بهترین SNI برای VLESS + Reality در ایران — چطور یکی انتخاب کنیم که دوام بیاورد
اگر در ایران از VLESS + Reality استفاده میکنید، مهمترین تنظیمی که در دستِ شماست SNI (Server Name Indication) است. یک SNI خوب اتصال شما را هفتهها زنده نگه میدارد؛ یک SNI بد چند روزه flag میشود. این راهنما میگوید چطور یکی انتخاب کنید که دوام بیاورد — نه یک فهرستِ یکبارمصرف از دامنههایی که ماه بعد میسوزند.
SNI در Reality چهکار میکند؟
SNI نامِ میزبانی است که کلاینت شما در ابتدای دستدادنِ TLS اعلام میکند. در HTTPS معمولی، به سرور میگوید کدام گواهی را ارائه دهد. در Reality کارِ هوشمندانهتری میکند: ترافیک شما واقعاً دستدادنش را با یک سایتِ واقعی و پرطرفدار کامل میکند و تازه بعد به سرورِ شما هدایت میشود. برای فیلترینگِ ایران، نشستِ VPN شما عیناً مثل بازدید از همان سایتِ واقعی به نظر میرسد.
یعنی SNI تزئینی نیست — خودش داستانِ پوششِ شماست. اگر سایتِ پوشش معتبر و پرکاربر باشد، بستنش خسارتِ جانبی دارد، پس فیلتر کاری به آن ندارد.
یک SNI خوب چه ویژگیهایی دارد؟
دنبالِ «دامنهی جادویی» نگردید؛ دنبالِ ویژگیهایی بگردید که یک دامنه را بادوام میکنند:
- ترافیکِ بالا و سختبستنی. دامنهای که میلیونها ایرانی واقعاً استفاده میکنند، یعنی بستنش برای فیلتر هزینهی واقعی دارد. همان هزینه، محافظِ شماست.
- پشتِ یک CDNِ بزرگ. دامنههایی که از CDNهای بزرگ سرو میشوند مقاوماند و فضای IP را با هزاران سایتِ دیگر شریکاند؛ بلاکِ IPمحور را گران میکنند.
- پشتیبانی از TLS 1.3. Reality به آن نیاز دارد. دامنههای قدیمیِ گیرکرده روی TLS 1.2 کار نمیکنند.
- در ایران فیلتر نباشد. اگر خودِ سایتِ پوشش بسته باشد، دستدادنِ شما شکست میخورد. چیزی را انتخاب کنید که روی اپراتورِ شما عادی باز میشود.
- میزبانیِ خارجی، نه سایتِ ایرانی. دامنههای داخلی داخلِ ایران مسیر میخورند و کلِ هدف را خنثی میکنند.
قبل از اعتماد، SNI را تست کنید
- مطمئن شوید دامنهی کاندید بدونِ VPN روی اپراتورِ خودتان (ایرانسل، همراه اول، مخابرات) عادی باز میشود.
- چک کنید TLS 1.3 سرو میکند (بیشترِ سایتهای مدرنِ پشتِ CDN میکنند).
- آن را بهعنوان SNIِ Reality بگذارید، وصل شوید و در ساعاتِ پیکِ فیلترینگ (تقریباً ۲۱ تا ۲۴) چند روز استفاده کنید.
- اگر در پیک پایدار ماند، نگهش دارید. اگر افتاد، به کاندیدِ بعدی بروید.
اشتباهاتِ رایج
- کپیِ یک لیستِ عمومیِ «بهترین SNI ۱۴۰۵». این لیستها همهجا پخش میشوند، بیشازحد استفاده میشوند و سریع میسوزند. ویژگیهای بالا از هر لیستی بادوامترند.
- دامنهی کمترافیک یا گمنام. بستنش بدونِ هیچ خسارتِ جانبی آسان است.
- ناهماهنگیِ SNI و کانفیگِ سرور. SNIِ کلاینت باید با چیزی که Reality سرور انتظار دارد بخورد، وگرنه دستدادن شکست میخورد — راهنمای خطای handshake را ببینید.
- انتخابِ دامنهای که از قبل فیلتر است. باز نمیشود، پس تونلِ شما هم باز نمیشود.
راهِ راحتتر: بسپارید به سرویس
انتخاب، تست و چرخاندنِ SNI کارِ واقعی است. یک سرویسِ جدیِ مخصوصِ ایران این کار را برایتان میکند — کانفیگِ Reality را با SNIِ سالم آماده میدهد و وقتی شرایط عوض شد پشتِ لینکِ سابسکرایب آن را میچرخاند تا هیچوقت دستی کانفیگ ویرایش نکنید. همین تفاوتِ یک راهاندازیِ آماتوری با سرویسی است که برای ایران ساخته شده.
سؤالات متداول
میتوانم یک SNI را برای همیشه نگه دارم؟ گاهی ماهها، گاهی نه. شرایطِ شبکه عوض میشود. رویکردِ بادوام این است که بر اساسِ ویژگیهای بالا انتخاب کنید و وقتی دامنهای ضعیف شد بچرخانید، نه اینکه به یک نام بچسبید.
SNI روی سرعتم اثر دارد؟ تقریباً نه. SNI دربارهی زندهماندن است، نه پهنایباند. موقعیتِ سرور و پروتکل خیلی بیشتر روی سرعت اثر دارند — V2Ray چیست را ببینید.
Reality از VLESS + TLS ساده بهتر است؟ برای ایران، بله — Reality اثرانگشتِ گواهیِ جعلی را که فیلترینگِ هوشمند دنبالش میگردد حذف میکند. به همین خاطر انتخابِ SNI اینقدر مهم است.
مقالات مرتبط
نمیخواهید خودتان درگیرِ SNI شوید؟ تستِ رایگانِ ۲۴ ساعتهی v2route را بگیرید — کانفیگِ Reality با SNIِ سالمِ ازپیشتنظیمشده و چرخشِ خودکار. v2route با ۱۰ سال تجربه، VPN امن و پایدار برای ایران ارائه میدهد.