تونل‌زنی تقسیم‌شده
چگونه در برنامه‌های Colitu برنامه‌ها، سایت‌ها و بازه‌های IP انتخابی را خارج از VPN نگه دارید (یا فقط همان‌ها از VPN استفاده کنند)، هر پلتفرم چه چیزهایی را می‌تواند مستثنا کند، محدودیت‌ها، ارتباط آن با حالت حریم خصوصی و قطع‌کن اضطراری، و سایت‌های منطقه‌ای که وقتی حالت حریم خصوصی خاموش است خارج از VPN می‌روند.
تونل‌زنی تقسیم‌شده به شما اجازه می‌دهد تعیین کنید کدام ترافیک از VPN عبور کند و کدام مستقیم به اینترنت وصل شود. در Colitu فهرستی از برنامه‌ها، سایت‌ها و نشانی‌های IP می‌سازید و هر چیز دیگر از حالتی که انتخاب کرده‌اید پیروی می‌کند. هر چهار برنامه (Windows، Linux، Android و iOS) آن را دارند، اما هر سیستم‌عامل امکانات متفاوتی مجاز می‌داند، بنابراین فهرست‌های زیر بر اساس پلتفرم فرق دارند. افزونهٔ مرورگر قوانین مخصوص هر سایت را دارد.
سه حالت
| حالت | چه اتفاقی می‌افتد |
|---|---|
| خاموش (پیش‌فرض) | همهٔ ترافیک از VPN عبور می‌کند، به‌جز استثناهای «ترافیکی که خودش خارج از VPN می‌رود» در ادامه. |
| برنامه‌ها و سایت‌های انتخابی از VPN عبور نمی‌کنند | برنامه‌ها، سایت‌ها و نشانی‌های IP موجود در فهرست شما مستقیم متصل می‌شوند. هر چیز دیگر از VPN استفاده می‌کند. |
| فقط برنامه‌ها و سایت‌های انتخابی از VPN استفاده می‌کنند | فقط برنامه‌ها، سایت‌ها و نشانی‌های IP موجود در فهرست شما از VPN استفاده می‌کنند. هر چیز دیگر مستقیم متصل می‌شود. |
- وقتی تونل‌زنی تقسیم‌شده روشن است، صفحهٔ اصلی یک نشانگر مانند «تونل‌زنی تقسیم‌شده روشن است: N خارج از VPN» (یا «فقط N از VPN استفاده می‌کنند») نشان می‌دهد که N تعداد ورودی‌های فهرست شماست.
- اگر هنگام اتصال تنظیم یا فهرست را تغییر دهید، برنامه برای اعمال آن دوباره متصل می‌شود.
- تونل‌زنی تقسیم‌شده از حالت حریم خصوصی جداست. حالت حریم خصوصی فقط قانون داخلی سایت‌های منطقه‌ای را که در ادامه توضیح داده شده کنترل می‌کند؛ روشن یا خاموش کردن یکی دیگری را تغییر نمی‌دهد.
چه چیزهایی را می‌توانید در فهرست بگذارید
برنامه‌ها، در جایی که پلتفرم اجازه می‌دهد (جزئیات پلتفرم را در ادامه ببینید).
سایت‌ها (دامنه‌ها).ورودی‌ای مانند
example.comبا آن نام و همهٔ زیردامنه‌هایش (mail.example.comهم) مطابقت دارد.www.ابتدایی حذف می‌شود و نام دامنه‌های بین‌المللی (غیرلاتین) به‌طور خودکار تبدیل می‌شوند.
نشانی‌های IP و بازه‌ها.نشانی‌های تکی و بازه‌های CIDR، IPv4 و IPv6، برای مثال
203.0.113.5یا198.51.100.0/24. برنامه هر ورودی را بررسی می‌کند و ورودی‌های نامعتبر و بازه‌های/0(که به معنای «همه‌چیز» خواهند بود) را رد می‌کند.
جزئیات پلتفرم‌ها
Windows (2.6.0)
- چه چیزی را می‌توانید فهرست کنید
برنامه‌ها (
.exeبرنامه را انتخاب می‌کنید؛ مسیر کامل ذخیره می‌شود)، سایت‌ها و نشانی‌های IP. - محدودیت‌ها
64 برنامه، 256 سایت و 256 شبکه (نشانی‌های IP و بازه‌ها).
- موتورها
Xray 26.5.3 برای حالت پروکسی سیستم و برای حالت TUN بدون برنامه؛ sing-box 1.14.2 برای اتصال‌های Hysteria2 و، وقتی برنامه‌ها در حالت TUN در فهرست هستند، برای همهٔ حالت‌های اتصال (برنامه‌ها را بر اساس مسیر و نام فرایند تطبیق می‌دهد).
حالت پروکسی سیستمبرنامهها نادیده گرفته می‌شوند (صفحه این را می‌گوید)، چون پروکسی نمی‌تواند برنامه‌ها را از هم تشخیص دهد؛ برای برنامه‌ها از همهٔ ترافیک (TUN) استفاده کنید. سایت‌ها و نشانی‌های IP داخل هستهٔ VPN مسیریابی می‌شوند، نه از طریق فهرست استثنای پروکسی سیستم که جست‌وجوهای DNS آن‌ها را خارج از VPN می‌فرستد.
با برنامه‌ها در فهرست در حالت TUN،حالت اتصال VLESS XHTTP کنار گذاشته می‌شود؛ برنامه از حالت‌های دیگر استفاده می‌کند.
قطع‌کن اضطراریسرویس قطع‌کن اضطراری برنامه‌ها و شبکه‌های مستثناشده را بیرون می‌گذارد؛ به قطع‌کن اضطراری نگاه کنید.
Linux (1.2.0)
- چه چیزی را می‌توانید فهرست کنید
برنامه‌ها (نام برنامه یا مسیر کامل) فقط در حالت TUN؛ سایت‌ها و نشانی‌های IP هم در حالت TUN و هم در حالت پروکسی. در حالت پروکسی، برنامه سایت‌ها و نشانی‌های IP شما را به فهرست استثنای پروکسی سیستم GNOME یا KDE هم اضافه می‌کند.
- محدودیت‌ها
تا 200 ورودی در هر فهرست.
- موتورها
Xray v26.9.30 برای حالت پروکسی (به‌جز Hysteria2) و sing-box v1.14.2 برای Hysteria2 و برای رابط TUN.
- قطع‌کن اضطراری
قوانین nftables ترافیک استثنای علامت‌گذاری‌شده را عبور می‌دهند. اگر VPN قطع شود، فقط نشانی‌های IP موجود در فهرست شما در دسترس می‌مانند. به قطع‌کن اضطراری نگاه کنید.
Android (2.6.0)
- چه چیزی را می‌توانید فهرست کنید
برنامه‌ها (از فهرست برنامه‌های launcher انتخاب می‌شوند، یعنی آن‌هایی که در صفحهٔ اصلی نماد دارند)، سایت‌ها و نشانی‌های IP. برنامه‌ها از فهرست‌های VPN مخصوص هر برنامهٔ خود Android استفاده می‌کنند؛ سایت‌ها و نشانی‌های IP قوانین مسیریابی Xray هستند. خود Colitu همیشه خارج از تونل خودش نگه داشته می‌شود.
- محدودیت‌ها
تا 200 ورودی سایت و IP.
- موتور
Xray-core v26.5.9 با hev-socks5-tunnel.
- «فقط برنامه‌ها و سایت‌های انتخابی از VPN استفاده می‌کنند»
اگر برنامه‌ها را انتخاب کنید، فهرست سایت‌ها نادیده گرفته می‌شود، چون Android نمی‌تواند این دو را ترکیب کند: برنامه‌های انتخابی با تمام ترافیکشان از VPN استفاده می‌کنند و هر برنامهٔ دیگر بیرون می‌ماند. اگر هیچ برنامه‌ای انتخاب نکنید، فقط سایت‌ها و نشانی‌های فهرست‌شده، از هر برنامه‌ای، از VPN استفاده می‌کنند.
- با روشن بودن «مسدود کردن اتصال‌های بدون VPN» در Android،
برنامه‌های مستثناشده دسترسی کامل به اینترنت را از دست می‌دهند، در حالی که سایت‌های مستثناشده کار می‌کنند. به قطع‌کن اضطراری نگاه کنید.
iOS (5.5.0)
- چه چیزی را می‌توانید فهرست کنید
فقط سایت‌ها و نشانی‌های IP. انتخاب برنامه وجود ندارد: iOS VPN مخصوص هر برنامه را فقط برای پروفایل‌های مدیریت‌شده (MDM) مجاز می‌داند.
- محدودیت‌ها
تا 200 ورودی؛ بازه‌های IPv4 باید
/8یا باریک‌تر و بازه‌های IPv6 باید/16یا باریک‌تر باشند. - موتور
hev-socks5-tunnel 2.17.1، که ترافیک را به مسیریابی Xray (libXray) همراه با sniffing تحویل می‌دهد.
- DNS
همیشه از VPN عبور می‌کند.
- سایت‌ها چگونه تطبیق داده می‌شوند
بر اساس نام موجود در دست‌دهی TLS یا هدر host در HTTP. ترافیکی که نامی ندارد فقط بر اساس نشانی IP تطبیق داده می‌شود.
افزونهٔ مرورگر
افزونه فقط مرورگر را پروکسی می‌کند. مسیریابی بر اساس سایت آن مثل قبل کار می‌کند: همهٔ سایت‌ها، فقط سایت‌های فهرست‌شده یا سایت‌هایی که هرگز از Colitu استفاده نمی‌کنند، با احتساب زیردامنه‌ها. انتخاب برنامه یا نشانی IP ندارد. به افزونهٔ مرورگر نگاه کنید.
مقایسه
| Windows 2.6.0 | Linux 1.2.0 | Android 2.6.0 | iOS 5.5.0 | افزونه | |
|---|---|---|---|---|---|
| سه حالت (خاموش / عبور نکردن / فقط) | بله | بله | بله | بله | فهرست سایت‌ها (همه / فقط / هرگز) |
| برنامه‌ها | بله، حالت TUN (در حالت پروکسی نادیده گرفته می‌شود) | بله، فقط حالت TUN | بله | خیر | خیر |
| سایت‌ها (دامنه و زیردامنه‌ها) | بله | بله | بله | بله | بله |
| نشانی‌های IP و بازه‌های CIDR | بله | بله | بله | بله | خیر |
| محدودیت‌ها | 64 برنامه، 256 سایت، 256 شبکه | 200 در هر فهرست | 200 ورودی سایت و IP | 200 ورودی | ندارد |
| موتور | Xray 26.5.3، sing-box 1.14.2 | Xray v26.9.30، sing-box v1.14.2 | Xray-core v26.5.9، hev-socks5-tunnel | hev-socks5-tunnel 2.17.1، Xray (libXray) | پروکسی مرورگر |
| اعمال تغییر هنگام اتصال | اتصال مجدد | اتصال مجدد | اتصال مجدد | اتصال مجدد | ندارد |
تونل‌زنی تقسیم‌شده، حالت حریم خصوصی و قطع‌کن اضطراری
- حالت حریم خصوصی
(Windows، Android، iOS، Linux) تنظیم دیگری است. برای نصب‌های جدید به‌صورت پیش‌فرض روشن است؛ خاموش کردن آن قانون داخلی را که برخی سایت‌های منطقه‌ای را خارج از VPN می‌فرستد روشن می‌کند (در ادامه ببینید). فهرست تونل‌زنی تقسیم‌شدهٔ خودتان چه حالت حریم خصوصی روشن باشد چه خاموش یکسان کار می‌کند.
- قطع‌کن اضطراری
در Windows و Linux، قطع‌کن اضطراری اجازه می‌دهد ترافیکی که خارج از VPN گذاشته‌اید جریان داشته باشد، و در Linux، وقتی VPN قطع شود، فقط نشانی‌های IP موجود در فهرست شما در دسترس می‌مانند. در Android با مسدود کردن اتصال‌های بدون VPN، برنامه‌های مستثناشده اینترنت را از دست می‌دهند. جزئیات هر پلتفرم در قطع‌کن اضطراری است.
نکتهٔ حریم خصوصی
ترافیکی که خارج از VPN می‌گذارید توسط آن محافظت نمی‌شود. سایت‌ها و برنامه‌ها، و ارائه‌دهندهٔ اینترنت شما، نشانی IP و موقعیت واقعی شما را می‌بینند و VPN آن ترافیک را رمزگذاری نمی‌کند (HTTPS، در جایی که سایت از آن استفاده می‌کند، همچنان از محتوا محافظت می‌کند). در حالت «فقط برنامه‌ها و سایت‌های انتخابی از VPN استفاده می‌کنند» هر چیزی که در فهرست شما نیست خارج از VPN است، بنابراین فهرست خالی یا ناقص محافظت اندکی می‌دهد. چیزی را که می‌خواهید خصوصی بماند مستثنا نکنید.
ترافیکی که خودش خارج از VPN می‌رود
حتی بدون تونل‌زنی تقسیم‌شده، برنامه‌ها مقداری ترافیک را خارج از تونل نگه می‌دارند:
- شبکهٔ محلی
در همهٔ برنامه‌ها، در حالی که VPN روشن است باز هم می‌توانید به دستگاه‌های شبکهٔ محلی خود، مانند چاپگر، NAS یا تلویزیون هوشمند، دسترسی داشته باشید. این ترافیک از VPN عبور نمی‌کند.
- سایت‌های منطقه‌ای
فقط وقتی حالت حریم خصوصی خاموش باشد. حالت حریم خصوصی برای نصب‌های جدید به‌صورت پیش‌فرض روشن است (Windows 2.7.0، Android 2.7.0، iOS 5.6.0 و Linux 1.3.0 و نسخه‌های بعدی)، بنابراین به‌صورت پیش‌فرض همهٔ ترافیک از VPN عبور می‌کند. اگر آن را خاموش کنید، برنامه‌های Windows، Android، iOS و Linux برخی سایت‌های منطقه‌ای (دامنه‌ها و بازه‌های IP موجود در یک فهرست داخلی) را مستقیم و خارج از VPN ارسال می‌کنند تا سرویس‌هایی که نشانی‌های IP خارجی را نمی‌پذیرند کار کنند. نصب‌هایی که پیش از آن نسخه‌ها وجود داشتند تنظیم قبلی خود را حفظ می‌کنند. اینکه دقیقاً چه چیزی و چه زمانی پوشش داده می‌شود در بخش بعدی شرح داده شده است.
- بررسی به‌روزرسانی‌ها و اندازه‌گیری تأخیر
تا سرورها.
سایت‌های منطقه‌ای خارج از VPN و حالت حریم خصوصی
چه اتفاقی می‌افتد
با خاموش بودن حالت حریم خصوصی و تا زمانی که به سروری خارج از روسیه وصل هستید، برنامه‌های Windows، Android، iOS و Linux ترافیک فهرست‌شده در زیر را مستقیم به سایت می‌فرستند، نه از طریق VPN. بسیاری از این سرویس‌ها (بانک‌ها، درگاه‌های دولتی، فروشگاه‌ها، استریم) اتصال از نشانی‌های IP خارجی را نمی‌پذیرند و این قانون بدون خاموش کردن VPN آن‌ها را کارا نگه می‌دارد.
برای این ترافیک سایت و ارائه‌دهندهٔ اینترنت شما نشانی IP واقعی شما را می‌بینند و VPN آن را رمزگذاری نمی‌کند (اتصال در جایی که سایت از HTTPS استفاده می‌کند همچنان با آن محافظت می‌شود). بقیهٔ ترافیک از VPN عبور می‌کند.
دقیقاً کدام سایت‌ها و بازه‌های IP
برنامه‌ها از دو فهرست مسیریابی استاندارد استفاده می‌کنند:
geosite:category-ru(دامنه‌ها)، Windows، Android و Linux (نه iOS). این فهرست
category-ruپروژهٔ متن‌باز v2fly domain-list-community است: data/category-ru. شامل هر دامنه‌ای زیر دامنه‌های سطح بالای.ru،.suو.рфو سایر TLDهای منطقه‌ای در data/tld-ru است، به‌علاوهٔ سرویس‌هایی که در این فهرست و زیرفهرست‌هایش نام برده شده‌اند (بانک‌ها، دولت، فروشگاه‌ها، رسانه‌ها و شرکت‌هایی مانند Yandex و VK/Mail.ru) در دامنه‌های دیگر. در نسخه‌ای که برنامه‌ها همراه خود دارند، این فهرست 815 ورودی دارد.geoip:ru(بازه‌های IP)، هر چهار برنامه. این‌ها بازه‌های نشانی IP ثبت‌شده برای روسیه در پایگاه داده GeoIP همراه برنامه هستند. سایتی که سرورش چنین نشانی‌ای دارد حتی اگر دامنه‌اش در فهرست نباشد مستقیم می‌رود.
هر برنامه از کدام فایل‌ها استفاده می‌کند:
| برنامه | دامنه‌ها | بازه‌های IP | فایل‌های همراه برنامه |
|---|---|---|---|
| Windows | geosite:category-ru | geoip:ru | bin\xray\geosite.dat و bin\xray\geoip.dat از انتشار 202605022234 پروژهٔ Loyalsoldier/v2ray-rules-dat (2 مه 2026؛ 24,575 بازه برای روسیه)؛ برای اتصال‌ها روی هستهٔ sing-box (مانند Hysteria2) همان فهرست‌ها به‌صورت مجموعه‌قاعده bin\srss\geosite-category-ru.srs و bin\srss\geoip-ru.srs از 2dust/sing-box-rules (2 اکتبر 2026) |
| Android | geosite:category-ru | geoip:ru | geosite.dat و geoip.dat داخل برنامه، همان انتشار 202605022234 پروژهٔ Loyalsoldier/v2ray-rules-dat مانند Windows |
| iOS | استفاده نمی‌شود | geoip:ru | geoip.dat داخل برنامه، کاهش‌یافته به فهرست‌هایی که برنامه استفاده می‌کند (21,295 بازه برای روسیه؛ منبع: v2fly/geoip). فایل دامنهٔ برنامه فهرست category-ru ندارد. |
| Linux (1.3.0 و بعد از آن) | geosite:category-ru | geoip:ru | همان فهرست‌های Windows، همراه برنامه. |
فهرست‌ها همراه با برنامه‌ها به‌روز می‌شوند، نه به‌تنهایی.
قانون چه زمانی اعمال می‌شود
قانون فقط وقتی فعال است که هر دو شرط برقرار باشند:
- حالت حریم خصوصی خاموش است. نصب‌های جدید با روشن بودن آن شروع می‌شوند، بنابراین باید خودتان آن را خاموش کنید؛ نصبی که پیش از Windows/Android 2.7.0، iOS 5.6.0 و Linux 1.3.0 وجود داشته تنظیم قبلی خود را حفظ می‌کند (نصب قدیمی که کلیدش هرگز دست نخورده همچنان سایت‌های منطقه‌ای را مستقیم می‌فرستد)، و
- سروری که به آن وصل هستید در روسیه نیست. از طریق سروری در روسیه این سایت‌ها از قبل نشانی روسی را می‌بینند، بنابراین مثل بقیهٔ چیزها از VPN عبور می‌کنند.
تا زمانی که قانون فعال است، صفحهٔ اصلی زیر وضعیت اتصال «سایت‌های روسیه خارج از VPN» را نشان می‌دهد. روی آن بزنید یا کلیک کنید تا تنظیم باز شود. وقتی چیزی نشان داده نمی‌شود، همهٔ ترافیک از VPN عبور می‌کند.
نخستین باری که با قانون فعال متصل می‌شوید (برای مثال پس از به‌روزرسانی برنامه)، برنامه یک اعلان یک‌باره نشان می‌دهد که این را توضیح می‌دهد، همراه با انتخاب نگه داشتن آن یا روشن کردن حالت حریم خصوصی.
خاموش کردن آن: حالت حریم خصوصی
حالت حریم خصوصی برای نصب‌های جدید به‌صورت پیش‌فرض روشن است (Windows 2.7.0، Android 2.7.0، iOS 5.6.0 و Linux 1.3.0 و نسخه‌های بعدی): همهٔ ترافیک بدون هیچ استثنای منطقه‌ای از VPN عبور می‌کند. حالت حریم خصوصی را خاموش کنید تا سایت‌های منطقه‌ای فهرست‌شده مستقیم ارسال شوند، یا دوباره روشنش کنید تا همه‌چیز از VPN عبور کند:
- Windows
تنظیمات ← اتصال ← حالت حریم خصوصی.
- Android
حساب ← ویژگی‌ها ← حالت حریم خصوصی.
- iOS
حساب ← ویژگی‌ها ← حالت حریم خصوصی.
- Linux (1.3.0 و بعد از آن)
کلید حالت حریم خصوصی در تنظیمات برنامه، مثل Windows.
اگر متصل هستید، برنامه برای اعمال تغییر دوباره متصل می‌شود. با روشن بودن حالت حریم خصوصی، سرویس‌های منطقه‌ای که نشانی‌های IP خارجی را نمی‌پذیرند ممکن است از طریق سروری خارج از روسیه کار نکنند؛ اگر به آن‌ها نیاز دارید به سروری در روسیه وصل شوید یا حالت حریم خصوصی را خاموش کنید.
حالت حریم خصوصی در نسخه‌های فعلی برنامه‌ها هست. اگر آن را نمی‌بینید، برنامه را به‌روزرسانی کنید؛ نسخه‌های قدیمی‌تر کلید آن را ندارند.
بر اساس پلتفرم
| Windows | Android | iOS | Linux | |
|---|---|---|---|---|
| حالت حریم خصوصی برای نصب‌های جدید روشن است | بله | بله | بله | بله |
| دامنه‌های منطقه‌ای مستقیم (حالت حریم خصوصی خاموش) | بله | بله | خیر | بله |
| بازه‌های IP منطقه‌ای مستقیم (حالت حریم خصوصی خاموش) | بله | بله | بله | بله |
| کلید حالت حریم خصوصی | بله | بله | بله | بله |
| نشانگر «سایت‌های روسیه خارج از VPN» | بله | بله | بله | — |
حالت پروکسی سیستم (Windows و Linux)
در حالت پروکسی سیستم فقط برنامه‌هایی که تنظیم پروکسی سیستم را رعایت می‌کنند (مانند بیشتر مرورگرها) از Colitu عبور می‌کنند؛ برنامه‌هایی که آن را نادیده می‌گیرند مستقیم متصل می‌شوند. این یک تقسیم تقریبی «مرورگر از VPN، برنامه‌های دیگر مستقیم» است که نمی‌توانید برنامه به برنامه کنترل کنید:
- در حالت پروکسی فقط جست‌وجوهای DNS برنامه‌هایی که از پروکسی استفاده می‌کنند محافظت می‌شوند. حل‌کنندهٔ DNS سیستم، ترافیک UDP مرورگر (QUIC، WebRTC) و IPv6 پوشش داده نمی‌شوند.
- در Linux پروکسی سیستم در GNOME و KDE به‌طور خودکار تنظیم می‌شود.
- اگر می‌خواهید همهٔ ترافیک از تونل عبور کند یا می‌خواهید برنامه‌ها را انتخاب کنید، به حالت TUN بروید (و برای پرهیز از استثناهای منطقه‌ای حالت حریم خصوصی را روشن نگه دارید).
اگر برنامه‌ای روی VPN کار نمی‌کند
- برنامه (یا سایتی که با آن ارتباط دارد) را به فهرست عبور نکردن اضافه کنید. در iOS سایت یا بازهٔ IP آن را اضافه کنید، چون آنجا نمی‌توان برنامه‌ها را انتخاب کرد.
- یا Colitu را برای آن کار لحظه‌ای خاموش کنید و پس از آن دوباره متصل شوید.
- موقعیت دیگری را امتحان کنید؛ برخی سرویس‌ها با اتصال از کشورهای خاص متفاوت رفتار می‌کنند.
همهٔ تفاوت‌های پلتفرم‌ها: ویژگی‌ها بر اساس پلتفرم.
هنوز به کمک نیاز دارید؟
Colitu Bot در چند ثانیه پاسخ می‌دهد و تیم پشتیبانی ما به سه زبان کمک می‌کند.