JavidGorz

‏کاسپین v0.2.11 منتشر شد: ضد DPI با نام سرور جعلی (SNI spoofing)، نصف کردن TCP و نصف رکورد TLS (TLS Split)، همه در پنل و با نمایش وضعیت روی داشبورد. پورت پراکسی محلی هم پویا شد و در داشبورد نشان داده می‌شود.

‏سپاس از patterniha/SNI-Spoofing که منبع اصلی این کار است، و از WinDivert، zapret، GoodbyeDPI و پروژه‌های sni-spoof که ایده‌ها را روشن کردند.

انتشار: https://github.com/Iman/caspian/releases/tag/v0.2.11
راهنما: https://github.com/Iman/caspian/wiki/SNI-Spoofing.fa

آموزش نصب کاسپین (یک کانفیگ برای کل خونه) روی ویندوز، مک و رزبری‌پای منتشر شد!
https://youtu.be/csCUnZt7_NM

JavidGorz pinned «‏📣 کاسپین منتشر شد ‏یک اتصال برای همهٔ دستگاه‌های خانه. کاسپین، کامپیوتر ویندوزی، مک، لینوکس یا رزبری‌پای شما را به هات‌اسپات وای‌فای تبدیل می‌کند. ‏کافی است لینک VLESS، VMess، Trojan، Shadowsocks یا Hysteria2 خود را در پنل وارد کنید و اتصال را روشن کنید.…»

‏📣 کاسپین منتشر شد

‏یک اتصال برای همهٔ دستگاه‌های خانه. کاسپین، کامپیوتر ویندوزی، مک، لینوکس یا رزبری‌پای شما را به هات‌اسپات وای‌فای تبدیل می‌کند.

‏کافی است لینک VLESS، VMess، Trojan، Shadowsocks یا Hysteria2 خود را در پنل وارد کنید و اتصال را روشن کنید. از آن لحظه، ترافیک اینترنت دستگاه‌هایی که به ای وای‌فای وصل می‌شوند از تونل Xray عبور می‌کند؛ بدون نیاز به نصب برنامه و VPN های گوناگون روی تک‌تک آن‌ها. اگر تونل قطع شود، دسترسی اینترنت دستگاه‌های متصل مسدود می‌شود.

‏⭕️ کاسپین را ساختم تا بتوان با یک دستگاه، اتصال را در اختیار بقیهٔ خانه گذاشت: از گوشی و لپ‌تاپ تا تلویزیون، کنسول بازی و دستگاه‌هایی که امکان نصب برنامهٔ پروکسی ندارند. گوشی مهمان هم کافی است به همان وای‌فای وصل شود.

‏تنظیمات اتصال را خودتان تأمین می‌کنید و کاسپین لینک اشتراک‌گذاری، فایل Xray JSON، فایل Clash YAML و محتوای اشتراک با قالب Base64 را می‌پذیرد.

‏مدیریت شبکه و تونل بر عهدهٔ یک سرویس کوچک با دسترسی سیستمی است؛ پنل وب، جدا از آن و بدون دسترسی سیستمی اجرا می‌شود. نسخه‌های ویندوز ۱۱ برای x64 و ARM64، مک ۱۳ به بالا برای اینتل و اپل سیلیکون، لینوکس و رزبری‌پای در دسترس‌اند. مجموعهٔ آزمون‌های پروژه نیز بیش از ۱۵۰۰ تست و زیرتست دارد.

‏🌱 کاسپین متن‌باز است، با مجوز AGPL، بدون نیاز به حساب کاربری و بدون جمع‌آوری داده‌های ردیابی. پنل از ابتدا برای کاربران فارسی‌زبان طراحی شده و انگلیسی هم دارد.

‏اگر امتحانش کردید، تجربه‌تان را بنویسید و مشکلات را در گیت‌هاب گزارش کنید.

‏اگر کاسپین به کارتان می‌آید، لطفاً به مخزن پروژه در گیت‌هاب ستاره ⭐️ بدهید و آن را با دیگران به اشتراک بگذارید. همین حمایت ساده کمک می‌کند پروژه بیشتر دیده شود و به دست کسانی برسد که به آن نیاز دارند.

https://github.com/Iman/caspian

📣 پروژه کاسپین (Caspian) بصورت متن‌باز (Open Source) به زودی منتشر خواهد شد.

JavidGorz pinned a file

🌱 نسخه v1.0.10 جاویدگرز آماده است.

این نسخه بیشتر روی امنیت، جلوگیری از نشت اطلاعات و پایداری اتصال تمرکز دارد.

⭕️ تغییرات این نسخه شامل:

🔒 قفل امنیتی همیشه فعال
با روشن کردن قفل امنیتی اگر اتصال امن جاویدگرز قطع شود، برنامه اجازه نمی‌دهد اینترنت شما بی‌خبر از مسیر عادی خارج شود. در این حالت، اینترنت موقتاً مسدود می‌شود و جاویدگرز خودش برای اتصال دوباره تلاش می‌کند. وقتی اتصال امن برقرار شد، اینترنت دوباره باز می‌شود.

یعنی اگر جاویدگرز نتواند از اتصال شما محافظت کند، ترجیح می‌دهد آن را متوقف کند تا اینکه ترافیک شما بدون محافظت نشت کند.

‏🛡️ DNS امن‌تر و محافظت بیشتر در برابر سایت‌های مخرب
جاویدگرز حالا برای DNS ابتدا از Quad9 استفاده می‌کند؛ یک سرویس غیرانتفاعی مستقر در سوئیس که روی امنیت و حریم خصوصی تمرکز دارد.

اگر Quad9 در دسترس نباشد، Cloudflare امن جایگزین می‌شود و Google فقط آخرین گزینه است. این سیستم می‌تواند بسیاری از سایت‌های فیشینگ، بدافزارها، جاسوس‌افزارها و دامنه‌های مخرب شناخته‌شده را قبل از رسیدن به دستگاه شما مسدود کند.

سرورهای جاویدگرز هم یک لایه حفاظتی جداگانه دارند که از فهرست‌های امنیتی به‌روز استفاده می‌کند. این قابلیت به‌صورت خودکار فعال است و لازم نیست کاری انجام دهید.

🔐 محافظت بهتر در برابر نشت اطلاعات
مدیریت IPv4 و IPv6 سخت‌گیرانه‌تر شده است.
ترافیک باید از مسیر امن جاویدگرز عبور کند. اگر برنامه نتواند یک مسیر را به شکل امن محافظت کند، آن را مسدود می‌کند تا اطلاعات شما از بیرون تونل خارج نشود.

🚀 سرورهای پایدارتر و توزیع بهتر کاربران
نحوه تقسیم کاربران بین سرورها بهتر شده است.
این تغییر باعث می‌شود فشار روی سرورها متعادل‌تر شود و ظرفیت شبکه بهتر بین کاربران تقسیم شود.

🔎 بررسی امنیتی مستقل
علیرضا منافی، پژوهشگر آزادی اینترنت و دسترسی در ASL19، نسخه قبلی جاویدگرز را به‌صورت مستقل بررسی کرد و سه مورد را مسئولانه گزارش داد:
‏https://x.com/amanafii/status/2083216959051604238

هر سه مورد در نسخه 1.0.10 برطرف شده‌اند. دو مورد در استفاده عادی از برنامه قابل دسترسی نبودند و کاربران داخل کشور هم به دلیل عدم استفاده از IPv6 با آن‌ها مشکلی نداشتند؛ مورد سوم فقط در شرایط خاص آزمایشگاهی رخ می‌داد.

از علیرضا بابت این بررسی مستقل و گزارش مسئولانه ممنونم.

اگر شما هم مشکلی پیدا کردید، گزارش دهید. همین گزارش‌ها جاویدگرز را برای همه امن‌تر می‌کند.

‼️ یک نکته مهم
هیچ VPN یا ابزار امنیتی نمی‌تواند نامرئی بودن یا امنیت صددرصد را تضمین کند.
اصل جاویدگرز ساده است: اگر نتواند حفاظت را تضمین کنیم، اتصال را قطع می‌کند و اجازه نمی‌دهد بی‌صدا اطلاعات شما نشت کند.

⚠️ قبل از نصب v1.0.10
اگر نسخه قدیمی جاویدگرز روی گوشی شما نصب است، ابتدا آن را به‌طور کامل حذف کنید و سپس نسخه v1.0.10 را نصب کنید.

‼️⭕️ 👈 نسخه جدید را روی نسخه قبلی نصب نکنید. بعد از حذف نسخه قدیمی، فایل جدید را نصب و جاویدگرز را دوباره اجرا کنید.

مثل همیشه، ممنون که همراه هستید. گزارش‌های شما مستقیما به بهتر و امن‌تر شدن جاویدگرز کمک می‌کند.

📱 دانلود برای اندروید، نسخه همگانی و پیشنهادی
اگر نمی‌دانید کدام نسخه برای گوشی شما مناسب است، نسخه همگانی را بگیرید.
فایل: javidgorz-1.0.10-universal.apk
کد صحت فایل MD5:
‏6c2ad6bca3aafb62e7067580a5321b0a

🌐 نسخه‌های اندروید و مک
برای دریافت نسخه‌های اندروید و مک، از جمله فایل‌های کوچک‌تر و متناسب با نوع پردازنده گوشی، به وب‌سایت جاویدگرز مراجعه کنید.

‏https://javidgorz.com/

پاینده ایران
جاویدشاه

#جاویدگرز

📣 نسخه v1.0.10 جاویدگرز به زودی منتشر خواهد شد.

⭕️ مراقب فراخوان‌ها و تله‌های دیجیتال باشید

‼️ برای حفظ جان خودتان و دیگران، این پست را دست‌به‌دست کنید.

اصل اول: اطلاعات هویتی ندهید

به هیچ وب‌سایت، ربات تلگرامی یا وی‌پی‌انی که از شما شناسه کاربری، UUID، شماره تلفن یا رمز عبور می‌خواهد اعتماد نکنید. عبور از فیلترینگ به هیچ‌یک از این اطلاعات نیاز ندارد؛ تنها کاربرد آن‌ها شناسایی شماست.

👈 ده دام رایج

۱. کد تأیید پیامکی. هیچ سرویس سالمی از شما کد ورود نمی‌خواهد. هر کس این کد را بخواهد، قصد تصاحب حساب شما را دارد.

۲. لینک‌هایی که در پیام خصوصی، پیامک، تبلیغات یا گروه‌ها با وعده اینترنت آزاد و وی‌پی‌ان رایگان فرستاده می‌شود. صفحه ورود جعلی گوگل، تلگرام و اینستاگرام رایج‌ترین دام است.

۳. فایل‌های نصبی APK از کانال‌های ناشناس. برنامه را فقط از سایت رسمی سازنده یا مخزن متن‌باز آن دریافت کنید و در صورت امکان امضای فایل را بررسی کنید.

۴. برنامه‌هایی که دسترسی غیرضروری می‌خواهند. یک وی‌پی‌ان به مخاطبین، پیامک، گالری، میکروفون یا دسترسی Accessibility نیازی ندارد.

۵. کد ملی، تصویر کارت ملی و شماره حساب. هیچ ابزار عبور از فیلترینگ به این‌ها احتیاج ندارد.

۶. کمپین‌های جمع‌آوری کمک مالی بدون هویت شفاف و سابقه قابل راستی‌آزمایی.

۷. کدهای QR که در فضای عمومی یا کانال‌های ناشناس منتشر می‌شود.

۸. کسانی که در گروه‌ها از شما می‌خواهند خودتان را معرفی کنید، محل زندگی‌تان را بگویید یا نقش سازماندهی بپذیرید. این روش کلاسیک شناسایی است.

۹. عکس و ویدیویی که منتشر می‌کنید. چهره، پلاک خودرو، تابلوی خیابان و اطلاعات پنهان فایل می‌تواند شما و دیگران را لو بدهد.

۱۰. ربات‌های تلگرامی که کانفیگ یا اشتراک می‌فروشند. هر ربات، شماره تلفن شما را همان لحظه ثبت می‌کند و این ثبت غیرقابل بازگشت است. کانال یک‌طرفه با ربات فرق دارد؛ آنچه خطرناک است، تعامل مستقیم شماست.

⚠️ تلفن همراه شما یک ردیاب است

همیشه در تجمعات، تلفن همراه خود را خاموش یا در حالت پرواز نگه دارید. اما بدانید چرا: مکان یک تلفن همراه از چهار مسیر مستقل قابل تعیین است و برای بیشتر آن‌ها لازم نیست هیچ چیزی روی گوشی شما نصب شده باشد.

۱. مبتنی بر سیم‌کارت: از طریق ماژول هویت مشترک (SIM) در شبکه‌های GSM و UMTS می‌توان اندازه‌گیری‌های رادیویی خام را از گوشی دریافت کرد: شناسه سلول سرویس‌دهنده، زمان رفت‌وبرگشت سیگنال و قدرت سیگنال. همین چند داده برای تخمین مکان کافی است.

۲. مبتنی بر وای‌فای: نقشه جمع‌سپاری‌شده نقاط وای‌فای، مکان گوشی را حتی در فضاهای داخلی که GPS ضعیف عمل می‌کند مشخص می‌کند. اکثر گوشی‌های هوشمند، سیستم‌های ماهواره‌ای ناوبری (مانند GPS و GLONASS) را با موقعیت‌یابی وای‌فای ترکیب می‌کنند؛ پس روشن بودن وای‌فای به‌تنهایی یعنی قابل ردیابی بودن.

۳. مبتنی بر گوشی: نرم‌افزار نصب‌شده روی گوشی، شناسه سلولی، قدرت سیگنال سلول خانه و سلول‌های مجاور را به‌طور مداوم به اپراتور ارسال می‌کند و اگر گوشی GPS داشته باشد، مکان بسیار دقیق‌تری فرستاده می‌شود. روش مکمل آن «اثر انگشت رادیویی» است: امضای قدرت سیگنال در نقاط مختلف منطقه از قبل ثبت می‌شود و در لحظه با گوشی شما مطابقت داده می‌شود. این روش حتی مستقل از اپراتور کار می‌کند.

۴. مبتنی بر شبکه: زیرساخت اپراتور به‌تنهایی، بدون هیچ تغییری روی گوشی و بدون آنکه شما متوجه شوید، مکان را تعیین می‌کند. این تکنیک‌ها سال‌ها پیش از فراگیر شدن GPS توسعه یافته‌اند و روی هر گوشی، حتی ساده‌ترین گوشی‌های غیرهوشمند، جواب می‌دهند.

نکته کلیدی: گوشی‌ای که شارژ دارد یا به شارژر وصل است، در حالت روشن و حتی در لحظه خاموش شدن، به‌صورت بی‌سیم با نزدیک‌ترین ایستگاه پایه (دکل) ارتباط برقرار می‌کند. آگاهی از موقعیت دکل یعنی آگاهی از نزدیک بودن شما به آن.

👈 نکته پایانی

هر فراخوان و رویدادی باید از کانال‌های رسمی اعلیحضرت منتشر شود. در غیر این صورت، فرض ما بر این است که صادرکننده چنین بیانیه‌هایی عامل وزارت اطلاعات جمهوری اسلامی است.

🌱 امنیت شما، امنیت دیگران هم هست. این متن را بازنشر کنید.

JavidGorz pinned a file

🌱 نسخه v1.0.9 جاویدگرز آماده است.

‏⭕️ چه چیزی بهتر شده:
اتصال پایدارتر شده است و شماری از مشکلاتی که کاربران گزارش کرده بودند برطرف شد.
حتی وقتی اینترنت خیلی محدود است، برنامه بیشتر از گذشته موفق می‌شود راهی پیدا کند و فقط کمی صبر لازم است.
سرورهای تازه اضافه شده‌اند و دسترسی راحت‌تر شده است.

‏⚠️ مثل قبل، هر دو ساعت یک بار اتصال به‌صورت خودکار قطع می‌شود تا ظرفیت میان کاربران بیشتری تقسیم شود. بعد از هر بار، به‌سادگی دوباره وصل شوید.

ممنون که همراه هستید. همین گزارش‌های شما بود که این نسخه را ساخت و تا گام بعدی همراه شما هستم ✌️

📱 دانلود برای اندروید (نسخه همگانی، پیشنهادی)
‏این نسخه روی همه گوشی‌ها کار می‌کند. اگر مطمئن نیستید کدام را بگیرید، همین را بگیرید.
‏حجم فایل: ۵۹ مگابایت
‏کد صحت فایل: 287652874c9b9bf21db783d3722473f5‏

‏🌐 اگر نوع پردازنده گوشی‌تان را می‌دانید و ترجیح می‌دهید فایل کوچک‌تر و متناسب با گوشی خودتان را بگیرید، از وب‌سایت دریافت کنید:
‏javidgorz.com/download‏

📣 نسخه جدید به‌زودی منتشر می‌شود

یادداشتی صادقانه

ما در لحظه‌ای هستیم که اینترنت ایران می‌تواند بدون هیچ هشداری خاموش شود. این را همه دیده‌ایم و شاهد بودیم که جاویدگرز را درست در میانه خاموشی اخیر منتشر کردم، وقتی حتی رساندن خبر وجود اپ به مردم تقریبا غیرممکن بود. خاموشی بعدی هم خواهد آمد و ما نمی‌دانیم کی؛ بنابراین باید پیش از آن که دوباره شاهد خاموشی مطلق شویم آماده باشیم، نه بعد از آن.

همانطور که می‌دانید هیچ دولتی پشت جاویدگرز نیست، همینطور بنیادی و نه گرنتی. حقیقت این است که بودجه‌های این حوزه معمولا به کسانی می‌رسد که در قالب‌های سیاسی خاصی جا می‌شوند و آدم‌هایی مثل ما به نامردی پس زده می‌شوند. پس کسی را جز خودمان نداریم و این واقعیت ماجراست.

آنچه از شما می‌خواهم کوچک است و به اندازه یک قهوه در ماه. یا یک کمک یک‌باره اگر برایتان راحت‌تر است. یا کمی کریپتو اگر روش شما این است.

هر کمک شما یعنی یک سرور برای کسی روشن می‌ماند که هیچ در و امید دیگری برایش باز نمانده.

چیز دیگری هم از شما می‌خواهم که هیچ هزینه‌ای ندارد و آن اطلاع‌رسانی به دوست‌تان می‌باشد. لینک را بفرستید. در گروه بگذارید. کمک کنید این پیام بچرخد. هر چقدر مردم بیشتری پیش از خاموشی بعدی بدانند جاویدگرز وجود دارد تعداد بیشتری را می‌توانیم در آن خاموشی همراهی کنیم.

پاینده ایران
جاوید شاه.

https://javidgorz.com/donate

JavidGorz pinned a file

https://play.google.com/store/apps/details?id=io.dezh.taftan&pcampaignid=web_share تفتان در گوگل پلی آپدیت شد.

JavidGorz pinned a file

🌱 نسخه 1.0.8 جاویدگرز اکنون در دسترس است.

⭕️ در این نسخه تعداد زیادی از باگ‌های گزارش‌شده توسط کاربران برطرف شد و تعداد سرورها هم گسترش پیدا کرد.

⚠️ مثل قبل، هر دو ساعت یک بار اتصال به‌صورت خودکار قطع می‌شود تا ظرفیت میان کاربران بیشتری توزیع شود. پس از هر قطعی به‌راحتی می‌توانید دوباره وصل شوید.

تا گام بعدی همراه شما هستم.

📱 دانلود برای اندروید (نسخه عمومی، پیشنهادی) حجم فایل- [~52 MB] ‏MD5 ‏36bc2a0b915cec2cc2da1743a8f363da

💻 دانلود برای مک حجم فایل- [110 MB] ‏MD5 ‏261babda2c8339d70c42f39dffed5468

https://javidgorz.com/download

🚨 حساب اینستاگرام من محدود شد

افراد و عوامل نفوذی وابسته به سپاه و جمهوری اسلامی حساب اینستاگرام من را به‌صورت گسترده گزارش کرده‌اند. به‌دنبال آن، اینستاگرام دسترسی من را محدود کرده و انتشار محتوای مربوط به جاویدگرز و تفتان با فشار سنگینی روبه‌رو شده است.

اما هیچ چیز نمی‌تواند ما را متوقف کند.

من هر کاری که از دستم برمی‌آمد و با هر ابزاری که در توان داشتم انجام داده‌ تا برای روزی که اوضاع برای مردم ایران واقعا تاریک شود آماده باشیم؛ روزی که امیدوارم هرگز نیاید. اما اگر آمد، همه ما با ابزارهایی مجهز خواهیم بود که شاید کمک کنند از دل آن تاریکی عبور کنیم.

می‌دانم که حساب اینستاگرام من محدود شده، اما خواهش می‌کنم در همه‌جا من را دنبال کنید. اگر یکی از راه‌ها بسته شد، از راه دیگری من را پیدا خواهید کرد.

🔹 حتما حساب X (توییتر) من را دنبال کنید
🔹 حساب اینستاگرام من را دنبال کنید
🔹 و همین‌جا در تلگرام کنار من بمانید

و این پیام را به همه برسانید.

آن‌ها نمی‌توانند و نباید صدای ما را خاموش کنند.

پاینده ایران
جاویدشاه

https://x.com/drimansamizadeh?s=21&t=2w87PVv_3VwWB-q7xms_dw

https://www.instagram.com/dr.iman.samizadeh?igsh=MTE3Z2NmanRybGp3aA%3D%3D&utm_source=qr

https://truthsocial.com/@drsamizadeh

🔹 تفتان: انتشار نسخه جدید (v1.0.3)

نسخه تازه تفتان منتشر شد.

در این نسخه پایداری ارتباط بهبود یافته و چند مشکل شناخته‌شده برطرف شده است. کارایی کلی برنامه نیز در شرایط شبکه دشوار افزایش پیدا کرده است.

به‌روزرسانی به این نسخه برای همه کاربران توصیه می‌شود.

📱 سازگار با Android 9 و بالاتر
📦 حجم: ۴۸٫۹ مگابایت (universal)
📥 دریافت: فایل ضمیمه شده

SHA-256
cca0556f404031c4b621dfc7fbe430da6b8443dd449e4f2919ead0d614a41202

MD5
8f1d79588624a443af15037933604715

https://taftan.io/fa

JavidGorz pinned a file