🛠 راهنمای تنظیمات جدید WhiteAesther 1.12.0
با ارتقای هسته به Aether 2.3.0، تنظیمات TLS و ECH کامل‌تر شده‌اند. سه گزینهٔ زیر در Traffic → Advanced قرار دارند. اگر اتصال خوب کار میکند، دو کادر را خالی بگذار و Disable GREASE را تیک نزن؛ موتور از تنظیمات پیش‌فرض استفاده میکند.
۱️⃣
ا- TLS 1.2 cipher suites
فهرست الگوریتم‌های TLS 1.2 را مشخص میکند و می‌تواند شکل پیام آغاز اتصال را تغییر بدهد. برای شروع خالی بگذار.
نمونهٔ قالب برای آزمایش:
ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256
نام‌ها با دونقطهٔ انگلیسی : جدا می‌شوند. این نمونه نسخهٔ پیشنهادی برای همهٔ شبکه‌ها نیست؛ محدود کردن فهرست ممکن است سازگاری را کمتر کند. این کادر رمزهای TLS 1.3 و تونل H3 را تغییر نمی‌دهد، ولی می‌تواند روی ارتباط HTTPS ثبت‌نام یا دریافت کلید ECH اثر بگذارد.
TLS key exchange groups
گروه‌هایی را تعیین میکند که برای ساخت کلید مشترک TLS پیشنهاد می‌شوند. ترتیبشان هم اهمیت دارد. برای استفادهٔ معمول خالی بگذار.
نمونهٔ قالب برای آزمایش:
X25519:P-256:P-384
این تنظیم می‌تواند روی H2، H3، ثبت‌نام WARP و دریافت کلید ECH از طریق HTTPS اثر داشته باشد. نام‌ها را با حروف و علائم انگلیسی وارد کن.
Disable GREASE
GREASE مقادیر رزروشده‌ای را در پیام TLS می‌فرستد تا سازگاری با توسعهٔ پروتکل حفظ شود. برای امتحان یک مشکل دست‌دادن TLS می‌توانی این گزینه را جداگانه تغییر بدهی:
▫️ بدون تیک: GREASE فعال است؛ پیش‌فرض موتور.
▫️ با تیک: GREASE غیرفعال می‌شود.
اگر نتیجه بهتر نشد، تیک را بردار. این گزینه رمزگذاری یا بررسی گواهی سرور را خاموش نمی‌کند.
➕ WARP registration address
کادر پایین این سه گزینه، مقصد درخواست‌های ثبت‌نام و مدیریت حساب WARP را تغییر می‌دهد. معمولاً خالی بماند. فقط آدرس سازگار و آزموده‌شدهٔ سرویس ثبت‌نام را با قالب IP:port یا host:port وارد کن؛ بدون پورت یعنی 443. این کادر با Endpoint تونل فرق دارد. لینک اشتراک، کانفیگ نود، https:// یا مسیر سایت در آن وارد نکن. اگر ثبت‌نام بعد از تغییر شکست خورد، کادر را خالی کن.
🧪 چطور درست آزمایش کنیم؟
• در Routes → Carrier، حالت Manual و سپس Aether را انتخاب کن؛ TLS داخلی سایفون و تور با این کادرها تغییر نمی‌کند.
• برای مقایسه روی یک روش مشخص، در Routes → Advanced → Protocol، H2 یا H3 را انتخاب کن.
• هر بار فقط یک گزینه را تغییر بده، قطع و دوباره وصل شو. Check the connection works روشن بماند.
• اگر خطای --tls-ciphers، --tls-groups یا --enroll-address دیدی، کادر همان گزینه را خالی کن و دوباره امتحان کن.
✨ چه چیزهای دیگری تازه شده؟
الان ECH روی H2 هم کار میکند و در اتصال خودکار هم امتحان می‌شود. با روشن کردن Encrypted ClientHello، کادرهای ECH resolver و ECH key domain را می‌بینی؛ ابتدا هر دو را خالی بگذار. پیش‌فرض اندروید برای دریافت کلید، https://1.1.1.1/dns-query و دامنهٔ پیش‌فرض cloudflare-ech.com است. این resolver فقط کلید ECH را می‌گیرد؛ DNS ترافیک اپ‌ها را عوض نمی‌کند. تلاش دارای ECH بدون کلید قابل استفاده ادامه پیدا نمی‌کند؛ حالت Automatic برنامه ممکن است روش دیگری را امتحان کند.
حالت Verified edges هم در Routes → Advanced → Discovery depth اضافه شده است؛ گیت‌وی‌های شناخته‌شده را در اولویت می‌گذارد و همچنان مسیر را آزمایش میکند. هشت سابقهٔ گیت‌وی موفق و انتخاب بهتر بین IPv4/IPv6 هم به بازیابی اتصال کمک می‌کنند.
مشکل تایپ در کادرهای تازه و خطای نبودن libc++_shared.so هم در نسخهٔ جدید اصلاح شده‌اند.
📥 دریافت نسخهٔ 1.12.0:
https://github.com/WhiteDNS/WhiteAestherMobile/releases/tag/v1.12.0
📖 آموزش کامل و روش برگشت به تنظیمات قبلی:
https://github.com/WhiteDNS/WhiteAestherMobile/blob/main/docs/GUIDE.fa.md#aether-23
#WhiteAesther #WhiteDNS #Aether
@whitedns