هنگامی که سیستم فیلترینگ از روش بازرسی عمیق بسته‌ها (Deep Packet Inspection یا DPI) برای شناسایی و بستن پروتکل‌های معمول استفاده می‌کند، ویژگی تکه‌تکه‌سازی اتصال (Fragment) یکی از موثرترین راهکارهاست. با خرد کردن بسته‌های دست‌دهی اولیه (TLS Client Hello)، فایروال قادر به تشخیص محتوای بسته نبوده و اجازهٔ عبور می‌دهد.

📱 نکته اولیه پیش از شروع

مطمئن شوید اپلیکیشن WhiteVPN به آخرین نسخه به‌روزرسانی شده باشد. این آموزش بر اساس راهنمای رسمی پست ۲۰۴۴ کانال WhiteDNS تدوین شده است.

۱. ورود به بخش تکه‌تکه‌سازی (Fragment)

اپ WhiteVPN ← تب اتصال (Connection) ← تکه‌تکه‌سازی اتصال (Fragment)
  1. وارد برنامهٔ WhiteVPN شوید.
  2. در قسمت سابسکریپشن، مطمئن شوید ساب روی گزینهٔ «عمومی WhiteVPN» یا اشتراک اختصاصی شما تنظیم باشد.
  3. به تب اتصال (Connection) بروید و گزینهٔ تکه‌تکه‌سازی اتصال (Fragment) را انتخاب کنید.
  4. تیک گزینه را بزنید تا قابلیت فعال شود.

۲. واردکردن مقادیر FinalMask، ALPN و CipherSuites

در فرم ظاهرشده، مقادیر معتبر ارائه‌شده توسط ارائه‌دهنده یا مقادیر استاندارد را وارد کنید:

فیلدکاربرد فنینکته مهم
FinalMask ماسک کردن بستهٔ نهایی جهت جلوگیری از تطابق الگوهای فیلترینگ مقدار ارائه‌شده در پروفایل اسکن‌شده را دقیقاً جای‌گذاری کنید.
alpn تعیین پروتکل لایهٔ کاربرد (مثلاً h2 یا http/1.1) باید با وب‌سرور پشت دامنه تطابق داشته باشد.
CipherSuites مجموعهٔ الگوریتم‌های رمزنگاری معتبر برای شبیه‌سازی ترافیک استاندارد مرورگر رشتهٔ سایفرها را بدون دستکاری یا حذف کاراکتر کپی کنید.

۳. صحت‌سنجی و مرتب‌سازی

پس از پر کردن مقادیر، بلافاصله روی دکمهٔ «بررسی و مرتب‌سازی» کلیک کنید. برنامه ساختار مقادیر واردشده را ارزیابی کرده و موارد را بر اساس سازگاری بهینه‌سازی می‌کند.

۴. اتصال و نکات مهم پایداری

به صفحهٔ اصلی برنامه بازگردید و دکمهٔ اتصال را فشار دهید:

  • صبوری در اتصال اول: در حالت فرگمنت، دست‌دهی اولیه ممکن است بین ۱ تا ۳ دقیقه طول بکشد؛ دکمه را پشت‌سرهم قطع و وصل نکنید.
  • تست پروفایل‌های مختلف: پروفایل‌های اسکن‌شده ممکن است روی یک اپراتور (مثلاً ایرانسل) عالی جواب بدهند اما روی اپراتور دیگر (همراه اول یا مخابرات) نیازمند تغییر مقادیر باشند.