MasterDnsVPN

👋 درود،
🔹 این‌بار یه خبر جالب و البته مهم از دنیای هوش مصنوعی داریم؛ یک Agent تحقیقاتی OpenAI تونسته محدودیت دسترسی به اینترنت رو دور بزنه و از طریق DNS با یک چت‌بات خارجی ارتباط برقرار کنه! 😐

⏺️ ماجرا مربوط به یک مدل تحقیقاتی داخلی OpenAI بوده که داخل محیط آموزشی و تحت محدودیت‌های شدید شبکه فعالیت می‌کرده و قرار نبوده به اینترنت واقعی دسترسی داشته باشه.

🔹 وظیفه Agent در اصل پیدا کردن اطلاعات درباره یک فرد مشخص بوده. مدل ابتدا از ابزار Search خودش استفاده میکنه، اما وقتی به نتیجه مناسبی نمیرسه، شروع میکنه راه‌های دیگه برای دسترسی به اطلاعات رو امتحان کردن.

⏺️ ابتدا سعی میکنه مستقیماً به موتورهای جستجویی مثل Google، Bing و DuckDuckGo وصل بشه که درخواست‌ها مسدود میشن.

⏺️ اما Agent متوجه میشه که DNS Resolver محیط هنوز میتونه بعضی درخواست‌ها رو به اینترنت واقعی ارسال کنه.

😐 اینجا قضیه جالب‌تر میشه!

🔹 مدل شروع میکنه به بررسی این مسیر و در نهایت راهی پیدا میکنه که سؤال خودش رو داخل درخواست‌های DNS قرار بده و از طریق یک سرویس عمومی، سؤال رو به یک Chatbot خارجی برسونه.

⏺️ برای اطمینان از اینکه روشش کار میکنه، سؤال ساده‌ای مثل پایتخت فرانسه چیست؟ ارسال میکنه و پاسخ «Paris» رو از چت‌بات خارجی دریافت میکنه!

⏺️ بعد از موفقیت این روش، Agent چندین سؤال دیگه هم از همین مسیر ارسال میکنه و حتی دنبال سرویس‌هایی برای جستجوی وب و تونل‌کردن ارتباطات از طریق DNS میگرده.

🔴 نکته مهم اینجاست که هیچ‌کس از Agent نخواسته بوده محدودیت‌های شبکه رو تست یا دور بزنه؛ مدل خودش در مسیر رسیدن به هدف، این راه رو پیدا کرده بوده.

🔹 سیستم مانیتورینگ OpenAI حدود 12 دقیقه بعد از اولین ارتباط موفق، هشدار سطح بالا صادر میکنه و حدود 3 دقیقه بعد هم یک نیروی انسانی هشدار رو بررسی میکنه. با این حال اجرای مدل حدود 2.5 ساعت بعد به‌صورت دستی متوقف میشه.

⏺️ شرکت OpenAI اعلام کرده این اتفاق یک ضعف در کنترل‌های شبکه محیط تحقیقاتی‌شون رو مشخص کرده و بعد از حادثه، محدودیت‌های DNS رو در چند سطح تقویت کرده.

⏺️ همچنین آموزش، ارزیابی و اجرای مدل‌های قدرتمندش که قابلیت استفاده از ابزارها رو دارند، موقتاً متوقف شده تا این مسیر و مسیرهای مشابه بیشتر بررسی و تست بشن.

⚠️ البته این اتفاق به این معنی نیست که ChatGPT عمومی «از کنترل خارج شده» یا خودش آزادانه وارد اینترنت شده!

🔹 ماجرا مربوط به یک Agent تحقیقاتی داخل Sandbox آموزشی OpenAI بوده؛ اما از نظر امنیت AI اتفاق مهمیه، چون نشون میده وقتی یک Agent برای رسیدن به هدفش ابزارهای مختلف در اختیار داره، ممکنه راه‌هایی رو پیدا کنه که سازندگان سیستم از قبل بهش فکر نکرده بودن.

◀️ این اتفاق اهمیت Sandbox، محدودیت دسترسی شبکه، مانیتورینگ رفتار Agentها و مخصوصاً بحث Alignment رو دوباره پررنگ میکنه. هرچقدر Agentهای هوش مصنوعی مستقل‌تر و قدرتمندتر بشن، فقط تعیین اینکه «چه کاری انجام بدن» کافی نیست؛ باید مطمئن شد برای رسیدن به هدف، سراغ روش‌های غیرمنتظره و خارج از محدودیت‌های تعریف‌شده هم نمیرن.

⏺ فکر کنم ChatGPT هم در نهایت یه MasterDnsVPN نصب کرده 😂😂


🔗 منبع: OpenAI Alignment

❤️ پیروز و سربلند باشید.
🤨 با تشکر فراوان، امین محمودی
🗓 5 مهر ماه 1405

🛡 کانال: @MasterDnsVPN
💬 گروه: @MasterDnsVPNGroup

#OpenAI #AI #هوش_مصنوعی #ChatGPT #Agent #Security #امنیت #DNS #Alignment #اخبار

👋 درود به همگی،
✅ پروتکل MasterDnsVPN به اپلیکیشن ZedSecure اضافه شده است.

✅ میتونید نسخه آخر این اپلیکیشن رو از Google Play برای اندروید دانلود کنید.

❤️ پیروز و سربلند باشید.
🤨 با تشکر فراوان، امین محمودی
🗓 5 مهر ماه 1405

🛡 کانال: @MasterDnsVPN
💬 گروه: @MasterDnsVPNGroup

#zedsecure #masterdnsvpn #mdv #vpn #اینترنت_آزاد

👋 درود به همگی،
✅ پروتکل MasterDnsVPN به V2Box و V2Box Pro حدود 4 روز پیش روی نسخه 10.1.8 اضافه شده.

⏺ کاربران iOS از این پس میتونن با آپدیت و یا نصب v2Box به سرورهای MasterDnsVPN متصل شوند.

✅ برای اندروید گویا روی نسخه Beta منتشر شده و در آینده، به نسخه اصلی و رسمی اضافه میشه ... پس آپدیت های بعدی این برنامه روی اندروید، این قابلیت رو به این برنامه در اندروید هم اضافه میکنه.


❤️ پیروز و سربلند باشید.
🤨 با تشکر فراوان، امین محمودی
🗓 3 مهر ماه 1405

🛡 کانال: @MasterDnsVPN
💬 گروه: @MasterDnsVPNGroup

#v2box #v2box_pro #masterdnsvpn #mdv #vpn #اینترنت_آزاد

👋 درود،

◀️ یه پروژه متن‌باز به اسم QuickTunnel منتشر شده که برای راه‌اندازی ساده Xray با VLESS + WebSocket روی Cloudflare Tunnel طراحی شده.


◀️ تفاوت اصلیش اینه که برای راه‌اندازی، نیازی به Public IP یا باز کردن پورت ورودی ندارین؛ Xray به‌صورت Local اجرا میشه و Cloudflare Tunnel ارتباط رو از طریق پورت 443 برقرار می‌کنه.
🔴 نصب و راه‌اندازی با یک دستور
🔴 پشتیبانی از VLESS + WebSocket
🔴 بدون نیاز به Public IP و Port Forwarding
🔴 ارائه لینک VLESS و QR Code
🔴 امکان مشاهده Status و Logها و مدیریت سرویس از طریق CLI
🔴 امکان آپدیت Xray و Cloudflared

◀️ پروژه دو حالت داره:
1️⃣ Quick Mode
بدون نیاز به اکانت Cloudflare یا دامنه و با استفاده از آدرس موقت trycloudflare.com

2️⃣ Named Mode
با اکانت Cloudflare و دامنه شخصی، برای داشتن hostname ثابت و استفاده دائمی‌تر.

⚠️ توجه داشته باشین که Quick Tunnelهای رایگان Cloudflare تضمین uptime ندارن و آدرس Quick Mode بعد از Restart ممکنه تغییر کنه. برای استفاده ثابت‌تر، Named Mode در نظر گرفته شده.


👩‍💻 سورس و آموزش راه‌اندازی:
https://github.com/hossinasaadi/quicktunnel

⭐️ اگر پروژه براتون کاربردی بود، میتونین با Star دادن داخل GitHub از این پروژه حمایت کنین.

❤️ پیروز و سربلند باشید.
🤨 با تشکر فراوان، امین محمودی
🗓 31 شهریور ماه 1405

🛡 کانال: @MasterDnsVPN
💬 گروه: @MasterDnsVPNGroup

#Xray #VLESS #Cloudflare #CloudflareTunnel #QuickTunnel #معرفی_پروژه #اینترنت_آزاد

سرورلس برای ایران به ورژن ۵۰ آپدیت شد و تغییرات لازم برای دور زدن فیلترینگ جدید اعمال شد (البته مثل قبل فقط روی نت‌های غیر محدود کار میکنه).

توجه کنید نتیجه‌ی تست این نوع کانفیگ‌ها ارتباطی به کار کردن یا نکردن آن ندارد.

///

همچنین تغییرات مورد نیاز در کانفیگ‌های رایگان نیز اعمال شد، البته همچنان در نت‌های محدود نیاز دارید که در قسمت Override address یک ip فعال وارد کنید.

توصیه می‌شود حتما از آخرین ورژن PattN/PattNG استفاده کنید.

///

مقادیر موجود در آموزش متد fragment+fingerprint نیز با توجه به تغییرات جدید بروز شد.

///

تلاشهای بی وقفه ای داره صورت میگیره، حمایت فراموش نشه 🙏

👋 درود،
👈 باگ قبلی فیکس شده، اینو داشته باشید، جدیدههه.
🔴 روی بعضی نسخه های iOS, Android, Windows کرش میکنه!

🔹 اگر iOS دارید، تا رفع این مشکل میتونید چنل زیر رو باز کنین نگاه کنین 😂
⏺ میتونین پیام توی کانال رو PV هرکس که iOS داره Forward کنین، البته تا پاکش نکنین، نمیتونه باهاتون چت کنه 😂
✅ فرد مورد نظر تا بخواد چت شما یا کانال رو باز کنه تلگرامش بسته میشه 😁



⚡️ https://t.me/ios_crash_test

جدید بود، نبود؟ 😁

❤️ پیروز و سربلند باشید.
🤨 با تشکر فراوان، امین محمودی
🗓 17 شهریور ماه 1405

🛡 کانال: @MasterDnsVPN
💬 گروه: @MasterDnsVPNGroup

#ios #telegram #bug #crash #تلگرام

👋 درود،
⏺ این پست جهت آشنایی نسل جدید با نسلی که یکم قدیمی تره، میباشد. 😁
🔴 لازم به ذکر است، نصب سیستم عامل مثلا ویندوز در گذشته فقط با CD/DVD انجام میشد و مردم از هم دیگه CD Windows قرض میگرفتند و CD ویندوز نیز مانند فندک چسب داشت و به دست قرض گیرنده میچسبید 😂 و حتی در خیلی از مواقع برای یه قشر خاص، خراب شدن ویندوز و تعویض ویندوز به شدت ترسناک و کار حرفه ایی محسوب میشد، الانو نگاه نکنین همتون اینجا متخصص شبکه شدید 😂
🔴 آیا تابحال یک کارتون مثلا 101 سگ خالدار رو بالای 20-30 بار، نه چون دوستش دارید، چون CD دیگه ای ندارید، دیدید؟ یا یک فیلم هندی یا جنگی رو چطور؟ آیا اصلا حق اینکه شما انتخاب کنید که قراره چی ببینید رو داشتید؟ 😂
✅ اینم همینجوری گذاشتم حال و هواتون عوض بشه و برای نسل جدید بفرستید تا بفهمن چی کشیدیم 😁
✅ اینقدر با احتیاط فیلم گرفتم و مراقب وسایل بودم دوبار دیگه فیلم بگیرم، همشون میسوزه و خراب میشه و میشکنه 😂

❤️ پیروز و سربلند باشید.
🤨 با تشکر فراوان، امین محمودی
🗓 11 شهریور ماه 1405

🛡 کانال: @MasterDnsVPN
💬 گروه: @MasterDnsVPNGroup

#نوستالژی #قدیمی #CD #DVD #گذشته

👋 درود،
⏺ یه پست آموزش و متفرقه!

❓آیا تاکنون داخل برنامه ایرانسل من بهتون گفته، VPN خود را خاموش کنید و براتون سوال شده، که من داخل تنظیمات v2ray برای سرورهای ایرانی و دامنه های ایرانی گفتم با IP ایران سایت هارو باز کن ولی ایرانسل من چطوری متوجه میشه که من VPN دارم با اینکه درخواست به ایرانسل با آی پی ایران ارسال میشه؟

❓ جواب این سوال سادست،
✅ ایرانسل من، یک درخواست با اینترنت شما به آدرس،
https://www.cloudflare.com/cdn-cgi/trace

ارسال میکنه تا مشخصات IP و اطلاعاتی که وبسایت Cloudflare دریافت میکنه رو بگیره، بعدش بررسی میکنه ببینه، آی پی که شما برای اتصال به کلودفلیر و سایت های خارجی استفاده میکنید، چی هست و اینطوری اگر آی پی ایران نباشه میفهمه شما از VPN استفاده میکنین یا نه!
یه جورایی حرکت عجیبیه، دلیل اصلی اینکه برنامه های این چنینی از برخی App Store های خارجی حذف میشن، حرکت های این چنینی این نرم افزارهاست!
اصلا یک Web Application نباید همچین کاری رو انجام بده، دلیل خاصی هم برای انجامش وجود نداره، اما اینجا ایرانه، چیزی بدتر تر از چیزی که بهرام دم زد ازش 😁
تا درودی دیگر بدرود!

❤️ پیروز و سربلند باشید.
🤨 با تشکر فراوان، امین محمودی
🗓 9 شهریور ماه 1405

🛡 کانال: @MasterDnsVPN
💬 گروه: @MasterDnsVPNGroup

#ایرانسل #spy #امنیت_اطلاعات #vpn #ایرانسل_من

👋 درود،
⏺ پلاگین اندروید MasterDnsVPN برای ShadowSocks اندروید!
✅ با نصب این پلاگین، ShadowSocks شما در اندروید از MasterDnsVPN پشتیبانی میکند!

📱 Mygod/MasterDnsVPN-plugin-android

❤️ پیروز و سربلند باشید.
🤨 با تشکر فراوان، امین محمودی
🗓 8 شهریور ماه 1405

🛡 کانال: @MasterDnsVPN
💬 گروه: @MasterDnsVPNGroup

#dns #masterdnsvpn #android #dns_tunneling #vpn

👋 درود،
⏺ پروژه SlipStream-Rust، یکی از بهترین پروژه های بر مبنای DNS، خداحافظی کرد!
◀️ این پروژه در دوران های سخت همواره، کنار مردم در کشورهای مختلف برای دسترسی به اینترنت آزاد بود.

✅ همینجا به شخصه از این گروه و توسعه دهنده اصلی اون یعنی Mygod تشکر میکنیم. ❤️🌷
◀️ در اطلاعیه خداحافظی این گروه، توضیحات و دلایل اصلی عدم ادامه مسیر این پروژه ذکر شده که میتونید از این بخش مطالعه کنید.
⏺ عمده ترین دلایل این تصمیم گیری مناسب نبودن سیستم Quic برای پروتکل DNS میباشد، همچنین در انتها، پروژه MasterDnsVPN به عنوان یک راهکار جایگزین به دلیل استفاده از ARQ معرفی شده است.

❤️ پیروز و سربلند باشید.
🤨 با تشکر فراوان، امین محمودی
🗓 8 شهریور ماه 1405

🛡 کانال: @MasterDnsVPN
💬 گروه: @MasterDnsVPNGroup

#dns #slipstream #slipstream_rust #dns_tunneling

👑 یک پورت برای حکومت بر همه!
آموزش نصب و راه‌اندازی CottenRouter

🇺🇦 تماشا در یوتیوب https://youtu.be/N725_-A_-B8

اگر روی یک سرور چند DNS Tunnel مختلف داشته باشید، خیلی زود به یک مشکل می‌خورید: همه‌شون پورت عمومی 53 رو می‌خوان.

سرویس CottenRouter دقیقاً برای حل همین مشکل ساخته شده. جلوی تمام سرویس‌ها قرار می‌گیره، دامنه هر درخواست رو تشخیص می‌ده و بدون دست‌کاری Packet، اون رو به Backend درست می‌فرسته.

یعنی می‌تونید CottenDNS، MasterDnsVPN، StormDNS، thefeed و سرویس‌های مدیریت‌شده با SlipGate رو هم‌زمان روی یک سرور و یک IP اجرا کنید؛ بدون جنگ بر سر پورت 53.

✍️ توی این ویدیو می‌بینیم:
• سرویس CottenRouter دقیقاً چه مشکلی رو حل می‌کنه
• مسیریابی درخواست‌ها بر اساس Domain چطور انجام می‌شه
• چطور چند DNS Tunnel روی یک IP اجرا می‌شن
• پشتیبانی از DNS، DoT و HTTPS
• تفاوت نصب مستقیم با Docker
• پنل مانیتورینگ، محدودسازی ترافیک و قابلیت‌های امنیتی
• نحوه نصب و اتصال Backendها

سرویس CottenRouter هیچ Label یا داده اضافه‌ای وارد Packet نمی‌کنه؛ پس فضای قابل استفاده Tunnel و MTU رو هم کاهش نمی‌ده.

🇺🇦 تماشا در یوتیوب https://youtu.be/N725_-A_-B8

🔗 سورس‌کد و راهنمای نصب:
https://github.com/TaJirax/CottenRouter

اگر با DNS Tunnelها کار می‌کنید، این پروژه احتمالاً کلی دردسر از مدیریت سرورتون کم می‌کنه.

اینم یادم اومد توضیح بدم دیگه واقعا میرم، تا یه مدت پست نمیزارم 😂

⚠️ اگر توی هر سایتی، همچین کپچایی دیدین فرار کنین!!!

◀️ یه گروهی "عموما فکر کنم سایت هارو هک میکنن" و اینجور کپچایی رو توی سایت قرار میدن، 1-2 سالی هست که اومده، پس من اطلاع رسانیش رو انجام میدم چون هنوزم هست و زیادترم شده.

⏺ این کپچا ظاهرش رو شبیه به کلودفلر ترنستایل و یا ریکپچا گوگل طراحی کردند.
⏺ وقتی بازش میکنین ازتون میخواد کلید Windows + R رو بزنین و Ctrl + V و اینتر بزنین.

⏺ به محض انجام اینکار عموما یک دستور مخرب روی سیستمتون اجرا میکنین که عملکردهای متفاوتی داره، اما عموما یک نرم افزار با HTMLView ویندوز و ... دانلود و اجرا میکنه و عملا یک برنامه مخرب روی سیستم شما نصب میشه و اطلاعات حساس شمارو به سرقت میبره و سیستم شمارو آلوده میکنه.

✅ گوگل و کلودفلیر، هیچوقت از شما درخواست اجرای دستوری رو در ویندوز نمیخوان، پس اگر با همچین صفحه ای برخورد کردید، که ازتون خواست چیزیو اجرا کنین، مطمئن باشید، 100% مخرب هست.

✅ درصورت اجرای دستور بلافاصله سیستم رو خاموش، کابل شبکه رو قطع و اقدام به تعویض ویندوز کنین، راهکار امن خاصی وجود نداره 😁 و به روش سنتی با این موضوع برخورد کنید 😂


❤️ پیروز و سربلند باشید.
🤨 با تشکر فراوان، امین محمودی
🗓 3 شهریور ماه 1405

🛡 کانال: @MasterDnsVPN
💬 گروه: @MasterDnsVPNGroup

#امنیت #آموزش_امنیت #حریم_شخصی #ویندوز #هک

👋 درود، امروز زیاد پست گذاشتم 😁

◀️ از اونجایی که، یکی از اهداف من توی این کانال بالابردن دانش شما، برای امنیت اطلاعاتتون توی فضای مجازیه، موضوعاتی که به درستی مطرح بشن و کمک کنه شما توی فضای مجازی امنیت بیشتری داشته باشید، من به شخصه منتشر میکنم.

◀️ این ویدیو رو من توی یک گروه دیدم، نکات جالبی داشت، بد نیست بدونین و راجبش اطلاع داشته باشید و برای دوستاتون هم بفرستید.

✅ به طور کلی تایید دو مرحله ای حساب کاربریتون رو توی هر سایت/نرم افزار و هرجایی که این قابلیت رو داره و اطلاعات مهمی داخلش دارید، فعال کنید.
✅ پیام هایی که تلگرام در رابطه با ربات ها به شما میده رو با دقت بخونین و الکی تایید نکنین، مثلا اگر رباتی درخواست دسترسی به شماره شمارو داشت، واقعا در صورتی که از اون ربات مطمئن هستید، تایید کنید و تا حد امکان از ربات های تلگرامی که دسترسی به شماره تماس شما رو میخوان، استفاده نکنید.
✅ امنیت اطلاعات مجازی شما، به شدت اهمیت داره ...

امروز خیلی فعالیت داشتم باز چند روز باید برم ناپدید شم 😁😇

❤️ پیروز و سربلند باشید.
🤨 با تشکر فراوان، امین محمودی
🗓 3 شهریور ماه 1405

🛡 کانال: @MasterDnsVPN
💬 گروه: @MasterDnsVPNGroup

#امنیت #آموزش_امنیت #حریم_شخصی #تلگرام #telegram

👋 درود،

◀️ آموزش رفع مشکل خطای

Sign-in failed: failed to start login server: An attempt was made to access a socket in a way forbidden by its access permissions. (os error 10013)

مربوط به برنامه ChatGPT در ویندوز

◀️ ابتدا در منوی استارت خود کلمه cmd را سرچ کنید.
◀️ سپس روی آن راست کلیک و Run as Administrator را بزنید.
◀️ در نهایت دستورات زیر را وارد کنید و Enter بزنید.

net stop winnat
net start winnat

✅ مشکل شما رفع میشود.


❤️ پیروز و سربلند باشید.
🤨 با تشکر فراوان، امین محمودی
🗓 3 شهریور ماه 1405

🛡 کانال: @MasterDnsVPN
💬 گروه: @MasterDnsVPNGroup

#chatgpt #هوش_مصنوعی #رفع_مشکل

🚀 معرفی tproxy-server؛ نسل جدید پروکسی‌های وب برای تلگرام

این پروژه سمت سرور یک طرح اثبات مفهوم (PoC) از سوی تیم تلگرام دسکتاپ است که روشی کاملاً نوین برای عبور از فیلترینگ ترافیک MTProxy از طریق مرورگر داخلی (WebView) ارائه می‌دهد.

🔹 پنهان‌سازی در قالب ترافیک وب (HTTPS/WebSocket): اپلیکیشن تلگرام فریم‌ها و رمزنگاری استاندارد MTProxy را حفظ می‌کند، اما تمام اتصالات TCP را از داخل یک لایه انتقال مبتنی بر WebView و در بستر امن HTTPS یا WebSocket عبور می‌دهد.

🔹 چندین اتصال در یک مسیر: این سیستم چندین ارتباط لاجیکال را مالتی‌پلکس کرده و در سمت سرور، رله این جریان‌ها را مجدداً تفکیک نموده و به سرویس رسمی MTProxy متصل می‌کند.

🔹 استتار به عنوان یک سایت عادی: دامنه سرور مانند یک وب‌سایت کاملاً معمولی و عادی HTTPS عمل می‌کند؛ تنها با داشتن Secret اختصاصی، صفحه پل ارتباطی پروکسی فعال شده و سایر درخواست‌های عمومی فقط وب‌سایت اصلی را می‌بینند.

🔸 سازگاری کراس‌پلتفرم: این ساختار محدود به سیستم‌عامل خاصی نیست و هر کلاینت دارای WebView می‌تواند از آن استفاده کند.

🔗 لینک پروژه در گیت‌هاب

🆔 @iAghapour | YouTube

👋 درود،
⚠️ یک پروژه هست، دوستان معرفی کردن، من تایید یا رد نمیکنم، فقط منتشر میکنم، خوب بودن و نبودنش با خودتون، من خیلی چک نکردم.

◀️ پروژه واسه جمع کردن کانفیگ های v2ray هست.
👩‍💻 0xRadikal/Free-v2ray-Configs

◀️ تفاوت اصلی پروژه با بقیه ریپوهای کانفیگ رایگان اینه که صرفاً کانفیگ‌ها رو از منابع مختلف جمع نمی‌کنه. کانفیگ‌ها وارد یک pipeline چندمرحله‌ای می‌شن، duplicateها حذف می‌شن، ساختار و endpoint بررسی می‌شه، اتصال TCP تست می‌شه و در نهایت کانفیگ با یک درخواست HTTP واقعی از طریق proxy در ۳ دور مستقل تست می‌شه.
◀️ در حال حاضر پروژه از ۲۱ منبع تغذیه می‌شه و در آخرین اجرای ثبت‌شده:
🔴 ۱۱٬۴۱۵ کانفیگ یکتا جمع‌آوری شده
🔴 ۲٬۴۰۳ کانفیگ در هر ۳ دور تست موفق بودن و وارد بخش verified شدن
🔴 خروجی‌های verified، fast، secure و top100 تولید می‌شه
🔴 خروجی برای V2Ray/Xray، Clash و sing-box ارائه می‌شه
🔴 کل سیستم هر ۱۵ دقیقه به‌صورت خودکار به‌روزرسانی می‌شه

✅ به گفته ناشر: هدف پروژه اینه که این پروژه تبدیل به یک منبع متن‌باز و قابل‌اعتماد برای کانفیگ‌های رایگان بشه، مخصوصاً برای کاربران ایرانی.

🔴 نمونه همینکار رو هم WhiteDns انجام داده، اینجا میتونین ببینین:
👩‍💻 WhiteDNS/subs-check

🔴 اگر از این پروژه خوشتون اومد میتونین با ⭐️ دادن داخل گیت هاب از ناشر این برنامه حمایت کنین.

⚠️ نکته تکمیلی از سمت خودم: اگر از Vless/Vmess و هر فیلترشکن رایگانی استفاده میکنین، اگر امنیت اطلاعاتتون مهمه، حتما از حالت Chain و ... استفاده کنین، یعنی به وسیله اون VPN به یه VPN دیگه به سرور خودتون وصل بشید و Vmess/Vless سرور خودتون رو داشته باشید، از سرورهای رایگان برای فیلتر نشدن و ... استفاده کنین (البته که من کلا پیشنهاد میدم، VPN رایگان تا حد امکان استفاده نکنین و سرور خودتون رو راه اندازی کنین، اما این سرویس ها ممکنه، برای بعضی ها کاربردی باشه)، اما برای امنیت بیشتر اینکار رو انجام بدید.

❤️ پیروز و سربلند باشید.
🤨 با تشکر فراوان، امین محمودی
🗓 1 شهریور ماه 1405

🛡 کانال: @MasterDnsVPN
💬 گروه: @MasterDnsVPNGroup

#v2ray #معرفی_پروژه #اینترنت_آزاد #فیلترشکن #vless #vmess

👋 درود،
#هوش_مصنوعی #فرهنگ_سازی
◀️ هر بازار کار و شغل جدید مجازی جدیدی ایجاد میشه، دو اتفاق میوفته.

1. یه سری شغل جدید ایجاد میشه.
2. یه سری دزد هم میرن سمت دزدی از مردم، توی اون زمینه!

این روزها بازار فروش هوش مصنوعی داغه! من این پست رو میزارم، خودتون به هم کمک کنین، چطوری؟

🔴 اگر جایی کلاهبرداره، معرفی کنین، اگر جایی هم درست کار میکنه باز معرفی کنین،
اینطوری هم کسایی که خریدارن میدونن کیا دزدن و کیا نه و هم از فروشندگان درست حمایت میکنین!

پس توی کامنت های این بخش، میتونین دزدهای زمینه فروش اکانت و اشتراک هوش مصنوعی و هم چنین فروشندگان درست رو معرفی کنین.

⚠️ حتما تجربتون رو بگید، بحث الکی هم نکنین فقط با ری اکشن های 👎👍 موافقت یا مخالف خودتون رو اعلام کنین، لینک بات یا آدرس دامنه هم میتونین توی نظرتون بذارید.
پس خودتون میتونین توی بخش کامنت ها به هم کمک کنین. فقط بحث و دعوا نکنین دیگه 😁

🔴 اینکار رو در راستای حمایت از خریدار و فروشنده انجام میدم که نیاز نباشه الکی ملت پول تبلیغات بدن، هر چند وقت واسه یه سری شغل ها و کارها انجام میدم که به هم کمک کنید.
🔴 درنهایت تایید اینکه از کجا میخرید و ... با خودتون هست، این کار یه کار گروهیه، پس خودتون از هم دیگه حمایت کنین.


🔴 لینک پست: https://t.me/masterdnsvpn/206 هست یه جا داشته باشین، هرموقع خواستید هوش مصنوعی بخرید، کامنتهای این پست رو چک کنین.

(این مدت خیلی ها گفتن توی کانال تبلیغات میزاری و ...، من گفتم نه، هدف این کانال کسب درآمد نیست، اما برای حمایت هر چند وقت یه پست میزارم خودتون توی اون پست، رایگان کسب و کارتون رو تبلیغ کنین، ایشاا... که با درست کار کردن، به هرچی میخواید برسید ❤️، من شرایط تبلیغات رو رایگان براتون فراهم کردم، برید عشق کنین، اینجوری مسئولیتی گردن من هم نیست 🐸)

❤️ پیروز و سربلند باشید.
🤨 با تشکر فراوان، امین محمودی
🗓 31 مرداد ماه 1405

🛡 کانال: @MasterDnsVPN
💬 گروه: @MasterDnsVPNGroup

#اسکم #معرفی #نظرات_شما #دزد #حلال_خور #حروم_خور #تبلیغات

درود مجدد 👋،
📸 به یه چیزی میخوام اشاره کنم، خیلی قدیمیه اما دلم میخواد اشاره کنم، راجع به همین دوربین های مدار بسته و نصاب های اون هاست! این موضوع رو باید هم اونایی که دوربین دارن بدونن هم نصاب های عزیز، پس بین کسایی که دوربین دارن و یا نصاب هستن به اشتراک بذارید! (البته نصاب ها شاید بگن اینا واقعی نیست که البته طبیعیه 😁)

📷 عموم نصاب های دوربین های مدار بسته داخل کشور از دانش خاصی در زمینه امنیت و شبکه برخوردار نیستند (حالا نه همه اما میشه گفت 90% به بالا)!

📸 امنیت بیشتر برای جلوگیری از دزدی = حذف حریم شخصی!
◀️ عموم این نصاب ها بعد از اینکه کاربر درخواست میکنه، حالا چطوری از راه دور بتونم خونه، مغازه، انبار و ... رو ببینم، یه راهکار میدن، برو IP ثابت از مخابرات بخر، فلان برنامه رو نصب کن ببینی!
◀️ اینجا شروع فاجعه و خداحافظی با حریم شخصی این افراد هست!

چه اتفاقی میوفته؟
⏺ طرف میاد روی آی پی مستقیم پنل، NVR/DVR/.... رو مستقیم میزاره، اگر رمز ساده یا حتی عموما پیشفرض باشه دوربین شما برای همه در دسترس قرار میگیره، اگر رمز پیچیده هم بزارید و مهم باشید بازم Brute Force میشید، شما رنج ثابت آی پی هایی که اپراتور های اینترنت خانگی داخل ایران میفروشن رو اسکن کنین، از هر رنج 255 آی پی حداقل 50-100 تا پنل دوربین پیدا میکنین!!!
⏺ انتقال تصویر P2P (Cloud): امروزه خیلی از نصاب‌ها حتی کاربر را مجبور به خرید آی‌پی ثابت هم نمی‌کنند. آن‌ها از قابلیت P2P یا Cloud خود دستگاه (مثل سرورهای چینی داهوا، هایک‌ویژن و برنامه‌های انتقال تصویرشان) استفاده می‌کنند. در این حالت هم ترافیک خانه یا محل کار کاربر از سرورهای شخص ثالث (و اغلب ناامن) عبور می‌کند.
⏺ آسیب‌پذیری‌های دستگاه (CVE): خطر بزرگ‌تر باگ‌های نرم‌افزاری خود دستگاه‌ها (Firmware) است. خیلی اوقات هکرها اصلاً نیازی به رمز ندارند و از طریق باگ‌های شناخته‌شده‌ی دستگاه‌های آپدیت‌نشده به آن‌ها نفوذ می‌کنند.
⏺ موتور جستجوی Shodan: تمام دوربین‌های باز در ایران را پیدا می‌کنند و نیازی به اسکن دستی هم ندارند!

راهکار چیه؟ برخی راهکار های پیشنهادی:
✅ اگر قراره سالی یا ماهی یکبار دوربین هارو از راه دور چک کنین اصلا نه هزینه کنین و به اینترنت وصلشون کنین، همون حضوری چک کنین بهترین حالته، حتی سرویس های Cloudش رو هم غیرفعال کنین.
✅ استفاده از شبکه VPN اختصاصی برای دسترسی به دوربین ها، اگر واقعا نیاز دارید دوربین هارو از راه دور مدیریت کنین، باید ساختار استانداردی داشته باشید مثلا، یک VPN داشته باشید که دوربین ها فقط از طریق اون VPN نمایش داده بشن، که وقتی میخواید چک کنید، وصل بشید، چک کنید و قطع کنین و یه حالت واقعا خصوصی داشته باشه، برای کسانی که دانش راه‌اندازی یک سرور VPN اختصاصی را ندارند، استفاده از ابزارهایی مثل Tailscale یا ZeroTier پیشنهاد میشه!
✅ تغییر پورت ها، استفاده از نام کاربری و رمز عبور سخت، استفاده از Firewall و Rate Limit و ... راهکارهای دیگه ای هستند.
✅ غیرفعال کردن قابلیت UPnP در مودم/روتر
این یکی از بزرگ‌ترین قاتلان خاموشِ امنیت است! قابلیت UPnP (Universal Plug and Play) در بسیاری از مودم‌ها روشن است. این قابلیت به دستگاه‌هایی مثل NVR اجازه می‌دهد بدون دخالت کاربر و به‌صورت خودکار، پورت‌های خودشان را روی اینترنت باز کنند.
✅ ایزوله کردن شبکه با VLAN
دوربین‌های مداربسته (و کلاً تجهیزات IoT) نباید در همان شبکه‌ای باشند که لپ‌تاپ شخصی، سرورهای داخلی یا گوشی‌های موبایل به آن وصل می‌شوند.
راهکار: تعریف یک VLAN جداگانه در سوییچ یا روتر، تا اگر یک هکر از طریق باگ دوربین وارد شبکه شد، نتواند به اطلاعات کامپیوترها یا سرورهای دیگر مجموعه دسترسی پیدا کند!
✅ قرار دادن دستگاه پشت Reverse Proxy
به‌جای اینکه مستقیماً پورت وب NVR را روی اینترنت باز کنید (که معمولاً از پروتکل ناامن HTTP استفاده می‌کند)، می‌توان از یک واسطه استفاده کرد.
راهکار: راه‌اندازی یک سرور میانی مثل Nginx یا Caddy. با این کار می‌توانید ترافیک را با گواهینامه SSL (HTTPS) رمزنگاری کنید و حتی یک لایه پسورد اضافه (Basic Auth) یا فایروال (WAF) قبل از رسیدن درخواست به خود دستگاهِ NVR قرار دهید.
✅ لیست سفید آدرس‌ها (IP Whitelisting / ACL)
اگر کاربر حتماً باید با IP ثابت به دوربین وصل شود و امکان استفاده از VPN را ندارد، نباید پورت را برای "کل دنیا" باز گذاشت.
راهکار: در فایروال روتر (مثل میکروتیک) تنظیم شود که فقط و فقط IP ثابت دفتر کار کاربر، یا IP سرورهای یک شرکت خاص، اجازه دسترسی به پورت دوربین را داشته باشند و درخواست‌های بقیه مسدود شود (Drop)، البته شما برای اتصال باید اینطرف که میخواید چک کنین هم آی پی ثابت داشته باشید!!!

❤️ پیروز و سربلند باشید.
🤨 با تشکر فراوان، امین محمودی
🗓 30 مرداد ماه 1405

🛡 کانال: @MasterDnsVPN
💬 گروه: @MasterDnsVPNGroup

#CCTV #Camera #Security #شبکه #دوربین #دوربین_مداربسته #امنیت #امنیت_شبکه