امشب یه اپدیت میدم ببینم مشکل ۱۱۰۱ رفع میشه یا نه

نهان به ورژن فیکس 3.0.1 آپدیت شد. 🔄

حتما این ورژن رو به صورت دستی یا از طرریق اینستالر بروزرسانی کنید و از آپدیت اتومات داخل پنل استفاده نکنید. ⚠️
برای آپدیت دستی حتما از فایل
https://github.com/itsyebekhe/nahan/blob/main/_worker.encode.js
استفاده کنید. 📂
حتما و حتما برای آپدیت از طریق اینستالر، پروکسی اختصاصی خودتون رو بسازید و از پروکسی عمومی استفاده نکنید.

این نسخه مشکل ۱۱۰۱ رو سعی کردیم رفع کنیم، تا الان که ۹۵ درصد راضی بودن. ✅
همچنین روش Obfuscate کردن کد رو تغییر دادم. 🔒
دیگه همیشه از طریق آپدیت اتومات داخل پنل با آپدیت و نصب از طریق اینستالر نسخه Obfuscate شده نصب میشه. 🔄
همچنین یکم هم روی پایداری و بهینه سازی اتصال کار شد. 🚀

پ‌ن: اگه سایتای پشت کلودفلر یا Gemini و Ai Studio براتون باز نمیشه، حتما یک پروکسی آی‌پی خوب از @NahanProxyIPbot بگیرید و تو پنل ست کنین (بهترینش اینه که سرویس دهنده اش هتزنر باشه و تراست اسکور 0-2 باشه). 🌐

تو نرم افزار هایی که برای اتصال استفاده میکنید 🔎، سرچ کنین و قابلیت Fake DNS رو از تو تنظیمات فعال کنید. ⚙️

مشکل باز نشدن اینستا و یوتیوب رفع میشه.

نکته آخر هم، اگر بلد نیستید دستی پنل بسازید از اینستالر استفاده کنین و خط به خط طبق آموزش پیش برید.

اگر ورکرهای قبلی شما ارور ۱۱۰۱ گرفته‌اند، حتماً باید آن‌ها را حذف کنید. 🗑️ حتی اگر مقدور بود، دیتابیس را هم ریموو کنید. ⚠️ روی یک اکانت بیشتر از یک پنل اجرا نکنید. یک پنل را برای نهایتاً سه نفر با استفاده معقول استفاده کنید. 🤝 از پروکسی آی‌پی شرکت‌های OVH و Amazon و شرکت‌های حساس استفاده نکنید. 🚫 آی‌پی تمیزی که استفاده می‌کنید دقت کنید که مال سایت‌های خیلی معروف نباشد، چون این سایت‌ها معمولاً روی آی‌پی‌هایشان حساس‌اند و در صورت استفاده پنلتان مسدود می‌شود. 🛑

‍👤 SPIDER BOY (@SPIDERPESAR)

یه افسانه قدیمی وجود داره که میگه قبل از اینکه به دنیا بیایم کل زندگی از جلو چشمامون رد شده و روحمون قبول کرده که وارد این جسم بشه و این زندگی رو تجربه کنه. پس مطمعنا یک لحظه‌ای رو دیده که ارزش اینو داشته تا وارد این دنیا بشه. پس به روحت اعتماد کن و بهش بگو کس ننت با این انتخابت.

🔗 مشاهده در توییتر

🔝 @xfixupbot

‍👤 RYAN O'BRIEN⚣⛧⸸ (@Upper_Moon__Two)

دلار و یورو قیمت خون پدرم شده‌اند، تافل و آیلتس دیگر از من آزمون نمی‌گیرند و بانک های خارجی حساب هایم را می‌بندند. داخل مملکت هم اینترنتم را قطع می‌کنند و در حالی که قیمت یک کیلو گوجه هشتاد هزار تومان است با گلوله‌ی سربی هدف قرارم می‌دهند
خدایا آخر مگر من مادرت را گاییده‌ام؟

🔗 مشاهده در توییتر

🔝 @xfixupbot

جدیدا خیلیا می‌بینم که دانش شبکه‌ ای ندارن (اسم نمی‌برم) و اصلا نحوه کارکرد فایروال و DPI ایران رو هم خبر ندارن پروژه میزنن و به اسم خودشون ثبت میکنن و اسمی از وایب کد کردنشون نمیبرن.
باید یه رسمی بین ما ایرانیا ترند بشه که هر پروژه وایب کدی حداقل بنویسه زیرش وایب کد شده
(سر همین خیلی از چینیا هیت خوردیم)
با اسباب‌بازیشون (Claude) صفر تا صد وایب کد میکنن و پروژه میزنن بدون اینکه ازش سر در بیارن
قصد بی‌ احترامی نیست به کسی,
ولی AI پشت‌ صحنه و چیزی که اتفاق میوفته رو نمیگه بهتون و چیز سطحی رو پیاده‌ سازی میکنه بدون اینکه طرف وایب کدر بفهمه!

اومدن پروژه‌ی SNI Spoofing آقای پترنیها (Patterniha) رو بدون روت کردن حالا چطوری؟ :

باید بگمتون که این محدودیت کرنل اندرویده شما اصلا نمیتونید هر حرکتی بزنین... برای ساختن یه پکت TCP/IP دستی همونی که TTL و sequence number و چک‌ سامش کاملا دست خودتونه

به SOCK_RAW نیاز دارین.
این سوکت فقط با CAP_NET_RAW باز میشه...!!
یه capability که کرنل فقط به root یا باینری‌ ای که setcap cap_net_raw+ep روش زده شده میده
این یه محدودیت امنیتی کرنله :))
یعنی روی گوشی (غیرروت) نه Termux
نه هیچ باینری native دیگه‌یی نمیتونه پکت IP خام بسازه هر کی دیدین گفت بدون روت raw packet زدم یا پروژه SNI spoofing زدم بدون روت / یا داره اشتباه میزنه یا داره یه تکنیک دیگه‌ایو جای raw-packet میزنه
پس اونایی که واقعا بدون روت این کارو میکنن چیکار میکنن؟ (که نشدیه)
(که فعلا جوابه ولی اون موقع قطعی جواب نبود اصلا)

بخونید مهمه این قسمتی که توضیح دادم:

به ‌جای اینکه یه پکت مجزا بسازن میان از صفر همون سوکت TCP معمولی و متصل رو دستکاری میکنن
یه ClientHello جعلی با SNI مجاز رو تو یه فایل حافظه ‌ای مینویسن TTL همون سوکت رو موقت پایین میذارن (یه setsockopt ساده هیچ پرمیشنی نمیخواد) بعد این داده‌ جعلی رو مستقیم تو همون stream واقعی میفرستن یعنی sequence واقعی مصرف میکنه پس DPI‌ یی که فلو رو دنبال میکنه هم گول میخوره :)) نه فقط اونی که یه پکت تنها رو چک میکنه. بعدش قبل از اینکه کرنل بخواد retransmit کنه همون حافظه رو با ClientHello واقعی بازنویسی میکنن و TTL رو برمیگردونن عادی.
نتیجه چی میشه؟ :
پکت اول با اون TTL کم وسط مسیر میمیره و اصلا به سرور نمیرسه که جواب بده
و کرنل خودش مجبور میشه دوباره بفرسته ولی این‌ بار از همون حافظه‌ یی که دیگه محتوای واقعیه با TTL عادی... یعنی DPI فقط نسخه‌ جعلی رو دیده سرور واقعی نسخه‌ ی درست رو گرفته. بدون یه بایت raw socket

ولی قبل از اینکه فکر کنین تمومه باید بگم DPI ایران دیگه با یه SNI جعلی و TTL کم فریب نمیخوره :))
اگه یادتون باشه آخرای قطعی نت چند ماه پیش حتی سایت‌ های پشت کلودفلر که وایت‌ لیست بودن هم / یا بلاک شدن و یا بشدت اختلال داشتن (اواخر روی بعضی isp ها جواب بود)
چون دیگه صرفا IP رو چک نمیکردن... رفتار پروکسی و SNI رو هم زیر نظر داشتن و شواهدی هم هست و فهمیدم که با پروب‌ های فعال به سرورا چک میکردن پشت اون هندشیک چی جواب میده

یه نکته آخری هم بگم:
اینا چیزی نیستن که تازه کشف شده باشن همه‌اش بر پایه‌ی پروژه‌های قدیمی و شناخته‌ شده
ByeDPI/zapret/ و Sni-Spoofing پترنیها
هستش
قبل از اینکه وایب کد کنید پروژه ای که نمیدونید بدرد میخوره برای مردم، در آینده یا نه
درک کنین پشتش چی داره اتفاق میفته که بتونید پروژه بدردبخور‌ توسعه بدید

امیدوارم این توضیحات من برای همه باعث بشه چیزی یاد بگیرید، ممنون از همتون :)) ❤️

باز جنگ شد؟

فاکس نیوز:
جنگ بزرگ آغاز شد 🫪

فعک نکنم… الان یه عاصم منیری، بن سلمانی، گوگوریویی چیزی وساطت میکنه