نت‌بلاکس: اکنون یک هفته کامل از زمانی گذشته که ایران به‌دلیل قطع سراسری اینترنت که توسط حکومت اعمال شده، در تاریکی دیجیتال فرو رفته است. این اقدام طی ۱۶۸ ساعت گذشته همچنان ادامه دارد و مردم را بدون دسترسی به بروزرسانی‌ها و هشدارهای حیاتی در انزوا نگه داشته، در حالی که مقامات و رسانه‌هایشان همچنان به اینترنت دسترسی دارند.

🔍 ircf.space
@ircfspace

میرور گیت‌هاب یه پروژه متن‌بازه که برای وضعیت فعلی اینترنت ایران که بصورت سراسری محدود شده و میزان اتصال کاربران به شبکه جهانی به حدود ۱٪ رسیده ارائه شده. در چنین وضعیتی دسترسی مستقیم به منابعی مثل گیت‌هاب برای دریافت فایل پروژه‌ها عملاً غیرممکن میشه.

هدف Github Mirror فراهم کردن یک راه امن و ساده برای دسترسی به آخرین نسخه پروژه‌های گیت‌هابه. این سرویس بصورت دوره‌ای ریپازیتوری‌هایی رو که از قبل تعریف شدن بررسی می‌کنه و هر زمان ریلیز جدیدی منتشر بشه، فایل‌های اون بدون هیچگونه تغییر یا دستکاری در کانال تلگرام @PersianGithubMirror منتشر میکنه.

به این ترتیب کاربران میتونن هم از انتشار آخرین ریلیز پروژه‌ها مطلع بشن و هم فایل‌های اون رو مستقیماً از طریق تلگرام دانلود کنن؛ بدون اینکه مجبور باشن از منابع نامعتبر، لینک‌های ناشناس یا بات‌های متفرقه (که گاهی میتونن ناامن باشن) استفاده کنن.

👉 t.me/PersianGithubMirror
💡 github.com/ircfspace/githubMirror

اگر به فایل‌های پروژه اپن‌سورسی که روی گیت‌هابه نیاز دارین، میتونین اطلاع بدین تا اضافه بشه.

🔍 ircf.space
@ircfspace

مهمتر از خبر اختلال در شبکه زیرساخت که چندروز قبل گروه Void Verge مدعی شده بود، اینه که امروز اعلام کردن گیگابایت‌ها داده رو مستقیماً از شبکه سانسور حکومت استخراج کردن.
این داده گفته شده شامل میلیون‌ها آی‌پی #لیست_سفید هنگام قطع اینترنت، برنامه‌های شناسایی ترمینال‌های استارلینک در داخل کشور، روش‌های ردیابی کاربران آنلاین در زمان قطع سراسری اینترنت و اطلاعات متعدد دیگه درباره عملکرد سیستم سانسور و نظارت اینترنتیه.
این گروه گفته بخش‌هایی از این اطلاعات رو که می‌تونه به دسترسی مردم به اینترنت آزاد کمک کنه، به مرور منتشر می‌کنه.

🔍 ircf.space
@ircfspace

صحبت‌هایی درباره قطع برق برخی دیتاسنترها و در نتیجه افزایش محدودیت‌های دسترسی به تانل‌ها مطرح شده؛ با این حال، به نظر می‌رسد بخشی از این اختلال‌ها ناشی از اقدامات احتیاطی از سوی افرادی باشد که از تانل‌ها استفاده می‌کرده یا ترافیک استارلینک را از طریق سرورهای ایران عبور می‌دادند.

همچنین گزارش‌هایی رسیده که احتمالاً اسکن‌هایی روی سرورهای داخل ایران در حال انجام است، تا الگوهای ترافیکی مشکوک یا موارد مرتبط با استارلینک شناسایی شود.

🔍 ircf.space
@ircfspace

نت‌بلاکس: پس از ۱۹۲ ساعت، قطع سراسری اینترنت در ایران وارد نهمین روز شده و با وجود اینکه زیرساخت‌های فنی همچنان فعال هستند، تنها چیزی که برای مردم در دسترس است یک اینترانت داخلی به‌شدت کنترل‌شده می‌باشد.

🔍 ircf.space
@ircfspace

قطع اینترنت سرورها و ساده‌تر شدن الگوی ترافیک شبکه

گزارشی به دستم رسیده که میگه به بعضی از دیتاسنترها دستور داده شده اول سرورهای سفید رو خاموش کنن و بعد اینترنت بین‌الملل بقیه سرورها رو قطع کنن. نتیجه چنین کاری اینه که تقریباً همه مسیرهای معمول خروج ترافیک از کشور که از طریق سرورها و زیرساخت‌های میزبانی انجام میشد از بین بره و عملاً شبکه به یه اینترانت داخلی محدود بشه.

وقتی این اتفاق می‌افته، الگوی ترافیک کل کشور خیلی ساده‌تر میشه؛ یعنی تقریباً همه فقط به سرویس‌های داخلی وصل هستن. در این شرایط اگر روی یه اینترنت خانگی یا موبایل همچنان حجم قابل‌توجهی ترافیک خارجی دیده بشه، احتمالا بعنوان یه رفتار غیرعادی در شبکه قابل تشخیص میشه.

البته بعضی‌ها برای سخت‌تر شدن شناسایی، اتصالشون رو از چند لایه رد می‌کنن؛ مثلاً با تانل کردن، یا اینکه خروجی استارلینک رو وصل می‌کنن به مودم اینترنت ثابت. اما با این حال وقتی تقریباً تمام زیرساخت رسمی اینترنت بین‌الملل خاموش شده باشه، هر جایی که همچنان ترافیک خارجی قابل توجه داشته باشه، میتونه قابل تشخیص و تحلیل بشه.

🔍 ircf.space
@ircfspace

هزاران عضو بسیج در سراسر ایران پیام‌های تهدیدآمیزی از حساب‌های ناشناس در تلگرام دریافت کردند: «بسیجی ستمگر، تو کاملا زیر نظر ما هستی. تو و همه رفیقات رو شناسایی کردیم. انتقام شروع شده. هشدار دومی در کار نیست.»
از ظالم به مظلوم، ورق در حال برگشتن است.

© NarimanGharib

🔍 ircf.space
@ircfspace

در روزهای اخیر و همزمان با قطع سراسری اینترنت، بازار فروش فیلترشکن‌ها در کانال‌ها و ربات‌های تلگرامی به شکل چشم‌گیری رونق پیدا کرده. گزارش‌ها نشون میدن که برخی فروشندگان در ازای هر گیگابایت، از ۴۰۰ هزار تا یک میلیون تومان دریافت می‌کنن.

برخی کاربران میگن که حتی با پرداخت مبالغ هنگفت، بسیاری از این فیلترشکن‌ها کار نمی‌کنن یا پس از چند دقیقه از کار می‌افتن.

© itiransite

🔍 ircf.space
@ircfspace

پروژه DnsTun EZPZ برای این ساخته شده که مدیریت ترافیک تانل DNS راحت‌تر بشه و همزمان از DNStt و Slipstream استفاده کرد. برای اینکه Slipstream بتونه پشت یک لودبالانسر کار کنه، بر اساس استاندارد QUIC-LB (RFC9312) قابلیت جدیدی بهش اضافه شده که کمک می‌کنه لودبالانسر تشخیص بده هر اتصال مربوط به کدوم کاربره و همون اتصال رو به یک سرور مشخص بفرسته، تا ارتباط پایدار بمونه و وسط کار جابجا نشه.

با این ساختار میشه فقط با یه دامنه، چندتا ساب‌دامین ساخت و روی هرکدوم سرویس‌هایی مثل SOCKS یا SSH بالا آورد. از اون طرف هم میشه چندتا سرور پشت سیستم گذاشت تا ترافیک کاربرها بینشون پخش بشه و فشار همش روی یه سرور نیفته. ضمن اینکه ترافیک کاربرها هم از WARP رد میشه.

👉 github.com/aleskxyz/dnstun-ezpz/blob/main/GUIDE_FA.md
💡 t.me/PersianGithubMirror/593

🔍 ircf.space
@ircfspace

قطع سراسری اینترنت به دهمین روز رسیده و همچنان میزان دسترسی کاربران به ترافیک بین‌الملل تنها حدود ۱ درصد هست!

🔍 ircf.space
@ircfspace

وحید آنلاین خبر داده که ساختمان شرکت #سحاب‌پرداز (از پیمانکاران اصلی #فیلترینگ اینترنت) در خیابان خرمشهر تهران مورد هدف حمله قرار گرفت.

🔍 ircf.space
@ircfspace

فیلتربان هشدار داده که استفاده همزمان از اینترنت داخلی و استارلینک روی یک دستگاه می‌تونه هویت شما رو آشکار کنه.
این گروه یادآوری کرده که ذخیره اطلاعات حساس بدون رمزگذاری، یک ریسک جدیه و اگر دستگاه ضبط یا سرقت بشه، اطلاعات بدون رمز قابل دسترسی هستن.

🔍 ircf.space
@ircfspace

تا الان هیچ تبلیغی داخل کانال نذاشتم و همه پیشنهادهارو رد کردم. هیچ کنترلی هم روی تبلیغاتی که تلگرام بین پست‌ها نشون میده ندارم؛ فقط می‌تونم بگم مراقب باشین سرتون کلاه نره!

🔍 ircf.space
@ircfspace

کلاینت V2Box در آپدیت جدیدش از پروتکل DNStt پشتیبانی کرده. این بروزرسانی میتونه برای کاربران آیفون با اهمیت باشه!

👉 apps.apple.com/us/app/v2box-v2ray-client/id6446814690
👉 play.google.com/store/apps/details?id=dev.hexasoftware.v2box&hl=en

🔍 ircf.space
@ircfspace

ایده استفاده از DNS Multiplexing برای عبور از محدودیت‌های DPI

در روش‌های معمول DNS tunneling، فایروال‌ها معمولاً اجازه عبور بسته‌های اولیه را می‌دهند اما پس از مدتی سیستم‌های DPI رفتار غیرعادی ترافیک را تشخیص داده و آن را مسدود می‌کنند. علاوه بر این، در شبکه‌های موبایل تعداد سرورهای DNS قابل استفاده کم است و ترافیک DNS هم اغلب محدود یا کند می‌شود.
راهکار پیشنهادی استفاده از DNS Multiplexing با یک پراکسی میانی در دیتاسنتر است. در این روش، درخواست DNS ابتدا به یک سرور در دیتاسنتر فرستاده می‌شود و آن سرور درخواست را بین چندین DNS عمومی توزیع می‌کند. چون دیتاسنترها معمولاً محدودیت کمتری نسبت به ISPهای موبایل دارند، این کار باعث می‌شود دسترسی به DNSهای بیشتری فراهم شود، ترافیک طبیعی‌تر به نظر برسد و شناسایی آن توسط DPI سخت‌تر شود.

👉 telegra.ph/The-Idea-of-dns-multiplexing-03-08
© Void Verge

🔍 ircf.space
@ircfspace

سازمان دیده‌بان حقوق بشر در بیانیه‌ای گفته مقامات ایران باید فوراً قطع ادامه‌دار #اینترنت و محدودیت‌های ارتباطی که غیرنظامیان رو در معرض آسیب‌های بیشتری قرار میده، پایان بدن و جامعه بین‌المللی باید از دسترسی جمعیت غیرنظامی به اینترنت حمایت کنه.

🔍 ircf.space
@ircfspace

برای استفاده از فیلترشکن، به ویژه در استارلینک یا کانفیگ‌های مرتبط با اون، توصیه میشه ترافیک داخلی رو بصورت Direct مسیردهی کنین.

💡 t.me/ircfspace/426

🔍 ircf.space
@ircfspace

حکومتی که چندبار در سال به بهانه‌های مختلف اینترنت را قطع می‌کند و به کسب و کار مردم آسیب می‌زند، حالا با سبد معیشتی و یارانه مشغول صدقه دادن است. همان حکومتی که اینترنت را قطع می‌کند تا هشدارها و خبرهای صحیح به مردم نرسد، روزی چندبار پیامک پروپاگاندای خودش را می‌فرستد.

🔍 ircf.space
@ircfspace

افشای تازه‌ای از اسناد مربوط به سامانه سانسور #اینترنت در ایران نشون میده که برخی اپلیکیشن‌های محبوب ایرانی (مثل روبیکا، ایتا و …) با "سرویس‌های پس‌زمینه‌ای پنهان" عرضه میشن و حتی زمانی که VPN فعاله به ارسال درخواست‌های DNS و اتصال‌های TCP به خارج از شبکه ادامه میدن، تا با تحلیل این ارتباطات، حکومت بتونه کاربران #استارلینک و افراد استفاده‌کننده از VPN رو شناسایی کنه.

گفته میشه این ارتباطات عمدتاً به ۳ شکل انجام میشن؛ ارسال درخواست به سرورهای عمومی یا فیلترشده برای بررسی امکان اتصال، ارتباط با سرورهایی که تحت کنترل حکومت هستن تا نوع اتصال کاربر مشخص بشه، و ارسال درخواست به DNS Resolverهای خاص برای شناسایی نشت آی‌پی یا اطلاعات اتصال. سپس این داده‌ها جمع‌آوری شده و برای شناسایی کاربرانی که در زمان محدودیت‌ها همچنان آنلاین هستن، تشخیص استفاده از استارلینک، یا حتی ارسال پیام‌های تهدیدآمیز استفاده بشه.

گروه Void Verge هشدار داده که کاربران در انتخاب و استفاده از اپلیکیشن‌های ایرانی دقت بیشتری داشته باشن. همچنین اشاره شده که ممکنه در آینده گزارش کاملی منتشر بشه، اما در حال حاضر توصیه شده برای کاهش ریسک، از روش‌هایی مثل Split Tunneling استفاده بشه.

🔍 ircf.space
@ircfspace