حسابداری بایت واقعی
شمارش دقیق مصرف up/down از طول chunkها همراه با flush دسته‌ای (coalescing)؛ نه «GB قلابی» از تقسیم تعداد کانکشن بر ۶۰۰۰.
گذرگاه
دروازهٔ امن عبور
پنل پروکسی زیبا و امن چندکاربره روی Cloudflare Workers
VLESS + Trojan over WebSocket · حسابداری بایت واقعی · پنل دوزبانهٔ فارسی/انگلیسی با RTL کامل · بدون هیچ وابستگی رانتایم
v1.1.0MITCloudflare WorkersCloudflare D1Nexus UI
https://your-worker.workers.dev/gozargahlive
۰
وابستگی رانتایم — همه‌چیز embed شده
۲
پروتکل: VLESS + Trojan over WS
۱۰۰۱۰۰٬۰۰۰۰۰۰
دور PBKDF2-SHA256 برای هش رمز
۸+
کلاینت تست‌شده و سازگار
برای کشف بیشتر اسکرول کنید
قابلیت‌های کلیدی
هر آنچه یک پنل واقعی نیاز دارد
گذرگاه با نگاهی نقادانه و تمرکز بر امنیت واقعی طراحی شده و هیچ‌کدام از آنتی‌پترن‌های رایج این حوزه را تکرار نمی‌کند.
امنیت مهندسی‌شده
رمز با PBKDF2-SHA256 (۱۰۰هزار دور) و salt تصادفی هش می‌شود؛ سشن HMAC امضاشده با انقضای ۷ روزه و قفل ورود ماندگار در D1.
استتار کامل
هر مسیر ناشناخته یک صفحهٔ بی‌ضرر برمی‌گرداند و robots.txt بسته است؛ وجود پنل از رفتار HTTP قابل کشف نیست.
اشتراک بدون واسطه
تولید کامل اشتراک درون خود Worker — بدون subconverter ثالث — با فرمت‌های Base64، Clash-Meta و Sing-box و تشخیص خودکار User-Agent.
معماری ماژولار
TypeScript ماژولار با build تک‌فایلی؛ خوانا، قابل توسعه و با صفر وابستگی رانتایم — حتی QR و آیکون‌ها داخل Worker تعبیه شده‌اند.
دیتابیس رابطه‌ای D1
جدول‌های users / events / throttle / kv_store با کش in-isolate، promise-dedup و قفل خوش‌بینانه (rev) برای تنظیمات.
مدیریت چندکاربره
هر کاربر با UUID اختصاصی، رمز Trojan، سهمیهٔ بایت، تاریخ انقضا، وضعیت فعال/غیرفعال و چرخش اعتبار یک‌کلیکه.
RTL/LTR واقعی
فارسی پیش‌فرض RTL و انگلیسی LTR؛ سایدبار، توست‌ها و چیدمان با پراپرتی‌های منطقی CSS به‌صورت طبیعی جابه‌جا می‌شوند.
تفاوت بنیادین
چرا گذرگاه متفاوت است؟
شش اشکال امنیتی رایج در پنل‌های مشابه، در گذرگاه از پایه حل شده است — نه پچ سطحی.
رویکرد رایج پنل‌های مشابه
رویکرد گذرگاه
رمز عبور plaintext در KV ذخیره می‌شود
رایج اما مشکل‌دار
PBKDF2-SHA256 با salt تصادفی ۱۶ بایتی
کوکی سشن = هش رمز عبور
رایج اما مشکل‌دار
توکن HMAC-SHA256 با انقضای ۷ روزه
«GB قلابی» از تعداد کانکشن ÷ ۶۰۰۰
رایج اما مشکل‌دار
شمارش بایت واقعی up/down از طول chunkها
rate-limit فرّار per-isolate که با ری‌استارت پاک می‌شود
رایج اما مشکل‌دار
قفل ورود ماندگار در D1 بر اساس هش IP
وابستگی رانتایم به raw.githubusercontent و سرویس QR ثالث
رایج اما مشکل‌دار
همه‌چیز embed شده — صفر درخواست خارجی
race condition در JSON-blob تنظیمات
رایج اما مشکل‌دار
قفل خوش‌بینانه (rev) + جدول رابطه‌ای کاربران
شش لایهٔ امنیتی — همه فعال به‌صورت پیش‌فرض
هش امن رمزسشن امضاشدهمحافظت از ورودچرخش و ابطالاستتار کاملصفر درخواست خارجی
اقتصاد
ریاضی ساده: صفر
گذرگاه به‌جای سرور اجاره‌ای روی لبهٔ Cloudflare اجرا می‌شود — اسلایدر را بکشید و تفاوت را ببینید.
۵۰
گذرگاه + Cloudflare Freeرایگان
پنل سنتی روی سرور مجازی۵ دلار در ماه
صرفه‌جویی سالانه≈ $۶۰
تخمین بر پایهٔ هزینهٔ رایج VPS (۵–۴۰ دلار بسته به مقیاس)؛ پلن رایگان Cloudflare سقف درخواست روزانه دارد و برای مقیاس‌های بسیار بزرگ ممکن است پلن پولی لازم شود.
معماری
مسیر داده، از ورود تا خروجی
چهار لایه، یک جریان شفاف — هر لایه با تمرکز بر امنیت و پایداری از پایه طراحی شده است.
ورود
کلاینت با VLESS یا Trojan روی WebSocket به لبهٔ Cloudflare وصل می‌شود؛ TLS خودکار، بدون هیچ تنظیم اضافه.
هستهٔ Worker
پارس پروتکل و احراز هویت، dial مستقیم و زنجیرهٔ fallback پروکسی‌آی‌پی با انتخاب پایدار per-user.
دیتابیس D1
جدول‌های users / events / throttle / kv_store با کش in-isolate، promise-dedup و قفل خوش‌بینانه (rev).
خروجی
حسابداری بایت واقعی از طول chunkها + تولید اشتراک Base64 / Clash-Meta / Sing-box با تشخیص User-Agent.
VLESS یا Trojan؟ هر دو، یک‌جا
هر دو پروتکل روی WebSocket با TLS لبهٔ Cloudflare ارائه می‌شوند؛ انتخاب با شماست و در پنل برای هر کاربر مستقل است.
پروتکل سبک و مدرن با احراز هویت UUID؛ سربار حداقلی دارد و رمزنگاری را به TLS لبه می‌سپارد — انتخاب اول برای سازگاری حداکثری.
- احراز هویت با UUID اختصاصی هر کاربر
- سربار حداقلی و سرعت بالاتر
- سازگار با همهٔ کلاینت‌های مدرن
همهٔ این لایه‌ها در یک فایل ساخته می‌شوند: TypeScript ماژولار با build تک‌فایلی و صفر وابستگی رانتایم — و هر مسیر ناشناخته هم صفحهٔ بی‌ضرر برمی‌گرداند.
Gozargah Nexus UI
رابط کاربری سینمایی و دقیق
تم تیرهٔ پریمیوم روی #050816 با گرادیان برند Cyan→Blue→Purple→Magenta، گلس‌مورفیسم ظریف و تایپوگرافی Inter + Vazirmatn.
داشبورد (فارسی)https://your-worker.workers.dev/gozargah
هیچ درخواست خارجی‌ای برای رندر پنل زده نمی‌شود — تمام دارایی‌ها داخل خود Worker تعبیه شده‌اند.
استقرار
نصب در دو روش — زیر ۵ دقیقه
پلن رایگان Cloudflare کاملاً کافی است؛ Node.js هم فقط برای روش wrangler لازم است.
ترمینال — پیش‌نمایش استقرارشبیه‌سازی زنده
برای پخش شبیه‌سازی استقرار کلیک کنید — همان فرمان‌هایی که واقعاً اجرا می‌شوند.
- 1فایل آمادهٔ dist/gozargah-worker.js را از بخش Releases ریپو بردارید (یا با npm run build بسازید).
- 2در داشبورد Cloudflare: Workers & Pages ← Create ← Worker — نام دلخواه (مثلاً gozargah) و Create.
- 3دکمهٔ Edit code را بزنید، محتوای فایل را جایگزین کنید و Deploy بزنید.
- 4دیتابیس بسازید: Storage & Databases ← D1 ← Create — نام: gozargah
- 5در Worker: Settings ← Bindings ← Add ← D1 Database — Variable name دقیقاً GZ_DB و انتخاب دیتابیس gozargah، سپس Deploy.
- 6آدرس https://<worker>.workers.dev/gozargah را باز کنید — تمام! ورود با رمز پیش‌فرض admin
تا قبل از اتصال D1، پنل «راهنمای اتصال دیتابیس» را نشان می‌دهد و Worker در حالت بی‌دیتابیس هم پروکسی می‌کند (UUID قطعی از روی هاست).
ورود اولیه
آدرس پنل
https://<worker>.workers.dev/gozargahرمز عبور پیش‌فرض
adminپنل تا تغییر رمز پیش‌فرض نوار هشدار زرد نشان می‌دهد. اولین کار پس از ورود: تنظیمات ← رمز جدید. مسیر پنل و مسیر اشتراک هم از همان‌جا قابل تغییر است.
آدرس‌های پنل و اشتراکت را همین‌جا بساز
نام Worker و مسیرها را وارد کن تا همهٔ لینک‌ها زنده ساخته شوند — آمادهٔ کپی در کلاینت.
UUID نمونهٔ کاربر
—آدرس پنل
https://your-worker.workers.dev/gozargahاشتراک خودکار
https://your-worker.workers.dev/sub/00000000-0000-4000-8000-000000000000پروفایل Clash-Meta
https://your-worker.workers.dev/sub/00000000-0000-4000-8000-000000000000/clashپروفایل Sing-box
https://your-worker.workers.dev/sub/00000000-0000-4000-8000-000000000000/singboxلینک‌های Base64 (v2ray)
https://your-worker.workers.dev/sub/00000000-0000-4000-8000-000000000000/v2rayتوکن در لینک اشتراک، UUID اختصاصی هر کاربر است که از داخل پنل ساخته می‌شود؛ این‌جا فقط یک نمونهٔ واقعی است.
مسیرهای اشتراک و پنل
/{subPath}/{token}اشتراک خودکار (تشخیص با User-Agent)/{subPath}/{token}/clashپروفایل Clash-Meta/{subPath}/{token}/singboxپروفایل Sing-box/{subPath}/{token}/v2rayBase64 لینک‌ها/gozargahپنل (قابل تغییر)/healthzسلامت Worker
تنظیمات پیش‌فرض پنل
- ProxyIPs
proxyip.cmliussss.netاتصال به سایت‌های پشت کلادفلر؛ هر خط یک مورد، انتخاب IP برای هر کاربر پایدار است
- مسیر اشتراک
subپیشوند لینک اشتراک
- مسیر پنل
gozargahمسیر مخفی پنل
- رمز عبور
adminحداقل ۸ کاراکتر
پرسش‌های پرتکرار
سؤالی که احتمالاً دارید
پاسخ کوتاه و دقیق رایج‌ترین پرسش‌ها دربارهٔ نصب و استفاده از گذرگاه.
بله. کد گذرگاه با لایسنس MIT منتشر می‌شود و برای اجرا فقط به یک اکانت رایگان Cloudflare نیاز دارید؛ پلن رایگان Workers و D1 برای شروع کاملاً کافی است و هیچ هزینهٔ پنهانی ندارد.
فقط یک اکانت Cloudflare. روش اول (Paste) بدون هیچ ابزاری در خود داشبورد انجام می‌شود؛ روش دوم به Node.js نیاز دارد. سرور، VPS یا هاست جداگانه‌ای لازم نیست — همه‌چیز روی edge اجرا می‌شود.
Worker همچنان پروکسی می‌کند و UUID به‌صورت قطعی از روی هاست ساخته می‌شود؛ پنل هم «راهنمای اتصال دیتابیس» را نشان می‌دهد تا حسابداری چندکاربره، سهمیه و انقضا فعال شوند.
با رمز پیش‌فرض admin وارد شوید و بلافاصله از بخش تنظیمات رمز جدید بگذارید؛ تا آن زمان نوار هشدار زرد در پنل نمایان است. مسیر مخفی پنل و مسیر اشتراک هم از همان‌جا قابل تغییر است.
لینک‌های VLESS/Trojan و سه فرمت Base64، Clash-Meta و Sing-box با تشخیص خودکار User-Agent تحویل داده می‌شوند و با v2rayNG، v2rayN، Streisand، Shadowrocket، Hiddify، Nekobox و… تست شده‌اند.
خیر. هر مسیر ناشناخته یک صفحهٔ بی‌ضرر برمی‌گرداند و robots.txt بسته است؛ پنل فقط از مسیر مخفی انتخابی شما در دسترس است و از رفتار HTTP قابل تشخیص نیست.
در روش Paste کافی است فایل dist/gozargah-worker.js نسخهٔ جدید را از بخش Releases بردارید و محتوای Worker را جایگزین کنید؛ در روش wrangler با git pull و npm run deploy. داده‌های D1 دست‌نخورده می‌مانند و پس از استقرار همه‌چیز سر جای خودش است.
بله. همان فایل Worker را می‌توانید چند بار مستقر کنید — روی workers.dev یا دامنهٔ اختصاصی خودتان — و هر استقرار دیتابیس D1 جداگانه بگیرد؛ برای تفکیک کاربران، محیط تست یا مناطق مختلف کاربرد دارد.
نقشهٔ راه
برنامه‌ریزی‌شدهShadowsocks AEADفوروارد UDP-DNS (پورت ۵۳) و NAT64شروع شمارش سهمیه از اولین اتصال + ریست خودکار دوره‌ایECH و fragment پریست‌های اپراتورهای ایرانربات تلگرام با FSM روی D1تست‌های خودکار (vitest + miniflare)
شروع کنید
همین حالا گذرگاه را مستقر کنید
زیر پنج دقیقه زمان می‌برد؛ پلن رایگان Cloudflare کاملاً کافی است و هیچ سرور اضافه‌ای لازم نیست.
انتخاب کلاینت
کلاینت مناسب دستگاه شما
پلتفرم را انتخاب کنید — پیشنهاد فوری گذرگاه + سه قدم اتصال.
سازگار با کلاینت‌های محبوب
v2rayNGv2rayNStreisandShadowrocketHiddifyClash-Meta / StashSing-boxNekoboxv2rayNGv2rayNStreisandShadowrocketHiddifyClash-Meta / StashSing-boxNekobox
تشخیص خودکار فرمت اشتراک بر اساس User-Agent کلاینت انجام می‌شود (+ امکان override با مسیرهای /clash و /singbox و /v2ray).