM2RlZWVmNTQxZGFlYmQ5MjlkM2QxMzV8S2FsYm9kVGVhbXxLYWxib2RUZWFtfDB8fHwyMnwwfDEyNy4wLjAuMXwwfHx1ZHB8cGFzc3dvcmR8fHx8MHw0NDN8fHwwfHwwfDB8fDB8fDB8MHwxMDgwfDB8bnN8MTAxfDAuMHwwfDB8MHwwfDJ8MHx8fDgwODB8fDB8L3wxfHx8cm91bmRyb2Jpbnwz

slipnet://MjR8dmF5ZG5zX3NzaHxAS2FsYm9kVGVhbSAtfHkua2FsYm9kdGVhbS5vbmxpbmV8OC44LjguODo1MzowfDB8NTAwMHxiYnJ8MTA4MHwxMjcuMC4wLjF8MHwxODVlZWY0Mjk2MzdhZWUzODAwNjA3NjRkOGM4OWY5YTA3NTMwOTVmMzNkZWVlZjU0MWRhZWJkOTI5ZDNkMTM1fEthbGJvZFRlYW18S2FsYm9kVGVhbXwxfEthbGJvZFRlYW18S2FsYm9kVGVhbXwyMnwwfDEyNy4wLjAuMXwwfHx1ZHB8cGFzc3dvcmR8fHx8MHw0NDN8fHwwfHwwfDB8fDB8fDB8MHwxMDgwfDB8bnN8MTAxfDAuMHwwfDB8MHwwfDJ8MHx8fDgwODB8fDB8L3wxfHx8cm91bmRyb2Jpbnwz
4👎1
🚨 کل اینترنت مملکت رو بردن پشت NAT

🛑 تصور کنید فیلترینگ مثل یه درِ بزرگ قفله که نمی‌ذاره بعضی جاها رو تو اینترنت دید. مردم راه‌های زیادی پیدا کردن که از این در رد بشن چ دولت دیگه نمی‌تونست همه این راه‌ها رو بگیره. خیلی سخت شده بود.
برای همین دولت یه کار جدید کرد: همه اینترنت ایران رو انداخت تو یه «اتاق بزرگ» (بهش می‌گن NAT). حالا به جای اینکه هر کسی جداگانه از در رد بشه، همه باید اول برن تو این اتاق بزرگ. این همون تبدیل فیلترینگ نرم به سخت هست!!


🛑 به نظر من استفاده از NAT یه راهکار موقته واسه اینکه هم بتونن اینترنت رو به صورت محدود متصل نگه دارن و هم با روشهای دور زدن فیلترینگ مقابله کنن.
این کار یه پیام روشن داره و اونم اینه که الگوریتمها و الگوهای شناسایی ترافیک غیرمجاز که داخل سیستمهای فیلترینگ استفاده میشه، توانایی مقابله کم هزینه با روشهای اخیر دور زدن فیلترینگ رو نداره. در نتیجه تنها راهکار موثری که میمونه اینه که تا زمانی که منابع جدید به سیستم اصافه نشده یا الگوریتمهای بهینه‌تر پیدا نشده، دست به دامن استفاده از تجهیزات استاندارد و پاخورده شبکه مثل روترهای قوی با قابلیت stateful NAT بشن و ترافیک TCP رو داخل کشور terminate کنن، بعدش اون ترافیک رو از فیلترینگ عبور بدن.
با این روش به جای اینکه تلاش بشه با روشهای آماری و DPI و in software داخل هر بسته بررسی بشه، کار اعتبار و صحت‌سنجی ارتباطات TCP به NAT router ها offload میشه که این کار رو in hardware، با منابع کمتر و سریعتر انجام میدن و قیمت کمتری دارن و میشه راحت خریدشون.
اصولا وقتی پای NAT وسط بیاد، دیگه شما نمیتونید بسته‌های فیک با checksum اشتباه بفرستید چون NAT router دوباره checksum رو حساب میکنه و بسته رو دور میندازه.
ولی همچنان با TCP sequence number و TTL کاری نداره.
از اونجایی که امکان بررسی مستقیم بسته‌ای که از ایران به سمت سرور خارج از کشوری که دست من باشه وجود نداره (چون فقط یه سری IPهای محدود باز هستن) نمیشه در این مورد قطعا نظر داد ولی اگه سروری دارید که میشه از ایران مستقیما دیدش (نه پشت CDN) میتونید این رو تست کنید ببینید چه بلایی سر seq و ttl میاد.
به هر صورت این مساله از نظر من یه شکست بزرگ برای فیلترینگ ایران محسوب میشه.
واسه اینم به زودی یه راهی پیدا میشه!

©aleskxyz
😢19👍128❤‍🔥1👎1😁1
slipnet-enc://AcUZQgVZLEMfVKIOEPOfRCglID4dbh2LIXmPBpPdp8KB42gcu7JX7ioXUYeyPRp3TzJ3AuZpV12RrwWrw54iiyswD7kgJnkgRc7Pj6xeS+aD9u7KwkNfuNZ656UoOVivgilUCo1Q4C8pQmUa22TUcy/q6VFP4A2AvF1yagRZ+vIhbVv28HI5sfreQqONDLIaziV1bnH/40ehjtEMtgz/162OA1dE7jbSd4XPnA654EmKwgq1EZPxHuhbzRYnHXLHKqCMYDSp7ODH6W7pf7G8HZ2/JJqmjzLLQrsCsPJp8xcurRKjMx5p0ltr0ddSQt7V/NdZ66bt6Yg741G4nHCLOyRGyZx5636w13Jf9e/3OOhQovCnyFlNDTtfzIgCc11PoI8IaLmqSObYhXs5oUWquRTWs7/61a6j9svmWVnGY5rMhMVAPja+Rx9lVQvtZNBoXjf8Bmt8gd9xzQZ/eGFg6cfx4Yczt2gphL0RBkrGPhIuQeu9HyoRWYgEFotUuDbT8vJf1Vh5toDTXvoqK3oyaIxS3IAgaGjmQZxMipDqX0/RNM4e0UME6z2QPnYqDoe/sIWfJwFsrUPJq5TT6xonDLTYvqQhzGw57JZe6U+9WfAXn63XzQTykPFmRSPYpt8pCfJ85QoWg3AU+6UKVYtA

slipnet-enc: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
14🔥2
slipnet-enc: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

slipnet-enc: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

DNS resolver
217.219.34.66:53
95.38.102.86:53
185.137.25.210:53
85.185.1.10:53
178.252.129.108:53
👍75
وبسایت Figma.com به لیست سفید شبکه اضافه شد

این سرویس برای طراحی سایت، طراحی رابط و تجربه کاربری (UI , UX) مورد استفاده برنامه نویس‌ها قرار میگیره.
5😢8
This media is not supported in your browser
VIEW IN TELEGRAM
😁6😢43
slipnet-enc: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

slipnet-enc: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

slipnet-enc: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
👍1
یه ایده برای کمتر مصرف کردن حجم کانفیگ

یک ربات تلگرام و یک ربات بله بسازید،
فایل رو بفرستید تلگرام و تو اپ بله دریافتش کنید.

تا حجم ۲۰ مگابایت

https://github.com/ixabolfazl/telegram-to-bale-file-transfer-bot


این پروژه روی ورکر کلودفلر قابل نصب و فعالسازی هست و بعد از اجرا شما میتونید فایل های که نیاز دارید رو داخل ربات تلگرام ارسال کنید ، سپس فیلترشکن خودتون رو خاموش کنید و اون فایل رو از طریق ربات پیام رسان بله دانلود و ذخیره کنید

فقط اینارو تغییر بدید داخل index.js
const BOT_TOKEN = "YOUR_TELEGRAM_BOT_TOKEN";
const BALE_BOT_TOKEN = "YOUR_BALE_BOT_TOKEN";
const BOT_WEBHOOK = "/endpoint";

const USER_MAPPING = {
"tg_user_id": "bale_user_id",
};


روش اجراش
1️⃣ Log in to your Cloudflare Dashboard.
2️⃣ On the left sidebar, navigate to Workers & Pages.
3️⃣ Click the Create Worker button.
4️⃣ Name your worker (e.g., telegram-file-transfer) and click Deploy.
5️⃣ Once created, click on Edit Code in the upper right corner.
6️⃣ Delete the default generated code.
7️⃣ Open index.js on your computer, copy all the contents, and paste them into the Cloudflare editor.
8️⃣ Make sure you have updated the configuration (BOT_TOKEN, BALE_BOT_TOKEN, USER_MAPPING) directly in the editor.
9️⃣ Click Save and Deploy.
🔟 Note your worker's final URL (e.g., https://telegram-file-transfer.<your-subdomain>.workers.dev).


نیازمندی ها
1️⃣ Cloudflare AccountSign up here.
2️⃣ Telegram Bot Token: Get it from @BotFather.
3️⃣ Bale Bot Token: Get it from @BotFather in the Bale messenger.
🟣 User IDs:
4️⃣ Get the Telegram User ID (e.g., using @userinfobot)
5️⃣ Get the Bale User ID (e.g., using @userinfo_idbot)

𝕏 ixAbolfazl
9🗿2👍1
دی ان اس برای AM Tunnel

udp://79.175.172.101


روی فرکانس 3 و 8 بذارید
👍2👎2
slipnet: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

slipnet-enc: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

slipnet-enc://AXfn8o+KhYKjmiEDLW/ery8FYjd3DQX4iY3jH51YMwjRMoAKUU+0MBPmQNBwmQ2IPSJZpE6Nl0ZSocjTNwROEes2Zqeeww+UKJc1oA77vks2CqDDSTtDVby/yffN8fTLRbYmnAQtP3zsFgyHs3PvGbO6kjR5ICUr0U68GX80mYTD/VLFUfANip7kzlPPmIDXBAUf9jSZuEb8imvWyCSsbTbtRoyeEVzyLTZKp1nHpe+be/VcNk2EjuD82NIPmJue1Foc0XCLAmyl0BGrlVwBwtTsPuz24QF0d3R3xpdWTOVqGayd5sI32uFNCmsMJWoWokt5Lgre9HrFGAnHrNPNiNU2+MzRoFI1zbL4SeaaG3tncCLBHajX7vhWEMK0RW/wg7g/9nDcF3d27sWE5KRZmehw2ztM9d9aqw8iTGStnCGA0XDFcNmqz+7AKhS7SHm1a8NKUubOIYNVRYRKBpMwag7ICEbAuCnW3qCsd1yiLYzyNQk8ZINdfbJwvlbjqqh6yB2+UgVy1pqySM79v22LzKXWvuLD7ChZ3zz1Adn1fgWuIkAbX8q6BiBgsmHnvnXMOyDiGmf5RYjYjXpC+zRTu3mmSZTDWDru2rOHBV4VHsZ1HD9OJ9qPymhwk4uuMmON0X8XaihIIbdV6223WuW2ftDmTMsCKWKHyxq37b76eQ8AgwalDK4J9Qcs6sh6eQHteLVroCOiZnzOMjmD0KJ0fBee5LtDK5xEgCAVXo2nFc7SETZqPygzZdO8q79OyNVDc40E2umGujXS5L3JGi5HNHW3mD6BlyfP

slipnet-enc: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
2