انتخاب میزبانی

مریدیان سرور را به طور صحیح پیکربندی می‌کند، اما نمی‌تواند جایی را تغییر دهد که سرور در آن زندگی می‌کند. یک setup Reality بی‌عیب بر روی آدرسی که شبکهٔ کاربران شما آن را مسدود می‌کند هنوز متصل نمی‌شود. این صفحه کمک می‌کند پیش از اینکه خیلی روی آن خرج کنید VPS را انتخاب و تست کنید.

شما دو نوع سرور را اجاره می‌کنید، و آن‌ها نیاز‌های متفاوتی دارند:

• Exit: تمام ترافیک را به اینترنت باز حمل می‌کند. باید خارج از کشور سانسور‌شده باشد.
• Relay: یک TCP forwarder کوچک جلوی exit، ببینید Relay nodes. آدرسی تمیز نیاز دارد که کاربران بتوانند دسترسی داشته باشند، و کمی بیشتر.

آنچه را دنبال کنید

آدرس و سمعهٔ شبکه. سانسور‌کنندگان می‌توانند یک IP، یک subnet یا همه چیز از یک شبکهٔ میزبانی را مسدود یا throttle کنند. بزرگ، شبکه‌های میزبانی معروف مناسب‌ترین برای مسدود شدن عمده‌ای هستند، و گزارش‌های deployers در روسیه نشان می‌دهد که مسدودسازی‌ها گاهی مشتریان همسایه را که هرگز proxy را اجرا نکردند می‌افکند. یک میزبان کوچک‌تر در یک محل کمتر واضح اغلب دیرتر ماند، اما میزبانی که همه توصیه می‌کنند کم‌تر محجوب می‌شود. شما نمی‌توانید جلو از وقت بدانید، بنابراین تست کنید (زیر). شبکه‌های موبایل سختگیرانه‌تر از اتصالات خانگی هستند: همان IP می‌تواند بر روی یک خط خانگی کار کند و بر روی هر operator موبایل ناموفق شود.

محل و latency. یک کشور با مسیریابی خوب برای کاربران شما انتخاب کنید، نزدیک‌تر برای latency کم. از شبکهٔ کاربران خود اندازه‌گیری کنید، نه از لپ‌تاپ شما در خارج. قبل از deploy meridian check را برای دیدن چگونه سرور هدف camouflage خود را می‌رسد استفاده کنید.

Bandwidth و fair use. “Unlimited” معمولاً با شرط fair-use می‌آید، اغلب چندین terabytes در ماه، و برخی میزبانان نقشه‌های ارزان یا رایگان را به سرعت کم محدود می‌کنند. شرایط را بخوانید، و سرعت درگاه را که واقعاً دریافت می‌کنید بررسی کنید. relay می‌تواند به اندازهٔ ترافیکی که کاربران از طریق آن ارسال می‌کنند ترافیک را حمل کند، بنابراین آن را همان شکل size کنید.

IPv4. بر روی آدرس IPv4 عمومی برنامه ریزی کنید، و انتظار داشته باشید که برای آن روی برخی میزبانان اضافی پرداخت کنید. برخی ابزارها، مثل meridian scan، فقط بر روی IPv4 کار می‌کند.

پرداخت و حساب. یک provider انتخاب کنید که روش‌های پرداخت و الزامات signup آن را راحت می‌داشته باشید، و جزئیات حساب را از اکاونت‌های شخصی جدا نگه دارید اگر حریم‌خصوصی مهم باشد. صورت‌حساب ساعتی برای کسی که از ارزان‌ترین قیمت دور شود ارزش‌تر است، زیرا شما را امکان تست ارزان می‌دهد.

سیستم‌عامل تمیز و دسترسی root. مریدیان یک سرور Debian یا Ubuntu تازه را با SSH key login انتظار می‌رود. میزبانانی که control panels یا firewalls را که شما کنترل نمی‌کنید preinstall می‌کنند جلوگیری کنید.

آدرس IP را قبل از اینکه بسیار هزینه کنید تست کنید

1. کوچک‌ترین نقشه را با صورت‌حساب ساعتی یا یکی با پنجره بازگشت انتخاب کنید.
2. meridian check IP را برای بررسی‌های preflight اجرا کنید: هدف camouflage، درگاه 443، دسترسی خارج، سیستم‌عامل، disk و ساعت.
3. Deploy کنید، سپس meridian test و meridian test --probe را از داخل شبکهٔ که کاربران شما روی آن هستند اجرا کنید، هر دو بر روی اتصال خانگی و یک موبایل. --probe همچنین گزارش می‌دهد که IP سرور یا camouflage SNI مسدود شده نشان می‌دهد. نتایج از خارج شبکهٔ سانسور‌شده بسیار کم اثبات می‌کند.
4. چند روز آن را در حال اجرا بگذارید و دوباره تست کنید. برخی آدرس‌ها در ابتدا کار می‌کنند و بعداً throttled می‌شوند.
5. اگر ناموفق باشد، سرور را حذف کرده و آدرس دیگری را اجاره کنید، سپس دوباره تست کنید. صورت‌حساب ساعتی این را ارزان می‌کند.

زمانی‌که سرور پس از اینکه خوب بود متوقف شود، IP blocked recovery را ببینید.

جایی که exit را در داخل قرار ندهید

یک exit داخل روسیه شکننده است. میزبان تحت قوانین محلی عمل می‌کند، می‌تواند بر روی سرور شما ببیند و اقدام کند، و گزارش‌های میزبانان روسی تصدیق هویت و teardowns سروری proxy را توصیف می‌کند. خروجی‌ها را در خارج نگه دارید. یک سرور داخلی را فقط به عنوان relay استفاده کنید، که bytes رمزگذاری‌شده را forward می‌کند و هیچ نرم‌افزار proxy را اجرا نمی‌کند.

Relays داخلی خطر را حمل می‌کند

relay بر روی میزبان داخلی کمک می‌کند زمانی که IPs خارجی مسدود شوند، اما شخصی که آن را اجاره می‌کند خطر را حمل می‌کند. تحت نام آن‌ها اجاره شده، تحت قانون محلی، و میزبان می‌تواند برای بررسی‌های هویتی درخواست کند یا سرویس را پایان دهد. relay فقط TCP را forward می‌کند که end-to-end بین client و exit رمزگذاری شده است، بنابراین میزبان اتصال را به آدرس exit شما و جلد آن‌ها می‌بیند، نه محتوا. شکایات سوء استفاده در مورد کاری که کاربران آنلاین انجام می‌دهند به provider exit می‌رود. این مشاوره حقوقی نیست: قوانین محلی و شرایط میزبان خود را قبل از اینکه relay برای افراد دیگری اجاره کنید درک کنید.

به یک مسیر وابسته نشوید

مسدودسازی‌ها سریع تغییر می‌کنند، بنابراین برنامه ریزی کنید:

• با تنظیمات پیش‌فرض deploy کنید (Reality، XHTTP و Hysteria2)، و domain mode را اضافه کنید تا XHTTP و WSS از طریق Cloudflare عبور کنند.
• یک exit دوم را در یک provider و شبکهٔ متفاوت نگه دارید (meridian node add)، بنابراین یک محدوده آدرس مسدود شده همه چیز را نشکند.
• برای شبکه‌هایی که IP exit شما را مسدود می‌کنند relay اضافه کنید.

اشتراک هر client تمام آن‌ها را فهرست می‌کند، و apps که از Xray JSON یا Mihomo subscription استفاده می‌کنند خودکار به مسیرها سوئیچ می‌کنند.

هدف Camouflage

شبکهٔ میزبان همچنین بهترین هدف camouflage را shape می‌کند. یک سایت محبوب با TLS 1.3 را انتخاب کنید که بر روی شبکه‌ای نشسته باشد که طبیعی در کنار سرور شما نشان می‌دهد: meridian scan candidates را در همسایگی خود سرور می‌یابد. apple.com یا icloud.com را انتخاب نکنید (شبکه‌های آن‌ها با میزبانان دهنده‌هٔ میزبانی تطابق ندارد)، و www.microsoft.com را انتخاب نکنید: زنجیرهٔ گواهی‌نامهٔ آن برای REALITY خیلی بزرگ است، بنابراین deploy همگرا می‌شود اما هیچ ترافیقی عبور نمی‌کند. Choosing a camouflage target را ببینید.