آموزش رفع محدودیت اینترنت: ساخت DoH Proxy روی ورکر کلودفلر

معرفی آموزش رفع محدودیت اینترنت: ساخت DoH Proxy روی ورکر کلودفلر

در آموزش رفع محدودیت اینترنت با ساخت DoH Proxy، یاد می‌گیرید که چگونه با پیاده‌سازی سرویس DoH Proxy اختصاصی روی Cloudflare Workers، کنترل کامل بر ترافیک DNS شبکه داخلی خود (LAN) داشته باشید.

هدف اصلی ما این است که با رمزنگاری کامل درخواست‌های DNS، پایداری شبکه شما در برابر محدودیت‌های رایج داخلی که بر پایه دستکاری DNS هستند، تضمین شود.

نکته مهم در مورد کاربرد:

این راهکار قدرتمند، برای دسترسی پایدار و بدون اختلال به سرویس‌هایی که صرفاً در ایران با محدودیت‌های دسترسی داخلی (DNS-Based) مواجه هستند، مؤثر است.

اما توجه داشته باشید: از آنجا که این سرویس DNS اختصاصی، آی‌پی (IP) شما را تغییر نمی‌دهد، برای دسترسی به سرویس‌ها و پلتفرم‌هایی که ایران را تحریم کرده‌اند و دسترسی را بر اساس موقعیت جغرافیایی مسدود می‌کنند، همچنان به ابزارهای تغییر آی‌پی (VPN/Proxy) نیاز خواهید داشت.

ما اینجا راهکار پایدار DNS را فراهم می‌کنیم تا نرافیک شما را از لایه پایداری عبور دهیم، نه اینکه آی‌پی شما را عوض کنیم.

چرا DoH Proxy روی Cloudflare Workers؟

در دنیای شبکه‌های امروزی، استفاده از سرویس‌های DNS سنتی یا ابزارهای موقت، دیگر پاسخ‌گوی نیازهای دسترسی پایدار و امن نیست. چالش‌هایی که روزانه با آن‌ها درگیر هستید، شامل موارد زیر است:

• محدودیت دسترسی (DNS Hijacking): یکی از روش‌های رایج برای محدود کردن دسترسی، DNS Hijacking است که مسیر درخواست‌های شما را تغییر می‌دهد. ضمن اینکه، دسترسی به سرویس‌های DoH عمومی (مثل Google DNS و Cloudflare DNS) نیز در ایران محدود شده است.
• حریم خصوصی در خطر: درخواست‌های DNS شما به‌صورت متن ساده ارسال می‌شود و هر کسی در مسیر می‌تواند ترافیک شما را رهگیری و دستکاری کند.
• وابستگی به سرویس‌های پرهزینه: نیاز به خرید سرورهای مجازی (VPS) یا اکانت‌های گران‌قیمت برای راه‌اندازی زیرساخت‌های دسترسی آزاد.

با راه‌اندازی DoH Proxy اختصاصی شما:

• دسترسی فوری و بدون اختلال: دسترسی به سرویس‌هایی که با DNS Hijacking محدود شده‌اند، برقرار می‌شود. (زیرا درخواست‌های DNS شما با استفاده از پروتکل HTTPS رمزنگاری و پنهان می‌شود.)
• امنیت و حریم خصوصی مطلق: هیچ‌کس (حتی ارائه‌دهنده سرویس اینترنت شما) نمی‌تواند محتوای درخواست‌های DNS شما را ببیند یا ردیابی کند.
• راه‌حل اقتصادی و مقیاس‌پذیر: از زیرساخت Cloudflare Workers استفاده می‌کنید که برای ترافیک استاندارد عملاً رایگان است و نیاز به پرداخت‌های ارزی و هزینه‌های نگهداری سرور را از بین می‌برد.

در آموزش رفع محدودیت اینترنت با ساخت DoH Proxy چه چیزی را یاد می‌گیرید؟

هدف ما ساخت زیرساخت عملیاتی است، نه صرفاً تئوری. شما در این دوره یاد می‌گیرید:

• آشنایی با DoH: با پروتکل DNS over HTTPS آشنا می‌شوید و درک می‌کنید که چرا این روش، برتری‌های حیاتی نسبت به DNS سنتی دارد.
• پیاده‌سازی پراکسی: اسکریپت اختصاصی DoH Proxy را روی Cloudflare Workers مستقر می‌کنید و آن را برای استفاده آماده می‌سازید.
• راه‌اندازی و Deploy: نحوه انتشار و فعال‌سازی Worker خود را به‌صورت گام‌به‌گام فرا می‌گیرید.
• پیکربندی عملی: نحوه استفاده از پراکسی DoH روی میکروتیک و مرورگرها را یاد می‌گیرید و با نحوه تنظیم آن روی ویندوز آشنا می‌شوید.
• مدیریت Worker: نکات فنی و مدیریتی برای نگهداری و استفاده بهینه از Worker.

آموزش رفع محدودیت اینترنت با ساخت DoH Proxy برای چه کسانی مناسب است؟

این آموزش ویدیویی، برای کسانی طراحی شده است که به دنبال راه‌حل سریع، عملی و پایدار برای رفع محدودیت‌های DNS هستند:

• مدیران سیستم و شبکه: اگر مسئولیت پایداری دسترسی کاربران را بر عهده دارید و می‌خواهید یک زیرساخت DNS اختصاصی و غیرقابل دستکاری راه‌اندازی کنید.
• افراد فنی که به دنبال راه‌حل‌های هوشمند هستند: اگر از راهکارهای موقت و ناپایدار خسته شده‌اید و می‌خواهید با Cloudflare Workers، یک سرویس DoH اختصاصی و کم‌هزینه بسازید.
• کاربران میکروتیک: کسانی که با روترهای میکروتیک کار می‌کنند و می‌خواهند پراکسی DoH ساخته‌شده را مستقیماً روی میکروتیک پیاده‌سازی کرده و ترافیک DNS شبکه را مدیریت کنند.

پیش‌نیاز: این آموزش بر اساس اجرای عملی تنظیم شده است. فرض ما بر این است که شما با مفاهیم پایه شبکه و محیط کاربری میکروتیک (RouterOS) آشنایی دارید و صرفاً به دنبال یادگیری عملکرد ورکر کلودفلر و پیاده‌سازی DoH Proxy هستید.

این آموزش برای چه کسانی مناسب نیست؟

ما در این آموزش، صرفاً روی اجرای عملی و راه‌اندازی سریع متمرکز هستیم و فرض می‌کنیم شما با ابزارها آشنایی دارید.

این آموزش برای شما مناسب نیست اگر:

• با مفاهیم پایه شبکه (مثل DNS و وظیفه روتر) آشنا نیستید. (مفاهیم ابتدایی را پوشش نمی‌دهیم.)
• تاکنون با محیط کاربری RouterOS میکروتیک کار نکرده‌اید. (تنظیمات را مستقیماً روی میکروتیک انجام می‌دهیم.)
• قصد دارید دانش عمیق کدنویسی Cloudflare Workers یا مباحث تئوری DoH را بیاموزید. (فقط بر پیاده‌سازی کاربردی اسکریپت آماده تمرکز داریم.)
• فکر می‌کنید این ابزار جایگزین VPN برای دور زدن تحریم‌های خارجی است. (همانطور که گفتیم، این راهکار فقط محدودیت‌های داخلی DNS را رفع می‌کند و IP شما را تغییر نمی‌دهد.)

پیشنهاد برای یادگیری درست:

اگر در شروع راه هستید و هنوز با مفاهیم فنی لازم آشنا نیستید، عجله نکنید! مسیر درست یادگیری، این است:

1. مرحله ۱ (شبکه): ابتدا دوره نتورک پلاس (+Network) را بگذرانید تا با مفاهیم پایه شبکه، DNS و پروتکل‌ها به‌طور کامل آشنا شوید.
2. مرحله ۲ (میکروتیک): سپس در دوره MTCNA شرکت کنید تا با ساختار و امکانات روترهای میکروتیک (RouterOS) به‌صورت کاربردی کار کنید.

بعد از تکمیل این دو مرحله، می‌توانید با آمادگی کامل این آموزش عملیاتی را ببینید و سناریوها را به‌راحتی و با درک عمیق پیاده‌سازی کنید و به نتایج دلخواه برسید.

درباره مدرس این آموزش

مدرس این آموزش، رامتین رحمانی‌نژاد است. رامتین سال‌هاست به‌عنوان مدرس و متخصص شبکه فعالیت می‌کند و در وندورهای مختلف از جمله MikroTik و  Fortinet و Kerio تجربه عملی داردو با طراحی سناریوهای واقعی، آموزش‌های خود را به‌گونه‌ای ارائه می‌دهد که دانشجو بتواند مستقیماً در پروژه‌های واقعی از آن‌ها استفاده کند.

دوره آموزش تانلینگ میکروتیک

فرایند کلی راه‌اندازی DoH Proxy روی ورکر کلودفلر

برای ساخت زیرساخت دسترسی پایدار خود، به‌جای راه‌اندازی کلاینت‌های پیچیده، هدف ما ساخت یک سرویس اختصاصی در لبه شبکه کلادفلر است. این فرایند عملی به‌طور کلی شامل مراحل زیر است:

1. راه‌اندازی Cloudflare Workers: شروع کار با محیط Workers کلودفلر و فعال‌سازی سرویس (بدون نیاز به سرور مجازی).
2. استقرار اسکریپت DoH Proxy: ایمپورت کردن اسکریپت آماده و تست‌شده DoH Proxy و استقرار آن روی Worker.
3. انتشار (Deploy) سرویس: فعال‌سازی نهایی Worker و دریافت آدرس URL اختصاصی برای پراکسی DoH شما.
4. پیکربندی کلاینت‌ها: استفاده از آدرس اختصاصی DoH Proxy در سمت کلاینت (سیستم، موبایل، مرورگر، روتر میکروتیک یا ...) برای رمزنگاری درخواست‌های DNS.

با این روش، شما یک سرویس DNS اختصاصی و ضد محدودیت راه‌اندازی کرده‌اید. این سرویس می‌تواند به‌عنوان یک راه‌حل مرکزی، مستقیماً روی روتر میکروتیک یا مرورگرهای مختلف پیکربندی شود و دسترسی پایدار را برای کل شبکه یا کاربران دلخواه شما فراهم کند.

شما می‌توانید با چند تنظیم ساده در بخش DNS میکروتیک، ترافیک DNS تمام شبکه داخلی خود را از طریق این سرویس امن عبور دهید و تأثیر آن را مشاهده کنید.

سرفصل‌های آموزش راه‌اندازی DoH Proxy با ورکر کلودفلر

این آموزش ویدئویی، راهنمای سریع و مرحله به مرحله برای پیاده‌سازی عملی زیرساخت DoH Proxy است که بر اساس این فلو چیده شده است:

1. بررسی چالش‌های دسترسی: بررسی عملی محدودیت دسترسی به پلتفرم‌هایی مانند یوتیوب و اینستاگرام و ریشه‌یابی این مشکلات در DNS Hijacking.
2. بررسی محدودیت به DoH: بررسی محدودیت سرویس‌های DoH عمومی در ایران.
3. آشنایی با زیرساخت: معرفی و توضیح کوتاه در مورد Cloudflare Workers و نحوه عملکرد آن به عنوان بستر راه‌حل ما.
4. پیاده‌سازی عملی (Hand-on): استقرار (Deploy) اسکریپت آماده DoH Proxy روی Worker اختصاصی شما و فعال‌سازی سرویس.
5. پیکربندی و نتیجه عملی: تنظیم پراکسی روی مرورگر و سپس پیاده‌سازی نهایی و تست نتیجه روی روتر MikroTik.
6. بررسی عملکرد: یک نگاه عملی به داشبورد Cloudflare Workers برای مشاهده متریک‌ها (Metrics) و قابلیت‌های نظارتی (Observability) سرویس.

سوالات متداول

این آموزش چطور به من کمک می‌کند؟

در پایان این آموزش شما ابزاری را در اختیار خواهید داشت که به شما امکان می‌دهد:

• سرویس DoH Proxy اختصاصی خودتان را روی زیرساخت رایگان Cloudflare Workers راه‌اندازی و فعال کنید.
• دسترسی به سرویس‌های محدود شده با DNS Hijacking را به‌طور کامل و پایدار برقرار سازید.
• در روتر میکروتیک خود، آدرس اختصاصی DoH Proxy را تنظیم کنید و ترافیک DNS کل شبکه را رمزنگاری نمایید.
• با استفاده از این زیرساخت، پایداری دسترسی به اینترنت را برای خود و تمام کاربران شبکه داخلی‌تان (LAN) تضمین کنید.

به زبان ساده، شما یک زیرساخت ضد محدودیت DNS می‌سازید که هیچ‌کس نمی‌تواند آن را ببیند یا دستکاری کند!

این آموزش چطور گارانتی می‌شود؟

در صورت هرگونه مغایرت با سرفصل‌های عنوان‌شده، طبق قوانین سایت مبلغ آموزش به‌طور کامل عودت داده می‌شود.

بعد از پرداخت امکان دیدن آموزش وجود داره؟

آموزش اتصال میکروتیک به وی تو ری از طریق نرم‌افزار اسپات پلیر ارائه می‌شود که قابلیت دانلود درون‌برنامه‌ای دارد و می‌توانید به صورت آنلاین و آفلاین به آن دسترسی داشته باشید.

دیدن این آموزش به تنهایی میتواند کافی باشد؟

پیشنهاد می‌شود قبل از این آموزش، با مفاهیم اولیه میکروتیک (MTCNA) و کار با RouterOS آشنا باشید. همچنین بهتر است هنگام مشاهده، سناریوها را روی روتر واقعی یا لابراتوار خود اجرا کنید تا نتیجه عملی و قابل استفاده بگیرید.

پشتیبانی آموزش به چه صورت هست؟

پشتیبانی آموزش توسط مدرس و از طریق ارسال تیکت در سایت انجام می‌شود. همچنین می‌توانید سوالات خود را در بخش نظرات یا از طریق کانال‌های ارتباطی نت‌ادمین‌پلاس مطرح کنید.

ویدیوهای آموزشی

رفع محدودیت اینترنت: ساخت DoH Proxy روی ورکر کلودفلر
۰۲:۳۲
۰۲:۳۲

[video width="1920" height="1080" mp4="https://netadminplus.com/wp-content/uploads/2025/08/mikrotik-vpn-loadbalancing-minicourse-netadminplus.com_.mp4"][/video]