IRCF | اینترنت آزاد برای همه

اگر از پنل #پاسارگارد استفاده می‌کنید، حتماً به آخرین نسخه بروزرسانی کنین، یا درصورت امکان استفاده از پنل‌های مشابه با سابقه‌ی امنیتی بهتر رو مدنظر قرار بدید.

طبق گزارش‌های اخیر، پنل پاسارگارد که به‌عنوان "پنل یکپارچه مدیریت پراکسی مقاوم در برابر سانسور" شناخته میشه، IP کاربر، آدرس پنل و توکن لاگین رو به اندپوینت دونیت خودش ارسال می‌کرده.
هنوز علت ماجرا مبهمه و مشخص نیست اینکار با چه هدفی صورت گرفته و اطلاعات مذکور ذخیره یا سوءاستفاده شدن یا نه، هرچند توسعه‌دهندگانش اعلام کردن این موضوع عمدی نبوده و شکاف امنیتی مذکور برطرف شده.

© TrustAnchor

🔍 ircf.space
@ircfspace

در مورد کلاینت Happ، نکته‌ای که اشاره کردن جالبه:

a user sniffed the latest android version of the app and found that no matter if user enable or disable push notifiation, almost every time that user runs the app, it will send the same notification to the server, and if user has any subscription, it will instantly reload the subscription, and then real-delay all proxy configs

ترجمه: یکی از کاربران آخرین نسخه برنامه برای اندروید را بررسی کرد و متوجه شد که فرقی نمی‌کند کاربر پوش نوتیفیکیشن را فعال کرده باشد یا غیرفعال؛ تقریباً هر بار که برنامه اجرا می‌شود، همان اعلان به سرور ارسال می‌شود. و اگر کاربر اشتراکی داشته باشد، برنامه بلافاصله اشتراک را دوباره بارگذاری کرده و سپس همه تنظیمات پروکسی را با تأخیر واقعی اعمال می‌کند.

اگر از Happ استفاده می‌کنین، پیشنهاد می‌کنم این‌گفتگو رو دنبال کنین.

🔍 ircf.space
@ircfspace

در مورد کلاینت کلوزسورس Happ اخیرا یک سری ابهامات و نگرانی‌ها مطرح شد، که عمدتاً مربوط به نحوه ارسال داده‌ها و مدیریت اشتراک‌ها بود.
برخی از کاربران نگران بودن که این برنامه ممکنه اطلاعاتشون رو بدون اجازه به سرورهای خودش بفرسته، اما توسعه‌دهندگان توضیح دادن که این ارتباط بیشتر برای فعال‌سازی پوش نوتیفیکیشن و مدیریت اشتراک‌ها هست و داده حساسی منتقل نمیشه.

جزئیات این موضوع رو می‌تونید از آدرس زیر دنبال کنین:
👉 github.com/XTLS/BBS/issues/8
© AsanFillter

🔍 ircf.space
@ircfspace

کلودفلر امروز دچار قطعی گسترده‌ای شد که وب‌سایت‌ها و پلتفرم‌های آنلاین در سراسر جهان را با پیام خطای "500 Internal Server Error" از دسترس خارج کرد.

‏این شرکت زیرساخت اینترنتی علت حادثه را یک وصله اضطراری (emergency patch) اعلام کرد، که برای رفع آسیب‌پذیری بحرانی اجرای کد از راه دور در React Server Components طراحی شده بود؛ آسیب‌پذیری‌ای که اکنون به‌طور فعال در حملات مورد سوءاستفاده قرار می‌گیرد.

‏این نقص امنیتی با شناسه CVE-2025-55182 و نام React2Shell شناخته می‌شود و کتابخانه جاوااسکریپت متن‌باز React و فریم‌ورک‌های وابسته مانند Next.js را تحت تأثیر قرار می‌دهد.

© Teeegra

🔍 ircf.space
@ircfspace

نحوه کار با فیلترشکن #دیفیکس و استفاده از بخش ترجیحات اون ...

🎥 youtube.com/watch?v=SK4h8UkwHhc&t=14s
💡 github.com/UnboundTechCo/defyxVPN

🔍 ircf.space
@ircfspace

ابزار MTU Tester اندازه‌های مختلف MTU رو روی اینترنت شما تست می‌کنه، تشخیص میده از چه حجمی به بعد بسته‌ها گیر می‌کنن یا نیاز به تکه‌تکه شدن دارن، و در نهایت بهترین MTU رو پیشنهاد میده.

واژه MTU در واقع مخفف “Maximum Transmission Unit”، یعنی "بیشترین سایز بسته داده‌ای که اینترنتت می‌تونه یکجا رد کنه" هست.
هر بسته‌ای که از اینترنت رد می‌کنی یه اندازه‌ای داره. اگر این اندازه از ظرفیت واقعی مسیر بزرگتر باشه، بسته مجبور میشه فرگمنت، یا وسط راه حذف بشه. همین موضوع باعث لگ، سرعت پایین، پینگ بالا یا موارد اینچنینی میشه.

نکته اینجاست که MTU واقعی یک مقدار ثابت نیست؛ بسته به مودم، ISP، نوع اتصال، وای‌فای یا حتی مسیرهایی که بسته‌هات طی می‌کنن، فرق می‌کنه. یعنی ممکنه ظاهر اینترنت خوب باشه، ولی بسته‌ها مدام دارن "بیش از حد بزرگ" ارسال میشن و شبکه پشت‌پرده با زور تکه‌تکه‌شون می‌کنه.

استفاده از مقدار پیشنهادی ابزار MTU Tester میتونه به اتصال پایدارتر، سرعت واقعی‌تر و پینگ کمتر، بدون هیچ تنظیمات سخت یا کار عجیب‌غریب کمک کنه.

👉 xsparvin.github.io/MTU_pahlavi

🔍 ircf.space
@ircfspace

بعد از رکوردهای متوالی نرخ دلار، عقلای تصمیم‌گیر با افزایش ۲۰ درصدی تعرفه بسته‌های اینترنت موبایل موافقت کردند.

یه وقت ذهنتون به سمت رفع فیلترینگ یا افزایش کیفیت خدمات نره؛ طبق اعلام ایرانسل، بازنگری تعرفه‌ بسته‌های اینترنت با توجه به شرایط تحریم‌های ظالمانه، تورم اقتصادی، افزایش نرخ ارز و افزایش شدید هزینه‌های توسعه، نگهداری و بهره‌برداری شبکه انجام شده است.
همراه اول هم اعلام کرده که در پی درخواست اپراتورها برای بازنگری در تعرفه بسته‌های اینترنت و پس از بررسی‌های انجام‌شده توسط مراجع تصمیم‌گیر، در این مرحله اصلاح ۲۰ درصدی تعرفه بسته‌های اینترنت از بامداد امروز آغاز شده!

🔍 ircf.space
@ircfspace

توسعه فورک جدیدی از وارپ‌پلاس به نام VWarp به جاهای خوبی رسیده و الان علاوه بر زنده‌کردن متدهای وارپ، گول و سایفون، متد اتصال مسک هم به این هسته اضافه شده.

یکی از مزیت‌های این فورک اینه که علاوه بر اپن‌سورس بودن، فلگ‌های جدید اضافه کرده تا بشه بدون نیاز به بروزرسانی‌های گسترده در هسته یا تغییر فینگرپرینت، امکان اتصال مجدد و دورزدن #فیلترینگ رو در محدودیت‌های اینترنتی فراهم کرد.

وی‌وارپ هنوز در مرحله تست قرار داره و بعد از تکمیل فرایند توسعه، در یه‌سری از فیلترشکن‌های اپن‌سورس مورد استفاده قرار میگیره.

🔍 ircf.space
@ircfspace

وارپ؛ چه چیزی هست، چه چیزی نیست!

وارپ طبق اعلام کلودفلر اگرچه از نظر فنی یک VPN است و داده‌های شما را امن و از شنود محافظت می‌کند، اما یک VPN سنتی نیست و موقعیت جغرافیایی شما را از وب‌سایت‌هایی که بازدید می‌کنید پنهان نمی‌کند.

بر اساس مستندات کلودفلر، اگرچه در استفاده از Warp یا Masque موقعیت تقریبی شما یعنی کشوری که از آن به اینترنت متصل شده‌اید مشخص خواهد بود، اما آدرس IP اصلی شما با یک IP از شبکه کلودفلر جایگزین می‌شود و اشخاص ثالث از طریق IP قادر به شناسایی هویت شما نخواهند بود.

وارپ از شبکه Anycast کلودفلر استفاده می‌کند که IP خروجی کاربر، IP رسمی کلودفلر است؛ نه یک سرور خصوصی یا residential VPN؛ که این IPها در دیتابیس‌های GeoIP به‌عنوان CDN / Enterprise egress ثبت شده‌اند، نه IP ناشناس یا پراکسی. بنابراین سیستم تشخیص VPN یا anonymous proxy در ایکس احتمالا این IPها را “مشکوک” نمی‌داند.

تا این لحظه هیچ مدرک علنی یا مستندی وجود ندارد که ثابت کند وارپ در سرویس ایکس به‌عنوان VPN/Proxy طبقه‌بندی گردیده. بنابراین تا زمانی که خود X سندی منتشر نکند، نمی‌توان با قطعیت گفت وارپ یا مسک توسط X به‌عنوان VPN شناسایی می‌شوند یا خیر.

این تحلیل به هیچ وجه به معنای توجیه استفاده از سیم‌کارت سفید برای بسیاری از اکانت‌ها نیست. بررسی دقیق فعالیت اکانت‌ها، بسیاری از مسائل و نکات پنهان را آشکار می‌کند.

توضیحات بیشتر:
👉 github.com/ircfspace/iran-based/blob/main/warp-vs-traditional-vpn.md

🔍 ircf.space
@ircfspace

سرویس Ip4You یک ابزار سبک و رایگان برای مشاهده IP پابلیک و به‌دست‌آوردن اطلاعات ساده و غیرحساس شبکه هست.
برخلاف سرویس‌های مشابه که گاهی به‌خاطر فیلترینگ، تحریم یا وابستگی کامل به SSL وسط کار آدم رو معطل میذارن، این سرویس طوری راه‌اندازی شده که از داخل دیتاسنترهای ایرانی، اینترنت داخلی و حتی پشت NAT هم بدون دردسر کار کنه.
در کنار پشتیبانی کامل از HTTPS، امکان استفاده با HTTP هم وجود داره تا اگر فیلترینگ اوضاع رو عجیب‌وغریب کرد، همچنان بتونین به نتیجه برسین.

👉 ip4you.ir

🔍 ircf.space
@ircfspace

زدپس یک کلاینت متن‌باز و رایگان برای اتصال به VPN از طریق پروتکل SSTP در اندروید هست، که امکان اتصال آسان، نمایش آمار لحظه‌ای سرعت و ترافیک، تنظیم DNS و پراکسی سفارشی، انتخاب نسخه‌های مختلف TLS و کنترل اعتبار گواهی رو فراهم می‌کنه.

👉 github.com/CluvexStudio/ZedPass/releases/latest

🔍 ircf.space/software
@ircfspace

با وجود حواشی و همه حملاتی که آگاهانه یا ناآگاهانه شکل می‌گیره، تصمیم گرفتم در یک دانشنامه کوچک به انواع روش‌های اتصال که میتونن به مبدا ایران ختم بشن اشاره کنم و به‌صورت تفکیکی مشخص کنم در کدوم موارد آیپی اصلی نمایان هست، در کدوم خیر.

اطلاعات این راهنما رو سعی می‌کنم به مرور تکمیل، ایراداتشو اصلاح و توضیحاتشو به مطالبی که در آرشیو موجوده متصل کنم. اگر ایرادی می‌بینین یا مایل هستین مشارکت کنین، می‌تونین از طریق گیت‌هاب ایشو یا PR بزنین.

در نهایت حقیقت مسیر خودش رو پیدا میکنه!

👉 ircfspace.github.io/iran-based
💡 github.com/ircfspace/iran-based

🔍 ircf.space
@ircfspace

زئوس یک سرویس DNS رایگان برای بهبود تجربه گیمینگ هست، که دو مشکل پینگ بالا و تحریم‌هارو برای گیمرها برطرف میکنه.
با این وجود این سرویس جایگزین VPN نیست و امنیت یا حریم خصوصی شمارو تضمین نمی‌کنه؛ بنابراین برای کارهای حساس یا ورود به حساب‌های مهم (مثل بانک، ایمیل، شبکه‌های اجتماعی و …) بهتره از VPN یا پروتکل‌های امن استفاده کنین.

👉 37.32.5.60
💡 zeusdns.ir

🔍 ircf.space
@ircfspace

فیلترشکن OmidVPN یک کلاینت ساده، متن‌باز و رایگان OpenVPN برای اندروید هست، که امکان اتصال به سرورهای عمومی vpnGate رو فراهم می‌کنه.

👉 github.com/code3-dev/OmidVPN/releases/latest

🔍 ircf.space/software
@ircfspace

فیلترشکن #دیفیکس اعلام کرده که تا چندروز آینده نسخه بتای خودش رو برای سیستم‌عامل #ویندوز ارائه میکنه.
این‌اپ رایگان درحال‌حاضر از طریق استور برای اندروید، آیفون و مک در دسترسه و از متدهای ایکس‌ری، گول، وارپ، سایفون، اوتلاین و سرورلس برای اتصال استفاده میکنه.

👉 github.com/UnboundTechCo/defyxVPN/releases

🔍 ircf.space/software
@ircfspace

همونطور که نیکیتا بیر (رئیس بخش محصول ایکس) وعده داده بود، دقت اطلاعات حساب‌ها بالا رفت و الان به‌نظر میرسه اگر از وارپ یا مسک استفاده کرده باشین، هشدار استفاده از VPN رو درج می‌کنه!

حالا که حقیقت داره خودش رو بهتر نشون میده، وقتشه چندتا واقعیت رو بدون تعارف بشنوین.

کاری به سایبری‌ها، فحاش‌ها و احمق‌ها ندارم؛ توی جهنمی که خودشون ساختن بمونن، شب همیشه شب نمی‌مونه.
اون عقل‌کل‌های پوشالی هم که موقع حمله‌ها نسخه‌ی سکوت می‌پیچیدن و می‌گفتن حقیقت وارپ یا سرورلس رو نگو چون چندتا زباله (با گذشته‌ی پوسیده و حال معلوم) پشتش قایم می‌شن… شما هم به راه خودتون.
اونایی هم که از ترس حاشیه، با اینکه می‌دونستن حق با منه، خودشونو گم‌وگور کردن… باشه، شما هم به سلامت.

ولی از روز اول منتقد اینترنت طبقاتی بودم، هرچی داشتم گذاشتم و وجدانم رو نفروختم. این وسط یه مشت آدم با تکیه به یک دیتای نصفه‌نیمه از ایکس چنان خودشونو جر دادن که مونده بودم چرا باید برای کاری که نکردم شرمنده باشم، یا بخاطر چندتا گوسفند بی‌منطق مجبور شم سکوت کنم.

چندسال کار سالم رو لگدمال یه بیدادگاه مجازی کردن؛ با قضاوت‌های ابلهانه، بی‌سوادانه و پر از کینه. حالا اگر فهمیدن اشتباه کردن، از همون سوراخی که حرف مفت زدن، حقیقت رو هم اعلام کنن.
اگرم منفعتشون توی نفهمیدنه… زمین گرده، بالاخره برمی‌گرده تو صورتشون.

من سمت مردم بودم؛ اما توی این غوغای ساختگی، هنر یه عده فقط این بود که خودی رو بزنن و بعد ژست حق‌به‌جانب بگیرن. تبریک! موفق هم شدن؛ ناجوانمردانه له شدم.

در آخر: آدم برای نفس کشیدن توی این لجنزار تا یه حدی ظرفیت داره. تقریباً همه پیام‌هارو خوندم، اگرچه جواب ندادم. شرمنده محبت خیلی‌هاتون هستم.
جا نزدم و نمی‌زنم. تمام.

🔍 ircf.space
@ircfspace

آموزش ایجاد تانل ریورس، بر اساس پروتکل WS و فوروارد پورت‌های UDP و TCP ...

👉 youtu.be/19uoPGBAl3Y?t=101
💡 github.com/ToolSeRF/SEGARO-Reverse-Tunnel

🔍 ircf.space
@ircfspace

این میتونه یه پیام خداحافظی باشه.
حتی توی سخت‌ترین روزهای دسترسی به #اینترنت در جریان جنگ ۱۲ روزه کنارتون بودم و سعی کردم با دست خالی، کمک‌حال باشم. اگر کم بود یا کافی نبود، همینقد در توانم بود. در سخت‌ترین روزهای زندگی شخصیمم دست از تلاش برای کمک به دسترسی آزاد مردم و توسعه ابزارها برنداشتم، اما بهرحال اینطوری مورد هجمه یا قضاوت قرار گرفتم. ایرادی نداره و چس‌ناله نمیکنم.

واقعیت اینه توی هیچ بازه‌ای رنگ عوض نکردم. هر ابزاری رو توسعه دادم یا معرفی کردم متن‌باز بوده، توی سخت‌ترین شرایط مالی پیشنهادهای متعدد تبلیغات رو رد کردم و تاریخچه عملکردم روی گیت‌هاب و صفحاتم موجوده.

همیشه حامی شفافیت بودم و امیدوارم روزی برسه که بتونم این نقاب رو بردارم. این میتونست یه پیام خداحافظی باشه، ولی متاسفانه یا خوشبختانه نیست. هنوز به فعالیتم ادامه میدم تا به سهم خودم خاری باشه توی چشم اونایی که میخوان من و امثال من رو کنار بزنن. خبرها و آپدیت‌های خوبی در راهه.

🔍 ircf.space
@ircfspace

به نظر میرسه در نسخه ویندوز از پیامرسان #ایتا، تنها با کپی پوشه نصب از یک سیستم به سیستم دیگه، امکان دسترسی کامل به حساب کاربری بدون نیاز به نصب یا لاگین دوباره وجود داره و مجددا احراز هویت صورت نمی‌گیره!

© saritechland

🔍 ircf.space
@ircfspace

اپ متن‌باز Better DNS Jumper یه ابزار رایگان برای مدیریت DNS در ویندوز هست، که باهاش می‌تونین بدون دردسر بین DNS معمولی (IPv4) و DNS-over-HTTPS سوییچ کنین.
این برنامه از سرویس‌هایی مثل Google، Cloudflare، Quad9 و AdGuard گرفته تا DNSهای سفارشی رو پشتیبانی می‌کنه و می‌تونین تأخیر و پایداری سرورهای DoH رو هم همونجا تست کنین، تا بفهمین واقعاً کدومش بهتر جواب میده.
پاک‌کردن کش DNS، ریست‌کردن تنظیمات، اجرای خودکار موقع بالا اومدن سیستم و به‌روزرسانی خودکار، از جمله قابلیت‌های این برنامه هستن.

👉 github.com/Ho3einWave/better-dns-jumper/releases/latest

🔍 ircf.space
@ircfspace