#دون

چطور بعضی کانفیگ‌های v2ray هاستشون داخلیه؟ یا مثلا چطور هاستش chatgpt.com یا مثلا soft98.ir هست؟
مگه این سایت‌ها VPN میدن؟

خب نه، خلاصه‌ش اینه که این اسامی فقط برای استتار استفاده می‌شه.
توی کانفیگ، آی‌پی و پورت وجود داره و معمولا اتصال واقعی به اون آی‌پی‌ها میره، ولی داخل TLS handshake، مقدار SNI / Host رو میذارن.

SNI = Server Name Indication


فیلد SNI توی TLS میگه:
«من دارم به چه دامنه‌ای وصل میشم؟»

فیلترچی یا DPI وقتی نگاه می‌کنه، می‌بینه:
TLS -> SNI: chatgpt.com
و فکر می‌کنه یه اتصال عادی به ChatGPT ـه.

یعنی شما در واقعیت به chatgpt.com وصل نمیشی، وانمود می‌کنی که داری بهش وصل میشی.

مثال:
شما می‌خوای بری داخل یک ساختمونی که نگهبان داره، به نگهبان میگی «من می‌خوام برم دفتر گوگل»، نگهبان تورو راه میده داخل، ولی در واقع تو میری دفتر دوستت نه دفتر گوگل.

این همون چیزیه که وقتی دامنه‌ی chatgpt.com باز شد، باعث شد خیلی از کانفیگ‌ها کار کنن و کانفیگ‌های جدید همه با chatgpt یا آی پی اون بودن.

@DevTwitter