با استفاده از پروژه #زنجیر می‌تونین یک پیام‌رسان کوچک و مقاوم در برابر فیلترینگ رو با استفاده از یک سرور مجازی معمولی ایران راه‌اندازی کرده و در شرایط اینترنت ملی ازش استفاده کنین.
از این پیام‌رسان اپن‌سورس که غیرمتمرکز و با رمزنگاری سرتاسری هست، می‌تونین برای ارتباط با اعضای خانواده یا گروه دوستان استفاده کرده و نیازی به تهیه دامنه یا هزینه اضافه نداره.

👉 github.com/MatinSenPai/Zanjir
🎥 youtube.com/watch?v=ZKTOs9y6rpw

🔍 ircf.space
@ircfspace

رادار کلودفلر یک ناهنجاری بر روی شبکه زیرساخت از حدود ۰۳:۱۵ تا ۰۸:۱۵ صبح امروز ثبت کرده، که الگوی اون شامل نوسان‌های غیرعادی، چند پیک ناگهانی و سپس افت محسوس ترافیک، به‌ویژه در HTTP بوده.
این رفتار با الگوی معمول شبانه و زمان استراحت کاربران همخونی نداره؛ چون کاهش طبیعی مصرف باید تدریجی و یکنواخت باشه، نه همراه با جهش و افت تند، و اصولاً چنین چیزی به‌عنوان Anomaly علامت‌گذاری نمیشه.

این رخداد با احتمال بسیار بالا DDoS یا حمله‌ی خارجی نیست و منشأ اون در سمت کاربران یا مصرف طبیعی هم قرار نمی‌گیره. از اونجا که مساله در سطح شبکه‌ی زیرساخت رخ داده، محتمل‌ترین توضیح اعمال محدودسازی یا بروز تغییر فنی در لایه‌ی بالادستیه؛ جایی که امکان دستکاری ظرفیت، مسیر‌یابی یا #فیلترینگ موقتی رو دارن.

در نتیجه، منطقی‌ترین برداشت اینه که در اون بازه‌ی زمانی، اینترنت کشور دچار #اختلال یا محدودسازی ساختاری از داخل شبکه شده؛ اقدامی که اثر سراسری داشته و مستقیماً باعث افت دسترسی کاربران به اینترنت بین‌الملل شده ...

🔍 ircf.space
@ircfspace

یک منبع آنلاین در حوزه امنیت دیجیتال و حریم خصوصی، که هدفش کمک به کاربران در محافظت از زندگی آنلایشونه.
این وب‌سایت با تمرکز روی راهنمایی‌های عملی و چک‌لیست‌های قابل اجرا، سعی می‌کنه به افراد نشون بده چطور از اطلاعات، حساب‌ها و فعالیت‌های دیجیتال خودشون در برابر تهدیدات مختلف محافظت کنن.

👉 amni.at
💡 github.com/hamid-k/personal-security-checklist-FA

🔍 ircf.space
@ircfspace

نسخه AndroidTV از #فیلترشکن دیفیکس به‌صورت بتا منتشر شد.
اونطور که گفتن دارن روی مشکلات دسترس‌پذیری برنامه کار میکنن، اما تقریبا به شکل عجله‌ای ریلیزش کردن تا کمکی برای دسترسی بهتر به اینترنت آزاد شده باشه.
برای این نسخه باید از مجیک‌ماوس یا ماوس استفاده کنین، تا در آپدیت‌های بعدی بهبودش بدن.

👉 play.google.com/store/apps/details?id=de.unboundtech.defyxvpn
💡 github.com/UnboundTechCo/defyxVPN/releases

🔍 ircf.space/software
@ircfspace

کانفیگ فرگمت پنل BPB (با فینگرپرینت فایرفاکس و مود دیفالت) داره روی همراه اول در بدترین وضعیت اینترنت کار میکنه.

© kharabam666

🔍 ircf.space
@ircfspace

چرا این‌بار اینترنت مردم عادی کند شده، نه قطع؟

پاسخ رو باید در هزینه سیاسی جست‌وجو کرد. تجربه قطع کامل اینترنت در دوره جنگ ۱۲روزه نشون داد که هزینه اجتماعی و سیاسی چنین تصمیمی آنچنان بالاست که می‌تونه حتی صدای حامیان حکومت رو هم در بیاره.
هزینه‌ای که بعد از ماجرای رسوایی #سیم‌کارت_سفید (پس از به‌روزرسانی شبکه ایکس)، دوچندان هم شد.

اما این بار حکومت مسیر کم‌هزینه‌تری رو انتخاب کرده: اینترنت رو قطع نکرده، اما عملاً اون رو برای مردم ناکارآمد کرده.
اتصال کاملاً صفر نشده، اما طوری مدیریت شده که رادارهای بین‌المللی پایش ترافیک، اختلال شدید رو ثبت نکنند و از بیرون، اینترنت #ایران خاموش به نظر نیاد.

این چیزی که امروز می‌بینیم، سطح جدیدیه از #اینترنت_طبقاتی. الان دیگه مسأله این نیست که ایکس برای این سیم‌کارت فیلتره و برای اون یکی نیست. مسأله این نیست که اینترنت سیم‌کارت سفید وصله و اینترنت بقیه قطع! مسأله اینه که اینترنت برای مردم ظاهراً وصله، ولی کُند و ضعیف، اما برای سفیدها بدون اختلال وصله!

در واقع برای طبقات مختلف، کیفیت کاملاً متفاوتی رو برای اینترنت در نظر گرفتند. و این دقیقاً همون جاییه که اینترنت طبقاتی به‌عنوان یک واقعیت اجرایی خودش رو نشون میده و مخالفت یا تکذیبش به دست پزشکیان، حقیقت رو عوض نمی‌کنه.

© nimaclick

🔍 ircf.space
@ircfspace

دورزدن فیلترینگ در شرایط پراختلال فعلی، با روش رئالیتی و شبیه‌سازی ترافیک؛ بدون تانل.

🎥 youtube.com/watch?v=S1QVO-L5jF0

🔍 ircf.space
@ircfspace

گزارش‌های پرشماری از اختلال گسترده، محدودیت شدید و همینطور ملی شدن اینترنت کشور خبر میدن و در عمل به نظر میرسه وضعیت رو روی #وایت_لیست قرار دادن تا در برخی از اپراتورها و مناطق، امکان دسترسی به چیزی جز سرویس‌های تعریف شده وجود نداشته باشه.

در این بین به‌نظر میرسه دارن لایه‌ی زیرساخت اینترنت رو فعالانه دستکاری می‌کنن، که نگران‌کننده و هشداردهنده هست!

🔍 ircf.space
@ircfspace

رادار #کلودفلر گزارش داده که در شبکه زیرساخت صبح امروز (چهارشنبه) به مدت چندساعت یک ناهنجاری واقعی و قابل اندازه‌گیری رخ داده، که از نظر زمانی همزمان و ناگهانی بوده، نه تدریجی.

رفتار نمودار نشون میده قبل از این بازه، ترافیک کاملاً نزدیک به الگوی هفته‌ی قبل بوده؛ یعنی شبکه پایدار و نرمال کار می‌کرده. درست بعد از اون نقطه، هم Total bytes و هم HTTP bytes با هم سقوط می‌کنن و روی یک سطح پایین‌تر تثبیت میشن. این همزمانی نشون میده مشکل در یک پروتکل خاص یا یک سرویس خاص نیست، بلکه در مسیر عبور ترافیک اتفاق افتاده و ارتباطی هم با الگوی مصرف نداره، چون اختلافش با وضعیت هفته قبل زیاده و شیب افت غیرطبیعیه.

این نمودار تقریباً با قطعیت DDoS، جهش ناگهانی مصرف، یا خرابی فیزیکی لینک بین‌الملل رو رد می‌کنه، چون در هیچ‌کدوم از اون‌ها چنین افت تمیز و پایدار نداریم. ترافیک بین‌الملل زیرساخت وارد حالتی شبیه "مسیردهی با کاهش ظرفیت" شده، یعنی یا بخشی از مسیرهای BGP کنار گذاشته شدن، یا ترافیک به لینک‌هایی با ظرفیت کمتر منتقل شدن، یا DPI در مقیاس بالا فعال شده!

این تصمیم یا تغییر، در لایه‌ای بالاتر از اپراتورها، یعنی سطح شبکه زیرساخت اعمال شده. برای همین کاربر خانگی، دیتاسنتر، موبایل و ثابت همزمان دچار مشکل می‌شن، هندشیک‌های TLS کند یا fail میشه، VPNها ناپایدار می‌شن و بعضی از سایت‌ها و سرویس‌ها درست کار نمی‌کنن.

🔍 ircf.space
@ircfspace

آدرس raw.githubusercontent.com متعلق به گیت‌هاب که بخش عظیمی از سابسکریپشن‌های رایگان عبور از #فیلترینگ از طریق اون آدرس‌دهی میشن، فیلتر شده تا قدم دیگری در راستای #سرکوب_اینترنت بردارن!

میرورهای مختلفی براش میشه درنظر گرفت که عمومی کردن مجددش شاید به مسدود شدن سریعتر اونها ختم بشه، ولی توسط اسکریپت Simple GitHub Raw Proxy Worker که قبلا معرفی کردم میتونین میرور شخصی خودتون رو راه‌اندازی کنین.

🔍 ircf.space
@ircfspace

این اسکریپت یک DNS-over-HTTPS روی ورکر کلودفلر پیاده می‌کنه، که باعث میشه درخواست‌های DNS به‌جای حالت معمول، به‌صورت رمزنگاری‌شده داخل HTTPS ارسال بشن.
کاربرد اصلیش دور زدن فیلترینگ نیست، ولی دیده‌شدن و دستکاری DNS توسط ISP یا فیلترینگ دی‌ان‌اس محور رو سخت‌تر می‌کنه و حریم خصوصی رو بالاتر می‌بره.

👉 github.com/4n0nymou3/cloudflare-doh-proxy

🔍 ircf.space
@ircfspace

مشخص نیست چه غلطی دارن می‌کنن!
دامنه raw.githubusercontent.com که فیلتر شده بود و همینطور دامنه gist.githubusercontent.com که روی برخی از دیتاسنترها با اختلال مواجه بود، مجددا بدون مشکل در دسترس قرار گرفتن.

🔍 ircf.space
@ircfspace

بر اساس گزارش کاربران، اینترنت ثابت و همراه در بسیاری از شهرهای کشور همزمان با یازدهمین روز از اعتصابات و اعتراضات مردمی، با ناپایداری جدی، افت شدید سرعت و اختلال در آپلود مواجهه و در برخی مناطق حتی سرویس‌های داخلی هم به درستی در دسترس نیستن.
شواهد نشون میده دسترسی به اینترنت بین‌الملل به‌شدت محدود شده و در بخش‌هایی از تهران، شیراز، اهواز، مشهد، ایلام و ... عملاً اینترنت به حالت ملی در اومده. مجموع این گزارش‌ها از ادامه‌دار بودن اختلال، کاهش محسوس پهنای باند و شرایط نگران‌کننده ارتباطی در سطح کشور خبر میدن.

🔍 ircf.space
@ircfspace

بهم میگن تا ابد نمیشه که روش‌های دورزدن فیلترینگ رو توسعه داد، یا بازنشر کرد!
بله، ما در حال حاضر یک دشمن مشترک داریم و منم برای گرفتن حقم ۸ شب پنجشنبه و جمعه در خیابان بهتون ملحق میشم.

🔍 ircf.space
@ircfspace

برداشتی که خیلی‌هامون از وضعیت فعلی #اینترنت داریم؛
نفس‌های آخرشه.

برداشتی که خیلی‌هامون از حال و وضعیت فعلی ظالم داریم، بازم همینه.
نفس‌های آخرشه.

🔍 ircf.space
@ircfspace

با ترمیم DNS، به #اینترنت_سفید متصل بشین!
ستون اصلی #فیلترینگ DNS هست. با ترمیم‌سازی #DNS می‌تونید مستقیما به تمام آیپی‌ها متصل بشید، چون به خاطر سیستم طبقاتی خیلی از IPها فیلتر نیستن.

👉 filtershekan.sbs/DNS_Self_Healing
© SarinaNeverDies

🔍 ircf.space
@ircfspace

در رابطه با اینترنت ثابت و موبایل، بعضی از روش‌ها و پروتکل‌ها به سختی فعال هستن و ظاهرا هنوز اینترنت بین‌الملل به‌صورت سراسری قطع نشده.
از بین ۴ اینترنتی که خودم در دسترس دارم، یکیش به طور کامل بلااستفاده شده.

از ۱۰ چارتی که در رادار آروان برای وضعیت دیتاسنترهای داخلی وجود داره، الان ۴ مورد دارای اختلال و ۳ مورد غیرفعال هست. البته این اختلال‌ها در برخی از همین دیتاسنترها از ساعت ۱۴ تا ۲۴ دیروز نسبتا شدید بوده.

دسترسی خیلی‌هامون به اینترنت محدوده و برخلاف روزهای قبل تا این لحظه نتونستم گزارش‌های دقیقی دریافت کنم. به دلیل همین محدودیت‌ها چک کردن دایرکت‌ها، ایمیل‌ها و منشن‌ها برام دشوار و عذاب‌آوره، که مطمئنم درک می‌کنید.
دسترسی تمامی صفحاتم رو به یک دوست شریف سپردم، که اگر به هر دلیلی نبودم وضعیت این صفحات امن باشه.

مراقب خودتون باشین، توی خیابون می‌بینمتون.

🔍 ircf.space
@ircfspace

دیروز که وضعیت اینترنت بین‌الملل در ایران نزدیک به قطع کامل رفت، در کمال تعجب رادار کلودفلر هیچ ناهجاری‌ای رو ثبت و گزارش نکرد. دلیل چیه؟

این نمودار حجم ترافیک رو نشون میده، نه کیفیت یا دسترسی واقعی بین‌الملل. وقتی میگیم #اینترنت ایران نزدیک قطع بین‌الملل بوده، الزاماً به این معنی نیست که حجم بایت‌ها صفر یا خیلی کم شده؛ بیشتر یعنی مسیرها ناپایدار، کند، یا گزینشی مسدود شدن.

در چنین شرایطی معمولاً چند اتفاق همزمان می‌افته: کاربرها هنوز آنلاین هستن، اپ‌ها باز می‌شن، درخواست میزنن، ولی جواب یا خیلی دیر میاد یا اصلاً نمیاد. همین تلاش‌های تکرارشونده باعث میشه حجم ترافیک ظاهراً حفظ بشه، حتی وقتی تجربه‌ی کاربری فاجعه‌س. به‌عبارت ساده "اینترنت کار نمی‌کنه ولی داره تقلا می‌کنه".

از طرف دیگه، بخش قابل‌توجهی از ترافیکی که اینجا دیده میشه، داخلی یا نیمه‌داخلیه؛ CDNها، کش‌ها، سرویس‌های داخلی و حتی بعضی سرویس‌های خارجی که داخل کشور termination دارن. وقتی بین‌الملل لنگ می‌زنه، مصرف به‌صورت طبیعی به این مسیرها شیفت می‌کنه و نمودار کلی رو سرپا نگه می‌داره.

یه نکته‌ی خیلی مهم‌تر هم هست: قطع یا اختلال بین‌الملل در ایران معمولاً یکدست و سراسری نیست. بعضی ASNها، بعضی مسیرها یا بعضی پروتکل‌ها بیشتر ضربه می‌خورن. کلودفلر یا ابزار مشابه وقتی از دید خودش (روی چند لینک خاص) نگاه می‌کنه، ممکنه افت فاجعه‌بار رو "به‌صورت حجم" نبینه، ولی از بیرون، کاربر عملاً به جهان وصل نیست.

اگر این نمودار قرار بود اختلال دیروز رو واضح نشون بده، باید دنبال چیزهایی مثل افزایش retry، افزایش latency، timeout، یا کاهش موفقیت handshakeها می‌گشتیم، نه صرفاً افت بایت. این نمودار میگه داده رد و بدل شده، نه اینکه این داده به مقصد درست رسیده یا مفید بوده.

خلاصه‌اش اینه: دیروز اینترنت می‌تونسته از نظر کاربر نزدیک به قطع بین‌الملل باشه، ولی از نظر رادار کلودفلر فقط بشدت بیمار و ناکارآمد بوده، که این دو لزوماً تناقض ندارن.

🔍 ircf.space
@ircfspace