گزارش

طبق بررسی‌های انجام شده، دلیل مشکل اتصال وارپ در کشورهایی نظیر ایران و چین و عدم کارکرد کلاینت‌های کاستوم‌شده مانند ابلیویون و بقیه برنامه‌هایی که از هسته اصلی وارپ استفاده نمی‌کنن، بسته‌شدن اندپوینت‌های کلودفلر برای دریافت دیتای وایرگارد کاستوم هست.

این‌مورد یا به‌علت تغییر سیاست کلودفلر بوده، یا صرفا یک باگ هست که بعد از بروزرسانی‌های جدید وارپ به وجود اومده.

اگرچه نباید نقش فیلترینگ رو در اختلال یا فیلتر کردن آی‌پی‌های وارپ نادیده گرفت، ولی فعلا مشکل اصلی از سمت خود کلودفلر هست.
البته اپ رسمی کلودفلر برای اتصال از پروتکل مسک استفاده می‌کنه، یا کاربران رو در وارپ به یک اندپوینت خاص وصل میکنه، که در ایران عمدتا به‌دلیل فیلترینگ استیبل نیست.

در مجموع، هسته اصلی وارپ به‌علت نمایه مشخص برای فایروال هنوز اتصال ثابتی در قسمت وارپ با پروتکل وایرگارد نداره و از قبل بسته شده بود؛ این باعث شده تا کاربران به این‌اشتباه بیفتن. (به‌صورت تخصصی کلاینت جوری نوشته شده که MITM یا همون ارور HAPPY EYEBALLS در خود برنامه شناسایی میشه و خودکار کانکشن رو می‌بنده؛ یعنی کلودفلر فکر میکنه کانکشن داره شنود میشه و درست‌هم فکر میکنه).

مکاتبه‌ای برای حل این‌مشکل با کلودفلر انجام شده، تا شرایط فعلی کلاینت‌های کاستوم رو بررسی کنن. امیدوارم این مکاتبه نتیجه‌بخش باشه و این‌مورد به زودی برطرف بشه.

- 📱 @NetXray
- 🤖 @XRayShopBot

توی گزارشی که امروز منتشر کردم، گفته شد علاوه بر فیلترینگ، خود کلودفلر هم خواسته یا ناخواسته باعث شده کلاینت‌های غیررسمی وارپ به مشکل بخورن.

اما پشت ماجرا یه چیز دیگه هم هست؛ یه منبع ناشناس نسخه‌ای از یک نامه بهم رسونده که شورای عالی فضای مجازی صراحتاً خواسته بود همه‌ی کانکشن‌های وارپ به کلودفلر کاملا مسدود بشه، آی‌پی‌های باز فیلتر بشن، و حتی گزارش فنی از این بستن‌ها به شورا ارسال بشه.

یعنی رسماً دستور دادن که وارپ برای همیشه بسته بشه و نمیشه به سادگی از این قضیه عبور کرد.

- 📱 @NetXray
- 🤖 @XRayShopBot

آپدیت سرویس‌ها نسخه 2.1

تغییرات:

✅ بهبود عملکرد کانفیگ‌های تانل
✅ کاهش تاخیر کانفیگ‌ها
✅ اضافه شدن کانفیگ هلند - تانل
✅ اضافه شدن کانفیگ هلند - ریلیتی

برای اعمال تغییرات کافیه اشتراک‌تون رو آپدیت کنید.

- 📱 @NetXray
- 🤖 @XRayShopBot

💸 بیا حالشو ببر

برای اینکه سرورا آپدیت شدن یه کد تخفیف
۱۰ درصدی برای ۱۰ نفر اول آماده کردیم.

Code: NetXray

در کنار این تخفیف براتون
زیر مجموعه گیری رو هم فعال کردیم
تا لذت بیشتری از سرورای Net Xray ببرید.

💰شرایط زیر مجموعه گیری چیه ؟

شرایطش از این قراره که وقتی یک نفر
از لینک شما وارد ربات شد و خرید کرد،
10 درصدش به حساب شما واریز میشه.

میتونید از اون ۱۰ درصد استفاده کنید.

- 📱 @NetXray
- 🤖 @XRayShopBot

🛑 خبر مهم: گوگل داره اندروید رو محدودتر می‌کنه

از سپتامبر ۲۰۲۶ به بعد:

هر اپلیکیشنی (چه از گوگل‌پلی، چه بیرون از اون) باید فقط توسط یه توسعه‌دهنده تأییدشده منتشر بشه.

دیگه امکان نصب برنامه‌های ناشناس (sideload) بدون هویت وجود نداره.

این کار برای جلوگیری از برگشت سریع بدافزارها و گروه‌های خرابکار انجام میشه.


📍 این طرح اول توی کشورهای برزیل، اندونزی، سنگاپور و تایلند اجرا میشه و بعد احتمالاً جهانی میشه.

- 📱 @NetXray
- 🤖 @XRayShopBot

این افزونه‌ی VPN برای کروم که از گوگل نشان تایید هم گرفته، از هر وب‌سایتی که بازدید می‌کنین اسکرین‌شات می‌گیره و بیش از ۱۰۰ هزار مرتبه دانلود شده!

- 📱 @NetXray
- 🤖 @XRayShopBot

همچنین در مقابل سوریه (۲۳.۵۳ )، پاراگوئه (۲۲.۴۱ )، اسواتینی (۱۹.۶۸ )، بلاروس(۱۷.۷۳ ) و بولیوی (۱۴.۷۰ ) مگابیت بر ثانیه پنج کشوری هستند که کم‌ترین سرعت اینترنت را به خود اختصاص داده‌اند.

- 📱 @NetXray
- 🤖 @XRayShopBot

بر اساس گزارش پنجم کیفیت اینترنت، ایران با میانگین سه شاخص کلیدی سرعت، اختلال و محدودیت، رتبه ۹۷ را در میان ۱۰۰ کشور نخست از نظر تولید ناخالص داخلی کسب کرده است. رتبه‌هایی که ایران در این سه شاخص به‌دست آورده، به ترتیب ۸۴ برای کندی، ۹۲ برای اختلال و ۹۹ برای محدودیت بوده است.


- 📱 @NetXray
- 🤖 @XRayShopBot

وضعیت دیتاسنتر های ایران

- 📱 @NetXray
- 🤖 @XRayShopBot

محدودیت تازه در ورکرهای کلودفلر
- 📱 @NetXray
- 🤖 @XRayShopBot

گزارش

از بعد جنگ، کیفیت اینترنت کاهش محسوسی
داشته و با این قطعی‌های برق، دیگه دسترسی به اینترنت موبایل واقعا سخت‌تر شده.

اما چیزی که جالبه اینه که افت کیفیت فقط به خاطر کمبود انرژی یا فیلترینگ نیست؛ پشت ماجرا یه تصمیم عمدی خوابیده. توی یه نامه محرمانه که توسط یه منبع ناشناس به دستم رسیده، نهاد امنیتی به شرکت توزیع برق و اپراتورها در یکی از استان‌های کشور رسماً دستور داده برق اضطراری دکل‌های موبایل قطع بشه، هیچ باتری تازه‌ای بهشون ندن و سیگنالشونم عمداً بیارن پایین روی 3G.

یعنی عملاً خواستن وقتی برق میره، فقط تماس تلفنی کار کنه و اینترنت از کار بیفته یا ضعیف باشه. البته مشخص نیست این دستورالعمل فقط تو همون استان بوده، یا تو استان‌های دیگه هم دارن همین کارو می‌کنن.


- 📱 @NetXray
- 🤖 @XRayShopBot

گزارش

در چند هفته‌ی اخیر کلودفلر حسابی درگیر یه سری DDOS سنگین بوده و این داستان باعث شده سیاست‌هاش خیلی سخت‌گیرانه‌تر بشه، مخصوصاً واسه سرویس‌های رایگانش.

از اون طرف، همین چندروز پیش کلید خصوصیشون هم جعل شده و در نتیجه چندتا سرتیفیکیت جعلی به اسمشون صادر شد.
کل این حمله‌ها باعث شده شبکه‌شون بسته‌تر بشه و فعلاً هم به اعتراض‌ها و درخواست‌های کاربران توجهی نشون نمیدن.

حجم و شدت این اتک‌ها جوریه که بعید میاد کار یه گروه هکری معمولی باشه؛ به احتمال زیاد پشتش یه گروه هکری دولتی باشه.

من فکر می‌کنم دلیل تغییرات اخیر و محدودیت‌های تازه کلودفلر همین خبرها و دلایل امنیتیه، یا شاید هم فرصتی شده که انحصار بیشتری روی وارپ و کل شبکه‌ی انی‌کست خودشون داشته باشن.
اینکه بعداً و با آروم شدن اوضاع همین روند ادامه پیدا کنه یا نه، معلوم نیست، ولی فعلاً همه‌چی نشون میده اوضاع برعکس اون چیزیه که کاربرا انتظار داشتن.

- 📱 @NetXray
- 🤖 @XRayShopBot

فیلترینگ
- 📱 @NetXray
- 🤖 @XRayShopBot

یه آسیب‌پذیری روز صفر خطرناک تو روترای تی‌پی‌لینک پیدا شده که می‌تونه به هکرها اجازه بده از راه دور کنترل دستگاه رو در دست بگیرن.

چندتا مدل مثل Archer AX10، Archer AX1500، EX141، Archer VR400 و TD-W9970 بیشتر در خطرن.
تا وقتی آپدیت رسمی بیاد، بهتره رمز پیش‌فرض رو عوض کنین، اگه لازم ندارین CWMP رو خاموش کنین، فریمور رو به آخرین نسخه بروزرسانی کنین و اگه می‌تونین روتر رو از شبکه‌های حساس جدا نگه دارین.

- 📱 @NetXray
- 🤖 @XRayShopBot

اختلال و کار نکردن ربات ها.

این مشکل سمت تلگرام می باشد.

- 📱 @NetXray
- 🤖 @XRayShopBot

هیچ ملتی تا ابد در زنجیر نمی‌ماند.

- 📱 @NetXray
- 🤖 @XRayShopBot

فیلترینگ

- 📱 @NetXray
- 🤖 @XRayShopBot

در پی افشای اسناد داخلی مرتبط با دیوار آتش بزرگ چین (GFW)، اکانت‌های چینی با انتشار نام و تصویر دو فرد کلیدی این پروژه، یعنی ژنگ چاو، مدیر ارشد فناوری شرکت Jizhi و فان بینشینگ، طراح اصلی سیستم سانسور اینترنتی چین، خواستار محاکمه اونها شدن.

این افشاگری زنگ خطری برای افرادیه که در پروژه‌های فیلترینگ و سرکوب اینترنت در ایران هم نقش داشتن و با محدودکردن دسترسی آزاد مردم به اینترنت، به عنوان قصاب اینترنت شناخته میشن!
افرادی که در این مسیر مشارکت کردن، باید روزی پاسخگوی نقض آزادی‌های اجتماعی و دیجیتال مردم و خسارت‌های وارده باشن.

- 📱 @NetXray
- 🤖 @XRayShopBote

دیوار آتش بزرگ چین (GFW) بزرگ‌ترین افشای اسناد داخلی در تاریخ خود را تجربه کرد. بیش از ۵۰۰ گیگابایت کد منبع، لاگ‌های کاری و ارتباطات داخلی افشا شده، که جزئیاتی از توسعه و عملیات GFW را فاش می‌کند.

این افشاگری از یک تیم فنی اصلی در شبکه‌های Geedge (با سرپرستی فانگ بینشینگ، دانشمند ارشد) و آزمایشگاه MESA در مؤسسه مهندسی اطلاعات آکادمی علوم چین آغاز شد.

این شرکت نه تنها خدماتی به دولت‌های محلی در سین‌کیانگ، جیانگ‌سو و فوجیان ارائه می‌دهد، بلکه فناوری سانسور و نظارت را تحت چارچوب "ابتکار کمربند و جاده" به کشورهای مختلفی همچون میانمار، پاکستان، اتیوپی و قزاقستان صادر می‌کند.

کد منبع افشا شده هنوز به طور کامل مورد بررسی قرار نگرفته و این افشاگری بسیار مهم و با ابعاد گسترده است، که گزارش‌های جدیدی در این زمینه توسط GFW Report ارائه خواهد شد.

👉 gfw.report/blog/geedge_and_mesa_leak/en

- 📱 @NetXray
- 🤖 @XRayShopBot

از فیلترینگ، شبکه ملی، سیستم‌عامل بومی و موبایل تولید داخل، رسیده‌اند به ساخت جی‌پی‌اس ملی! یک حلقه تکرار بی‌پایان.
نتیجه این ایده‌های پلید و رانتی (به فرض محال موفقیت) مشخص است: نابودی ایران.
اما کور خوانده‌اند. دور نیست روزی که از ایده‌های مضحکشان چیزی جز تاریخ باقی نماند.

- 📱 @NetXray
- 🤖 @XRayShopBot

پس‌کوچه اخیرا Baba VPN و Giti VPN رو به‌عنوان دو فیلترشکن ناامن یا مشکوک معرفی کرده. این برنامه‌ها از طریق گوگل‌پلی عرضه شدن و آمار نصب بالایی دارن، که نقص‌ها و حفره‌های امنیتی اونها کاربران زیادی رو در معرض خطر قرار داده.

برنامه‌های دیگری رو هم در بررسی‌های قبلی به‌عنوان ناامن یا مشکوک معرفی کرده بودن، که توصیه میشه احتیاط کنید:

KLID SABZ VPN / Verde VPN / Azad VPN / Canary VPN / Agile VPN / Golnar VPN / Dali VPN / Sai VPN / Bonbast VPN / HaloVPN / Rooz VPN / Tiger VPN / Ultraunique VPN / Alvand VPN / V2ray VPN / Bean VPN / 77 VPN / Ram VPN / Hula VPN / JumpJump VPN ...

- 📱 @NetXray
- 🤖 @XRayShopBot