🚀 DoH Proxy Pro - Cloudflare

یک DoH (DNS over HTTPS) Proxy قدرتمند با تکنولوژی Parallel Racing، Circuit Breaker، Geo-selection و یادگیری تطبیقی - کاملاً رایگان!

2️⃣ Cloudflare Pages

مناسب برای: اتصال به GitHub و آپدیت خودکار

مزایا:

• اتصال مستقیم به GitHub
• آپدیت خودکار با هر Push
• قابلیت CI/CD

🚀 راهنمای نصب

روش 1: Cloudflare Workers (توصیه شده برای مبتدیان)

مرحله 1: ایجاد Worker

1. به dash.cloudflare.com بروید و وارد شوید
2. از منوی سمت چپ Workers & Pages را انتخاب کنید
3. روی Create Application کلیک کنید
4. Create Worker را انتخاب کنید
5. یک نام برای Worker انتخاب کنید (مثلاً my-doh-proxy)
6. روی Deploy کلیک کنید

مرحله 2: کپی کردن کد

1. روی Edit Code کلیک کنید
2. تمام کد پیش‌فرض را پاک کنید
3. محتوای فایل worker.js را کپی کرده و جایگذاری کنید
4. روی Save and Deploy کلیک کنید

مرحله 3: دریافت URL

بعد از Deploy، URL سرویس شما:

https://your-worker-name.your-subdomain.workers.dev/dns-query

روش 2: Cloudflare Pages (توصیه شده برای توسعه‌دهندگان)

مرحله 1: آماده‌سازی Repository

1. این ریپازیتوری را Fork کنید یا ریپازیتوری جدیدی بسازید
2. ساختار پوشه‌ها:

your-repository/
├── functions/
│   └── [[path]].js
└── README.md

1. فایل [[[path]].js](https://github.com/4n0nymou3/cloudflare-doh-proxy/blob/main/functions/%5B%5Bpath%5D%5D.js) را در پوشه functions/ قرار دهید

مرحله 2: اتصال به Cloudflare Pages

1. به dash.cloudflare.com بروید و وارد شوید
2. از منوی سمت چپ Workers & Pages را انتخاب کنید
3. روی Create Application کلیک کنید
4. Pages را انتخاب کنید
5. روی Connect to Git کلیک کنید
6. ریپازیتوری خود را انتخاب کنید
7. در Build settings:

1. روی Save and Deploy کلیک کنید

مرحله 3: دریافت URL

بعد از Deploy، URL سرویس شما:

https://your-page-name.pages.dev/dns-query

📱 راهنمای استفاده

🌐 مرورگرها

Firefox

Settings → Privacy & Security → DNS over HTTPS
→ Choose provider: Custom
→ URL را وارد کنید

فعال‌سازی ECH برای امنیت بیشتر:

1. در آدرس‌بار: about:config
2. جستجو: network.dns.echconfig.enabled
3. مقدار را روی true قرار دهید

Chrome / Edge / Brave

Settings → Privacy and security → Security
→ Use secure DNS → Custom
→ URL را وارد کنید

📱 موبایل

Android (اپلیکیشن Intra)

1. Intra را از Google Play نصب کنید
2. اپلیکیشن را باز کنید
3. روی Configure custom server URL بزنید
4. URL خود را وارد کنید: https://your-domain/dns-query
5. دکمه ON را فعال کنید

iOS, iPadOS و macOS

دانلود خودکار پروفایل:

1. به آدرس سرویس خود بروید (بدون /dns-query)
2. روی دکمه 🍎 دانلود پروفایل iOS/macOS کلیک کنید
3. فایل .mobileconfig دانلود می‌شود

Safari → دانلود فایل
Settings → General → VPN, DNS & Device Management
→ Downloaded Profile → Install

نصب در macOS:

دانلود فایل
System Settings → Privacy & Security → Profiles
→ نصب پروفایل

🔧 کلاینت‌های Xray

کانفیگ ساده (فقط DoH)

برای استفاده از DoH در v2rayNG و کلاینت‌های مشابه:

1. وارد صفحه اصلی سرویس شوید (بدون /dns-query)
2. کانفیگ ساده را کپی کنید
3. در کلاینت خود Import کنید

کانفیگ Fragment (توصیه می‌شود)

برای دور زدن فیلترینگ‌های پیشرفته:

1. وارد صفحه اصلی سرویس شوید
2. کانفیگ Fragment را کپی کنید
3. در کلاینت خود Import کنید

• رمزنگاری DNS
• Fragment برای دور زدن DPI
• تکه‌تکه کردن TLS Hello
• پورت SOCKS (10808) و HTTP (10809)

💻 دسکتاپ

Windows 10/11

Settings → Network & Internet → Properties
→ DNS server assignment → Edit
→ Preferred DNS encryption: Encrypted only (DNS over HTTPS)
→ URL را وارد کنید

Linux (systemd-resolved)

1. ویرایش فایل تنظیمات:

sudo nano /etc/systemd/resolved.conf

1. اضافه کردن این خطوط:

[Resolve]
DNS=https://your-domain/dns-query
DNSOverTLS=yes

1. ری‌استارت سرویس:

sudo systemctl restart systemd-resolved

macOS

از روش iOS استفاده کنید (دانلود پروفایل)

🔧 روتر

اگر روتر شما از DoH پشتیبانی می‌کند:

تنظیمات DNS → DoH/DNS over HTTPS
→ URL سرویس خود را وارد کنید

مزیت: تمام دستگاه‌های متصل به شبکه از DNS امن استفاده می‌کنند

📊 مشاهده آمار زنده

برای مشاهده آمار Real-time سرورها:

https://your-domain/stats

اطلاعات قابل مشاهده:

• تعداد کل سرورها (220+)
• تعداد سرورهای سالم
• میانگین سلامت کل سیستم
• تعداد کل درخواست‌ها
• جدول Top 15 سرور با:

🧪 تست سرویس

روش 1: مرورگر

به آدرس اصلی سرویس بروید (بدون /dns-query):

https://your-domain

اگر صفحه با badge سبز "Pro" و وضعیت "فعال و آماده به کار" نمایش داده شد، سرویس به درستی کار می‌کند.

روش 2: صفحه آمار

https://your-domain/stats

اطلاعات وضعیت سرورها، Cache و تعداد درخواست‌ها را نمایش می‌دهد.

روش 3: cURL

curl -H 'accept: application/dns-json' \
  'https://your-domain/dns-query?name=google.com&type=A'

⚙️ تنظیمات پیشرفته

تغییر تعداد سرورهای همزمان Racing

const PARALLEL_RACING_COUNT = 10;

تغییر Timeout ها

const RACE_TIMEOUT = 4000;
const FALLBACK_TIMEOUT = 3000;

تغییر Circuit Breaker

const CIRCUIT_BREAKER_THRESHOLD = 5;
const CIRCUIT_BREAKER_TIMEOUT = 60000;

تغییر Rate Limit

const RATE_LIMIT_REQUESTS = 200;
const RATE_LIMIT_WINDOW = 60000;

تغییر Cache TTL

const DNS_CACHE_TTL_MIN = 60;
const DNS_CACHE_TTL_MAX = 3600;
const DNS_CACHE_TTL_DEFAULT = 300;

تغییر Negative Cache TTL

const NEGATIVE_CACHE_TTL = 300;

تغییر احتمال Decoy Requests

const DECOY_REQUEST_PROBABILITY = 0.25;

تغییر Random Delay Range

const RANDOM_DELAY_MIN = 5;
const RANDOM_DELAY_MAX = 100;

فعال/غیرفعال کردن قابلیت‌های حریم خصوصی

const QNAME_MINIMIZATION_ENABLED = true;
const DNS_PADDING_ENABLED = true;
const ECS_STRIPPING_ENABLED = true;

تغییر اندازه Cache

// Main cache size
if (dnsCache.size > 8000) {
    // Evict 2000 oldest entries
}
// Negative cache size
if (negativeDnsCache.size > 2000) {
    // Evict 500 oldest entries
}

📊 محدودیت‌ها

Cloudflare Workers Free Plan:

• ✅ 100,000 درخواست در روز
• ✅ 10ms CPU time در هر درخواست
• ✅ بدون محدودیت Bandwidth

Cloudflare Pages Free Plan:

• ✅ نامحدود درخواست
• ✅ 500 build در ماه
• ✅ بدون محدودیت Bandwidth

💡 درک انواع فیلترینگ

1. DNS Filtering ✅

• سایت در سطح DNS مسدود می‌شود
• این DoH Proxy این نوع فیلترینگ را دور می‌زند

2. SNI Filtering ⚠️

• سایت بر اساس Server Name Indication مسدود می‌شود
• نیاز به ECH یا ابزار اضافی

3. IP Blocking ❌

• آدرس IP سرور مسدود می‌شود
• نیاز به VPN

4. Deep Packet Inspection (DPI) ⚠️

• بررسی عمیق محتوای بسته‌ها
• کانفیگ Fragment می‌تواند کمک کند
• برای دور زدن کامل نیاز به VPN

❓ سوالات متداول

آیا این سرویس VPN است؟

چه سایت‌هایی قابل دسترسی می‌شوند؟

تکنولوژی Parallel Racing چگونه کار می‌کند؟

Circuit Breaker چیست؟

Geo-based Selection چگونه کار می‌کند؟

یادگیری تطبیقی چگونه کار می‌کند؟

DNS Padding چیست؟

QNAME Minimization چیست؟

ECS Stripping چیست؟

Negative Caching چیست؟

Adaptive Timeout چیست؟

Fragment چیست؟

آیا سرعت اینترنت کاهش می‌یابد؟

Request Coalescing چیست؟

Enhanced Header Randomization چیست؟

CORS Support چیست و چه کمکی می‌کند؟

JSON DoH API چیست؟

آیا این سرویس رایگان است؟

چطور می‌توانم آمار سرورها را ببینم؟

🛡️ توصیه‌های امنیتی

سناریو 1: فقط فیلترینگ DNS

سناریو 2: فیلترینگ پیشرفته‌تر

نکات عمومی

• از مرورگرهای به‌روز استفاده کنید
• HTTPS را همیشه فعال نگه دارید
• از نرم‌افزارهای امنیتی معتبر استفاده کنید
• رمزهای عبور قوی داشته باشید

🔬 معماری تکنیکی

الگوریتم امتیازدهی سرورها

Score = (Health × 0.35) + (Speed × 0.30) + (Reliability × 0.20) + (Region × 0.15) - Freshness_Penalty
Health Score: 0-100 (با جریمه 12 امتیاز برای هر شکست متوالی)
Speed Score: 100 - (avgResponseTime / 40)
Reliability Score: (successCount / totalRequests) × 100
Region Score: 100 (منطقه مطابق) | 75 (Global) | 50 (سایر مناطق)
Freshness Penalty: max(15, timeSinceLastCheck / 12000)

مدیریت Cache

Main DNS Cache:

• سایز: 8000 entries
• TTL: 60-3600 ثانیه (استخراج از پاسخ DNS)
• Eviction: LRU با حذف 2000 قدیمی‌ترین entry در صورت پر شدن
• Cache Key: الگوریتم FNV-1a hash با نادیده گرفتن Transaction ID

• سایز: 2000 entries
• TTL: 300 ثانیه (ثابت)
• Eviction: حذف 500 قدیمی‌ترین entry در صورت پر شدن

Circuit Breaker States

CLOSED → (5 failures) → OPEN → (60s timeout) → HALF-OPEN → (success) → CLOSED
                                              ↓ (failure)
                                            OPEN

Health Check Cycle

Interval: 90 ثانیه
Concurrent Checks: 12 سرور
Test Query: example.com A Record
Timeout: 2500ms

🔗 لینک‌های مفید

• مستندات Cloudflare Workers
• مستندات Cloudflare Pages
• RFC 8484 - DNS over HTTPS
• RFC 8467 - DNS Padding
• RFC 7816 - QNAME Minimization
• Cloudflare DNS
• اپلیکیشن Intra

📝 مجوز

این پروژه تحت مجوز MIT منتشر شده است. برای اطلاعات بیشتر فایل LICENSE را مشاهده کنید.

👨‍💻 سازنده

طراحی و توسعه توسط: Anonymous

⭐ اگر این پروژه برای شما مفید بود، یک ستاره به آن بدهید!

🔒 برای اینترنت آزاد و امن