مسیریابی تفکیکی (روسیه)
مسئله
Meridian به‌طور پیش‌فرض server-side geo-blocking را روشن می‌کند: exit ترافیک را به دامنه‌های روسی (geosite:category-ru) و محدوده‌های IP روسی (geoip:ru) رها می‌کند. این IP VPS شما را از لاگ‌های خدمات روسی دور می‌کند، جایی که می‌تواند شناخته و مسدود شود.
مشکل: وب‌سایت‌های روسی وقتی VPN روشن است باز نمی‌شوند. کاربران برای دسترسی به Yandex، VK، Gosuslugi و سایر سرویس‌های داخلی باید قطع کنند.
راه‌حل: split routing روی دستگاه
Split routing ترافیک روسی را مستقیم از دستگاه می‌فرستد و سایر ترافیک را از طریق VPN:
سایت‌های روسی → دستگاه → مستقیم → اینترنت (ISP محلی)
سایر ترافیک → دستگاه → Proxy → VPS → اینترنتشما هر دو را می‌گیرید:
- محافظت VPS — server-side block به عنوان شبکه ایمنی می‌ماند
- سایت‌های روسی کار می‌کنند — دستگاه آن‌ها را مستقیم می‌فرستد، هرگز از طریق پروکسی نه
نحوه‌کار در Meridian
Meridian split routing را در subscriptions Xray JSON و Mihomo خود حمل می‌کند، بنابراین اکثر برنامه‌ها نیاز به راه‌اندازی ندارند. هر subscription این مقاصد را مستقیم می‌فرستد:
- آدرس‌های شبکه‌ی محلی (
geosite:private،geoip:private) - دامنه‌های
.ru،.suو.рф، به‌علاوهgeosite:category-ru - محدوده‌های IP روسی (
geoip:ru)
همچنین QUIC (UDP 443) را به هر چیز دیگری رد می‌کند، بنابراین برنامه‌ها به TCP برگردند، جایی که پروکسی آن‌ها را با نام مسیریابی می‌کند.
برنامه‌هایی که لیست پیوند ساده (Base64) را وارد می‌کنند، قوانین مسیریابی را دریافت نمی‌کنند. در آن برنامه‌ها، قوانین direct برای geosite:category-ru و geoip:ru را در تنظیمات مسیریابی اضافه کنید، یا به برنامه‌ای که Xray JSON یا subscriptions Mihomo را وارد می‌کند، تغییر دهید. کاربران Hiddify می‌توانند به جای آن منطقه را روی روسیه تنظیم کنند.
چرا template را در پنل ویرایش نکنید؟
Meridian template JSON Xray و subscription Mihomo خود را در Remnawave مدیریت می‌کند. آن‌ها fallback خودکار بین exits و relays شما را حمل می‌کند، و مسیریابی بالا را دارند. Meridian آن‌ها را در هر apply (شامل redeploys و client add، node add، relay add) restore می‌کند، بنابراین قوانین اضافه‌شده در پنل آنجا دوام نخواهند داشت.
چگونه لایه‌ها با هم کار می‌کنند
| لایه | آنچه انجام می‌دهد | از چه محافظت می‌کند |
|---|---|---|
| server-side geo-block | ترافیک روسی را در exit رها می‌کند | IP VPS در لاگ‌های سرویس روسی ظاهر می‌شود |
| split routing روی دستگاه | ترافیک روسی را مستقیم می‌فرستد | سایت‌های روسی شکسته، بار proxy غیرضروری |
ترافیک روسی هرگز سرور را نمی‌رسد. اگر دستگاهی قوانین را نداشته باشد (یک واردات Base64، یک برنامه قدیمی‌تر)، سرور همچنان مقاصد روسی را مسدود می‌کند، بنابراین IP VPS محافظ می‌مانند.
اگر کاربران شما سایت‌های روسی را از طریق VPN نیاز دارند، با --no-geo-block deploy کنید.
ملاحظات DNS
در subscriptions Xray JSON، نام‌هایی که با قانونی منطبق نیستند، از طریق پروکسی resolve می‌شوند، بنابراین جستجوهای خارجی به ISP محلی leaking نمی‌شوند. Subscriptions Mihomo فقط محدوده‌های IP روسی را برای اتصالات انجام‌شده توسط IP مطابقت می‌دهند و هرگز نام‌های دیگری را محلی resolve نمی‌کنند. اگر برنامه شما تنظیم DNS جداگانه دارد، DNS leak protection آن را برای ترافیک proxied فعال کنید.