یه سری IP از رنج‌های Cloudflare تست کردم که:
✔️ پینگ دارن
✔️ اتصال TCP روی 443 برقرار میشه

188.114.99.0

104.17.70.206  
104.17.71.206  
104.17.72.206  
104.17.73.206  

104.18.2.162  
104.18.3.162  
104.18.4.130  
104.18.5.130  
104.18.20.213  
104.18.21.213  
104.18.35.156  
104.18.35.233  
104.18.38.202  
104.18.40.47  

104.21.58.74  
104.21.89.112  

172.64.147.209  
172.64.149.54  
172.64.152.100  

172.65.32.248  
172.65.46.172  

⚠️ با اینکه این IPها از نظر Ping و TCP اوکی بودن، ولی روی کانفیگ‌های CDN که تست کردم جواب قابل استفاده‌ای نگرفتم.
شما هم تست کنید شاید کمکتون کرد

🍎 دوستان علاقه مند به لقمه آماده


1️⃣ دسترسی اجرا بدید:

chmod +x sni-spoof

2️⃣ ساخت فایل کانفیگ:

nano config.json

کانفیگ مثال :

{
  "LISTEN_HOST": "0.0.0.0",
  "LISTEN_PORT": 40443,
  "CONNECT_IP": "188.114.98.0",
  "CONNECT_PORT": 443,
  "FAKE_SNI": "auth.vercel.com"
}

3️⃣ اجرای برنامه داخل screen (برای اینکه بعد از بستن SSH قطع نشه):

screen -S sni

4️⃣ اجرای سرویس:

./sni-spoof

5️⃣ خروج از screen بدون قطع شدن:

CTRL + A سپس D

بعد از اجرا شدن ایپی LISTEN_HOST سرور شما روی پورت LISTEN_PORT میتونه به کانفیگ کلودفلیر شما که باید tls داشته باشه متصل بشه

🍎 توضیح config.json

⸻

➕ LISTEN_HOST
آدرسی که سرویس روی اون گوش میده.
• 127.0.0.1 → فقط روی خود سرور قابل دسترسیه (امن‌تر)
• 1.0.0.0 → روی همه اینترفیس‌ها باز میشه

⚠️ نکته مهم:
اگر روی 0.0.0.0 بذاری، سرویس از بیرون هم قابل دسترس میشه و در صورت نبود محدودیت، هر کسی می‌تونه بهش وصل بشه و از منابعت استفاده کنه.

⸻

➕ LISTEN_PORT
پورتی که سرویس روی اون گوش میده.

کاربر یا کلاینت یا سرور اوتباند از طریق این پورت به سرویس وصل میشه.

⸻

➕ CONNECT_IP
آدرس IP کلودفلیری که بهش پینگ دارید و tcp میخوره.

🔴 اگر این IP در شبکه شما reachable نباشه، اتصال عملاً کار نمی‌کنه.

⸻

➕ CONNECT_PORT
پورت کانفیگ شما

در اکثر سناریوها 443 استفاده میشه چون:
• تقریباً همیشه بازه
• برای TLS استاندارد استفاده میشه

⸻

➕ FAKE_SNI
دامنه سایتی که در TLS handshake ارسال میشه.

این دامنه باید:
• قابل resolve باشه
• روی سرور قابل دسترسی باشه (ping / curl جواب بده)

🍎 به زبان ساده:
این سایت باید روی سرور شما باز بشه و پشت cdn کلود باشه

⸻

⚠️ نکته امنیتی مهم:
باز گذاشتن LISTEN_HOST روی 0.0.0.0 بدون محدودسازی IP می‌تونه باعث سوءاستفاده دیگران از سرور شما بشه.

⸻

🔗 برای لیست IPهای کلود تست‌شده:
https://t.me/TheMattDev/359