این میتونه یه پیام خداحافظی باشه.
حتی توی سخت‌ترین روزهای دسترسی به #اینترنت در جریان جنگ ۱۲ روزه کنارتون بودم و سعی کردم با دست خالی، کمک‌حال باشم. اگر کم بود یا کافی نبود، همینقد در توانم بود. در سخت‌ترین روزهای زندگی شخصیمم دست از تلاش برای کمک به دسترسی آزاد مردم و توسعه ابزارها برنداشتم، اما بهرحال اینطوری مورد هجمه یا قضاوت قرار گرفتم. ایرادی نداره و چس‌ناله نمیکنم.

واقعیت اینه توی هیچ بازه‌ای رنگ عوض نکردم. هر ابزاری رو توسعه دادم یا معرفی کردم متن‌باز بوده، توی سخت‌ترین شرایط مالی پیشنهادهای متعدد تبلیغات رو رد کردم و تاریخچه عملکردم روی گیت‌هاب و صفحاتم موجوده.

همیشه حامی شفافیت بودم و امیدوارم روزی برسه که بتونم این نقاب رو بردارم. این میتونست یه پیام خداحافظی باشه، ولی متاسفانه یا خوشبختانه نیست. هنوز به فعالیتم ادامه میدم تا به سهم خودم خاری باشه توی چشم اونایی که میخوان من و امثال من رو کنار بزنن. خبرها و آپدیت‌های خوبی در راهه.

🔍 ircf.space
@ircfspace

آموزش ایجاد تانل ریورس، بر اساس پروتکل WS و فوروارد پورت‌های UDP و TCP ...

👉 youtu.be/19uoPGBAl3Y?t=101
💡 github.com/ToolSeRF/SEGARO-Reverse-Tunnel

🔍 ircf.space
@ircfspace

همونطور که نیکیتا بیر (رئیس بخش محصول ایکس) وعده داده بود، دقت اطلاعات حساب‌ها بالا رفت و الان به‌نظر میرسه اگر از وارپ یا مسک استفاده کرده باشین، هشدار استفاده از VPN رو درج می‌کنه!

حالا که حقیقت داره خودش رو بهتر نشون میده، وقتشه چندتا واقعیت رو بدون تعارف بشنوین.

کاری به سایبری‌ها، فحاش‌ها و احمق‌ها ندارم؛ توی جهنمی که خودشون ساختن بمونن، شب همیشه شب نمی‌مونه.
اون عقل‌کل‌های پوشالی هم که موقع حمله‌ها نسخه‌ی سکوت می‌پیچیدن و می‌گفتن حقیقت وارپ یا سرورلس رو نگو چون چندتا زباله (با گذشته‌ی پوسیده و حال معلوم) پشتش قایم می‌شن… شما هم به راه خودتون.
اونایی هم که از ترس حاشیه، با اینکه می‌دونستن حق با منه، خودشونو گم‌وگور کردن… باشه، شما هم به سلامت.

ولی از روز اول منتقد اینترنت طبقاتی بودم، هرچی داشتم گذاشتم و وجدانم رو نفروختم. این وسط یه مشت آدم با تکیه به یک دیتای نصفه‌نیمه از ایکس چنان خودشونو جر دادن که مونده بودم چرا باید برای کاری که نکردم شرمنده باشم، یا بخاطر چندتا گوسفند بی‌منطق مجبور شم سکوت کنم.

چندسال کار سالم رو لگدمال یه بیدادگاه مجازی کردن؛ با قضاوت‌های ابلهانه، بی‌سوادانه و پر از کینه. حالا اگر فهمیدن اشتباه کردن، از همون سوراخی که حرف مفت زدن، حقیقت رو هم اعلام کنن.
اگرم منفعتشون توی نفهمیدنه… زمین گرده، بالاخره برمی‌گرده تو صورتشون.

من سمت مردم بودم؛ اما توی این غوغای ساختگی، هنر یه عده فقط این بود که خودی رو بزنن و بعد ژست حق‌به‌جانب بگیرن. تبریک! موفق هم شدن؛ ناجوانمردانه له شدم.

در آخر: آدم برای نفس کشیدن توی این لجنزار تا یه حدی ظرفیت داره. تقریباً همه پیام‌هارو خوندم، اگرچه جواب ندادم. شرمنده محبت خیلی‌هاتون هستم.
جا نزدم و نمی‌زنم. تمام.

🔍 ircf.space
@ircfspace

فیلترشکن #دیفیکس اعلام کرده که تا چندروز آینده نسخه بتای خودش رو برای سیستم‌عامل #ویندوز ارائه میکنه.
این‌اپ رایگان درحال‌حاضر از طریق استور برای اندروید، آیفون و مک در دسترسه و از متدهای ایکس‌ری، گول، وارپ، سایفون، اوتلاین و سرورلس برای اتصال استفاده میکنه.

👉 github.com/UnboundTechCo/defyxVPN/releases

🔍 ircf.space/software
@ircfspace

فیلترشکن OmidVPN یک کلاینت ساده، متن‌باز و رایگان OpenVPN برای اندروید هست، که امکان اتصال به سرورهای عمومی vpnGate رو فراهم می‌کنه.

👉 github.com/code3-dev/OmidVPN/releases/latest

🔍 ircf.space/software
@ircfspace

زئوس یک سرویس DNS رایگان برای بهبود تجربه گیمینگ هست، که دو مشکل پینگ بالا و تحریم‌هارو برای گیمرها برطرف میکنه.
با این وجود این سرویس جایگزین VPN نیست و امنیت یا حریم خصوصی شمارو تضمین نمی‌کنه؛ بنابراین برای کارهای حساس یا ورود به حساب‌های مهم (مثل بانک، ایمیل، شبکه‌های اجتماعی و …) بهتره از VPN یا پروتکل‌های امن استفاده کنین.

👉 37.32.5.60
💡 zeusdns.ir

🔍 ircf.space
@ircfspace

با وجود حواشی و همه حملاتی که آگاهانه یا ناآگاهانه شکل می‌گیره، تصمیم گرفتم در یک دانشنامه کوچک به انواع روش‌های اتصال که میتونن به مبدا ایران ختم بشن اشاره کنم و به‌صورت تفکیکی مشخص کنم در کدوم موارد آیپی اصلی نمایان هست، در کدوم خیر.

اطلاعات این راهنما رو سعی می‌کنم به مرور تکمیل، ایراداتشو اصلاح و توضیحاتشو به مطالبی که در آرشیو موجوده متصل کنم. اگر ایرادی می‌بینین یا مایل هستین مشارکت کنین، می‌تونین از طریق گیت‌هاب ایشو یا PR بزنین.

در نهایت حقیقت مسیر خودش رو پیدا میکنه!

👉 ircfspace.github.io/iran-based
💡 github.com/ircfspace/iran-based

🔍 ircf.space
@ircfspace

زدپس یک کلاینت متن‌باز و رایگان برای اتصال به VPN از طریق پروتکل SSTP در اندروید هست، که امکان اتصال آسان، نمایش آمار لحظه‌ای سرعت و ترافیک، تنظیم DNS و پراکسی سفارشی، انتخاب نسخه‌های مختلف TLS و کنترل اعتبار گواهی رو فراهم می‌کنه.

👉 github.com/CluvexStudio/ZedPass/releases/latest

🔍 ircf.space/software
@ircfspace

سرویس Ip4You یک ابزار سبک و رایگان برای مشاهده IP پابلیک و به‌دست‌آوردن اطلاعات ساده و غیرحساس شبکه هست.
برخلاف سرویس‌های مشابه که گاهی به‌خاطر فیلترینگ، تحریم یا وابستگی کامل به SSL وسط کار آدم رو معطل میذارن، این سرویس طوری راه‌اندازی شده که از داخل دیتاسنترهای ایرانی، اینترنت داخلی و حتی پشت NAT هم بدون دردسر کار کنه.
در کنار پشتیبانی کامل از HTTPS، امکان استفاده با HTTP هم وجود داره تا اگر فیلترینگ اوضاع رو عجیب‌وغریب کرد، همچنان بتونین به نتیجه برسین.

👉 ip4you.ir

🔍 ircf.space
@ircfspace

وارپ؛ چه چیزی هست، چه چیزی نیست!

وارپ طبق اعلام کلودفلر اگرچه از نظر فنی یک VPN است و داده‌های شما را امن و از شنود محافظت می‌کند، اما یک VPN سنتی نیست و موقعیت جغرافیایی شما را از وب‌سایت‌هایی که بازدید می‌کنید پنهان نمی‌کند.

بر اساس مستندات کلودفلر، اگرچه در استفاده از Warp یا Masque موقعیت تقریبی شما یعنی کشوری که از آن به اینترنت متصل شده‌اید مشخص خواهد بود، اما آدرس IP اصلی شما با یک IP از شبکه کلودفلر جایگزین می‌شود و اشخاص ثالث از طریق IP قادر به شناسایی هویت شما نخواهند بود.

وارپ از شبکه Anycast کلودفلر استفاده می‌کند که IP خروجی کاربر، IP رسمی کلودفلر است؛ نه یک سرور خصوصی یا residential VPN؛ که این IPها در دیتابیس‌های GeoIP به‌عنوان CDN / Enterprise egress ثبت شده‌اند، نه IP ناشناس یا پراکسی. بنابراین سیستم تشخیص VPN یا anonymous proxy در ایکس احتمالا این IPها را “مشکوک” نمی‌داند.

تا این لحظه هیچ مدرک علنی یا مستندی وجود ندارد که ثابت کند وارپ در سرویس ایکس به‌عنوان VPN/Proxy طبقه‌بندی گردیده. بنابراین تا زمانی که خود X سندی منتشر نکند، نمی‌توان با قطعیت گفت وارپ یا مسک توسط X به‌عنوان VPN شناسایی می‌شوند یا خیر.

این تحلیل به هیچ وجه به معنای توجیه استفاده از سیم‌کارت سفید برای بسیاری از اکانت‌ها نیست. بررسی دقیق فعالیت اکانت‌ها، بسیاری از مسائل و نکات پنهان را آشکار می‌کند.

توضیحات بیشتر:
👉 github.com/ircfspace/iran-based/blob/main/warp-vs-traditional-vpn.md

🔍 ircf.space
@ircfspace

توسعه فورک جدیدی از وارپ‌پلاس به نام VWarp به جاهای خوبی رسیده و الان علاوه بر زنده‌کردن متدهای وارپ، گول و سایفون، متد اتصال مسک هم به این هسته اضافه شده.

یکی از مزیت‌های این فورک اینه که علاوه بر اپن‌سورس بودن، فلگ‌های جدید اضافه کرده تا بشه بدون نیاز به بروزرسانی‌های گسترده در هسته یا تغییر فینگرپرینت، امکان اتصال مجدد و دورزدن #فیلترینگ رو در محدودیت‌های اینترنتی فراهم کرد.

وی‌وارپ هنوز در مرحله تست قرار داره و بعد از تکمیل فرایند توسعه، در یه‌سری از فیلترشکن‌های اپن‌سورس مورد استفاده قرار میگیره.

🔍 ircf.space
@ircfspace

بعد از رکوردهای متوالی نرخ دلار، عقلای تصمیم‌گیر با افزایش ۲۰ درصدی تعرفه بسته‌های اینترنت موبایل موافقت کردند.

یه وقت ذهنتون به سمت رفع فیلترینگ یا افزایش کیفیت خدمات نره؛ طبق اعلام ایرانسل، بازنگری تعرفه‌ بسته‌های اینترنت با توجه به شرایط تحریم‌های ظالمانه، تورم اقتصادی، افزایش نرخ ارز و افزایش شدید هزینه‌های توسعه، نگهداری و بهره‌برداری شبکه انجام شده است.
همراه اول هم اعلام کرده که در پی درخواست اپراتورها برای بازنگری در تعرفه بسته‌های اینترنت و پس از بررسی‌های انجام‌شده توسط مراجع تصمیم‌گیر، در این مرحله اصلاح ۲۰ درصدی تعرفه بسته‌های اینترنت از بامداد امروز آغاز شده!

🔍 ircf.space
@ircfspace

ابزار MTU Tester اندازه‌های مختلف MTU رو روی اینترنت شما تست می‌کنه، تشخیص میده از چه حجمی به بعد بسته‌ها گیر می‌کنن یا نیاز به تکه‌تکه شدن دارن، و در نهایت بهترین MTU رو پیشنهاد میده.

واژه MTU در واقع مخفف “Maximum Transmission Unit”، یعنی "بیشترین سایز بسته داده‌ای که اینترنتت می‌تونه یکجا رد کنه" هست.
هر بسته‌ای که از اینترنت رد می‌کنی یه اندازه‌ای داره. اگر این اندازه از ظرفیت واقعی مسیر بزرگتر باشه، بسته مجبور میشه فرگمنت، یا وسط راه حذف بشه. همین موضوع باعث لگ، سرعت پایین، پینگ بالا یا موارد اینچنینی میشه.

نکته اینجاست که MTU واقعی یک مقدار ثابت نیست؛ بسته به مودم، ISP، نوع اتصال، وای‌فای یا حتی مسیرهایی که بسته‌هات طی می‌کنن، فرق می‌کنه. یعنی ممکنه ظاهر اینترنت خوب باشه، ولی بسته‌ها مدام دارن "بیش از حد بزرگ" ارسال میشن و شبکه پشت‌پرده با زور تکه‌تکه‌شون می‌کنه.

استفاده از مقدار پیشنهادی ابزار MTU Tester میتونه به اتصال پایدارتر، سرعت واقعی‌تر و پینگ کمتر، بدون هیچ تنظیمات سخت یا کار عجیب‌غریب کمک کنه.

👉 xsparvin.github.io/MTU_pahlavi

🔍 ircf.space
@ircfspace

نحوه کار با فیلترشکن #دیفیکس و استفاده از بخش ترجیحات اون ...

🎥 youtube.com/watch?v=SK4h8UkwHhc&t=14s
💡 github.com/UnboundTechCo/defyxVPN

🔍 ircf.space
@ircfspace

کلودفلر امروز دچار قطعی گسترده‌ای شد که وب‌سایت‌ها و پلتفرم‌های آنلاین در سراسر جهان را با پیام خطای "500 Internal Server Error" از دسترس خارج کرد.

‏این شرکت زیرساخت اینترنتی علت حادثه را یک وصله اضطراری (emergency patch) اعلام کرد، که برای رفع آسیب‌پذیری بحرانی اجرای کد از راه دور در React Server Components طراحی شده بود؛ آسیب‌پذیری‌ای که اکنون به‌طور فعال در حملات مورد سوءاستفاده قرار می‌گیرد.

‏این نقص امنیتی با شناسه CVE-2025-55182 و نام React2Shell شناخته می‌شود و کتابخانه جاوااسکریپت متن‌باز React و فریم‌ورک‌های وابسته مانند Next.js را تحت تأثیر قرار می‌دهد.

© Teeegra

🔍 ircf.space
@ircfspace

در مورد کلاینت کلوزسورس Happ اخیرا یک سری ابهامات و نگرانی‌ها مطرح شد، که عمدتاً مربوط به نحوه ارسال داده‌ها و مدیریت اشتراک‌ها بود.
برخی از کاربران نگران بودن که این برنامه ممکنه اطلاعاتشون رو بدون اجازه به سرورهای خودش بفرسته، اما توسعه‌دهندگان توضیح دادن که این ارتباط بیشتر برای فعال‌سازی پوش نوتیفیکیشن و مدیریت اشتراک‌ها هست و داده حساسی منتقل نمیشه.

جزئیات این موضوع رو می‌تونید از آدرس زیر دنبال کنین:
👉 github.com/XTLS/BBS/issues/8
© AsanFillter

🔍 ircf.space
@ircfspace

در مورد کلاینت Happ، نکته‌ای که اشاره کردن جالبه:

a user sniffed the latest android version of the app and found that no matter if user enable or disable push notifiation, almost every time that user runs the app, it will send the same notification to the server, and if user has any subnoscription, it will instantly reload the subnoscription, and then real-delay all proxy configs

ترجمه: یکی از کاربران آخرین نسخه برنامه برای اندروید را بررسی کرد و متوجه شد که فرقی نمی‌کند کاربر پوش نوتیفیکیشن را فعال کرده باشد یا غیرفعال؛ تقریباً هر بار که برنامه اجرا می‌شود، همان اعلان به سرور ارسال می‌شود. و اگر کاربر اشتراکی داشته باشد، برنامه بلافاصله اشتراک را دوباره بارگذاری کرده و سپس همه تنظیمات پروکسی را با تأخیر واقعی اعمال می‌کند.

اگر از Happ استفاده می‌کنین، پیشنهاد می‌کنم این‌گفتگو رو دنبال کنین.

🔍 ircf.space
@ircfspace

اگر از پنل #پاسارگارد استفاده می‌کنید، حتماً به آخرین نسخه بروزرسانی کنین، یا درصورت امکان استفاده از پنل‌های مشابه با سابقه‌ی امنیتی بهتر رو مدنظر قرار بدید.

طبق گزارش‌های اخیر، پنل پاسارگارد که به‌عنوان "پنل یکپارچه مدیریت پراکسی مقاوم در برابر سانسور" شناخته میشه، IP کاربر، آدرس پنل و توکن لاگین رو به اندپوینت دونیت خودش ارسال می‌کرده.
هنوز علت ماجرا مبهمه و مشخص نیست اینکار با چه هدفی صورت گرفته و اطلاعات مذکور ذخیره یا سوءاستفاده شدن یا نه، هرچند توسعه‌دهندگانش اعلام کردن این موضوع عمدی نبوده و شکاف امنیتی مذکور برطرف شده.

© TrustAnchor

🔍 ircf.space
@ircfspace

گزارش اخیر سازمان ملل درباره وضعیت حقوق بشر در جمهوری اسلامی تصویری کم‌سابقه از سازوکار «سرکوب دیجیتال» ارائه می‌دهد.
مای ساتو می‌گوید قطع اینترنت، سانسور سازمان‌یافته، نظارت خودسرانه بر فعالیت‌های آنلاین و سرکوب فرامرزی فعالان، دیگر اقدامات مقطعی نیست بلکه بخشی از یک معماری دائمی امنیتی است.
کمیته سوم مجمع عمومی ملل متحد فهرست گسترده‌ای از ابزارهای محدودسازی اینترنت را لیست می‌کند: قطع کامل یا منطقه‌ای، مسدودسازی پلتفرم‌ها، شات‌داون شبکه، اختلال عمدی داده و سانسور برای جلوگیری از گردش اطلاعات. هم‌زمان، سرکوب فرامرزی مخالفان در خارج، از تهدید خانواده‌ها تا آزار دیجیتال، بخشی از الگوی سرکوب سایبری جمهوری اسلامی معرفی شده.
گزارش یک پیام روشن دارد: نظارت دیجیتال در ایران، نه واکنشی لحظه‌ای در زمان اعتراضات، بلکه بخشی از ساختار حکمرانی برای نقض سازمان‌یافته حقوق بشر است.

© msaremif

🔍 ircf.space
@ircfspace

وی‌وارپ بعد از ماه‌ها توسعه و آزمایش تحت فشار در سخت‌ترین شرایط اینترنت ایران و چین، به طور عمومی منتشر شد.
توسعه‌دهنده #vwarp گفته: تمرکز اصلی در این نسخه روی یکپارچه‌سازی WireGuard و QUIC در یک هسته واحد بوده؛ طوری که هم کارایی حفظ بشه، هم پایداری، و هم مقاومت در برابر فیلترینگ نسل جدید. نتیجه این تلاش، پیاده‌سازی کامل MASQUE روی HTTP/3 از طریق کلودفلر هست.
اتمیک در رابطه با این فورک متن‌باز از warp-plus خبر داده که در کنار MASQUE، موتور Noize رو اضافه کرده؛ قدرتمندترین سیستم متن‌باز برای عبور از DPI و فیلترهای مبتنی بر یادگیری ماشین، چیزی که عملاً لایه‌ای تازه از استتار و پایداری رو به وی‌وارپ آورده.

👉 github.com/voidr3aper-anon/Vwarp/releases/latest

💡 برای اطلاعات بیشتر می‌تونین به صفحه گیت‌هاب پروژه مراجعه کرده، یا منتظر بروزرسانی فیلترشکن‌هایی باشین که بزودی قراره وی‌وارپ رو در خودشون ادغام کنن.

🔍 ircf.space
@ircfspace

#بدون_شرح

🔍 ircf.space
@ircfspace