مسدودسازی سایت‌ها و اپلیکیشن‌های ایرانی از سمت سرور

[SaintShit]

آپدیت: پست کامل تر یکی از دوستان برای بستن سایت های ایرانی در مرزبان

[OxJ4ck]

آپدیت: پست کامل تر یکی از دوستان برای بستن سایت های ایرانی در مرزبان

سلام من این آموزش و بررسی کردم و متوجه یه سری اضافه کاری شدم برای نمونه category-ir شامل تمامی مواردی هست که خط به خط فراخوانی شدن و همچنین دسترسی به telegra.ph مشکل تره برای همین آموزش رو اینجا گام به گام مینویسم.

1. دستورات زیر رو تو محیط ترمینال سرورتون بزنید. این دستورات فایل های مورد نیاز رو دانلود میکنه.

mkdir -p /var/lib/marzban/assets/

wget -O /var/lib/marzban/assets/geosite.dat https://github.com/v2fly/domain-list-community/releases/latest/download/dlc.dat

wget -O /var/lib/marzban/assets/geoip.dat https://github.com/v2fly/geoip/releases/latest/download/geoip.dat

wget -O /var/lib/marzban/assets/iran.dat https://github.com/bootmortis/iran-hosted-domains/releases/latest/download/iran.dat

2. در پوشه marzban فایل env رو ویرایش کنید و مقدار زیر رو به اون اضافه کنید.

XRAY_ASSETS_PATH = "/var/lib/marzban/assets/"

3. فایل xray_config.json رو باز کنید و بخش routing رو مطابق نمونه زیر پر کنید یا کلا بخش routing رو پاک کنید و مقدار زیر رو جایگزین کنید.
   (توجه کنید که فقط بخش routing رو باید پاک کنید. اگر کلا تا انتهای فایل پاک کردین باید یدونه { به آخرش اضافه کنید. )

    "routing": {
        "domainStrategy": "IPIfNonMatch",
        "rules": [
            {
                "type": "field",
                "outboundTag": "blackhole",
                "ip": [
                    "geoip:private",
                    "geoip:ir"
                ]
            },
            {
                "type": "field",
                "port": 53,
                "network": "tcp,udp",
                "outboundTag": "DNS-Internal"
            },
            {
                "type": "field",
                "outboundTag": "blackhole",
                "protocol": [
                    "bittorrent"
                ]
            },
            {
                "outboundTag": "blackhole",
                "domain": [
                    "regexp:.*\\.ir$",
                    "ext:iran.dat:ir",
                    "ext:iran.dat:other",
                    "geosite:category-ir",
                    "blogfa",
                    "bank",
                    "tebyan.net",
                    "beytoote.com",
                    "Film2movie.ws",
                    "Setare.com",
                    "downloadha.com",
                    "Sanjesh.org"
                ],
                "type": "field"
            }
        ]
    }

4. حتما چک کنید که مقدار tag پروتکل blackhole در بخش outbounds برابر با blackhole باشه مثل این لینک
5. با دستور های زیر داکر رو ری استارت کنید.

docker compose down

docker compose up -d

اگر از نود استفاده میکنید لازمه که این اعمال رو هم انجام بدین.

[gigil2020]

سلام
فایل env در مسیر opt/marzban موجود نیست؟
جای دیگه باید دنبالش بگردیم؟

[OxJ4ck]

سلام بصورت مخفیه. با این دستور میتونید ویرایش کنید

nano /opt/marzban/.env

[arp7vpn]

وقتی اینو فعال میکنی پنل دیگه بالا نمیاد!!!

[xGavazn]

#38 (reply in thread)

[lucifersanthem]

برای نود اپدیت بکنید لطفا سمت نود env و xray-config نداره که ست کنیم باتشکر

[OxJ4ck]

برای نود اپدیت بکنید لطفا سمت نود env و xray-config نداره که ست کنیم باتشکر

برای مسدود سازی سایت های ایرانی روی سرورهای نود، این مراحل رو انجام بدین:

1. دستورات زیر رو تو محیط ترمینال سرور های نودتون بزنید. این دستورات فایل های مورد نیاز رو دانلود میکنه.

mkdir -p /var/lib/marzban/assets/

wget -O /var/lib/marzban/assets/geosite.dat https://github.com/v2fly/domain-list-community/releases/latest/download/dlc.dat

wget -O /var/lib/marzban/assets/geoip.dat https://github.com/v2fly/geoip/releases/latest/download/geoip.dat

wget -O /var/lib/marzban/assets/iran.dat https://github.com/bootmortis/iran-hosted-domains/releases/latest/download/iran.dat

2. وارد پوشه Marzban-node بشین:

cd ~/Marzban-node

3. با دستور زیر فایل docker-compose.yml رو باز کنید.

nano docker-compose.yml

4. محتوای فایل docker-compose.yml رو پاک کنید و مقدار زیر رو جایگزینش کنید

services:
  marzban-node:
    # build: .
    image: gozargah/marzban-node:latest
    restart: always
    network_mode: host

    volumes:
      - /var/lib/marzban-node:/var/lib/marzban-node
      - /var/lib/marzban/assets:/usr/local/share/xray

5. داکر رو ریستارک کنید

docker compose down && docker compose up -d

توجه کنید که روی همه سرورهای نودتون باید این مراحل رو تکرار کنید.

[mtohidipour]

سلام تمام این کارارو میکنم اما وقتی روی سرور مرکزی اجرا میشه سرور نود وصل نمیشه کد نود رو هم زدم

[MILADALEF]

اگر از سرور اصلی کانفیگ نداشته باشیم ، مراحلی که برای نود هست رو انجام بدیم کافیه ؟؟

[OxJ4ck]

نه باید فایل json رو سرور مرکزی رو اوکی کنی.

[esi21]

آقا توی مرزبان فایل .env رو که ادیت میکنم برای تغییر پورت دیگه پنل بالا نمیاد
یا cert که میزنم روش دیگه بالا نمیاد

[xGavazn]

فقط مقدار زیرو به volumes اضافه کن همین...

- /var/lib/marzban/assets:/usr/local/share/xray

[nightcry1]

این کد رو باید کجا اضافه کنیم؟
تغییر پورت و اضافه کردن کد سرتیفیکیت که انجام دادیم دیگ پنل نمیاد بالا

[erffon]

سلام
پیشنهاد میکنم این وب سایت ها رو به routing تون اضافه کنید چون پربازدید ترین وب سایت های ایرانی هستند:

"routing": {
"domainStrategy": "IPIfNonMatch",
"rules": [
{
"type": "field",
"outboundTag": "blackhole",
"ip": ["geoip:private", "geoip:ir"]
},
{
"type": "field",
"port": 53,
"network": "tcp,udp",
"outboundTag": "DNS-Internal"
},
{
"type": "field",
"outboundTag": "blackhole",
"protocol": ["bittorrent"]
},
{
"outboundTag": "blackhole",
"domain": [
"regexp:.*\.ir$",
"ext:iran.dat:ir",
"ext:iran.dat:other",
"geosite:category-ir",
"blogfa",
"bank",
"tebyan.net",
"beytoote.com",
"Film2movie.ws",
"Setare.com",
"downloadha.com",
"Sanjesh.org",
"yasdl.com",
"patoghu.com",
"ninisite.com",
"aparat.com",
"mrbilit.com",
"digikala.com",
"varzesh3.com",
"filimo.com",
"torob.com",
"telewebion.com"
],
"type": "field"
}
]
}
}

[LibernetDigital]

If you plan to access domestic websites with a domestic IP, you can define a proxy in the outbounds section and use a proxy instead of using blackhole which is explained here

[t-51]

سلام
ببخشید یک سوال داشتیم متونیم یک استثنا قرار بدیم ؟ یعنی یک دامنه رو باز بزاریم برای مثال !

[xGavazn]

 "outbounds": [
      {
      "protocol": "freedom",
      "tag": "DIRECT"

    },
......

 "routing": {
    "domainStrategy": "IPIfNonMatch",    
      {
        "type": "field",
        "outboundTag": "DIRECT",
        "domain": [
          "DominA.com",
          "DominB.me",
          "DominC.dev"
        ]
      },
.........

برای این موضوع فقط کافیه تگی با اسم DIRECT به outbounds اضافه کنی (بالای تگ blackhole) همچنین توی قسمت routing تگی که نوشتمو اضافه کنی (بالای تگ blackhole) و در نهایت دامین‌هاتو بنویس…

[MrCjxer]

سلام وقتتون بخیر

برای اینکه کلا بخوام این روتینگ رو از روی سرور چیکار باید بکنم ؟
ممنون