گوگل نسبت به برنامه‌های جعلی VPN که تهدیدی جدی برای امنیت هستند، هشدار داد.

به گفته‌ی گوگل: عاملان تهدید، برنامه‌های مخربی را که در قالب سرویس‌های قانونی VPN پنهان شده‌اند، در پلتفرم‌های مختلف توزیع می‌کنند تا امنیت و حریم خصوصی کاربران را به خطر بیندازند.

🔍 ircf.space
@ircfspace

بر اساس #گزارش کاربران و با درنظر گرفتن آخرین پژوهش شبکه، #وارپ کلودفلر مجددا اتصال‌های کلاینت WireGuard را به مقاصدی غیر از مقصد پیش‌فرض باز کرده است.
#کلودفلر در چندماه گذشته تمام اتصال‌های مبتنی بر وایرگارد به سرورهایش را مسدود کرده بود و تنها گزینه، استفاده از مقصد پیش‌فرض (که به‌راحتی می‌شد با مسدود کردن یک IP یا دامنه از کار انداخت)، یا استفاده از اپلیکیشن رسمی ۱.۱.۱.۱ و پروتکل مسک بود.
اما حالا به نظر می‌رسد که آن‌ها این اتصال‌ها را باز کرده‌اند و قصد دارند به مردم کمک کنند تا از طریق هسته‌های مبتنی بر WireGuard شخص‌ثالث مثل وارپ‌پلاس به اپ‌ها متصل شوند!

© Atomic_anon

🔍 ircf.space
@ircfspace

الان که آمار کاربران در پیام‌رسان‌های بومیِ رانتی به چند میلیارد رسیده، دکتر قصدش اینه بخشی از ریزش ۶۰ درصدی ⁧#تلگرام⁩ رو جبران کنه!

🔍 ircf.space
@ircfspace

اپ متن‌باز و رایگان #دیفیکس که دیروز از انتشار یک آپدیت جدید خبر داده بود، امروز اطلاع‌رسانی کرده که متدهای گول، سایفون و وارپ مجدداً در این #فیلترشکن فعال شدن و کاربران اندروید، iOS،‌ آیپد و مک می‌تونن با مراجعه به بخش ترجیحات، اونهارو به صورت دستی یا با زدن دکمه "ریست" مجدداً فعال کنن.

همچنین برای اتصال بهتر، توصیه شده که کاربران متدهای مختلف رو روی سرویس‌دهنده اینترنت خودشون امتحان کرده و با فعال/غیرفعالسازی اونها، عملکرد بهینه رو پیدا کنن.

1️⃣ play.google.com/store/apps/details?id=de.unboundtech.defyxvpn
2️⃣ apps.apple.com/us/app/defyx/id6746811872
👉 github.com/UnboundTechCo/defyxVPN/releases

🔍 ircf.space/software
@ircfspace

فردا سالروز آغاز قطع سراسری اینترنت ایران در #آبان_خونین هست. قطع سراسری اینترنت پس از اعتراضات گسترده، در ۲۵ آبان آغاز شد و تا ۳ آذر سال ۱۳۹۸ ادامه یافت.
این اقدام با دستور شورای عالی امنیت ملی و توسط وزارت ارتباطات انجام شد. در این بازه زمانی، دسترسی کاربران به #اینترنت بین‌الملل به‌طور کامل قطع شد و تنها شبکه ملی اطلاعات در دسترس بود.

🔍 ircf.space
@ircfspace

گزارش کاربران از بروز اختلال در #اینترنت ایران حکایت می‌کنه.
رادار آروان هم اختلالی رو روی دیتاسنتر ایرانسل نشون میده، که البته به‌نظر نمیرسه گسترده باشه ...

🔍 ircf.space
@ircfspace

توی سالروز قطع سراسری اینترنت، کاربران از اختلال ایرانسل گلایه میکنن، رادار آروان هم اختلال رو ثبت کرده؛ بعد پشتیبانی #ایرانسل میگه شماره سیمکارت و آدرس کامل بدین پیگیری کنیم 😂

🔍 ircf.space
@ircfspace

خیلی اتفاقی شد که دیروز توی دامشون نیفتادم؛ شاید گوشزد به موقع یه دوست، حواسم رو جمع کرده بود!
بهرحال از این تله، به اون تله؛ تهش یه‌جایی آدم اشتباه می‌کنه، گیر می‌افته و چوب دلش رو میخوره.

منم خانواده دارم، منم کار و زندگی دارم؛ منم مثل خیلی‌ها چیزای زیادی واسه از دست دادن دارم، ولی چندسال پیش یه قدم کوچولو واسه کمک به دسترسی آزاد مردمم به اینترنت جلو اومدم و توی مشکلات و سختی‌های مختلفی که واسم پیش اومد، عقب نکشیدم.

واقعا هیچ حمایتی نیست.
ماها فقط خودمون رو داریم. فقط نظاره‌گر نباشیم!

🔍 ircf.space
@ircfspace

درحالی که #قصاب_اینترنت در چندروز اخیر محدودیت و اختلال‌های زیادی رو در #اینترنت ایجاد کرده و دوباره به وارپ ضربه زده، یک کاربر آشنا درحال کار روی فورک قدرتمندی از وارپ‌پلاس هست، تا دوباره وارپ، گول و سایفون رو زنده کنه!

نتایج تست نشون میده آپدیت این‌هسته امکان اتصال رو روی سرویس‌دهنده‌هایی که وارپ‌پلاس رو محدود کردن فراهم کرده و شاید دوباره به نام #یوسف_قبادی و به همت توسعه‌دهندگان ناشناس، شاهد بروزرسانی کلاینت‌های محبوبی نظیر ابلیویون باشیم.
اطلاعات تکمیلی رو به‌زودی اعلام میکنم.

🔍 ircf.space
@ircfspace

نت‌بلاکس: طیف گسترده‌ای از سرویس‌های آنلاین درحال حاضر به‌دلیل یک مشکل فنی که شبکه جهانی کلودفلر را تحت تأثیر قرار داده، دچار اختلال شده‌اند؛ این مشکل مربوط به قطعی یا فیلترینگ اینترنت در سطح کشورها نیست.

🔍 ircf.space
@ircfspace

کاربری به نام اتمیک در پیام اخیر خودش گفته جالبه که دقیقا وقتی کلودفلر دچار مشکل شده، ترافیک اینترنت ایران طوری دیده میشه که انگار کامل بات‌نت شده؛ یعنی شبیه ترافیک مشکوک و غیرعادی. میزان ترافیک مشکوک در کشورهای دیگه حداکثر ۷۰ تا ۸۰ درصد میشه، ولی برای ایران به ۱۰۰ درصد می‌رسه که کاملاً عجیبه.
این کاربر این فرضیه رو مطرح کرده که دولت ایران داره به کلودفلر فشار میاره تا اونها سرویس‌هایی مثل Warp و Workers رو محدود کنن.

🔍 ircf.space
@ircfspace

کلودفلر در گزارش رسمی خودش به اختلال گسترده‌ای پرداخت که از حدود ساعت ۱۴:۵۰ روز گذشته آغاز شده بود. این شرکت توضیح داد که مشکل نه به‌خاطر حملهٔ سایبری، بلکه به‌دلیل یک تغییر اشتباه در سطح دسترسی پایگاه‌داده بود که باعث تولید یک فایل پیکربندی معیوب برای سیستم مدیریت بات‌ها شد.
این فایل نادرست در سراسر شبکه پخش شد و چون اندازه‌‌ش از حد مجاز عبور کرده بود، بخش اصلی مسیریابی ترافیک در سرورهای کلودفلر از کار افتاد و خطاهای 5xx به شکل گسترده ظاهر شد.

کلودفلر توضیح داد که در ابتدا تصور می‌کرد با یک حملهٔ بزرگ روبرو باشه، چون رفتار سیستم نوسانی و غیرعادی بود و حتی صفحهٔ وضعیت شرکت هم همزمان دچار اختلال شد. اما پس از مشخص شدن منبع مشکل، انتشار فایل متوقف و نسخهٔ سالم قبلی جایگزین شد. به‌تدریج سرویس‌ها به حالت عادی برگشتن و تا حدود ساعت ۲۰:۳۶ روز ۲۷ آبان، تمامی بخش‌ها کاملاً احیا شدن.

کلودفلر این اختلال رو غیرقابل‌قبول توصیف کرده و اعلام کرد که درحال تقویت سازوکارهای داخلیشه، تا خطاهای مشابه در آینده تکرار نشن.

👉 blog.cloudflare.com/18-november-2025-outage

🔍 ircf.space
@ircfspace

پروژه OpexCore یک مجموعه ابزار یکپارچه در پایتون هست، که فرآیند مدیریت و تعامل با پنل‌های مختلف VPN رو برای توسعه‌دهندگان ساده می‌کنه. به‌جای اینکه برای هر پنل ماژول جداگانه بسازین یا APIهای متفاوت رو به‌صورت دستی پیاده‌سازی کنین، این ابزار همه اونهارو در قالب یک SDK منسجم گردآوردی کرده.
با پشتیبانی از پنل‌هایی مانند Marzban, Marzneshin, OvPanel, Pasarguard, Remnawave, Rebbeca و ... میشه تنها با یک ساختار واحد، عملیات و درخواست‌های لازم رو روی هر سرویس انجام داد.

👉 github.com/erfjab/OpexCore/releases/latest

🔍 ircf.space
@ircfspace

سرویس استاتوس آروان دیروز به‌دلیل مشکلی که برای کلودفلر پیش اومده بود، از دسترس خارج شد.
مدیرعامل آروان در پاسخ به این موضوع گفته سرویس استاتوس کلودفلر روی AWS و آروان روی کلودفلر هست؛ چون لازمه وقتی سرویس خودت اختلال داره بقیه بتونن از این اختلال مطلع بشن.

🔍 ircf.space
@ircfspace

برنامه متن‌باز و رایگان PyWarp که برای ویندوز، لینوکس و مک‌اواس عرضه شده، در تازه‌ترین آپدیتش تغییراتی داده که پروتکل مسک مجددا روی اینترنت‌هایی که Masque رو مسدود کردن قابل استفاده بشه.
خودم تست کردم و جوابگو بود؛ البته ممکنه برای اتصال نیاز باشه چندین مرتبه تلاش کنین.

👉 github.com/saeedmasoudie/pywarp/releases/latest

🔍 ircf.space
@ircfspace

از بعد از جنگ از ۲ تا از دوستان فعال در حوزه اینترنت آزاد بی‌خبر موندم و حقیقتش نگران وضعیشونم. اسم نمیارم، ولی امیدوارم از همین طریق پیامم رو ببینن، یا خبری از وضعیت و سلامتیشون بهم برسه.

🔍 ircf.space
@ircfspace

اختلال #کلودفلر دیشب برطرف شده، اما مشکل #اینترنت بین‌الملل در ایران همچنان ادامه داره.
رادار آروان هم وضعیت رو به‌صورت یک اختلال خفیف و پیوسته در دیتاسنترهای مختلف نشون میده، اما #گزارش کاربران حکایت از اختلالی گسترده‌تر داره، که دسترسی به پروتکل‌های مختلف رو در مناطق مختلف کشور دشوار کرده.

🔍 ircf.space
@ircfspace

بدون شرح

🔍 ircf.space
@ircfspace

#گزارش
رفتار GFW در ۲ هفتهٔ اخیر دچار تغییرات بسیار جدی و نگران‌کننده‌ای شده، که مهمترین تحول مربوط به نحوهٔ واکنش DPI به اتصال‌های TCP هست. همونطور که می‌دونیم، یک ارتباط TCP شامل مرحلهٔ هندشیک و بخش keep-alive هست، اما حالا فایروال در همون لحظهٔ آغاز اتصال، SNI رو بررسی می‌کنه، اون رو با گواهی واقعی تطبیق میده و حتی IP رو ریورس می‌کنه تا دوباره به دامنهٔ مربوطه برسه. هرگونه عدم تطابق بین SNI و آی‌پی موجود در کش و فهرست سفید باعث میشه اتصال فوراً ریست و قطع بشه.
اگر تطابق وجود داشته باشه اما IP در فهرست خاکستری باشه و همون SNI هم در لیست مسدود باشه، اتصال پس از چند پکت از بین میره. کافیه کوچک‌ترین ترفند یا رفتار غیرعادی در هندشیک TLS تشخیص داده بشه (مثلاً SNI جعلی یا افزونه‌های عجیب) تا فایروال به‌طور فعال اتصال رو ریست کنه. این فهرست خاکستری هر چندوقت یک‌بار به‌طور کامل پاک میشه، و همین باعث میشه اتصال‌های طولانی مثل تماس‌های تلگرام یا کانفیگ‌های CDN V2Ray به‌طور همزمان از کار بیفتن؛ اتفاقی که معمولاً بین ساعت ۶ عصر تا نیمه‌شب به‌وضوح دیده میشه.

در این مدت، DoH برای همهٔ ارائه‌دهندگان رایج مثل Cloudflare، Google و Quad9 بسته شده. روش‌های قدیمی مبتنی بر قطعه‌بندی پکت‌ها هم تقریباً بی‌اثر شدن و نیازمند زمان و تلاش بیشتر هستن. از طرف UDP هم وضعیت بهتر نیست؛ فایروال اگر بتونه هندشیک رو تشخیص بده، پس از چند ثانیه مسیر رو‌ می‌بنده؛ که پروتکل‌هایی مانند QUIC و WireGuard بیشترین ضربه رو‌ تجربه کردن.
اگر Warp درحال تلاش برای اتصال باشه، فایروال یا اجازهٔ شکل‌گیری هندشیک رو نمیده یا الگوی رفتاری ارتباط رو شناسایی و اتصال به سرور مقصد رو‌ فوراً متوقف می‌کنه. در مورد QUIC رویکرد مشابهی وجود داره و حساسیت به رنج‌های Warp در هر دو نسخهٔ IPv4 و IPv6 بسیار بالاست؛ بنابراین اتصال‌ها تقریباً فوراً قطع میشن.

در مجموع، وضعیت #اینترنت در ایران در این روزها برای کاربران بسیار ناامیدکننده هست. تنها نکتهٔ امیدوارکننده اینه که رنج‌های مربوط به CDN همچنان از شدت محدودیت کمتری برخوردارن، اما اتکای کامل به اونها توصیه نمیشه، چون همین موضوع می‌تونه بخشی از استراتژی فایروال باشه: یعنی نگه داشتن CDNها در وضعیت نیمه‌فعال، تا مسدودسازی کامل Cloudflare ساده‌تر از پیدا کردن IPهای ناشناس از ASها و VPSهای نامتعارف باشه.

© Atomic_anon

🔍 ircf.space
@ircfspace

حالا که بحث بررسی لوکیشن و برچسب‌زدن بالا گرفته، بد نیست به یک نکته ساده اما مهم اشاره کنم. اگر برای اتصال به #اینترنت آزاد از پروتکل‌های محبوبی مثل وارپ یا مسک (از طریق کلاینت‌های رسمی و غیررسمی) استفاده کرده باشین، یا برای دورزدن فیلترینگ توییتر سراغ کانفیگ‌های سرورلس رفته باشین، یا موارد اینچنینی، ممکنه توی قسمت درباره حساب شما کشور #ایران نمایش داده بشه؛ چون آی‌پی شما در این حالات از لوکیشن ایران (یا در حالت سرورلس دقیقا آیپی اصلیتون) بوده.

این لزوما به این معنی نیست که شما اینترنت سفید یا طبقاتی دارین؛ هرچند همچنان میتونه به‌عنوان یکی از فاکتورهای ارزیابی یک حساب، در کنار فاکتورهایی مثل رفتار مالک حساب‌ها، تاریخچه فعالیتش، رنگ‌هایی که در بزنگاه‌های مختلف عوض کرده، یا دفعاتی که تغییر یوزرنیم داشته، درنظر گرفته بشه.

خود ایکس هم رسماً اعلام کرده که Country یا Region ممکنه دقیق نباشه و تحت تأثیر پروکسی‌ها، VPNها یا حتی تنظیمات پیشفرض بعضی از ارائه‌دهنده‌های اینترنت قرار بگیره.

🔍 ircf.space
@ircfspace

اپ متن‌باز Better DNS Jumper یه ابزار رایگان برای مدیریت DNS در ویندوز هست، که باهاش می‌تونین بدون دردسر بین DNS معمولی (IPv4) و DNS-over-HTTPS سوییچ کنین.
این برنامه از سرویس‌هایی مثل Google، Cloudflare، Quad9 و AdGuard گرفته تا DNSهای سفارشی رو پشتیبانی می‌کنه و می‌تونین تأخیر و پایداری سرورهای DoH رو هم همونجا تست کنین، تا بفهمین واقعاً کدومش بهتر جواب میده.
پاک‌کردن کش DNS، ریست‌کردن تنظیمات، اجرای خودکار موقع بالا اومدن سیستم و به‌روزرسانی خودکار، از جمله قابلیت‌های این برنامه هستن.

👉 github.com/Ho3einWave/better-dns-jumper/releases/latest

🔍 ircf.space
@ircfspace