#گزارش
رفتار GFW در ۲ هفتهٔ اخیر دچار تغییرات بسیار جدی و نگران‌کننده‌ای شده، که مهمترین تحول مربوط به نحوهٔ واکنش DPI به اتصال‌های TCP هست. همونطور که می‌دونیم، یک ارتباط TCP شامل مرحلهٔ هندشیک و بخش keep-alive هست، اما حالا فایروال در همون لحظهٔ آغاز اتصال، SNI رو بررسی می‌کنه، اون رو با گواهی واقعی تطبیق میده و حتی IP رو ریورس می‌کنه تا دوباره به دامنهٔ مربوطه برسه. هرگونه عدم تطابق بین SNI و آی‌پی موجود در کش و فهرست سفید باعث میشه اتصال فوراً ریست و قطع بشه.
اگر تطابق وجود داشته باشه اما IP در فهرست خاکستری باشه و همون SNI هم در لیست مسدود باشه، اتصال پس از چند پکت از بین میره. کافیه کوچک‌ترین ترفند یا رفتار غیرعادی در هندشیک TLS تشخیص داده بشه (مثلاً SNI جعلی یا افزونه‌های عجیب) تا فایروال به‌طور فعال اتصال رو ریست کنه. این فهرست خاکستری هر چندوقت یک‌بار به‌طور کامل پاک میشه، و همین باعث میشه اتصال‌های طولانی مثل تماس‌های تلگرام یا کانفیگ‌های CDN V2Ray به‌طور همزمان از کار بیفتن؛ اتفاقی که معمولاً بین ساعت ۶ عصر تا نیمه‌شب به‌وضوح دیده میشه.

در این مدت، DoH برای همهٔ ارائه‌دهندگان رایج مثل Cloudflare، Google و Quad9 بسته شده. روش‌های قدیمی مبتنی بر قطعه‌بندی پکت‌ها هم تقریباً بی‌اثر شدن و نیازمند زمان و تلاش بیشتر هستن. از طرف UDP هم وضعیت بهتر نیست؛ فایروال اگر بتونه هندشیک رو تشخیص بده، پس از چند ثانیه مسیر رو‌ می‌بنده؛ که پروتکل‌هایی مانند QUIC و WireGuard بیشترین ضربه رو‌ تجربه کردن.
اگر Warp درحال تلاش برای اتصال باشه، فایروال یا اجازهٔ شکل‌گیری هندشیک رو نمیده یا الگوی رفتاری ارتباط رو شناسایی و اتصال به سرور مقصد رو‌ فوراً متوقف می‌کنه. در مورد QUIC رویکرد مشابهی وجود داره و حساسیت به رنج‌های Warp در هر دو نسخهٔ IPv4 و IPv6 بسیار بالاست؛ بنابراین اتصال‌ها تقریباً فوراً قطع میشن.

در مجموع، وضعیت #اینترنت در ایران در این روزها برای کاربران بسیار ناامیدکننده هست. تنها نکتهٔ امیدوارکننده اینه که رنج‌های مربوط به CDN همچنان از شدت محدودیت کمتری برخوردارن، اما اتکای کامل به اونها توصیه نمیشه، چون همین موضوع می‌تونه بخشی از استراتژی فایروال باشه: یعنی نگه داشتن CDNها در وضعیت نیمه‌فعال، تا مسدودسازی کامل Cloudflare ساده‌تر از پیدا کردن IPهای ناشناس از ASها و VPSهای نامتعارف باشه.

© Atomic_anon

🔍 ircf.space
@ircfspace