IRCF | اینترنت آزاد برای همه

پاول دورف گفته تلاش می‌کنیم تا شناسایی و مسدودسازی ترافیک تلگرام رو سخت‌تر کنیم!

مالک تلگرام: پیامرسان تلگرام در روسیه فیلتر شد، اما با این حال روزانه ۶۵ میلیون نفر در این کشور از طریق VPN از آن استفاده می‌کنند و بیش از ۵۰ میلیون نفر هر روز پیام می‌فرستند. دولت سال‌هاست تلاش می‌کند VPNها را هم مسدود کند، اما این تلاش‌ها فقط باعث یک اختلال گسترده در سیستم بانکی شد، طوری که دیروز برای مدتی، پول نقد تنها روش پرداخت در سراسر کشور بود.
ایران سال‌ها پیش تلگرام را فیلتر کرد و نتیجه‌ای مشابه روسیه گرفت. دولت انتظار داشت پیام‌رسان‌های تحت نظارت خودش به‌طور گسترده مورد استفاده قرار بگیرند، اما در عوض استفاده گسترده از VPNها شکل گرفت. حالا ۵۰ میلیون عضو "مقاومت دیجیتال" در ایران، با بیش از ۵۰ میلیون نفر دیگر در روسیه همراه شده‌اند.

🔗 ᴡᴇʙꜱɪᴛᴇ • ᴠᴘɴʜᴜʙ • ɢɪᴛʜᴜʙᴍɪʀʀᴏʀ
@ircfspace

۳۵ روزه که اینترنت رو قطع کردین.
شما عجب جونورایی هستین!

🔗 ᴡᴇʙꜱɪᴛᴇ • ᴠᴘɴʜᴜʙ • ɢɪᴛʜᴜʙᴍɪʀʀᴏʀ
@ircfspace

داستان ارسال پیامک‌های تهدیدآمیز و مسدود کردن خطوط موبایل همچنان ادامه داره.
بر اساس اصول ۳۶ و ۳۷ قانون اساسی، هرگونه مجازات یا محروم‌سازی از حقوق شهروندی تنها با حکم دادگاه صالح مجازه؛ در نتیجه مسدودسازی سیمکارت‌ها بدون دادرسی قضایی شفاف، نقض اصل برائت و دادرسی عادلانه محسوب میشه.

🔗 ᴡᴇʙꜱɪᴛᴇ • ᴠᴘɴʜᴜʙ • ɢɪᴛʜᴜʙᴍɪʀʀᴏʀ
@ircfspace

کلودفلر در بررسی جدید حریم خصوصی سرویس 1.1.1.1 در سال ۲۰۲۶ تأکید کرده که همچنان داده‌های کاربران رو نمی‌فروشه و برای اهداف تبلیغاتی استفاده نمی‌کنه. این شرکت اعلام کرده که لاگ‌های شناسایی‌کننده کاربران رو ذخیره نمی‌کنه یا خیلی سریع حذف می‌کنه، و کل فرایند توسط نهادهای مستقل بصورت دوره‌ای ممیزی میشن.
همچنین تأکید شده که طراحی این سرویس به گونه‌ای هست که حداقل داده‌ی ممکن جمع‌آوری بشه و تمرکز اصلی روی حفظ حریم خصوصی و شفافیت باقی بمونه.

🔗 ᴡᴇʙꜱɪᴛᴇ • ᴠᴘɴʜᴜʙ • ɢɪᴛʜᴜʙᴍɪʀʀᴏʀ
@ircfspace

رایتل هم بعد از همراه اول رودربایستی رو کنار گذاشت و از #اینترنت_پرو رونمایی کرد!
تسنیم ۷ فروردین نوشته بود که "پیگیری‌ها نشان می‌دهد مجوز ارائه این سرویس به هر ۳ اپراتور کشور داده شده"؛ بنابراین به نظر می‌رسه ایرانسل هم بعد از گرفتن زیرلفظی، بزودی اجرای طرح #اینترنت_طبقاتی رو بصورت رسمی اعلام کنه.

🔗 ᴡᴇʙꜱɪᴛᴇ • ᴠᴘɴʜᴜʙ • ɢɪᴛʜᴜʙᴍɪʀʀᴏʀ
@ircfspace

اسکریپت SlipGate یک ابزار یکپارچه برای مدیریت تانل‌ها روی سرورهای لینوکسی هست، که با هدف ساده‌سازی راه‌اندازی و کنترل تانل‌های DNS و پراکسی‌های HTTPS ساخته شده. این ابزار از پروتکل‌هایی مثل DNSTT، NoizDNS، Slipstream، VayDNS و NaiveProxy پشتیبانی کرده و امکان استفاده همزمان از چند تانل و مسیریابی مبتنی بر دامنه رو فراهم می‌کنه.

اسلیپ‌گیت با ارائه قابلیت‌هایی مثل SOCKS5 داخلی یا فورواردینگ SSH، مدیریت کاربران، داشبورد زنده، رابط TUI و CLI، و یکپارچگی با systemd، یک راهکار مناسب برای مدیریت تانل‌ها محسوب میشه. همچنین با قابلیت Auto-TLS، آپدیت خودکار و تولید لینک‌های slipnet://، استفاده و اشتراک‌گذاری اون به سادگی انجام میشه.

👉 github.com/anonvector/slipgate
💡 t.me/PersianGithubMirror/1594

🔗 ᴡᴇʙꜱɪᴛᴇ • ᴠᴘɴʜᴜʙ • ɢɪᴛʜᴜʙᴍɪʀʀᴏʀ
@ircfspace

اسکمرها و کلاهبردارها از تلگرام برای تبلیغ فروش فیلترشکن در کانال‌های پرطرفدار استفاده می‌کنن. با اینکه مدیران این کانال‌ها بارها تأکید کردن چنین تبلیغاتی نه تحت کنترلشونه و نه تأییدش می‌کنن، ریپورت‌ها بی‌تاثیر بوده و هنوز خیلی‌ها در دام این ترفندها می‌افتن!

از اون طرف، کانال‌ها و بات‌های مختلفی برای معرفی و افشای همین کلاهبردارها راه‌اندازی شده، اما تناقض جایی جالبه که گاهی همین اسکمرها داخل همون فضاها هم تبلیغات فعال دارن.
یعنی وارد یه کانال معرفی کلاهبرداران میشی، و قبل از هر چیزی خود کلاهبردار از طریق تبلیغ تلگرام جلوت ظاهر میشه و میگه: "اگه نمیخوای سرت کلاه بره، از من بخر".

🔗 ᴡᴇʙꜱɪᴛᴇ • ᴠᴘɴʜᴜʙ • ɢɪᴛʜᴜʙᴍɪʀʀᴏʀ
@ircfspace

به جز تعداد زیادی کلاهبردار و اسکمر که در این ۳۵ روز از قطع سراسری اینترنت سوء استفاده کردن و به بهانه فروش فیلترشکن، خالی‌فروشی راه انداختن؛ ربات‌های متعددی با عنوان "مشاهده حجم" برای سرقت کانفیگ‌ها راه افتادن!

این ربات‌ها از کاربرا میخوان تا کانفیگ فیلترشکنشون رو بفرستن، تا مثلاً مقدار حجم و زمان باقیمونده رو اعلام کنن، اما در عمل هدف واقعی چیزی جز دزدی کانفیگ کاربر نیست.
اگر کانفیگی خریداری کردین، برای اطلاع از حجم و زمان باقیمونده باید به سرویس‌دهنده اصلی مراجعه کنین.

🔗 ᴡᴇʙꜱɪᴛᴇ • ᴠᴘɴʜᴜʙ • ɢɪᴛʜᴜʙᴍɪʀʀᴏʀ
@ircfspace

بارها در مورد خطر استفاده از نسخه‌های غیررسمی #تلگرام هشدار داده شده، خصوصاً نسخه‌هایی که در ایران بدلیل امکان عبور از #فیلترینگ استفاده زیادی پیدا کرده بود.

حالا سازنده Nekogram که یکی از پوسته‌های تلگرامه، تأیید کرده که شماره کاربران این برنامه به یک بات ارسال میشده. در عین حال تلاش کرده اهمیت موضوع رو کم جلوه بده و گفته هیچکدوم از این شماره‌ها در جایی ذخیره نشده، یا با شخص یا نهادی به اشتراک گذاشته نشدن!

با این حال، صرف انتقال اطلاعات کاربران به یک مقصد خارجی، حتی بدون ذخیره‌سازی، از دید بسیاری از کارشناسان حوزه امنیت اقدامی حساس و در تعارض با حریم خصوصی کاربران محسوب میشه.

🔗 ᴡᴇʙꜱɪᴛᴇ • ᴠᴘɴʜᴜʙ • ɢɪᴛʜᴜʙᴍɪʀʀᴏʀ
@ircfspace

ادامه قطع اینترنت یک تصمیم مقطعیه، یا تلاشی حساب‌شده برای معقول جلوه دادن تقاضای اینترنت طبقاتی؟

یک تشبیه ساده ولی تلخ وجود داره که "آدم گرسنه دیگه نمی‌پرسه غذا از کجا اومده، سالمه یا نه؛ فقط می‌خواد زنده بمونه. آدم تشنه هم دیگه براش فرقی نداره آب تصفیه شده یا نه؛ فقط می‌خواد یه جرعه بنوشه تا گلوی خشکشو خیس کنه."

بیشتر از یک ماهه که اینترنت بصورت سراسری در ایران قطع شده و هر روز گزارش‌های بیشتری از افزایش تقاضا برای #اینترنت_پرو یا #اینترنت_طبقاتی میاد.

اینترنت طبقاتی یعنی یه عده دسترسی دارن، یه عده ندارن و استفاده ازش عملاً یعنی پذیرفتن یه بی‌عدالتی واضح. اینکه یه سری آدم، به دلایل خاص (نزدیکی به حکومت، فعالیت رسانه‌ای، یا سایبری‌ها) بتونن به اینترنت دسترسی داشته باشن و بقیه نه. برای بقیه هم اگر راهی باشه، از مسیرهایی مثل درخواست شرکتی، مجوزهای خاص و یکسری ملاحظات رد میشه که هنوز جزئیاتش مبهمه.

ولی واقعیت اینه که وقتی یه بحران طولانی میشه، آدم‌ها کم‌کم از موضع اصولی فاصله می‌گیرن. فروشگاه‌های آنلاین، فریلنسرها، تولیدکننده‌های محتوا، استارت‌آپ‌ها، کارهای کوچیک خانگی و در مجموع کسب‌وکارهایی که به اینترنت وابسته هستن، آسیب دیدن و دیگه برای خیلی‌ها بحث درست یا غلط بودن نیست، بحث بقا درمیونه.

گزینه‌های جایگزین یا گرونن، یا پرریسک. خرید تجهیزات استارلینک چیزی حدود نیم میلیارد هزینه داره، تازه با تبعات قانونی و ریسک‌های خودش. کانفیگ‌های استارلینک هم برای هر گیگ حدود یک میلیون تومن هزینه دارن که برای استفاده روزمره عملاً غیرقابل تحمله.

وقتی اینترنت برای مدت طولانی و بصورت گسترده قطع میشه و همزمان هیچ راه‌حل عمومی و عادلانه‌ای ارائه نمیشه، اما در عوض یه مسیر خاص و محدود (مثل اینترنت پرو) باز می‌مونه، طبیعیه که ذهن خیلی‌ها بره سمت این برداشت که شاید این فضا داره کم‌کم برای جا انداختن یه مدل جدید آماده میشه. مدلی که توش مردم از سر ناچاری، خودشون بیان و درخواست دسترسی متفاوت بدن؛ یعنی به جایی برسیم که اصل ماجرا (دسترسی برابر به اینترنت) کم‌کم فراموش بشه و تبدیل بشه به مطالبه برای "حداقل دسترسی ممکن" در قالبی که از قبل تعریف شده.

خطر اصلی شاید همین عادی‌سازی باشه؛ اینکه یه چیز ناعادلانه، به مرور زمان و زیر فشار زندگی و نیازهای روزمره، تبدیل بشه به یه انتخاب قابل قبول! در حالی که ریشه ماجرا همچنان سر جاشه.

🔍 ircf.space
@ircfspace

پروژه VayDNS یک ابزار تانل‌سازی DNS و فورکی از DNStt هست، اما با این تفاوت که بهینه‌سازی‌هایی در سطح پروتکل صورت گرفته و قابلیت‌های بیشتری به اون اضافه شده. در VayDNS، پروتکل ارتباطی بصورت پیشفرض با نسخه اصلی DNStt متفاوته، اما با استفاده از فلگ -dnstt-compat میشه سازگاری کامل رو با کلاینت‌ها و سرورهای DNStt فعال کرد.

این ابزار از چندین روش انتقال داده از جمله DNS over HTTPS (DoH)، DNS over TLS (DoT) و همچنین UDP ساده پشتیبانی می‌کنه، که باعث میشه در شرایط مختلف شبکه انعطاف‌پذیری بالایی داشته باشه. همچنین برای اطمینان از انتقال قابل ‌اعتماد داده‌ها از پروتکل KCP/smux استفاده می‌کنه که امکان ارسال مجدد خودکار بسته‌هارو فراهم می‌کنه.

از نظر امنیت، VayDNS ارتباطات رو بصورت end-to-end با استفاده از Noise Protocol رمزنگاری می‌کنه و احراز هویت سرور از طریق کلید عمومی انجام میشه. با استفاده از uTLS هم اثر انگشت TLS کلاینت بصورت تصادفی تغییر می‌کنه، تا شناسایی و فیلتر شدن اون دشوارتر بشه.

برای مقابله با سانسور، این ابزار از سوکت‌های UDP مجزا برای هر درخواست DNS استفاده می‌کنه و مکانیزمی برای فیلتر کردن پاسخ‌های جعلی داره. همچنین در صورت قطع شدن ارتباط، کلاینت بصورت خودکار تلاش می‌کنه اتصال رو بازیابی کنه.

👉 github.com/net2share/vaydns
💡 t.me/PersianGithubMirror/1432

🔍 ircf.space
@ircfspace

توی شرایطی که مسیر دسترسی به اطلاعات و حقایق برای ۳۴ روزه که با قطع سراسری اینترنت مسدود شده، نیازی به #دروغ_سیزده نداریم.

🔍 ircf.space
@ircfspace

مثل اینکه مجدداً میزان اتصال به سایفون از ایران، از طریق اینترنتی که ایرانیان خارج از کشور با کاندوئیت به اشتراک میذارن داره بالا میره.
اما طبق آخرین گزارش نت‌بلاکس هنوز درصد اتصال تغییر نکرده؛ بنابراین ممکنه سیمکارت سفیدها برای استفاده از سرویس‌های تحریمی در حال اتصال به سایفون برای تغییر آی‌پی باشن!

در مورد اپ رسمی وارپ هم گزارش مشابهی بود که چند روز قبل بهش اشاره کردم.
شاید بهتره در شرایط فعلی که اینترنت بصورت سراسری قطعه (و فقط استارلینک، تانل با آی‌پی سفید رانتی، سیمکارت‌های سفید و بطور محدود روش‌های مبتنی بر دی‌ان‌اس کار می‌کنن)، کاندوئیت به نام مردم، به کام سیمکارت سفیدها نباشه، یا حداقل بررسی بیشتری انجام بشه.

🔍 ircf.space
@ircfspace

اینترنت ایران پس از ۳۳ روز هنوز بصورت سراسری قطعه!
دیگه اعداد دارن بی‌معنا میشن. یک سکوت طولانی برقراره، که روی زندگی میلیون‌ها نفر سایه انداخته. هر ساعتش یعنی یک تماس نگرفته، یک خبر نرسیده، یک هشدار اعلام نشده و حقیقتی که جایی دفن شده.

این فقط قطع اینترنت و ارتباطات نیست؛ زمان داره کش میاد و آدم‌ها بین بی‌خبری و نگرانی معلق می‌مونن. ۳۳ روز گذشته، اما برای خیلی‌ها انگار زمان و زندگی متوقف شده.

🔍 ircf.space
@ircfspace

بر اساس اطلاعاتی که رسیده، اختلال اخیر برخلاف برخی روایت‌ها ناشی از "قطع گسترده برق در چند دیتاسنتر" نیست، بلکه به نظر میرسه ریشه اصلی ماجرا در دیتاسنتر های‌وب بوده. گفته میشه نوسان برق باعث شده داخل بعضی از رک‌ها حریق اتفاق بیفته و همین موضوع سرویس‌هایی رو که روی این زیرساخت بودن از دسترس خارج کرده.

با این حساب هر سرویسی که الان قطعه، به احتمال زیاد روی های‌وب میزبانی میشده و نسبت دادن این اتفاق به دیتاسنترهای مختلف دقیق نیست. در مورد ابرآروان هم احتمالا فقط دیتاسنتر "سیمین" دچار مشکل شده که در های‌وب قرار داشته؛ از پارس‌پک هم گزارش شده حداقل یکی از دیتاسنترها درگیر همین اتفاق شده.

نکته مهم اینه که برق مناطق اطراف از دیشب وصل بوده. حتی آتش‌نشانی هم در محل حضور داشته، اما ظاهراً هنوز دسترسی کامل برای بررسی فنی داده نشده و گفته شده تا زمان پایدار شدن شرایط اجازه ورود نمیدن. آخرین پیگیری‌ها نشون میده احتمالاً آتش به کورها نرسیده و وضعیت تا بعدازظهر زمان میبره تا به حالت عادی برگرده.

🔍 ircf.space
@ircfspace

برق بعضی از سرویس‌ها و دیتاسنترها از جمله ابرآروان قطع شده و این موضوع بر اساس گزارشها روی خیلی از شرکت‌های هاستینگ، وب‌سایت‌های داخلی و سرویس دهنده‌های اینترنت ثابت مثل پارس‌آنلاین، های‌وب، پیشگامان و آسیاتک تاثیر گذاشته و از دسترس خارج شدن.
دلیل قطعی احتمالا طبق خبری که فارس منتشر کرده به "اصابت ترکش به خطوط ورودی یک پست برق در شرق تهران" مربوط باشه، که منجر به قطع برق و از کار افتادن سیستم خنک‌کننده در برخی از مراکز داده آروان شده.
خیلی از VPNها و استارلینک‌هایی که از تانل ایران استفاده میکردن هم قطع شدن!

🔍 ircf.space
@ircfspace

۳۰ روز از قطع اینترنت در ایران گذشت!

🔍 ircf.space
@ircfspace

شبکه خبر داریم، کلی برنامه خبری توی شبکه‌های مختلف داریم، میلیاردها تومن بودجه از جیب بیت‌المال صرف صدا و سیما میشه، اما بازم برای رسوندن خبرهاشون سراغ پیامک میرن.
بعدا جالبه که تو همین یکماه، حتی یکبار هم اطلاعیه‌های هشدار یا توصیه به دور شدن از مناطق حمله رو به گوشی مردم پیامک نکردن!

🔍 ircf.space
@ircfspace

ستار هاشمی به جای اصطلاح Forward Tunneling از برگردان فارسی "تونل‌زنی رو به جلو" استفاده کرده بود!
فعلا تاکیدشون روی شناسایی و ردیابی تانل‌های استارلینک از طریق دیتاسنترها بوده، تا با نظارت ترافیک، الگوهای ترافیکی مشکوک شناسایی، ثبت و گزارش بشن.
تونل‌زنی به سایر جهات هم ممکنه در نامه‌های بعدی افشا بشه :)

🔍 ircf.space
@ircfspace

در اسنادی که از طریق گروه Void Verge منتشر شده، یک نامه محرمانه از دستور مستقیم وزیر قطع ارتباطات برای شناسایی، ردیابی و ضبط تجهیزات استارلینک از طریق نظارت پیشرفته دیتاسنترها، پایش ترافیک و اقدامات میدانی به چشم میخوره!

🔍 ircf.space
@ircfspace