با نصب این سپر فایروال (IPTables & Sysctl)، سرور شما در برابر رباتهای اسکنر و سیستمهای کاوشگر فیلترینگ (Active Probing) کاملاً مخفی و نامرئی میشود.
۱. وارد داشبورد کلودفلر (dash.cloudflare.com) شوید و روی دامنهی اصلی خود کلیک کنید.
۲. در همان صفحه باز شده (Overview)، پایین صفحه سمت راست، عبارت زیر Zone ID را کپی کنید.
۳. دقیقاً زیر کادر Zone ID، روی لینک Get your API token کلیک کنید.
۴. دکمهی Create Token را بزنید و از لیست قالبها، Edit zone DNS را انتخاب کنید.
۵. در بخش Zone Resources تنظیمات را دقیقاً اینگونه قرار دهید:
Include ➡️ Specific zone ➡️ دامنه شما
۶. تنظیمات را ذخیره کنید و رمز تولید شده را کپی کنید (این همان API Token است).
پس از زدن دکمه افزودن دامنه و دادن اطلاعات بالا، نوبت به کانفیگ میرسد:
• زمان چرخش: مشخص میکند ربات در حالت عادی (حتی اگر آیپی فیلتر نباشد) هر چند دقیقه آیپی را عوض کند.
• زمان مانیتور: مشخص میکند ربات هر چند دقیقه سلامت آیپی فعال را از نودهای ایران چک کند.
• تعداد همزمان: یعنی ربات در هر چرخش، چند آیپی را با هم روی دامنه شما ست کند (توزیع بار).
• آیپی اضطراری: آیپی سرور ایران یا تانلی است که اگر تمام آیپیهای خارجی شما فیلتر شدند، سیستم به طور خودکار ترافیک را روی آن میاندازد تا اتصال قطع نشود.
مد ترتیبی (Sequential): آیپیها دقیقاً به ترتیبی که در لیست دادهاید یکی یکی جایگزین میشوند.
مد تصادفی (Random): انتخاب آیپی بعدی کاملاً رندوم است. این مد به شدت پیشنهاد میشود زیرا فیلترچی نمیتواند الگوی جابجایی شما را تشخیص دهد.
ربات علاوه بر سایت Check-Host، مجهز به یک موتور پینگ داخلی (TCP) است تا در صورت اختلال، مانیتورینگ متوقف نشود.
شما میتوانید از داخل صفحه مدیریت دامنه در ربات، کلید پراکسی را روشن یا خاموش کنید.
نکته طلایی: با روشن کردن پراکسی، مقدار TTL در کلودفلر به صورت اجباری روی Auto (مقدار ۱) تنظیم میشود. همیشه بعد از تغییر وضعیت این کلید، یکبار دکمه «چرخش دستی الان» را بزنید تا تغییرات به کلودفلر ارسال شود.
سیستم فیلترینگ ایران برای شناسایی سرورهای خارج، از رباتهای اسکنر (Active Probing) استفاده میکند. با دادن آیپی و رمز سرورتان در تب "گارد"، ربات به طور خودکار قوانین فایروال (IPTables) و کرنل را روی سرور شما پیاده میکند تا سرورتان پینگ ندهد و پکتهای نامعتبر دراپ شوند. این کار شما را نامرئی میکند!
رادار: میتوانید یک آیپی خاص یا کل آیپیهای یک دامنهتان را زنده و موازی پینگ بگیرید تا سرعتشان را بسنجید.
خروجی اکسل: در بخش تنظیمات، ادمین اصلی میتواند کل دیتابیس دامنهها و تنظیمات را در قالب یک فایل CSV دانلود کرده و در نرمافزار Excel مشاهده کند.