راهاندازی سرویس دور زدن تحریم با یک سرور خیلی ارزان (Trojan + IPv6)
برای راهاندازی یک سرویس پایدار عبور از تحریم لازم نیست سرور گرون بخری؛ با یک VPS سبک هم میشه سرویس خوبی ساخت. من این سرویس رو با پلن nano هایوفلش بالا آوردم؛ سروری با ۲۵۶ مگ رم که در صورت نیاز تا ۵۱۲ مگ اتواسکیل میشه و فقط IPv6 داره. مصرف واقعی Trojan روی این سرور حدود ۸۰ مگ رم بود.
---
چرا Trojan؟
Trojan بهخاطر شبیه بودن ترافیکش به HTTPS و استفاده از TLS، یکی از پروتکلهای مقاوم در برابر فیلترینگه و روی سرورهای سبک هم خوب کار میکنه.
---
راهاندازی سریع Trojan با SSL Self-Signed
برای راهاندازی بدون دامنه، یک گواهی Self-Signed بساز:
sudo mkdir -p /etc/trojan
cd /etc/trojan
sudo openssl req -new -newkey rsa:2048 -days 365 -nodes -x509 \
-keyout server.key -out server.crt \
-subj "/CN=google.com"
نصب Trojan:
sudo apt update
sudo apt install trojan -y
---
کانفیگ سرور (برای VPS فقط IPv6)
فایل:
sudo nano /etc/trojan/config.json
نمونهٔ مینیمال:
{
"run_type": "server",
"local_addr": "::",
"local_port": 443,
"password": ["mypassword123"],
"ssl": {
"cert": "/etc/trojan/server.crt",
"key": "/etc/trojan/server.key",
"alpn": ["http/1.1"]
}
}
فعالسازی:
sudo systemctl restart trojan
---
تنظیم کلاینت اندرویدی (v2rayNG)
در v2rayNG یک پروفایل Trojan بساز:
Type: Trojan
Address: [YOUR_IPV6]
Port: 443
Password: mypassword123
Allow insecure: ON
SNI: google.com
(برای IPv6 آدرس را داخل کروشه بنویس.)
---
نسخهٔ JSON برای Import
{
"run_type": "client",
"remote_addr": "YOUR_IPV6",
"remote_port": 443,
"password": ["mypassword123"],
"ssl": {"verify": false, "sni": "google.com"}
}
