آموزش راه اندازی dnstt+ssh

آموزش متنی راه اندازی DNSTT+SSH:

وبسایت
dnstt: http://dnstt.network

ساده و بدون توضیحات اضافی میگم:

تنظیم ساب ‌دامین ‌ها – این بخش خیلی مهمه، دقیق انجام بدید

شما باید دامنه‌ای داشته باشید که پنل DNSش رو کنترل کنید (مثل example.com).

اول یک رکورد A بسازید:
نام رکورد (Name/Host): یک ساب‌ دامین دلخواه مثلا tns.example.com یا trc20.example.com یا server.example.com (هر چی دوست دارید، فقط یادتون بمونه)

نوع رکورد: A

مقدار (Value): آیپی سرور خارجیتون رو مستقیم وارد کنید (بدون پروکسی، بدون Cloudflare نارنجی)

این رکورد یعنی tns.example.com مستقیم به IP سرورتون اشاره داره.

حالا رکورد NS بسازید (اینجا تانل زنده میشه):
نام رکورد (Name/Host): یک ساب‌ دامین دیگه، ترجیحا کوتاه مثل t.example.com یا p.example.com یا d.example.com

نوع رکورد: NS

مقدار (Target): دقیقا همون ساب‌ دامینی که مرحله قبل ساختید یعنی tns.example.com

این رکورد NS یعنی resolverهای DNS هر query برای t.example.com رو به tns.example.com (یعنی سرور شما) بفرستن. بدون این NS تونل کار نمی‌کنه.

خلاصه نهایی رکوردها:
tns.example.com → رکورد A → IP سرور شما
t.example.com → رکورد NS → tns.example.com


روی سرور خارج این دستور رو بزنید:

bash <(curl -Ls https://raw.githubusercontent.com/bu...nstt-deploy.sh)

این اسکریپت همه چیز رو اتوماتیک انجام میده: دانلود dnstt، ساخت کلیدها، تنظیم فایروال، باز کردن پورت ۵۳ udp، ساخت سرویس systemd و ...

وقتی اسکریپت اجرا میشه این سوال ‌ها رو می‌پرسه:

Enter the nameserver subdomain (e.g., t.example.com):
→ دامنه NS رو وارد کنید مثلا t.example.com یا p.example.com

Enter MTU value (default: 1232):
→ معمولاً فقط اینتر بزنید (۱۲۳۲ خوبه)

Select tunnel mode:
۱) SOCKS proxy
۲) SSH mode
→ عدد ۲ رو بزنید

اسکریپت ادامه میده و در آخر public key رو داخل یک باکس نشون میده (یه متن طولانی)، این کلید رو حتما کپی کنید.

نکته امنیتی مهم
یوزر root رو برای اتصال استفاده نکنید. یک یوزر جدید بسازید که فقط برای این تونل باشه:

sudo adduser dnstt

(یه پسورد قوی بدید)

حالا توی netmod یا برنامه مشابه:

نوع کانفیگ: dnstt+ssh

remark: هر چی دوست دارید

DNS Address: 8.8.8.8 یا 1.1.1.1 (کلودفلر – اغلب بهتره) یا 9.9.9.9
(هر کدوم کیفیت متفاوتی میده، تست کنید ببینید با ISPتون کدوم سریع‌تره)

Nameserver: دامنه NS مثلا t.example.com

Public Key: کلیدی که اسکریپت نشون داد

Username: dnstt

Password: پسورد یوزر جدید

کانفیگ رو بسازید و متصل بشید.

اگر وصل نشد:
- DNS Resolver رو دوباره چک کنید
- لاگ سرور: sudo journalctl -u dnstt-server -n 50

نکته
این روش dnstt over ssh هست، به شخصی که کانفیگ رو میدید، میتونه به راحتی به سرورتون ssh بزنه، همکاران تنها جهت اموارات فورس هاستینگ استفاده کنید

موفق باشید.


منبع : https://t.me/ViaPouria

سلام
مهندس صالحی امروز شنیدم که این روش از کار افتاده درسته ؟ یا هنوز اوکی هست ؟

نقل قول:

---

نوشته اصلی توسط hamra

سلام
مهندس صالحی امروز شنیدم که این روش از کار افتاده درسته ؟ یا هنوز اوکی هست ؟

---

اوکی هست . روی همراه اول و ایرانسل که 100% جوابه .
سرعت پایینی داره و در حد یه صفحه باز کردن هست

نقل قول:

---

نوشته اصلی توسط asrhosting

اوکی هست . روی همراه اول و ایرانسل که 100% جوابه .
سرعت پایینی داره و در حد یه صفحه باز کردن هست

---

الان سوال اینکه به سرور های خارج چطور باید وصل شد تا بشه کانفیگ ها رو تغییر داد
هیچی وصل نمیشه دسترسی نیست!

یه مقدار شیرفلکه رو باز کردن از دیروز به بعد
الان کانفیگ های رایگان هم دارن متصل میشن کمابیش. سرعتشون بعضا خوبه و بدک نیست

نقل قول:

---

نوشته اصلی توسط ToooPDL

یه مقدار شیرفلکه رو باز کردن از دیروز به بعد
الان کانفیگ های رایگان هم دارن متصل میشن کمابیش. سرعتشون بعضا خوبه و بدک نیست

---

برای ویندوز پی جواب میده ؟ اگه میتونید برنامه رو یه جا اپلود کنید لینک دانلودشو اینجا بزارید که بشه استفاده کرد ممنون

نقل قول:

---

نوشته اصلی توسط hamra

برای ویندوز پی جواب میده ؟ اگه میتونید برنامه رو یه جا اپلود کنید لینک دانلودشو اینجا بزارید که بشه استفاده کرد ممنون

---

الان اکثرا کانفیگ npv داره پخش و دست به دست میشه
میتونید روی گوشی متصل بشید و با برنامه every p r o x y شیر کنید روی ویندوز یا هر سیستم عامل دیگه

کسی خواست پیام بده لینک کانال یا فایل کانفیگ npv بفرستم براش

نقل قول:

---

نوشته اصلی توسط ToooPDL

الان اکثرا کانفیگ npv داره پخش و دست به دست میشه
میتونید روی گوشی متصل بشید و با برنامه every p r o x y شیر کنید روی ویندوز یا هر سیستم عامل دیگه

کسی خواست پیام بده لینک کانال یا فایل کانفیگ npv بفرستم براش

---

اگر ممکنه برام یه کانفیگ بفرستید تا بتونیم دسترسی پیدا کنیم ممنون میشم
مشکل همینه که نه فروشنده پیدا کردم توی این 17 روز نه کسی کانفیگ داد بتونیم وصل بشیم

متاسفانه برخی از دوستان درک ندارن نمیدونم تصورشون چیه

نقل قول:

---

نوشته اصلی توسط hamra

اگر ممکنه برام یه کانفیگ بفرستید تا بتونیم دسترسی پیدا کنیم ممنون میشم
مشکل همینه که نه فروشنده پیدا کردم توی این 17 روز نه کسی کانفیگ داد بتونیم وصل بشیم

متاسفانه برخی از دوستان درک ندارن نمیدونم تصورشون چیه

---

ارسال شد