مارک پشم‌فروش از انتشار نسخه ۱.۲.۶ از برنامه Warp-plus خبر داده، که در این‌نسخه سعی شده با استفاده از چندین فینگرپرینت، مقابل تغییرات جدید #فیلترینگ مقاوم‌تر عمل کنه.

👉 github.com/bepass-org/warp-plus/releases/latest

🔍 ircf.space/software
@ircfspace

نسخه ۲.۹۷ از فیلترشکن #oblivionDesktop با بهره‌گیری از نسخه جدید از هسته وارپ‌پلاس برای Windows، Linux و macOS در دسترس قرار گرفت.

🚀 github.com/bepass-org/oblivion-desktop/releases

🔍 ircf.space/software
@ircfspace

نسخه ۱.۱۲ از پنل Blitz (یا Hysteria2 سابق) جهت مدیریت سرور پراکسی، با تغییراتی مثل افزودن قابلیت‌های مدیریتی برای WARP و OBFS، مدیریت بهتر تنظیمات و رابط کاربری، تقویت حریم خصوصی و امنیت لینک‌های اشتراک، بازنویسی و بهینه‌سازی اسکریپت‌ها با Python و بهبود ساختار فایل‌ها و تنظیمات Singbox در دسترس قرار گرفت.

👉 https://github.com/ReturnFI/Blitz/releases/latest

🔍 ircf.space
@ircfspace

نسخه ۷.۲ از فیلترشکن گارد آزادی برای اندروید، ویندوز، مک‌اواس و لینوکس در دسترس قرار گرفت.
آپدیت هسته‌های وارپ‌پلاس و ایکس‌ری به جدیدترین نسخه، امکان رای‌دهی به کیفیت کانفیگ‌ها، بهبود روند اتصال، رفع مشکل اتصال در لینوکس و ...، از جمله تغییرات این‌نسخه هستند.

💻 github.com/Freedom-Guard/Freedom-Guard/releases/latest
📱 github.com/Freedom-Guard/FG_MOBILE/releases/latest

🔍 ircf.space/software
@ircfspace

#گزارش
مشاهدات اخیر مهسانت روی شبکه اپراتور #ایرانسل، الگوی قابل توجهی را آشکار کرده: در حالی که درخواست‌های استاندارد DNS (مبتنی بر UDP) برای دامنه‌های فیلتر شده طبق انتظار دستکاری می‌شوند، استفاده از پروتکل‌های جایگزین مانند DoH، DoT و DoTCP وضعیت پیچیده‌تری را ایجاد میکند.

تا پیش از این، تقریباً تمام سرورهای DoT، DoH، DoQ، DoTCP چه عمومی و چه شخصی، مسدود بودند. اما اکنون رویکرد #فیلترینگ تغییر کرده است؛ مسدودسازی پروتکل‌های اصلی رمزنگاری‌شده (DoH, DoT, DoQ) روی سرورهای DNS عمومی و معروف (مثل کلاودفلر، گوگل، و ...) را در بر می‌گیرد، در حالی که پروتکل DoTCP روی همین سرورها فعال باقی مانده است. همزمان، سرورهای شخصی که آیپی‌های تمیز و فیلتر نشده دارند، بدون محدودیت به کار خود ادامه می‌دهند. این موضوع عملاً دو راه برای دریافت آیپی واقعی دامنه‌ها باز گذاشته است: استفاده از سرورهای شخصی، یا استفاده از DoTCP روی سرورهای عمومی و معروف.

نکته جالب‌تر اینکه این قضیه به لایه فیلترینگ SNI در هندشیک TLS نیز مربوط می‌شود. بررسی‌ها نشان می‌دهند که در حال حاضر سیستم DPI مبتنی بر فیلترینگ SNI تقریباً ناکارآمد است؛ چرا که اتصالات مستقیم HTTPS به آدرس‌های IP واقعی (که با روش‌های بالا پیدا شده‌اند)، حتی برای دامنه‌های کاملاً فیلتر شده، با موفقیت برقرار می‌شود. این یعنی سیستم DPI ایرانسل، یا این نوع ترافیک را شناسایی نمی‌کند، یا به کل آن را نادیده می‌گیرد.

رفتار مشاهده شده در شبکه ایرانسل ظهور یک الگوی دوگانه مشخص را نشان می‌دهد: پروتکل‌های جایگزین DNS مانند DoTCP, DoT, DoH, DoQ، به طور مداوم فیلترینگ سطح DNS آن را دور می‌زنند و امکان resolve شدن آدرس‌های آیپی واقعی برای دامنه‌های فیلتر شده را فراهم می‌کنند. نکته بسیار مهم این است که اتصالات مستقیم HTTPS/TLS به این آیپی‌ها برای اکثر دامنه‌هایی که معمولاً از طریق SNI/DNS مسدود می‌شوند (به عنوان مثال، سرویس‌های مرتبط با www.youtube.com, instagram.com, و غیره) نیز با موفقیت انجام می‌شوند. این امر نشان‌دهنده ناکارآمدی گسترده فعلی یا عدم اعمال خاص مکانیزم‌های مسدودسازی مبتنی بر SNI یا مشابه در لایه TLS توسط ایرانسل برای این مسیرهای ارتباطی خاص است.

وجود یک شکاف مشهود و قابل‌توجه در سیستم فیلترینگ ایرانسل، عملاً موانع دسترسی به طیف وسیعی از محتوای محدود شده را برای کاربران آن کاهش داده است. دلیل اصلی این پدیده هنوز مشخص نیست، اما می‌تواند ناشی از تصمیمات فنی در معماری شبکه، نقصی در فرآیند پیاده‌سازی سیاست‌ها، و یا حتی یکی از ویژگی‌های ذاتی ساختار فعلی آن باشد. از این رو، به منظور درک دقیق میزان پایداری این وضعیت و دلایل بنیادین آن، پایش مستمر شبکه و انجام تحقیقات تکمیلی، امری ضروری تلقی می‌گردد.

مشاهده متن کامل گزارش:
👉 mahsanet.com/fa/blog/10/irancell-impact-of-dns-on-blocked-domains

🔍 ircf.space
@ircfspace

اتحادیه اروپا DNS خودش رو راه انداخته.
برای استفاده از سرویس عمومی #DNS4EU، می‌تونید یکی از پنج سرور ارائه‌شده (با ویژگی‌های حفاظتی مختلف) رو متناسب با نیاز خودتون انتخاب کنین.

لیست DNSهای اتحادیه اروپا:
👉 joindns4.eu/for-public

راهنمای استفاده:
💡 joindns4.eu/dns-guidelines

پی‌نوشت: توی #oblivionDesktop هم می‌تونین وارد بخش تنظیمات شبکه شده و اطلاعات DNS موردنظرتون رو ست کنین

© AminSabeti

🔍 ircf.space
@ircfspace

#گزارش
فعال‌بودن MUX می‌تواند منجر به مصرف شدید پهنای باند در مرور یوتیوب شود

درصورت فعال‌بودن قابلیت MUX (Multiplexing) در کلاینت یا کانفیگ #فیلترشکن، در زمان مرور #یوتیوب، رفتار شبکه به‌گونه‌ای تغییر می‌کند که می‌تواند منجر به مصرف غیرعادی و بالا رفتن چشم‌گیر ترافیک اینترنت شود.

در این‌حالت، با هربار حرکت ماوس یا اسکرول روی ویدیوها (Mouse Hover)، فرآیند preload ویدیو آغاز شده و به‌دلیل ماندگاری کانکشن‌های چندگانه ادغام‌شده در یک ارتباط TCP، دانلود محتوا حتی پس‌از ترک آن ویدیو تا مدت قابل‌توجهی ادامه می‌یابد. در نتیجه، طی تنها چند دقیقه اسکرول در صفحه، بسته به سرعت اینترنت کاربر، ممکن است چندین گیگابایت داده مصرف شود.

در حالت پیش‌فرض بدون MUX، هر درخواست ویدیویی در یک TCP مجزا انجام شده و مرورگر درصورت لغو یا عدم نیاز، اتصال را فوراً قطع می‌کند؛ اما با فعال‌بودن MUX، تمام درخواست‌ها روی یک ارتباط پایدار ارسال می‌شوند و قطع یک درخواست منفرد، به قطع شدن کل ارتباط منجر نمی‌شود. این ساختار باعث می‌شود منابعی که عملاً استفاده نمی‌شوند، همچنان بارگیری شوند.

پیشنهاد می‌شود درصورت مرور سنگین یوتیوب، به‌ویژه با اینترنت‌های محدود یا گران‌قیمت، ویژگی MUX را در تنظیمات کلاینت یا کانفیگ فیلترشکن خود غیرفعال کنید، تا از مصرف ناخواسته جلوگیری شود.

© GFW-Knocker

🔍 ircf.space
@ircfspace

یکی از نکات جالب گزارش سالیانه #دیتاک اینه که رفع #فیلترینگ واتس‌اپ تاثیری بر بازدید تلگرام نداشته، اما ۵۰ درصد از بازدید ایتا و روبیکا کم کرده :)

👉 dataak.com/wp-content/uploads/2025/06/Dataak-Annual-1403.pdf
© Hamed

🔍 ircf.space
@ircfspace

برای شرایط اضطراری

🔍 ircf.space
@ircfspace

گزارش‌های مختلف از اختلال در اینترنت ثابت و همراه، کندی سرعت اینترنت یا قطع دسترسی به برخی‌از فیلترشکن‌ها حکایت دارند.

🔍 ircf.space
@ircfspace

#واتس‌اپ

🔍 ircf.space
@ircfspace

#اینترنت

🔍 ircf.space
@ircfspace

رادار #کلودفلر از کاهش چشمگیر ترافیک اینترنت در #ایران خبر می‌دهد. در شرایط فعلی، بسیاری از کاربران تنها به شبکه داخلی #اینترانت دسترسی دارند و بیشتر وی‌پی‌ان‌ها و ابزارهای دور زدن فیلترینگ دچار اختلال شده‌اند.

🔍 ircf.space
@ircfspace

رادار #کلودفلر: در پی حمله اسرائیل به #ایران، دسترسی به #اینترنت در میان چندین ارائه‌دهنده شبکه دچار اختلال شده است. کمی پس از ساعت ۱۰:۳۰ صبح به وقت ایران، ترافیک اینترنت از داخل کشور نزدیک به ۶۰ درصد کاهش یافت.

🔍 ircf.space
@ircfspace

وزارت ارتباطات: با بازگشت به وضعیت عادی، محدودیت‌های اعمال‌شده بر روی اینترنت کشور مرتفع خواهد شد.

🔍 ircf.space
@ircfspace

توی این شرایط بحرانی که به گفته خودشون تدبیر به خرج دادن و ترافیک #اینترنت کشور رو محدود کردن، اکثر فیلترشکن‌ها کار نمیکنن یا دچار اختلال هستن، اما چند نکته رو ذکر میکنم:

فیلترشکن‌های #oblivion و #oblivionDesktop با اندپوینت‌های سفارشی هنوز کار میکنن. ۲ تا اندپوینت جدید پیدا کردم و لیست‌رو بروزرسانی کردم، اما مشخص نیست چقد طول بکشه تا از کار بندازنش. نکته اینجاست که ممکنه با اسکن #اندپوینت توسط ابزارهای جانبی به نتیجه برسید.

برنامه‌هایی نظیر MahsaNG، Begzar و گارد آزادی کانفیگ رایگان ارائه میدن. Outline هم اگر نصب داشته باشین می‌تونین از کانفیگ‌های Ainita استفاده کنین.

سایر کلاینت‌های VPN هم اگر نصب داشته باشین می‌تونین از ابزار گردآوری کانفیگ‌های رایگان کمک بگیرین. کانفیگ Serverless هم با توجه به شرایط اضطراری به لیست اضافه کردم.

در کل توی این‌شرایط اگر بتونین یک کانفیگ مناسب پیدا کنین، زمان‌بر هست.
البته به این نکته توجه داشته باشین که قبلا لیستی از برنامه‌های مشکوک و ناامن رو معرفی کرده بودم که بهتره احتیاط لازم رو به خرج بدین.


🔍 ircf.space/software
@ircfspace

بیشتر از ۱۰ #اندپوینت جدید به ابزار اندپوینت‌های سفارشی اضافه شد، که می‌تونین ازش توی #oblivion یا #oblivionDesktop استفاده کنین. درصورتی‌که درحال استفاده از متد وارپ یا گول باشین، لوکیشن شما به #آذربایجان تغییر میکنه و لوکیشن ایران یا آلمان دریافت نمی‌کنین.

👉 ircfspace.github.io/endpoint

اطلاع‌رسانی عمومی این اندپوینت‌ها میتونه به مسدودسازیشون سرعت بده، ولی اگر به شعار #اینترنت_آزاد_برای_همه اعتقاد دارین، کمک‌کنین تا بقیه هم بتونن به اینترنت آزاد متصل‌شن.

🔍 ircf.space
@ircfspace

میزان گندی که به #اینترنت زدن توی مناطق مختلف متفاوته و نمیشه یه نسخه مشخص برای دورزدن محدودیت پیچید. مثلا اندپوینت‌هایی که روی مخابرات و چندتا سرویس‌دهنده اینترنت دیگه جواب میدادن، روی TD-LTE جواب نمیده. برای ایرانسل از اوتلاین و کانفیگ‌های آینیتا استفاده کردم، که این‌برنامه برای گوشی‌های اندروید، آیفون و همینطور سیستم‌عامل‌های مختلف وجود داره.

👉 getoutline.org/get-started#step-3

▫️ ssconf://ainita.s3.eu-north-1.amazonaws.com/AinitaServer-1.csv
▫️ ssconf://ainita.s3.eu-north-1.amazonaws.com/AinitaServer-2.csv
▫️ ssconf://ainita.s3.eu-north-1.amazonaws.com/AinitaServer-3.csv
▫️ ssconf://ainita.s3.eu-north-1.amazonaws.com/AinitaServer-4.csv

اگر تونستین وصل‌شین، راه‌حل‌های امن‌رو با بقیه به اشتراک بذارین تا گره‌ای از کار بقیه باز بشه. مجددا تاکید میکنم، احتیاط کنین و سراغ برنامه‌های ناامن نرید.

#اینترنت_آزاد_برای_همه
#خودخواه_و_تماشاچی_نباشیم!

🔍 ircf.space
@ircfspace

مارک پشم‌فروش به تازگی ابزار #heybabe رو که برای تست‌کردن فینگرپرینت‌های مختلف TLS هست در دسترس عموم قرار داده و از افراد متخصص در حوزه شبکه خواسته تا با ساختن فینگرپرینت و کشف سوراخ در سیستم #فیلترینگ، در بهبود این‌ابزار مشارکت کنند.

👉 github.com/noql-net/heybabe

#اینترنت_آزاد_برای_همه
#خودخواه_و_تماشاچی_نباشیم

🔍 ircf.space
@ircfspace

یه جوری اینترنت رو مختل و مسدود کردین انگار این ما بودیم که باعث جنگ شدیم. ما که دنبال یه زندگی نرمال بودیم و هستیم، این شما بودید که نخواستید و نتونستید در زمان درست یه رابطه سالم مبتنی بر منافع ملی با دنیا برقرار کنید.
الان مسدود کردن اینترنت چه منفعتی داره؟

© vahidfarid

🔍 ircf.space
@ircfspace