گوگل نسبت به برنامه‌های جعلی VPN که تهدیدی جدی برای امنیت هستند، هشدار داد.

به گفته‌ی گوگل: عاملان تهدید، برنامه‌های مخربی را که در قالب سرویس‌های قانونی VPN پنهان شده‌اند، در پلتفرم‌های مختلف توزیع می‌کنند تا امنیت و حریم خصوصی کاربران را به خطر بیندازند.


- 📱 @NetXray
- 🤖 @XRayShopBot

ضـــــــــربـــــــــه بـــــــــــزن ایــــــــــنــــــــــجـــــــا

🛍️ : فروش سرور اختصاصی پرسرعت مناسبت تمام اوپراتورها

برخی از مزایای اشتراک های ما👇

❗تماشای یوتوب بدون تبلیغات

❗آیپی ثابت مناسب کار با صرافی

❗رفع مشکل وریفای کردن در سایت ها

❗رفع تحریم سرچ اسپاتیفای و ساند کلود و تیک تاک ▶️ و...

❗تمامی اشتراک های ما بدون محدودیت کاربری♾️ میباشند.

❗قابل استفاده بر روی تمامی پلتفرم ها 💻🖥️📱

❕نت ایکس‌ری ارزان و مطمئن
همیشه بروز باش

📍Online locations :
🇩🇪  🇳🇱 🇺🇸

پلن‌های یک ماهه:

⚡️ 30 گیگ | 50 تومن

⚡️ 60 گیگ | 100 تومن

⚡️ 100 گیگ | 150 تومن

پلن‌های دو ماهه:

🚀 30 گیگ | 70 تومن

🚀 60 گیگ | 130 تومن

🚀 100 گیگ | 200 تومن

جهت تست و خرید ربات زیر رو استارت کنید👇

- 🤖 @XRayShopBot

جهت پشتیبانی و ارتباط با ما 👇

- 📱 @NetXray
- 👨‍💻 @NetXRaySupport

الان که آمار کاربران در پیام‌رسان‌های بومیِ رانتی به چند میلیارد رسیده، دکتر قصدش اینه بخشی از ریزش ۶۰ درصدی ⁧تلگرام⁩ رو جبران کنه!

- 📱 @NetXray
- 🤖 @XRayShopBot

بر اساس گزارش کاربران و با درنظر گرفتن آخرین پژوهش شبکه، وارپ کلودفلر مجددا اتصال‌های کلاینت WireGuard را به مقاصدی غیر از مقصد پیش‌فرض باز کرده است.

کلودفلر در چندماه گذشته تمام اتصال‌های مبتنی بر وایرگارد به سرورهایش را مسدود کرده بود و تنها گزینه، استفاده از مقصد پیش‌فرض (که به‌راحتی می‌شد با مسدود کردن یک IP یا دامنه از کار انداخت)، یا استفاده از اپلیکیشن رسمی ۱.۱.۱.۱ و پروتکل مسک بود.
اما حالا به نظر می‌رسد که آن‌ها این اتصال‌ها را باز کرده‌اند و قصد دارند به مردم کمک کنند تا از طریق هسته‌های مبتنی بر WireGuard شخص‌ثالث مثل وارپ‌پلاس به اپ‌ها متصل شوند!

- 📱 @NetXray
- 🤖 @XRayShopBot

فردا سالروز آغاز قطع سراسری اینترنت ایران در آبان خونین هست. قطع سراسری اینترنت پس از اعتراضات گسترده، در ۲۵ آبان آغاز شد و تا ۳ آذر سال ۱۳۹۸ ادامه یافت.

این اقدام با دستور شورای عالی امنیت ملی و توسط وزارت ارتباطات انجام شد. در این بازه زمانی، دسترسی کاربران به اینترنت بین‌الملل به‌طور کامل قطع شد و تنها شبکه ملی اطلاعات در دسترس بود.

- 📱 @NetXray
- 🤖 @XRayShopBot

توی سالروز قطع سراسری اینترنت، کاربران از اختلال ایرانسل گلایه میکنن، رادار آروان هم اختلال رو ثبت کرده؛ بعد پشتیبانی ایرانسل میگه شماره سیمکارت و آدرس کامل بدین پیگیری کنیم 😂😂

- 📱 @NetXray
- 🤖 @XRayShopBot

درحالی که قصاب اینترنت در چندروز اخیر محدودیت و اختلال‌های زیادی رو در اینترنت ایجاد کرده و دوباره به وارپ ضربه زده، یک کاربر آشنا درحال کار روی فورک قدرتمندی از وارپ‌پلاس هست، تا دوباره وارپ، گول و سایفون رو زنده کنه!

نتایج تست نشون میده آپدیت این‌هسته امکان اتصال رو روی سرویس‌دهنده‌هایی که وارپ‌پلاس رو محدود کردن فراهم کرده و شاید دوباره به نام یوسف قبادی و به همت توسعه‌دهندگان ناشناس، شاهد بروزرسانی کلاینت‌های محبوبی نظیر ابلیویون باشیم.
اطلاعات تکمیلی رو به‌زودی اعلام میکنم.

- 📱 @NetXray
- 🤖 @XRayShopBot

نت‌بلاکس: طیف گسترده‌ای از سرویس‌های آنلاین درحال حاضر به‌دلیل یک مشکل فنی که شبکه جهانی کلودفلر را تحت تأثیر قرار داده، دچار اختلال شده‌اند؛ این مشکل مربوط به قطعی یا فیلترینگ اینترنت در سطح کشورها نیست.

- 📱 @NetXray
- 🤖 @XRayShopBot

اختلال کلودفلر دیشب برطرف شده، اما مشکل اینترنت بین‌الملل در ایران همچنان ادامه داره.
رادار آروان هم وضعیت رو به‌صورت یک اختلال خفیف و پیوسته در دیتاسنترهای مختلف نشون میده، اما گزارش کاربران حکایت از اختلالی گسترده‌تر داره، که دسترسی به پروتکل‌های مختلف رو در مناطق مختلف کشور دشوار کرده.

- 📱 @NetXray
- 🤖 @XRayShopBot

کاربری به نام اتمیک در پیام اخیر خودش گفته جالبه که دقیقا وقتی کلودفلر دچار مشکل شده، ترافیک اینترنت ایران طوری دیده میشه که انگار کامل بات‌نت شده؛ یعنی شبیه ترافیک مشکوک و غیرعادی. میزان ترافیک مشکوک در کشورهای دیگه حداکثر ۷۰ تا ۸۰ درصد میشه، ولی برای ایران به ۱۰۰ درصد می‌رسه که کاملاً عجیبه.
این کاربر این فرضیه رو مطرح کرده که دولت ایران داره به کلودفلر فشار میاره تا اونها سرویس‌هایی مثل Warp و Workers رو محدود کنن.


- 📱 @NetXray
- 🤖 @XRayShopBot

کلودفلر در گزارش رسمی خودش به اختلال گسترده‌ای پرداخت که از حدود ساعت ۱۴:۵۰ روز گذشته آغاز شده بود. این شرکت توضیح داد که مشکل نه به‌خاطر حملهٔ سایبری، بلکه به‌دلیل یک تغییر اشتباه در سطح دسترسی پایگاه‌داده بود که باعث تولید یک فایل پیکربندی معیوب برای سیستم مدیریت بات‌ها شد.

این فایل نادرست در سراسر شبکه پخش شد و چون اندازه‌‌ش از حد مجاز عبور کرده بود، بخش اصلی مسیریابی ترافیک در سرورهای کلودفلر از کار افتاد و خطاهای 5xx به شکل گسترده ظاهر شد.

کلودفلر توضیح داد که در ابتدا تصور می‌کرد با یک حملهٔ بزرگ روبرو باشه، چون رفتار سیستم نوسانی و غیرعادی بود و حتی صفحهٔ وضعیت شرکت هم همزمان دچار اختلال شد. اما پس از مشخص شدن منبع مشکل، انتشار فایل متوقف و نسخهٔ سالم قبلی جایگزین شد. به‌تدریج سرویس‌ها به حالت عادی برگشتن و تا حدود ساعت ۲۰:۳۶ روز ۲۷ آبان، تمامی بخش‌ها کاملاً احیا شدن.

کلودفلر این اختلال رو غیرقابل‌قبول توصیف کرده و اعلام کرد که درحال تقویت سازوکارهای داخلیشه، تا خطاهای مشابه در آینده تکرار نشن.

👉 blog.cloudflare.com/18-november-2025-outage


- 📱 @NetXray
- 🤖 @XRayShopBot

سرویس استاتوس آروان دیروز به‌دلیل مشکلی که برای کلودفلر پیش اومده بود، از دسترس خارج شد.
مدیرعامل آروان در پاسخ به این موضوع گفته سرویس استاتوس کلودفلر روی AWS و آروان روی کلودفلر هست؛ چون لازمه وقتی سرویس خودت اختلال داره بقیه بتونن از این اختلال مطلع بشن.

- 📱 @NetXray
- 🤖 @XRayShopBot

بدون شرح

- 📱 @NetXray
- 🤖 @XRayShopBot

گزارش

رفتار GFW در ۲ هفتهٔ اخیر دچار تغییرات بسیار جدی و نگران‌کننده‌ای شده، که مهمترین تحول مربوط به نحوهٔ واکنش DPI به اتصال‌های TCP هست. همونطور که می‌دونیم، یک ارتباط TCP شامل مرحلهٔ هندشیک و بخش keep-alive هست، اما حالا فایروال در همون لحظهٔ آغاز اتصال، SNI رو بررسی می‌کنه، اون رو با گواهی واقعی تطبیق میده و حتی IP رو ریورس می‌کنه تا دوباره به دامنهٔ مربوطه برسه. هرگونه عدم تطابق بین SNI و آی‌پی موجود در کش و فهرست سفید باعث میشه اتصال فوراً ریست و قطع بشه.

اگر تطابق وجود داشته باشه اما IP در فهرست خاکستری باشه و همون SNI هم در لیست مسدود باشه، اتصال پس از چند پکت از بین میره. کافیه کوچک‌ترین ترفند یا رفتار غیرعادی در هندشیک TLS تشخیص داده بشه (مثلاً SNI جعلی یا افزونه‌های عجیب) تا فایروال به‌طور فعال اتصال رو ریست کنه. این فهرست خاکستری هر چندوقت یک‌بار به‌طور کامل پاک میشه، و همین باعث میشه اتصال‌های طولانی مثل تماس‌های تلگرام یا کانفیگ‌های CDN V2Ray به‌طور همزمان از کار بیفتن؛ اتفاقی که معمولاً بین ساعت ۶ عصر تا نیمه‌شب به‌وضوح دیده میشه.

در این مدت، DoH برای همهٔ ارائه‌دهندگان رایج مثل Cloudflare، Google و Quad9 بسته شده. روش‌های قدیمی مبتنی بر قطعه‌بندی پکت‌ها هم تقریباً بی‌اثر شدن و نیازمند زمان و تلاش بیشتر هستن. از طرف UDP هم وضعیت بهتر نیست؛ فایروال اگر بتونه هندشیک رو تشخیص بده، پس از چند ثانیه مسیر رو‌ می‌بنده؛ که پروتکل‌هایی مانند QUIC و WireGuard بیشترین ضربه رو‌ تجربه کردن.

اگر Warp درحال تلاش برای اتصال باشه، فایروال یا اجازهٔ شکل‌گیری هندشیک رو نمیده یا الگوی رفتاری ارتباط رو شناسایی و اتصال به سرور مقصد رو‌ فوراً متوقف می‌کنه. در مورد QUIC رویکرد مشابهی وجود داره و حساسیت به رنج‌های Warp در هر دو نسخهٔ IPv4 و IPv6 بسیار بالاست؛ بنابراین اتصال‌ها تقریباً فوراً قطع میشن.

در مجموع، وضعیت اینترنت در ایران در این روزها برای کاربران بسیار ناامیدکننده هست. تنها نکتهٔ امیدوارکننده اینه که رنج‌های مربوط به CDN همچنان از شدت محدودیت کمتری برخوردارن، اما اتکای کامل به اونها توصیه نمیشه، چون همین موضوع می‌تونه بخشی از استراتژی فایروال باشه: یعنی نگه داشتن CDNها در وضعیت نیمه‌فعال، تا مسدودسازی کامل Cloudflare ساده‌تر از پیدا کردن IPهای ناشناس از ASها و VPSهای نامتعارف باشه.

- 📱 @NetXray
- 🤖 @XRayShopBot

حالا که بحث بررسی لوکیشن و برچسب‌زدن بالا گرفته، بد نیست به یک نکته ساده اما مهم اشاره کنم. اگر برای اتصال به اینترنت آزاد از پروتکل‌های محبوبی مثل وارپ یا مسک (از طریق کلاینت‌های رسمی و غیررسمی) استفاده کرده باشین، یا برای دورزدن فیلترینگ توییتر سراغ کانفیگ‌های سرورلس رفته باشین، یا موارد اینچنینی، ممکنه توی قسمت درباره حساب شما کشور ایران نمایش داده بشه؛ چون آی‌پی شما در این حالات از لوکیشن ایران (یا در حالت سرورلس دقیقا آیپی اصلیتون) بوده.

این لزوما به این معنی نیست که شما اینترنت سفید یا طبقاتی دارین؛ هرچند همچنان میتونه به‌عنوان یکی از فاکتورهای ارزیابی یک حساب، در کنار فاکتورهایی مثل رفتار مالک حساب‌ها، تاریخچه فعالیتش، رنگ‌هایی که در بزنگاه‌های مختلف عوض کرده، یا دفعاتی که تغییر یوزرنیم داشته، درنظر گرفته بشه.

خود ایکس هم رسماً اعلام کرده که Country یا Region ممکنه دقیق نباشه و تحت تأثیر پروکسی‌ها، VPNها یا حتی تنظیمات پیشفرض بعضی از ارائه‌دهنده‌های اینترنت قرار بگیره.

- 📱 @NetXray
- 🤖 @XRayShopBot

به نظر میرسه در نسخه ویندوز از پیامرسان ایتا، تنها با کپی پوشه نصب از یک سیستم به سیستم دیگه، امکان دسترسی کامل به حساب کاربری بدون نیاز به نصب یا لاگین دوباره وجود داره و مجددا احراز هویت صورت نمی‌گیره!

- 📱 @NetXray
- 🤖 @XRayShopBot

بعد از رکوردهای متوالی نرخ دلار، عقلای تصمیم‌گیر با افزایش ۲۰ درصدی تعرفه بسته‌های اینترنت موبایل موافقت کردند.

یه وقت ذهنتون به سمت رفع فیلترینگ یا افزایش کیفیت خدمات نره؛ طبق اعلام ایرانسل، بازنگری تعرفه‌ بسته‌های اینترنت با توجه به شرایط تحریم‌های ظالمانه، تورم اقتصادی، افزایش نرخ ارز و افزایش شدید هزینه‌های توسعه، نگهداری و بهره‌برداری شبکه انجام شده است.

همراه اول هم اعلام کرده که در پی درخواست اپراتورها برای بازنگری در تعرفه بسته‌های اینترنت و پس از بررسی‌های انجام‌شده توسط مراجع تصمیم‌گیر، در این مرحله اصلاح ۲۰ درصدی تعرفه بسته‌های اینترنت از بامداد امروز آغاز شده!

- 📱 @NetXray
- 🤖 @XRayShopBot

توسعه فورک جدیدی از وارپ‌پلاس به نام VWarp به جاهای خوبی رسیده و الان علاوه بر زنده‌کردن متدهای وارپ، گول و سایفون، متد اتصال مسک هم به این هسته اضافه شده.

یکی از مزیت‌های این فورک اینه که علاوه بر اپن‌سورس بودن، فلگ‌های جدید اضافه کرده تا بشه بدون نیاز به بروزرسانی‌های گسترده در هسته یا تغییر فینگرپرینت، امکان اتصال مجدد و دورزدن فیلترینگ رو در محدودیت‌های اینترنتی فراهم کرد.

وی‌وارپ هنوز در مرحله تست قرار داره و بعد از تکمیل فرایند توسعه، در یه‌سری از فیلترشکن‌های اپن‌سورس مورد استفاده قرار میگیره.

- 📱 @NetXray
- 🤖 @XRayShopBot

وقتی میگن ۲۰ درصد افزایش قیمت افزایش اختلال و... هم باید اضافه کرد بهش وگرنه براشون سودی نداره

همین امشب ایرانسل اختلال داشت داخل دیتا سنترش

- 📱 @NetXray
- 🤖 @XRayShopBot

تمام قابلیت های ربات فعال هستن میتونید استفاده کنید و جایزه بگیرید و با دعوت کردن دوستانتون جایزه بگیرید .

آموزش و برنامه های مورد نیاز برای تمامی پلتفرم ها هم به صورت لینک دانلود بدون فیلترینگ قرار گرفته و میتونید استفاده کنید از بخش آموزش.

- 📱 @NetXray
- 🤖 @XRayShopBot

کلودفلر امروز دچار قطعی گسترده‌ای شد که وب‌سایت‌ها و پلتفرم‌های آنلاین در سراسر جهان را با پیام خطای "500 Internal Server Error" از دسترس خارج کرد.

‏این شرکت زیرساخت اینترنتی علت حادثه را یک وصله اضطراری (emergency patch) اعلام کرد، که برای رفع آسیب‌پذیری بحرانی اجرای کد از راه دور در React Server Components طراحی شده بود؛ آسیب‌پذیری‌ای که اکنون به‌طور فعال در حملات مورد سوءاستفاده قرار می‌گیرد.

این نقص امنیتی با شناسه CVE-2025-55182 و نام React2Shell شناخته می‌شود و کتابخانه جاوااسکریپت متن‌باز React و فریم‌ورک‌های وابسته مانند Next.js را تحت تأثیر قرار می‌دهد.

- 📱 @NetXray
- 🤖 @XRayShopBot