IRCF | اینترنت آزاد برای همه

هنوز منتظرین رئیس جمهور مشکل اینترنت، فیلترینگ و باقی مشکلات ریز و درشت کشور رو حل کنه؟
توضیحات شفاف پزشکیان رو بشنوین!

🔍 ircf.space
@ircfspace

شرکت گوگل با انتشار هشدار امنیتی از کاربران مرورگر گوگل کروم خواست هرچه سریع‌تر مرورگر خود را به‌روزرسانی و پس از آن حتما آن را دوباره راه‌اندازی کنند. این هشدار پس از شناسایی چند آسیب‌پذیری سطح بالا در نسخه‌های اخیر کروم صادر شده است.

بر اساس گزارش رسمی گوگل، یکی از رخنه‌های مهم در موتور (V8) بخش مسئول اجرای کدهای جاوااسکریپت کشف و برطرف شده است. این نقص می‌توانست به مهاجمان امکان اجرای کد مخرب از راه دور را بدهد. همچنین آسیب‌پذیری از نوع «Use After Free» که به خطاهای مدیریت حافظه مربوط است و می‌تواند به کنترل بخشی از سیستم یا از کار افتادن برنامه منجر شود، اصلاح شده است.

گوگل تاکید کرده حتی اگر به‌روزرسانی به‌صورت خودکار دانلود شود، تا زمانی که مرورگر به‌طور کامل بسته و دوباره باز نشود، اصلاحات امنیتی فعال نخواهد شد.

© indypersian

🔍 ircf.space
@ircfspace

اسکریپت TunnelForge یک ابزار کامل برای مدیریت تانل‌های SSH هست، که همه‌ی مراحل ایجاد، کنترل و مانیتورینگ تانل‌ها رو در یک محیط ساده و تعاملی فراهم می‌کنه.

این ابزار انواع تانل‌ها مثل SOCKS5، Local و Remote Forwarding و Jump Host رو پشتیبانی می‌کنه و با داشبورد زنده، ربات تلگرام، Kill Switch، محافظت DNS و رمزنگاری TLS، عبور از محدودیت‌های شبکه رو آسون می‌کنه و به کاربران اجازه میده بطور موثری ترافیک خودشون رو مدیریت و کنترل کنن.

👉 github.com/SamNet-dev/tunnelforge

🔍 ircf.space
@ircfspace

Volunteer Opportunity

From the period before the nationwide internet shutdown in Iran to the gradual reconnection that followed, we released several updates and tried, however modestly, to help our users access a free and open internet, especially in Iran.

In addition to needing your donations, we now need to accelerate development. If you are a #Flutter or #Go developer, have some free time, are familiar with #networking concepts, and are willing to anonymously take part in a social initiative, we’d be happy to hear from you.

📩 defyx@unboundtech.de

💡 این‌مورد نیاز به ترجمه نداره.

🔍 ircf.space
@ircfspace

وال‌استریت ژورنال به نقل از مقامات امریکایی گزارش داده که دولت ترامپ مخفیانه حدود ۶ هزار ترمینال استارلینک رو پس از سرکوب اعتراضات اخیر به ایران قاچاق کرده، تا مخالفان بتونن محدودیت اینترنت رو دور بزنن.

👉 Original article

🔍 ircf.space
@ircfspace

گاردین گزارش داده که حکومت ایران از فناوری‌های چینی شامل ابزارهای تشخیص چهره، تجهیزات فیلترینگ اینترنتی شرکت‌های هواوی و ZTE و فناوری‌های نظارتی شرکت‌هایی مثل Hikvision و Tiandy استفاده کرده.
این ابزارها به حکومت امکان دادن تا اینترنت کشور رو در جریان اعتراض‌های ضدحکومتی کاملاً قطع کنه و در عین حال کنترل دائمی و پیچیده‌ای بر دسترسی کاربران ایجاد کنه.

👉 theguardian.com/world/2026/feb/09/china-iran-technology-internet-control

🔍 ircf.space
@ircfspace

وزیر قطع‌ارتباطات گفته اولویت دولت، بازگشت اینترنت به شرایط عادیه.

البته هنوز مشخص نکرده آیا نقش وزارتخونه قراره از هویج فراتر بره، یا میخواد همچنان به گفتار درمانی ادامه بده و در حد روابط عمومی باقی بمونه!

🔍 ircf.space
@ircfspace

چین موفق شده یک نوع سلاح موج مایکروویو قدرتمند بسازه که برای اولین‌بار در جهان توانایی اختلال یا آسیب زدن به ماهواره‌های کم‌ارتفاع، مثل #استارلینک رو داره.
این دستگاه که TPG1000Cs نام داره، توسط پژوهشگران در موسسه فناوری هسته‌ای شمال‌غربی در شی‌آن توسعه یافته و می‌تونه یک تهدید جدی برای شبکه‌های ماهواره‌ای در مدار پایین زمین باشه.

© RasadAIOfficial

🔍 ircf.space
@ircfspace

#گزارش
تحلیل رفتاری فیلترینگ TLS، در برابر ترنسپورت‌های بدون رمزنگاری

این گزارش نتیجه یک دوره آزمون و مشاهده میدانی نظام‌مند درباره رفتار فیلترینگ در لایه انتقال است. هدف از این بررسی، شناسایی الگوهای عملی مسدودسازی، درک دقیق‌تر نقش DPI در قطع یا ناپایداری اتصال‌ها، و ارائه بینش فنی برای کمک به طراحی راهکارهای مقاوم‌تر در چنین محیط‌هایی بوده است. آزمون‌ها به‌صورت مداوم و کنترل‌شده طی ۲ هفته انجام شده و شامل سناریوهای متنوع از نظر زمان، پلتفرم، اندپوینت و اپراتور شبکه بوده‌اند.

تست‌ها روی ۲ اندپوینت مستقل، در ساعات مختلف شبانه‌روز و با سشن‌های طولانی‌مدت انجام شد. کلاینت‌ها شامل ویندوز ۱۰ و ۱۱ و اندروید بوده و برای مدیریت اتصال‌ها از پنل‌های Hiddify، 3x-UI و همچنین کانفیگ‌های دستی استفاده شد. آزمایش‌ها روی چندین ISP مختلف انجام گرفت، که اگرچه شدت محدودسازی در آن‌ها اندکی متفاوت بود، اما الگوی رفتاری مشاهده‌شده در همه موارد یکسان باقی ماند. بررسی‌ها روی پورت‌های رایج مرتبط با HTTPS و پورت‌های موسوم به Safe Ports کلودفلر، از جمله 443، 8443، 2053، 2083 و موارد مشابه انجام شد و رفتار مشاهده‌شده در تمامی این پورت‌ها تفاوت معناداری نداشت!

نتایج نشان می‌دهد تمامی کانفیگ‌های مبتنی بر TLS، مستقل از نوع ترنسپورت، نوع پنل مدیریتی، گواهی، SNI یا پورت، یا به‌صورت فوری مسدود می‌شوند یا پس از مدت کوتاهی (به‌طور متوسط حدود ۱۰ دقیقه) به شکل فعال قطع می‌گردند. این الگو در WebSocket + TLS، TCP + TLS، gRPC + TLS، Trojan، Reality (در هر دو حالت TCP و gRPC) و همچنین ترکیب‌های مبتنی بر CDN به‌طور یکنواخت مشاهده شد و در کلاینت‌های ویندوز و اندروید تکرارپذیر بود. یکنواختی این رفتار نشان می‌دهد عامل قطع اتصال نه خطای پیکربندی و نه اعتبار دامنه یا گواهی است، بلکه به احتمال زیاد ناشی از تحلیل Fingerprint هندشیک TLS و ارزیابی رفتار سشن‌های رمزنگاری‌شده‌ای است که از نظر الگو و طول عمر، مشابه ترافیک عادی مرورگر نیستند!

در مقابل، ترنسپورت‌های بدون TLS مانند WebSocket ساده، TCP ساده، HTTP Upgrade و xHTTP بدون TLS در تمام دوره تست پایدار باقی ماندند. این اتصال‌ها در سشن‌های طولانی‌مدت با قطع فعال یا Reset سیستماتیک مواجه نشدند و تنها محدودیت قابل توجه، توان عبوری پایین‌تر در xHTTP بود. این تفاوت آشکار نشان می‌دهد فعال شدن TLS نقش کلیدی در تحریک مکانیزم‌های تشخیص و مسدودسازی دارد، در حالی که ترنسپورت‌های ساده‌تر چنین حساسیتی را ایجاد نمی‌کنند.

در لایه DNS و IP نیز نشانه‌ای از مسدودسازی مستقیم مشاهده نشد؛ دامنه‌ها بدون اختلال رزولوشن می‌شدند و آی‌پی‌ها به‌صورت پیش‌فرض بلاک نشده بودند. بنابراین، نقطه اصلی اعمال فیلترینگ در این سناریو، نه نام دامنه و نه صرفاً آدرس IP، بلکه مرحله مذاکره ترنسپورت و مدیریت سشن، به‌ویژه هنگام استفاده از TLS است.

در جمع‌بندی، این بررسی نشان می‌دهد فیلترینگ اعمال‌شده ماهیتی رفتاری و مبتنی بر Fingerprint دارد و به‌طور خاص سشن‌های TLS غیرمرورگر-مانند و طولانی‌مدت را هدف قرار می‌دهد. در چنین شرایطی، استفاده از لایه‌های پیشرفته Obfuscation تأثیر معناداری در افزایش پایداری اتصال نداشته، در حالی که ترنسپورت‌های بدون TLS همچنان عملیاتی و پایدار باقی مانده‌اند. این یافته‌ها می‌تواند مبنایی برای بازنگری در استراتژی‌های اتصال و طراحی راهکارهای سازگارتر با محیط‌های دارای DPI فعال باشد.

© forAfreeIran

🔍 ircf.space
@ircfspace

اسکریپت Taha tunnel manager ابزاری برای ایجاد و کنترل تانل‌های شبکه با پشتیبانی از ۲ روش تانل مستقیم و تانل معکوسه، که امکان راه‌اندازی، زنجیره‌سازی و ترکیب بیش از ۴۰ لایه ارتباطی مختلف رو فراهم می‌کنه.
این اسکریپت از روش‌ها و پروتکل‌هایی مثل SOCKS5، ICMP Tunneling، TCP و FTCP، SSH Tunneling، TLS و OTLS، Relay-based Tunneling، WebSocket، Secure WebSocket، Multiplexed WS و MWSS پشتیبانی می‌کنه و اجازه میده این روش‌ها به‌صورت تک‌لایه یا چندلایه روی هم سوار بشن تا الگوهای ترافیکی پیچیده‌تری ایجاد بشه.

👉 github.com/ToolSeRF/TaHa-Direct-Reverse-Tunnel-Runner

🔍 ircf.space
@ircfspace

ایران در کنفرانس سازمان ملل #استارلینک را به نقض قوانین بین‌المللی متهم کرد.
نمایندگان ایران و روسیه در کنفرانس سازمان ملل متحد درباره "استفاده صلح‌آمیز از فضای ماورای جو"، شبکه ماهواره‌ای استارلینک متعلق به ایلان ماسک را به نقض قوانین بین‌المللی و از بین بردن مرز بین فناوری‌های غیرنظامی و نظامی متهم کردند.

© rkzasafari

🔍 ircf.space
@ircfspace

حکومت ایران با توسعه شبکه ملی اطلاعات و کنترل بر اپراتورها، زیرساخت‌های فنی و قانونی را برای دسترسی و جمع‌آوری گسترده داده‌های ارتباطی شهروندان شکل داده است.
قطعی اخیر اینترنت که حتی شبکه داخلی را برای روزهایی مختل کرد، نشانه اجرای شتابزده یا اشتباه‌محور سیاست‌های کنترلی است و نشان می‌دهد هم ابزارهای نظارتی پیشرفته وجود دارد و هم خطر خطا در به‌کارگیری آنها.
ترکیب دوربین‌های مداربسته، تشخیص چهره، اپ‌های رصدکننده پیام و تحلیل رفتار جمعی، یک اکوسیستم نظارتی یکپارچه ایجاد می‌کند که فعالیت‌های اپوزیسیون و سازمان‌دهی مردمی را به‌شدت محدود می‌کند.

👉 wired.com/story/irans-digital-surveillance-machine-is-almost-complete

🔍 ircf.space
@ircfspace

اپ Duta یک خبرخوان نسل جدیده، که با تکیه بر یک پروتکل انتقال فوق‌سبک و مقاوم طراحی شده؛ پروتکلی که حتی در شرایط اختلال شدید شبکه هم به کار خودش ادامه میده.
این اپ با مصرف حداقلی منابع، بهینه‌سازی شده و هدف اون فراهم‌کردن بستری امن و قابل‌اعتماد برای انتشار اخبار و اطلاع‌رسانی در مناطق بحران‌زده هست.

👉 play.google.com/store/apps/details?id=com.duta.duta&hl=en
© PasKoocheh

🔍 ircf.space
@ircfspace

رادار کلودفلر امروز کاهش شدیدی رو در ترافیک اینترنت ایران نشون میده.

© kharabam666

🔍 ircf.space
@ircfspace

دیفیکس در رابطه با آپدیت جدیدش اعلام کرده که هسته اپن‌سورس سایفون رو مستقیماً در #DefyxVPN ادغام کرده، تا امکان استفاده از پروتکل کاندوئیت برای کاربرانش فراهم بشه.

در هفته‌های اخیر که میلیون‌ها نفر در ایران با محدودیت‌های شدید دسترسی به اینترنت آزاد مواجه بودن، کاربران از سراسر جهان با اشتراک‌گذاری اتصال اینترنت بدون محدودیت از طریق #Conduit، به حفظ دسترسی مردم داخل ایران کمک کردن.

این روش اتصال هم‌اکنون در بخش ترجیحات اپ اندروید برای دستگاه‌هایی که از طریق گوگل پلی بروزرسانی جدید رو گرفتن در دسترسه و برای سایر پلتفرم‌ها بزودی ارائه میشه.

👉 defyxvpn.com/download

🔍 ircf.space
@ircfspace

پروژه SecureE2E برای ارتباط امن در شرایط قطعی یا محدودیت شدید اینترنت ساخته شده. این برنامه بصورت یک چت کلاینت–سرور (تحت خط فرمان) طراحی شده، که در اون سرور فقط نقش واسط رو داره و حتی درصورت نفوذ یا دسترسی به سرور، محتوای پیام‌ها قابل خوندن نیست.

این ابزار از رمزنگاری واقعی سرتاسری استفاده می‌کنه و با پیاده‌سازی الگوریتم Double Ratchet، هر پیام رو با یک کلید جداگانه رمزگذاری می‌کنه؛ به همین دلیل افشای یک کلید، پیام‌های قبلی یا بعدی رو در معرض خطر قرار نمیده. هویت کاربرا با امضای دیجیتال تأیید میشه و تبادل کلیدها به‌گونه‌ای انجام میشه که فقط گیرنده نهایی قادر به خوندن پیام باشه. ارتباط بین کلاینت و سرور بصورت رمزگذاری‌شده انجام میشه، بدون وابستگی به TLS، تا در شرایطی مثل بازرسی ترافیک یا شبکه‌های داخلی هم قابل استفاده باشه.

پروژه SecureE2E یک ابزار متن‌باز و رایگانه، که فرآیند بیلد اون بصورت خودکار از طریق گیت‌هاب اکشنز انجام میشه. با الهام از تجربه قطعی سراسری اینترنت و دسترسی محدود به سرورهای داخلی ساخته شده و حتی روی اینترانت و با یک VPS داخلی هم می‌تونه ارتباط بین چند کاربر برقرار کنه؛ طوری که متادیتای اتصال ممکنه وجود داشته باشه، اما متن پیام‌ها هرگز افشا نمیشن.

👉 github.com/NIKJOO/11780/blob/main/README_fa.md

🔍 ircf.space
@ircfspace

اسکریپت DNS MNS یک ابزار خط فرمان برای پیدا کردن و تنظیم سریعترین دی‌ان‌اس‌های قابل‌استفاده هست، که با تمرکز ویژه روی کاربران داخل ایران طراحی شده. این ابزار بصورت خودکار صدها سرور DNS معمولی و رمزنگاری‌شده (DoH، DoT و DNSCrypt) رو تست می‌کنه و بر اساس تأخیر، پایداری و دسترسی‌پذیری، بهترین گزینه‌ها رو پیشنهاد میده.

اعمال خودکار DNS روی ویندوز، مک و لینوکس، اجرای پراکسی محلی رمزنگاری‌شده، مانیتورینگ زنده وضعیت اتصال و Packet Loss، خروجی JSON برای استفاده اسکریپتی و بازگردانی آسون تنظیمات به حالت پیشفرض، از امکانات اصلی این اسکریپت هستن.

در کنار اینها، DNS MNS به قابلیت‌های ضدسانسور مجهز شده؛ از تشخیص سانسور و مسموم‌سازی DNS (با مقایسه پاسخ‌ها با DoH کلودفلر) گرفته، تا پراکسی هوشمند رمزنگاری‌شده با سوییچ خودکار بین DoH، DoT و DNSCrypt درصورت اختلال. همچنین با پشتیبانی از TLS Fragmentation، امکان دور زدن DPI و مخفی‌سازی SNI فراهم شده تا DNS حتی در شرایط فیلترینگ شدید هم پایدار بمونه.

👉 gitlab.com/E-Gurl/dns-mns
💡 e-gurl.mintlify.app/introduction

🔍 ircf.space
@ircfspace

آنچه در سطح شهر می‌گذرد ...

© manigh

🔍 ircf.space
@ircfspace

خیلی فکر کردم بنویسم یا نه، آخه آدم از فرداش خبر نداره. پیامی که الان از یکی از دوستان گرفتم، یه جایی توی ذهنم گفت شاید گفتنش، شاید نوشتنش، ذره‌ای سنگینی این سوگ جمعی رو از روی قلبم برداره.

من آدم شجاعی نیستم؛ یا دست‌کم کنار شجاعت‌هایی که با چشم خودم دیدم حرفی برای گفتن ندارم. اما توی اعتراضات بودم. بعضی از دوستام می‌گفتن نرو، تو می‌تونی جور دیگه اثرگذار باشی. خودمم با خودم کلنجار می‌رفتم؛ می‌گفتم خیلی چیزارو از دست دادی، لااقل همون چیزای باقیمونده رو نگه دار. ولی حقیقت اینه که اگه من به چنین بهانه‌هایی نمی‌رفتم، خیلی‌های دیگه که مثل من فکر می‌کردن هم نمی‌رفتن، و اونوقت فکر می‌کنم این اعتراض‌ها و این جمعیت، هیچوقت میلیونی نمیشد.

حرف تازه‌ای ندارم. به طور گسترده کشتار شد، جنایت اتفاق افتاد؛ جلوی چشم ما. هیچ‌کس، هیچ رسانه و هیچ پروپاگاندایی نمی‌تونه روایتی رو که با چشم‌هامون دیدیم عوض کنه. کنار من آدم زخمی شد، کنارم آدم کشته شد. دوست‌هام زخمی شدن. بعضیامون می‌ترسیدیم، اما یه چیزی از درون هل می‌داد که عقب نکشیم، و عقب نکشیدیم. معترض‌ها سن نداشتن؛ از هر سنی بودن. اون نقطه‌ای که من ایستاده بودم، اغراق نیست اگه بگم جمعیت بالای ۱۰ هزار نفر بود.

چهره آدم‌هایی که دوستشون داشتم جلوی چشمم بود، همزمان نگران اونایی بودم که باهام اومده بودن. با همه اختلاف‌نظرها، روی یه چیز اتفاق نظر داشتیم: دیگه جمهوری اسلامی رو نمی‌خوایم.
دروغ چرا، به مردن هم فکر کرده بودم. حتی بعدتر به یکی از دوستام گفتم اگه کشتنم، هرجور شده خودتو به خانوادم برسون و بگو بابت گلوله نباید پولی بدن؛ حرمت من به جنازم نیست.

گذشت. زنده‌ام. اما زنده‌ای که بعد از یه کشتار خونین، چیزی از روحش باقی نمونده. هزاران نفر رو کشتن؛ هزاران جاویدنام، هزاران روایت، هزاران زندگی، هزاران تصویر. با هر خبری که می‌بینم و می‌شنوم سنگینی تحملشون بیشتر و بیشتر میشه و نمی‌دونستم پیش کی می‌تونم سفره دلم رو باز کنم تا به فروپاشی نرسم. حاصلش شد این یادداشت.

آرزوم بودن توی جشن آزادیه، ولی شاید اون روز من نباشم، شاید اسمم جایی نوشته نشه، اما چیزی که انکار ناپذیره "روز آزادی نزدیکه". این خون‌ها با هیچ‌چیز پاک نمیشن. حساب این خون‌ها گرفته میشه.

پاینده ایران.

🔍 ircf.space
@ircfspace

اسناد فاش‌شده از طرحی برای "بازطراحی دائمی اینترنت ایران" و "گذار تدریجی اما برگشت‌ناپذیر از اتکا به ابزارهای فناورانه خارجی" پرده برمی‌دارند.

در گزارش خبرگزاری JNS نوشته شده، این اسناد نشان می‌دهند که قطعی‌ها، فیلترینگ، مهاجرت اجباری به پلتفرم‌های دولتی و برخورد سخت‌گیرانه با ابزارهای دور زدن محدودیت‌ها قرار است به ویژگی‌های دائمی چشم‌انداز دیجیتال ایران تبدیل شوند.
جمهوری اسلامی درحال آماده‌سازی یک بازطراحی گسترده اینترنت ایران بوده است؛ طرحی که هدف آن تثبیت دائمی کنترل دولت بر اطلاعات، ارتباطات و زندگی دیجیتال است. برخلاف یک واکنش امنیتی موقت، این اسناد از یک راهبرد بلندمدت حکایت دارند که قصد دارد اکوسیستم دیجیتال ایران را به‌گونه‌ای بازسازی کند که به رژیم امکان مسدودسازی پلتفرم‌های خارجی، جرم‌انگاری ابزارهای دور زدن فیلتر، تمرکز داده‌ها و توانمندی‌های هوش مصنوعی و واداشتن ایرانیان به استفاده از فناوری‌های مورد تأیید دولت در همه سطوح را بدهد.

این طرح که به تأیید گروهی از متخصصان و مهندسان فناوری همسو با رژیم رسیده، یک تلاش چندساله برای حذف آنچه مکرراً "فناوری غیربومی" یا خارجی خوانده می‌شود، در تقریباً همه لایه‌های زندگی دیجیتال مدرن توصیف می‌کند. این لایه‌ها شامل زیرساخت فیزیکی مانند شبکه‌های فیبر و مراکز داده، سامانه‌های مخابراتی، سیستم‌عامل‌ها، پلتفرم‌های ابری، نرم‌افزارهای اداری، ابزارهای هوش مصنوعی، پیام‌رسان‌ها، سرویس‌های ایمیل، پلتفرم‌های ویدئوکنفرانس و شبکه‌های اجتماعی است. هدف اعلام‌شده، دستیابی به "وابستگی صفر به خارج" در فناوری اطلاعات و ارتباطات است.
در بخشی قابل توجه، اسناد خواستار "گذار تدریجی اما برگشت‌ناپذیر از اتکا به ابزارهای فناورانه خارجی به سمت کنترل کامل داخلی در چارچوبی ملی، مشخص و الزام‌آور" شده‌اند.

👉 jns.org/leaked-documents-from-regime-reveal-plan-to-reshape-irans-internet-permanently

🔍 ircf.space
@ircfspace