در بروزرسانی جدید که منتشر می‌شود می‌تونید AetherST رو پشت یه پروکسی محلی (مثل فیلترشکن دیگه که قبلاً روشن کردید) زنجیره کنید. با این کار مسیر خروجی میشه:

اینترنت ← پروکسی شما ← هسته Aether (و اگه Psiphon هم روشن باشه: اینترنت

یعنی اتصال مستحکم‌تر، عبور بهتر و کیفیت بالاتر.

📌 نحوه فعال‌سازی: تنظیمات ← Diagnostics & Core بعد Chain External Proxy رو روشن کنید، نوع (معمولاً SOCKS5) و پورت برنامه‌ی دیگه (مثلاً ۱۰۸۰) رو وارد کنید. اگه نیاز بود نام‌کاربری و رمز رو هم اضافه کنید.

⚠️ نکته مهم (جلوگیری از Loop): حتماً اپلیکیشن پروکسیِ مقابل رو در تنظیمات AetherST در Split Tunneling اون برنامه رو روی Bypass قرار بدید اگر Tunnel Whole Device روشنه باید غیرفعالش کنید تا تغییرات اعمال بشه اگر اینکار را انجام ندید ترافیک پروکسی دوباره داخل خودِ AetherST گیر می‌افته و یه چرخه بی‌نهایت (Loop) میشه و اتصالتون faill میشه.

💡 نکته:
پروکسی محلی فیلترشکن دیگه باید حتما روشن باشه، وگرنه اتصال برقرار نمی‌شه (در صورت نیاز سوئیچ Chain External Proxy رو خاموش کنید تا اتصالتون بدون مشکل برقرار بشه).

در بروزرسانی جدید که منتشر می‌شود، بخش Split Tunneling به‌صورت پیش‌فرض برای همه برنامه‌ها Bypass هست. اگر قبلاً تغییراتی اعمال کرده‌اید، حتماً باید مراجعه کنید و بررسی نمایید که تنظیمات درست هستند یا خیر. ظاهر برنامه نیز بهبود یافته. به‌طور پیش‌فرض حالت Bypass فعال و می‌تونید هر برنامه‌ای که می‌خواید رو از طریق Tunnel عبور دهید. همچنین در صورت نیاز، می‌توانید با بلاک کردن اپلیکیشن‌ها، دسترسی آن‌ها به اینترنت رو به‌راحتی قطع کنید.

🛡 ویژگی جدید: کِلاک (Cloak) - مخفی‌کاری واقعی برای دور زدن فیلترینگ SNI

توی بروزرسانی بعدی یه قابلیت جدید اضافه شده به اسم Cloak (کِلاک). خیلی ساده بگم چیه: یه سیستم «فریب» بومیه که کمک می‌کنه جوری وصل بشیم که فیلترینگ نفهمه اصلاً داریم کجا می‌ریم. 😏

اصلاً مشکل چی بود؟ بعضی وقت‌ها MASQUE (پروتکل اصلی ما) مستقیم وصل نمی‌شه، چون فیلترینگ میاد سراغ همون اسم سایتی که توی دست‌بند TLS می‌فرستیم (بهش می‌گن SNI) و می‌فهمه داریم کجا وصل می‌شیم. ولی خودِ مسیر شبکه‌ای ایرادی نداره - فقط اون نامه‌ی شناسایی لو می‌ره.

حالا کِلاک چطوری کار می‌کنه؟ قبل از اینکه دست‌بند واقعی بزنیم، کِلاک چند تا «بستهٔ فریب» می‌فرسته با اسم‌های کاملاً معمولی و بی‌خطر - مثلاً www.bing.com. این بسته‌ها TTL (زمان عمر) خیلی کمی دارن، یعنی نیمه‌راه می‌میرن و اصلاً به مقصد نمی‌رسن؛ فقط دستگاه فیلترینگِ وسط راه می‌بینه‌شون و فکر می‌کنه «آهان کاربر داره میره بینگ». بعدش دست‌بند واقعیِ خودمون میاد با اسم اصلیِ سایت - ولی دیگه فیلترچی غافلگیر شده و نمی‌فهمه واقعاً کجا وصل شدیم. 🎭

چند تا نکته مهم: ✅ فقط روی حالت MASQUE + H2 Fallback (روی TCP) کار می‌کنه ✅ خودتون دستی تنظیم می‌کنید چه اسم‌هایی (SNI) فریب باشه، چه TTL، و چقدر تأخیر (Jitter) بین بسته‌ها ✅ می‌تونید SNI رو تکه‌تکه کنید (Fragment) یا حروفش رو رندوم کنید که دقیق‌مچ نشه ✅ کِلاک «یاد می‌گیره»: بهترین سرور و TTL رو توی یه فایل ذخیره می‌کنه و دفعه بعد اول اونا رو امتحان می‌کنه ✅ لاگ‌های کِلاک با تگ CloakCore توی صفحهٔ Logs میاد که اگه خواستید چک کنید چی شده

یه نکته صادقانه 💡 اگه MASQUE خودش مستقیم وصل می‌شه، کِلاک رو روشن نکنید! چون توی اون حالت فقط بستهٔ اضافه و کمی تأخیر تحویلتون می‌ده و هیچ سود سرعتی نداره. کِلاک مخصوص اون مواقعیه که وصل شدن مستقیم به خاطر بررسی SNI می‌پره.

🌟 این قابلیت توی بروزرسانی بعدی در دسترس قرار می‌گیره. منتظر باشید!

لینک گیت هاب توسعه دهنده Cloak :
https://github.com/SPARKY-CR/Cloak

خب، متأسفانه همین الان باگی کشف کردم که قبلاً به اون دقت نکرده بودم؛ باگ مربوط به سایفونه. عملاً در حال حاضر غیرقابل استفاده اس. باید صبر کنید تا فردا مشکلش رو حل کنم، تستش رو بگیرم و نسخه جدید رو منتشر کنم. بقیه حالت‌ها (غیر از سایفون) بدون مشکل متصل می‌شن.

یه تغییر دیگه هم زدم روی نسخه اندروید. الان اگه خواستی بین صفحات بری، دیگه نیازی نیست حتماً روی دکمه‌های پایین صفحه بزنی؛ کافیه انگشتت رو افقی روی صفحه بکشی، راحت جابه‌جا میشی.

خب دوستان، یه مشکلی هم اخیراً برای بعضی از کاربران پیش اومده که باعث می‌شه اصلاً اتصال AetherST برقرار نشه.

احتمال می‌دم برای بعضی از کاربران IPv6 فعال شده و هم‌زمان ارتباط با Cloudflare هم دچار مشکل شده. در این شرایط، هسته Aether نمی‌تونه فرایند ثبت‌نام رو کامل کنه یا اطلاعات موردنیازش رو دریافت و به‌روزرسانی کنه؛ در نتیجه اتصال برنامه از همون ابتدا انجام نمی‌شه.

فعلاً دو راه دارید:

راه اول — صبر کنید
اگر عجله‌ای ندارید، صبر کنید تا مشکل از سمت هسته Aether بررسی و برطرف بشه. احتمالاً با یک آپدیت هسته، این مشکل برای کاربرانی که درگیرش هستن برطرف می‌شه.

راه دوم — استفاده از یک VPN کمکی
اگر می‌خواید همین الان امتحان کنید، می‌تونید از یه VPN دیگه برای رد شدن از مرحله ثبت‌نام Aether کمک بگیرید.

روش کار:

1. یه VPN دیگه که روی اینترنت شما به‌درستی وصل می‌شه انتخاب کنید.
2. همون VPN کمکی رو روی حالت Proxy قرار بدید.
3. حالا IP و Port پروکسی‌ای که VPN در اختیارتون می‌ذاره رو داخل AetherST وارد کنید.
4. حالا دوباره اتصال AetherST رو امتحان کنید.

دقت کنید که خود AetherST نباید روی حالت Proxy اجرا بشه؛ منظور اینه که VPN کمکی رو روی حالت Proxy اجرا کنید و IP و Port اون رو داخل برنامه وارد کنید. به این شکل، هسته Aether می‌تونه برای ارتباط اولیه و انجام فرایند ثبت‌نام، از اون اتصال کمکی استفاده کنه و از این مرحله عبور کنه.

بعد از اینکه اتصال اولیه با موفقیت انجام شد، می‌تونید وضعیت رو دوباره بررسی کنید و در صورت نیاز اتصال کمکی رو کنار بذارید.

⚠️ این روش یه راهکار موقته و ممکنه بسته به ISP، وضعیت IPv6 و شرایط شبکه برای همه جواب نده. اگر با این روش هم وصل نشدید، احتمالاً باید منتظر فیکس شدن مشکل از سمت هسته Aether باشید.

اگر این مشکل رو دارید، گزارشش رو بفرستید تا بتونیم بررسی کنیم و ببینیم دقیقاً مشکل از کجاست.

یه نکته مهم هم بگم که سوءتفاهم نشه:

این مشکل از خود AetherST نیست.
مشکل مربوط به ارتباط هسته Aether با سرویس‌های موردنیازشه؛ به‌خصوص در شرایطی که روی بعضی اینترنت‌ها IPv6 فعال شده یا ارتباط با Cloudflare درست انجام نمی‌شه.

یعنی ممکنه برنامه کاملاً سالم باشه، ولی هسته نتونه مرحله ثبت‌نام یا دریافت اطلاعات اولیه رو انجام بده و به همین دلیل اتصال نهایی برقرار نشه.

پس اگر برنامه براتون وصل نمی‌شه، فعلاً نگران خراب بودن برنامه یا تنظیماتتون نباشید. مشکل در حال بررسیه و باید از سمت هسته Aether برطرف بشه.

یه توضیح تکمیلی هم درباره مشکل وصل نشدن AetherST که بعضی از دوستان گزارش دادن.

با بررسی لاگ‌هایی که فرستادید، مشخص شده در بعضی از موارد AetherST و بخش TUN بدون مشکل اجرا می‌شن و مشکل داخل خود برنامه نیست.

مشکل دقیقاً زمانی اتفاق می‌افته که هسته Aether می‌خواد برای اولین اتصال، اطلاعات و اکانت Warp رو از سرورهای Cloudflare دریافت و ثبت کنه. این درخواست به API کلادفلر می‌رسه، اما ارتباط کامل نمی‌شه و در نهایت هسته بعد از Timeout متوقف می‌شه.

یعنی اگر توی لاگ چیزی شبیه این دیدید:

"registration: error sending request for url"
"https://api.cloudflareclient.com/.../reg"

و بعدش:

"Core data-plane validation timed out"

مشکل از AetherST نیست.

در این حالت AetherST فقط داره هسته Aether رو اجرا می‌کنه و هسته نمی‌تونه ارتباط اولیه خودش با Cloudflare رو برقرار کنه. دلیل دقیقش هم می‌تونه به شرایط شبکه، مسیر ارتباطی، IPv4/IPv6 یا خود سرویس Cloudflare مربوط باشه و از روی این لاگ نمی‌شه با قطعیت فقط یک علت رو مشخص کرد.

پس اگر با این خطا مواجه شدید، نیازی نیست برنامه رو حذف و نصب کنید یا مدام تنظیمات رو تغییر بدید. فعلاً صبور باشید تا مشکل از سمت هسته Aether یا ارتباط اون با Cloudflare برطرف بشه.

اگر هم قبلاً راهکار VPN کمکی که در پست قبلی گفتیم رو امتحان کردید و جواب نداده، طبیعی هست؛ اون روش فقط یک راهکار موقته و قرار نیست در همه شرایط مشکل رو حل کنه.

در حال حاضر باید منتظر فیکس سمت هسته باشیم. ❤️

بله، فکر می‌کنم دارن کار خودشونو می‌کنن.

بستن پرونده فیلترینگ 🚫
نه به این معنی که قراره اینترنت آزاد بشه؛ بلکه احتمالاً دارن روی تقویت زیرساخت‌های کنترل اینترنت و بستن مسیرهای مهم ارتباطی کار می‌کنن؛ مسیرهایی که مردم ازشون برای دسترسی آزادتر به اینترنت استفاده می‌کنن.

هدف می‌تونه این باشه که در آینده، کنترل دسترسی به اینترنت راحت‌تر و گسترده‌تر بشه و راه‌های دور زدن محدودیت‌ها یکی‌یکی سخت‌تر یا مسدود بشن.

قبلاً وقتی اینترنت رو قطع می‌کردن، داستان تقریباً مشخص بود؛ اینترنت رو می‌بستن و بعد هم هر راهی که مردم برای وصل شدن پیدا می‌کردن، می‌رفتن سراغش.

ولی چیزی که این مدت داریم می‌بینیم، یه مقدار فرق کرده.

فقط بحث قطع کردن اینترنت نیست. هر راه ارتباطی که بتونه مردم رو از این محدودیت‌ها رد کنه، داره بیشتر زیر ذره‌بین می‌ره.

مثلاً همین Starlink؛ بارها گزارش شده که تجهیزاتش رو جمع‌آوری و توقیف کردن. حتی گزارش‌هایی از ورود نیروهای امنیتی به خونه‌های مردم برای پیدا کردن و بردن تجهیزات استارلینک منتشر شده. یعنی کار به جایی رسیده که طرف باید نگران باشه یه وسیله برای دسترسی به اینترنت آزاد توی خونه‌ش داشته باشه.

از اون طرف هم داستان پارازیت روی شبکه‌های ماهواره‌ای رو سال‌هاست داریم. شبکه‌های ماهواره‌ای رو با ارسال نویز مختل می‌کنن که مردم نتونن سیگنال رو درست دریافت کنن.

حتی بحث GPS هم جداست؛ جَمینگ و اسپوفینگ باعث می‌شن GPS درست کار نکنه یا حتی موقعیت اشتباه نشون بده. اینا دیگه چیزایی نیستن که صرفاً بشه گفت «اینترنت قطع شده»؛ داریم درباره اختلال عمدی روی انواع مسیرهای ارتباطی و ماهواره‌ای صحبت می‌کنیم.

حالا چیزی که من بهش فکر می‌کنم اینه:

شاید سیستم فهمیده که نمی‌تونه اینترنت رو برای همیشه کامل قطع کنه. بالاخره اقتصاد، بانک‌ها، کسب‌وکارها، ادارات و حتی خود ساختار حکومت به اینترنت نیاز دارن. نمی‌شه هر بار اینترنت رو خاموش کرد و انتظار داشت همه‌چیز عادی بمونه.

پس شاید راه بعدی این باشه که اینترنت رو ظاهراً روشن نگه دارن، ولی مسیرهای مهمش رو یکی‌یکی بزنن.

یعنی چی؟

یعنی اینترنت داری، ولی:

- یه سری مسیرهای بین‌المللی درست کار نمی‌کنن.
- بعضی پروتکل‌ها و سرویس‌ها عملاً از کار می‌افتن.
- ارتباط با بعضی سرورهای خارجی سخت یا غیرممکن می‌شه.
- راه‌های دور زدن فیلترینگ یکی‌یکی شناسایی و بسته می‌شن.
- اینترنت ماهواره‌ای و ارتباطات جایگزین هم تحت فشار قرار می‌گیرن.
- همه DNS، IP، SNI یا حتی مسیرهای خاص شبکه می‌تونن هدف محدودسازی قرار بگیرن.

در نتیجه از بیرون می‌گی «اینترنت که وصله!» ولی وقتی می‌خوای یه سرویس خارجی رو باز کنی، می‌بینی نصف اینترنت عملاً برات وجود نداره.

و راستش با اتفاقاتی که تا الان دیدیم، این سناریو برای من اصلاً دور از ذهن نیست.

ولی یه نکته رو شفاف بگم: این بخش برداشت و فرضیه شخصی منه.
من مدرک مستقیمی ندارم که بگم تمام قطعی‌ها و اختلالات اخیر دقیقاً با همین هدف انجام شدن. ممکنه بعضی اختلالات دلیل فنی، زیرساختی یا امنیتی دیگه‌ای داشته باشن.

اما وقتی کنار هم می‌ذاریمشون؛ از قطع اینترنت و فیلترینگ گرفته تا جمع‌آوری Starlink، پارازیت ماهواره‌ای، اختلال GPS و محدود کردن مسیرهای ارتباطی، یه تصویر جالبی شکل می‌گیره.

شاید قضیه دیگه فقط «اینترنت رو قطع کنیم» نباشه.

شاید دارن می‌رن سمت اینکه اینترنت روشن باشه، ولی خودمون تعیین کنیم کجاها بتونی بری و از چه مسیری بتونی وصل بشی.

و اگر این سناریو درست باشه، به نظرم برای آینده اینترنت ایران خبر خیلی خوبی نیست. 🚫