ارسال درخواست به سرورهای عمومی یا فیلترشده برای بررسی امکان اتصال،ارتباط با سرورهایی که تحت کنترل حکومت هستن تا نوع اتصال کاربر مشخص بشه!!

و ارسال درخواست به DNS Resolverهای خاص برای شناسایی نشت آی‌پی یا اطلاعات اتصال.سپس این داده‌ها جمع‌آوری شده و برای شناسایی کاربرانی که در زمان محدودیت‌ها همچنان آنلاین هستن،تشخیص استفاده از استارلینک، یا حتی ارسال پیام‌های تهدیدآمیز استفاده بشه.

1. نحوه عملکرد DNS : برخی از برنامه‌ها (به عنوان مثال ، Bale) از چندین منبع خارج از سرورهای پیکربندی‌شده دستگاه،درخواست DNS کردند.حداقل با سه سرور DNS تماس گرفته شد که همگی خارج از کشور بودند.

2. رفتار پرچم تونل : هنگامی که تونل فعال و غیرفعال می‌شد (بدون تغییر واقعی شبکه)،برخی از برنامه‌ها رفتار غیرعادی از خود نشان می‌دادند.و Eita به طور مکرر،هنگامی که تونل فعال بود،اتصالات سرور را که قبلاً موفق بودند،قطع می‌کرد.این رفتار زمانی که تونل خاموش بود رخ نداد.

3. ناسازگاری در حل و فصل DNS : گاهی اوقات Eita یک دامنه را به یک IP (مثلاً a.b.c.d) تبدیل می‌کرد،اما به IP دیگری (مثلاً a.b.c.e) متصل می‌شد و IP تبدیل‌شده را برای مدت طولانی نادیده می‌گرفت.

4. اتصال مجدد و الگوهای ترافیک : ایتا پس از قطع کردن اتصالات،بارها آنها را دوباره برقرار می‌کرد.ما در برنامه شاهد فعالیت شبکه در پیش‌زمینه بودیم که در ابتدا تصور می‌شد مربوط به اعلان‌ها باشد.

● ما با ارسال یک پیام چت آزمایش کردیم و متوجه شدیم که برنامه پیام یا اعلان‌ها را بارگیری نمی‌کند.اما در عین حال حجم ترافیک آپلود بسیار بیشتر از دانلود بود،که برای دریافت درخواست اعلان معمول نیست.

5. مقایسه با سایر برنامه‌ها : و Rubika مشابه Eita،چندین اتصال به سرورهای مختلف برقرار می‌کند،داده‌ها را ارسال می‌کند و به طور مکرر اتصالات را قطع می‌کند. و Bale : یک اتصال TCP ثابت و مداوم با سرور خود برقرار کرد و عملکردی عادی داشت.

● این برنامه‌ها رفتار شبکه‌ای غیرعادی و احتمالاً مشکوک از خود نشان می‌دهند.اطلاعات ساده در فایل فشرده موجود است ( جهت دریافت و مشاهده کلیک کنید ) !!

⛏ نسخه 2.0.14 گیت هاب

🇮🇷 NetBlocks✅ | Update : #Iran's internet blackout is entering its twelfth day after 264 hours with connectivity still at 1% of ordinary levels.

📶 Meanwhile , the regime's spokesperson has confirmed observations pointing to a whitelisting system , stating that only the approved are given a voice.

📚 نت‌بلاکس : قطعی اینترنت #ایران پس از ۲۶۴ ساعت با اتصال همچنان در سطح ۱ درصد معمولی وارد دوازدهمین روز خود می شود.این در حالی است که سخنگوی رژیم با تایید مشاهدات مبنی بر وجود سیستم درج سفید اعلام کرده است که فقط به تایید شده ها می رسد.