Wireguard Config
19.8K subscribers
71 photos
25 videos
8.5K files
14.5K links
𝕎𝔸ℝℙᵂᵒᵂ
Wireguard & Warp Config for :
Wireguard
MahsaNG
NikaNG
Hiddify Next
AmenziaWG
WGtunnel

ÐΛɌ₭ᑎΞ𐒡𐒡|𓄂𓆃

🗽 @Paradise_Of_Freedom
🗽 @ConfigWireguard
🗽 @ipgenreator
🗽 @ProxySkull
🗽 @Eset_key_trial
Download Telegram
کانفیگهای جدید زال


slip:

slipnet://MTZ8c3N8dC5pZ29paS5vcmd8dC5pZ29paS5vcmd8OC44LjguODo1MzowfDB8NTAwMHxiYnJ8MTA4MHwxMjcuMC4wLjF8MHw2ZmFiY2QwYzMxMDFiYzU5ZGU1YmM0NzViNDlkODQwYzM4YWI1M2RiNzAxYTNlMmViNTQ0N2YzMmEwMGRiYzA5fHx8MHx8fDIyfDB8MTI3LjAuMC4xfDB8fHVkcHxwYXNzd29yZHx8fDB8MHw0NDN8fHwwfHwwfDB8



dnstt:

slipnet://MTZ8ZG5zdHR8ZC5pZ29paS5vcmd8ZC5pZ29paS5vcmd8OC44LjguODo1MzowfDB8NTAwMHxiYnJ8MTA4MHwxMjcuMC4wLjF8MHw2ZmFiY2QwYzMxMDFiYzU5ZGU1YmM0NzViNDlkODQwYzM4YWI1M2RiNzAxYTNlMmViNTQ0N2YzMmEwMGRiYzA5fHx8MHx8fDIyfDB8MTI3LjAuMC4xfDB8fHVkcHxwYXNzd29yZHx8fDB8MHw0NDN8fHwwfHwwfDB8



noiz:

   slipnet://MTZ8c2F5ZWRuc3xuLmlnb2lpLm9yZ3xuLmlnb2lpLm9yZ3w4LjguOC44OjUzOjB8MHw1MDAwfGJicnwxMDgwfDEyNy4wLjAuMXwwfDFiODRkYzA0MWVkNTEzNTE3NjViMTEzM2VlZTUyMDI2MzJmZjVjMjU3MzFkMTkxZGM3ZGVkNDFmMDlmYzk3NzZ8fHwwfHx8MjJ8MHwxMjcuMC4wLjF8MHx8dWRwfHBhc3N3b3JkfHx8MHwwfDQ0M3x8fDB8fDB8MHw=



vay:
      slipnet://MTZ8ZG5zdHR8di5pZ29paS5vcmd8di5pZ29paS5vcmd8OC44LjguODo1MzowfDB8NTAwMHxiYnJ8MTA4MHwxMjcuMC4wLjF8MHwzZjI1YjllNTJiZTUyODExZWEwYjlkYWM4NGZjYzg2NDE0NDVhMzYxZjU5NDI0MThkYzc5ZGVhZDdkYzE2MjA5fHx8MHx8fDIyfDB8MTI3LjAuMC4xfDB8fHVkcHxwYXNzd29yZHx8fDB8MHw0NDN8fHwwfHwwfDB8



slip:

dnst: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


dnstt:


dnst://eyJ2IjoxLCJ0YWciOiJkbnN0dDEiLCJ0cmFuc3BvcnQiOnsidHlwZSI6ImRuc3R0IiwiZG9tYWluIjoiZC5pZ29paS5vcmciLCJwdWJrZXkiOiI2ZmFiY2QwYzMxMDFiYzU5ZGU1YmM0NzViNDlkODQwYzM4YWI1M2RiNzAxYTNlMmViNTQ0N2YzMmEwMGRiYzA5In0sImJhY2tlbmQiOnsidHlwZSI6InNvY2tzIn19



noiz:


dnst://eyJ2IjoxLCJ0YWciOiJub2l6MSIsInRyYW5zcG9ydCI6eyJ0eXBlIjoiZG5zdHQiLCJkb21haW4iOiJuLmlnb2lpLm9yZyIsInB1YmtleSI6IjFiODRkYzA0MWVkNTEzNTE3NjViMTEzM2VlZTUyMDI2MzJmZjVjMjU3MzFkMTkxZGM3ZGVkNDFmMDlmYzk3NzYifSwiYmFja2VuZCI6eyJ0eXBlIjoic29ja3MifX0


vay:


dnst://eyJ2IjoxLCJ0YWciOiJ2YXkxIiwidHJhbnNwb3J0Ijp7InR5cGUiOiJ2YXlkbnMiLCJkb21haW4iOiJ2Lmlnb2lpLm9yZyIsInB1YmtleSI6IjNmMjViOWU1MmJlNTI4MTFlYTBiOWRhYzg0ZmNjODY0MTQ0NWEzNjFmNTk0MjQxOGRjNzlkZWFkN2RjMTYyMDkifSwiYmFja2VuZCI6eyJ0eXBlIjoic29ja3MifX0


©JavidnamanIran
6❤‍🔥2🔥1
چنتا سوراخ

Maps.google.com

Mail.google.com

Google.com
نمیشه جایی کارشون کرد
فقط باز شدن

الان وضعیتش با سرچ داخلی فرقی نداره چون هر سایتی بیاره بسته 😁😁😁
😁52👍2👎2🕊2😭1
مخابرات و همراه اول جسته گریخته پینگ میدن

2.144.4.185
188.114.96.3
188.114.97.0
www.speedtest.net
11👎1
slipnet-enc://AVA1J2cV2s/Bpr8ZTlJfUorlHYtvYYtdczgBjLlSftSOcP3X+zJJMUrGOf+saTKux+cQ83XuBi6RQh/Uq5QaJdqmsmDRbBZFiudHwMjePsLPE/MkjJvLSDYD+EbybNhWgjkxIbMtSXU1WKLk+1ClK5kOUlEHevlIXr7NIZrxIPtM05Di6QcII5r7zepF6WTxrcPAIbpVUlspPZTVH1mGdl5MpQeaphTGpUCF94JLY22Hp9/dUNLZaMj4gHIGGPkrOiIzTDaeETzqPG/OhbK+awjkN5vNYPMDK8MedORLYCOokgRSMj0TPcLdXkmpum2mAGIqOisufnfFfW3bb9/3mCfbEi4u4DD3/aJe9oXCbZKJzHLmhMniKhz0fZB87SOpS0T435VbQDZT57pxfddSvTkyZUxoG6ElMA==


slipnet-enc://AZkPDnDFZap8klgw4RceijOBMS18vX/n+ut+rcuPyGL0sT8o1tpdjTRVQB3S36TdwDdoik6iQoTGlBIB/QKnNf4/eyVN00GAnUWpfKwzZqDDmlsIfivgjpN6QPe2UYffgTyrr9bsQai2GdWKX/5PnjRdlXDK9LzjgZxU+/Y80w4mgNZze8VeOfn6Pd8IaqRv3s76XLUCoyzRLLSspS1Td31DGoXpj8RGcAMbKksWeQAyVElX5PZPSD+PSnjJ7N27MEMPksX5kqRz+EoH0ekzJrGPtKd+JD99Iaee/XCRcmbz3/hMP+rnXonDk/mWqCG3bfHjx5SdhVFMvh3lIELzdOn3aVrQ3trPWBOtq0et2iuckYMXFh92pdXI77ksIZNB8DNdyYF9UAN2OZR4R030HfZNM3A9/vkwlDVrP49ROPW/9v/U02LLtvA0KUS2q4mBf2SfPB0szTwvR+Et0Qp/w3/cjWJYaq35b543ep/EI0WKdJVrV8oExa9L+XGTvkdWeK4JA12jET/UoHNUED9shSLpqTJepEouwumSf/QZuR0YRioN+t/kFIgbp11Zc/dwxXkb+xynm7DqYeDAA8FRE7z7MxgSLyFX2eJXYOmJrp56DtD3qkUNRN11A3qAuc+emAMUKNT5aCxdGgP3QhyKTL2s1NHjnLev1uIkWP6/X9lIpecRQHexESOD1HOYMf+xuQkxcSMg44wuY3YgyS6WIs9Pb39BzUjZBzwdVQw=
5
نسخه جدید (v0.10.2)👆

تغیرات مهم این‌ نسخه:

- بجای اینکه هر کانفیگ یک لیست ریزالور جدا داشته باشه دیگه یک بانک ریزالور هست که برنامه از اون استفاده میکنه، زمان اضافه کردن کانفیگ هم میپرسه میخوای ریزالور های کانفیگ رو به بانک ریزالور اضافه کنم یا نه
- یک سری باگ بود که رفع کردم
- برنامه هر یک ساعت یکبار ریزالور هارو مجدد چک میکنه، این رو از این ورژن میتونید از توی تنظیمات غیر فعال کنید
- یکم ظاهر برنامه عوض شد
- تفیر پرچم جمهوری اسلامی به پرچم شیر و خورشید (توی اسکنر یک دکمه برای ای پی های ایران هست که پرچم داشت)
- بیلد arm7a (تست نشده و شاید کار نکنه واسه همین توی کانال نمیزارمش)
- رفع مشکل رنگ نوتیفیکیشن بار گوشی
- قابلیت ست کردن پسورد برای برنامه
- نشون دادن <نظر سنجی ها> (وقتی رو نظرسنجی ریپلای خورده باشه مشکل میخوره و نشونش نمیده!)
- نشون دادن هایپر لینک ها
- نشون دادن ریپلای ها (اگر پستی که روش ریپلای شده باشه توی سابقه چت باشه نشونش میده)

پیشنهاد میکنم اپدیت کنید


sha256 arm64 (arm8a):
f89dbe7a6b3d8340de867da4c7d3bbdccb7a45dd7903ffecf51097fff315a78e

https://github.com/sartoopjj/thefeed
👍64
🔗 لینک دانلود داخلی ورژن  v0.10.2:

http://kalbod-team.ir/f/2dacc384c73c4285


⚠️ برای امنیت بیشتر بعد از دانلود میتونید با برنامه  hash check مقدار sha256 برنامه رو چک کنید و مطمئن بشید این هست:


f89dbe7a6b3d8340de867da4c7d3bbdccb7a45dd7903ffecf51097fff315a78e

این نشون میده که برنامه دست نخورده هست
9👍2
slipnet-enc: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


slipnet-enc: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
👍21
slipnet-enc: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
👍31
#Spoof | تنظیمات اتصال جدید

از این تنظیمات برای اتصال از روش Spoof استفاده کنید
محتوای فایل Config.json


{
"LISTEN_HOST": "0.0.0.0",
"LISTEN_PORT": 40443,
"CONNECT_IP": "104.18.13.149",
"CONNECT_PORT": 443,
"FAKE_SNI": "sourceforge.net"
}

-----
{
"LISTEN_HOST": "0.0.0.0",
"LISTEN_PORT": 40443,
"CONNECT_IP": "188.114.98.0",
"CONNECT_PORT": 443,
"FAKE_SNI": "tandfonline.com"
}

-----
{
"LISTEN_HOST": "0.0.0.0",
"LISTEN_PORT": 40443,
"CONNECT_IP": "104.16.79.73",
"CONNECT_PORT": 443,
"FAKE_SNI": "static.cloudflareinsights.com"
}

-----

{
"LISTEN_HOST": "0.0.0.0",
"LISTEN_PORT": 40443,
"CONNECT_IP": "104.19.229.21",
"CONNECT_PORT": 443,
"FAKE_SNI": "hcaptcha.com"
}

-----

{
"LISTEN_HOST": "0.0.0.0",
"LISTEN_PORT": 40443,
"CONNECT_IP": "104.19.230.21",
"CONNECT_PORT": 443,
"FAKE_SNI": "hcaptcha.com"
}

----
{
"LISTEN_HOST": "0.0.0.0",
"LISTEN_PORT": 40443,
"CONNECT_IP": "104.18.4.130",
"CONNECT_PORT": 443,
"FAKE_SNI": "security.vercel.com"
}

----

{
"LISTEN_HOST": "0.0.0.0",
"LISTEN_PORT": 40443,
"CONNECT_IP": "104.18.17.56",
"CONNECT_PORT": 443,
"FAKE_SNI": "a.fsdn.com",
"QUEUE_NUM": 100,
"HANDSHAKE_TIMEOUT_MS": 2000
}

----
{
"LISTEN_HOST": "0.0.0.0",
"LISTEN_PORT": 40443,
"CONNECT_IP": "104.19.229.21",
"CONNECT_PORT": 443,
"FAKE_SNI": "data.hcaptcha.com"
}

🟢روش جدید برای بهتر وصل شدن :

اشتراک حرفه ای DNS شکن رو باید داشته باشید و یا کنید روی سیستم و بعد از سایت
cdnjs.com که پشت کلود هست و فقط با شکن میاد استفاده کنید.
با این روش میشه از سایت های دیگه هم برای SNI بجای hcaptcha استفاده کرد تا وقتی شکن وصله

🟢این Sni با ترکیب DNS حرفه ای شکن وصله


{
"LISTEN_HOST": "0.0.0.0",
"LISTEN_PORT": 40443,
"CONNECT_IP": "104.19.229.21",
"CONNECT_PORT": 443,
"FAKE_SNI": "cdnjs.com"
}

اگه برنامه بهتون لاگ میده🟢
ولی متصل نمیشید از کانفیگ های پست های بالا تست کنید
6👍2😢1
Wireguard Config
☠️آموزش روش جدید و قدرتمند SNI Spoofing - اتصال رایگان و بدون هزینه به اینترنت آزاد! دانلود فایل نرم افزار: دانلود از تلگرام | لینک پروژه در گیتهاب | لینک دانلود داخلی | لینک دانلود داخلی۲ توی این ویدیو آموزش کامل و قدم‌به‌قدم می‌دم که چطور بتونید به صورت…
پیام بالا برای این روش هستش روی ویندوز

برای گوشی ترموکس و روت لازم داره که root کار همون run as administrator روی گوشی رو روت انجام بده

متن دزدی میباشد
بنابراین برا اتصال دسترسی در سطح زیرساخت شبکه میخواد که رو ویندوز میشه Run As Administrator و رو لینوکس و اندروید میشه سطح root
👍1
Wireguard Config
برای گوشی ترموکس روت لازم داره
آموزش spoofsni با گوشی

برنامه ترموکس رو نصب کنید.
قبل اینکه کاری کنید اول چک کنید آیا این روش واستون جواب میده یا نه
این دستور رو بزنید
ping static.cloudflareinsights.com


اگه نوشت time out جواب نمیده باید یه sni دیگه تست کنید. اگه نوشت time= 131 و ... برید مرحله بعد. کلید ctrl و حرف c بزنید تا متوقف بشه دستور

به vpn وصل بشید چون باید پکیج دانلود کنید. 300 مگ حجم لازم داره

دستورات رو به ترتیب بزنید
pkg update

pkg upgrade


pkg install python

pkg install git


termux-setup-storage


git clone https://github.com/Rainman69/SNISPF.git
cd SNISPF
pip install .


حالا برید vpn رو قطع کنید و دستور زیر رو بزنید
snispf -l 0.0.0.0:40443 -c 104.16.80.73 -s static.cloudflareinsights.com


حالا برید وارد برنامه ویتوری بشید
بزارید رو حالت پروکسی مود. حالت vpn نباشه
این کانفیگ رو اد کنید و وصل بشید

vless://6202b230-417c-4d8e-b624-0f71afa9c75d@127.0.0.1:40443?encryption=none&security=tls&sni=sni.111000.indevs.in&insecure=0&allowInsecure=0&type=ws&host=sni.111000.indevs.in&path=%2F

vless://6202b230-417c-4d8e-b624-0f71afa9c75d@127.0.0.1:40443?encryption=none&security=tls&sni=sni.111000.v6.navy&insecure=0&allowInsecure=0&type=ws&host=sni.111000.v6.navy&path=%2F

trojan://humanity@127.0.0.1:40443?security=tls&sni=www.multiplydose.com&insecure=0&allowInsecure=0&type=ws&host=www.multiplydose.com&path=%2Fassignment

trojan://humanity@127.0.0.1:40443?security=tls&sni=www.ignitelimit.com&insecure=0&allowInsecure=0&type=ws&host=www.ignitelimit.com&path=%2Fassignment


اگه میخواین از حالت vpn ویتوری استفاده کنید و اینستاگرام بیاد باید ترموکس رو از لیست تونل برنامه حذف کنید و ویتوری رو تو همون حالت vpn وصل کنید

©APPXA
7👎3
SlipNet
SlipNet-v2.5.2-lite-release-universal.apk
SlipNet v2.5.2 — Changelog

New Tunnel: VLESS over CDN

- VLESS over WebSocket through any CDN IP (Cloudflare tested). Routes UUID + raw TCP payload through the CDN edge to your server.
- WebSocket is the only transport currently exposed in the UI — importing a VLESS URI with a non-WebSocket transport (tcp, grpc, kcp, etc.) surfaces a warning and is skipped.
- Reality URIs are accepted but downgraded to plain TLS; XTLS-Vision flows are silently ignored. (A raw-TCP VLESS path exists inside the bridge for future use but is not reachable from the profile editor or the URI importer.)
- Built-in local SOCKS5 front — works in both VPN and proxy-only modes.

---

SNI Fragmentation (DPI Bypass)

Six strategies (selectable per profile):

- Micro ★★ — 1 byte per TLS record + forced TCP MSS cap. Strongest against reassembling DPI; reduces post-handshake throughput.
- Multi ★ — 16–40 byte TLS records with random jitter. Balanced stealth and speed.
- Disorder ★ — TTL-bombs the first half so packets arrive out of order. Defeats in-order reassembly DPI.
- Fake — Sends a decoy ClientHello (custom hostname) with low TTL; kernel retransmit delivers the real one after DPI decision.
- SNI Split — Classic byte-split inside the SNI hostname. Low overhead.
- Half — Splits the ClientHello in half. Fallback when SNI location cannot be parsed.

Advanced options (Profile Editor):

- Decoy Hostname (Fake) — Any allowed SNI (default: www.google.com). Truncated or space-padded to match real hostname length.
- Decoy TTL (Fake / Disorder) — 1–64 hops. Must expire between local DPI and CDN edge.
- Fragment Delay — ~50 ms (normal networks), 300–500 ms (aggressive DPI).
- Force TCP MSS0 = auto (Micro / padding only), 40–1400 = explicit cap, negative = disabled.
- ClientHello Padding — Micro-fragments every byte (~6× overhead).
- TLS SNI Override — Replace handshake SNI (domain fronting).
- WS Header Obfuscation — Browser-like randomized WebSocket upgrade headers.
- WS Cover Traffic — Random-size ping frames during relay.

---

Locked profiles

- VayDNS advanced settings are now editable on locked profiles. The full block (Response Record Type, Query Length, Query Rate Limit, Idle Timeout, Keepalive, UDP Timeout) renders in the locked-profile editor, so users can tune wire-level DNS behavior without needing the unlocked config. Core connection fields (server, UUID, resolvers) remain locked.

Server Reachability & Profile Sorting

- Sort by ping — Reorders profiles by latency (fastest first). Failed profiles sink to bottom; order persists.
- Improved DNS-tunnel testing (DNSTT, NoizDNS, VayDNS + SSH):
  - Iterates resolvers sequentially; fails only if all fail or time budget is exhausted.
  - Hard timeout prevents slow profiles from blocking the entire test.
  - Uses isolated ephemeral tunnel clients (unique ports) instead of shared bridges → fixes Bridge start failed / port collisions.
  - Stops after tunnel handshake (Noise + KCP + smux + SOCKS5 / SSH banner). Avoids false negatives from external fetch checks.
- VLESS testing now targets CDN edge directly (cdnIp:cdnPort) to match real TLS/WS behavior.

---

Fixes

- VayDNS / VayDNS+SSH traffic stats now update correctly in proxy-only mode (previously stuck at 0).
5