فیلترشکن Hiddify؛ چگونه هیدیفای به عبور از سانسور کمک میکند؟
اپلیکیشن هیدیفای برای سیستم عاملهای اندروید، iOS، ویندوز، macOS و لینوکس منتشر شده است. کاربر یک لینک اشتراک یا کانفیگ را وارد میکند و اپ ترافیک همه دستگاه یا فقط برنامههای منتخب را به سرور تعیینشده میفرستد. قالبهای اشتراک Sing-box، V2Ray، Clash و Clash Meta پشتیبانی میشوند؛ پروفایلها میتوانند خودکار بهروزرسانی شوند و اپ زمان باقیمانده و میزان مصرف را، در صورت ارائه این اطلاعات از سوی پنل، نمایش میدهد. خود هیدیفای سرور یا اشتراک VPN ارائه نمیکند. به همین دلیل امنیت، حریم خصوصی، سرعت و دوام اتصال تا حد زیادی به ارائهدهنده کانفیگ و تنظیمات سرور وابسته است.
ارزیابی پسکوچه
- سند حریم خصوصی: دارد
- وبسایت رسمی: دارد
- سازنده: UnboundTechCo
- محل فعالیت: آلمان
- آدرس ایمیل: play@hiddify.com
- کد منبع: باز
- تاریخ انتشار: ۲۲ سپتامبر ۲۰۲۳
- آخرین بهروزرسانی: ۵ مارس ۲۰۲۶
سطح دسترسی
- دسترسی به دوربین (برای اسکن کانفیگ با QRکد )
- مشاهد اتصالات وایفای
- تغییر وضعیت اتصال شبکه
- دسترسی کامل به شبکه
- اجرا هنگام راهاندازی دستگاه
اپلیکیشن هیدیفای برای سیستم عاملهای اندروید، iOS، ویندوز، macOS و لینوکس منتشر شده است. کاربر یک لینک اشتراک یا کانفیگ را وارد میکند و اپ ترافیک همه دستگاه یا فقط برنامههای منتخب را به سرور تعیینشده میفرستد. قالبهای اشتراک Sing-box، V2Ray، Clash و Clash Meta پشتیبانی میشوند؛ پروفایلها میتوانند خودکار بهروزرسانی شوند و اپ زمان باقیمانده و میزان مصرف را، در صورت ارائه این اطلاعات از سوی پنل، نمایش میدهد.
خود هیدیفای سرور یا اشتراک VPN ارائه نمیکند. به همین دلیل امنیت، حریم خصوصی، سرعت و دوام اتصال تا حد زیادی به ارائهدهنده کانفیگ و تنظیمات سرور وابسته است.
روشهای اتصال و پروتکلهای پشتیبانیشده
در اسناد هیدیفای، VLESS، VMess، Trojan، Shadowsocks و SSH در کنار WireGuard، TUIC، Hysteria و Hysteria2 به عنوان پروتکلهای پشتیبانی شده ذکر شدهاند. Reality، ShadowTLS و ECH نیز برای استتار یا تغییر ویژگیهای Handshake TLS به کار میروند. انتقالهایی مانند WebSocket، gRPC، QUIC، HTTP Upgrade و Split HTTP امکان میدهند ترافیک با شکلهای مختلف حمل شود. این تنوع مهم است، چون یک روش ممکن است روی یک اپراتور یا در یک مقطع زمانی مسدود باشد و روش دیگری همچنان کار کند و به همین دلیل هیدیفای با تست سناریوهای مختلف، شانس اتصال را بالا میبرد. هسته اصلی اپ Sing-box است، اما از نسخه 2.0.5 امکان استفاده از هسته Xray نیز اضافه شد. انتخاب خودکار گره بر اساس تاخیر، تست اتصال و نمایش پینگ، روند انتخاب و استفاده از چند کانفیگ را ساده میکند وباعث میشود که کاربر بتواند راحتتر تصمیم بگیرد از کدام کانفیگ استفاده کند.
ترفندهای ویژه برای دورزدن سانسور
قطعهقطعهسازی TLS: هیدیفای قابلیت قطعهقطعهسازی بسته TLS و Fragment را دارد. هدف این روش شکستن بخشی از دستدهی TLS به قطعات کوچکتر است تا تطبیق ساده الگو یا SNI برای برخی سامانههای DPI دشوارتر شود و شناسایی اتصال ویپیان به منظور مسدود کردن آن سخت شود. البته که این راهکار قطعی نیست و معجزه نمیکند. dnstt: مهمترین قابلیتی که در آپدیتهای اخیر اضافه شده، پشتیبانی از dnstt است. این روش در شبکهای که وب معمولی یا TLS/QUIC محدود شده اما دسترسی DNS باقی مانده، میتواند یک مسیر اضطراری ایجاد کند. در عوض معمولا ظرفیت و سرعت کمتری دارد و به دامنه، کلید عمومی، resolver و سرور سازگار نیازمند است.
Split HTTP و مسیرهای استتارشده: در بهروزرسانیهای جدید هیدیفای، Split HTTP به عنوان روشی جدید برای عبور از فیلترینگ و زنده نگهداشتن اتصالهای CDN معرفی شده است. Reality، ShadowTLS و ECH نیز میتوانند نشانههای قابلمشاهده اتصال را تغییر دهند یا بخشی از اطلاعات نام دامنه را پنهان کنند.
WARP و تنظیمات پیشرفته: هیدیفای از وارپ، سرویس مبتنی بر کلادفلر هم پشتیبانی میکند. در این بخش شش مد اصلی وجود دارد و دو مد پیشرفته که با استفاده از آنها یک هدر (نویز) برای وارپ ایجاد میشود تا به کمک آن از فیلترینگ عبور کند. براساس توضیحات حالتهای m۱ تا m۶ با افزودن هدر یا بستههای نویز، ظاهر اولیه ترافیک را تغییر میدهند تا شناسایی آن برای برخی سامانههای فیلترینگ دشوارتر شود. تفاوت این حالتها عمدتا در تصادفی یا ثابتبودن نویز و استفاده از الگوهای QUIC و LQUIC است. حالت hHEX نیز امکان تعیین یک هدر ثابت با مقدار هگزادسیمال را فراهم میکند. هیدیفای m۴ را بهعنوان گزینه پیشنهادی معرفی کرده است. کاربر همچنین میتواند تعداد، اندازه و فاصله ارسال بستههای نویز، استفاده از IPv4 یا IPv6 و IP ورودی WARP را تنظیم کند. قابلیت WARP-in-WARP نیز دو اتصال WARP را پشت سر هم قرار میدهد، اما میتواند سرعت و پایداری را کاهش دهد. این تنظیمات باید متناسب با شبکه آزمایش شوند.
در وبسایت هیدیفای راهنمای استفاده برای بخشهای مختلف وجود دارد. در این راهنما نحوه استفاده از کانفیگ و پراکسی و همچنین راهنمای وارپ توضیح داده شده است.
نتیجهگیری
نقطه قوت هیدیفای، تبدیل مجموعهای از پروتکلها و هستههای پراکسی به یک اپ واحد است. آپدیتهای جدید این اپ نشان میدهد که این سرویس به وضعیت اینترنت ایران توجه دارد و اضافهشدن dnstt و کنترل مستقیم Fragment نشان میدهد که تغییرات متناسب با نیاز کاربران است.