اگر کاربر حرفه‌ای هستین با روش Paqet ‌می‌تونین از سد شدیدترین حالت فیلترینگ گذر کنین.
کارش اینه که کلاً سیستم‌عامل رو می‌پیچونه و به جای اینکه مثل برنامه‌های معمولی اجازه بده ویندوز یا لینوکس بسته‌های اینترنت رو جابه‌جا کنن، خودش مستقیماً میره سراغ کارت شبکه و بسته‌ها رو به صورت Raw برمی‌داره. با این روش، چون از لایه‌های استاندارد رد نمی‌شه، فایروال‌ها اصلاً نمی‌فهمن چی رد و بدل شده و ترافیک رو تو یه پوشش امن و رمزنگاری‌شده رد می‌کنن تا کسی نتونه مچتون رو بگیره.

این ابزار از قابلیتی که اسمشو میتونیم "خام" بذاریم استفاده می‌کنه که بتونه پروتکل‌ها رو نقض کنه و اتصالی رو برقرار کنه که سیستم فیلترینگ فعلاً انتظارش رو نداره. با این روش دست توسعه‌دهنده بازتره و میشه خیلی روش‌هایی رو برای گول زدن سیستم فیلترینگ پیاده کرد.
تنها مشکلش اینه که فقط روی سیستمهایی که اجازه root یا ادمین میدن قابل اجراست.

👉 github.com/hanselime/paqet
© mahsanet, markpash

‏رو فیبر شاتل شاهد یکی از وحشتناک ترین سیستم های فیلترینگ هستم
‏هر IP از CF که حتی قبلا استفاده نشده، فقط چند ساعت کار میکنه و یهو دراپ میشه و میره تو بلک لیست به مدت نامعلوم
‏اکثر چیزا هم روش بسته اس
‏فاجعه اس

هر روز یه نوع پروتکل نابود میکنن ، اینترنت که قرار بود وصل بکنن واقعاً اینه ؟

یا پر از اختلال یا پر از فیلترینگ . . .

⭕️ چرا نباید از ICMP Tunneling برای دور زدن محدودیت‌ها استفاده کرد؟

ببینید بچه‌ها، روش Ping Tunnel (یا همون ICMP Tunneling) شاید تو نگاه اول جالب به نظر برسه، اما به چند دلیل فنی برای استفاده طولانی‌مدت اصلاً گزینه پایداری نیست و بیشتر به درد شرایط اضطراری می‌خوره.

🔹سرعت لاک‌پشتی و قطعی زیاد
پروتکل ICMP (همون پینگ خودمان) اصلاً برای انتقال حجم زیاد داده ساخته نشده. وقتی شما دیتای اینترنت رو داخل بسته‌های پینگ کپسوله می‌کنید، چون این پروتکل سیستم «تأیید دریافت» یا کنترل خطا (مثل TCP) نداره، با کوچک‌ترین نوسانی بسته‌ها گم می‌شن و اتصال‌تون هی قطع و وصل می‌شه. علاوه بر این، پهنای باندش اون‌قدر محدوده که برای وب‌گردی معمولی هم کلافه‌تون می‌کنه.

🔸تابلو بودن ترافیک برای فیلترینگ
سیستم‌های امنیتی و فیلترینگ به راحتی متوجه این کلک می‌شن. در حالت عادی، پینگ برای تست اتصال به کار می‌ره و حجمش خیلی کمه؛ وقتی یهو حجم زیادی ترافیک ICMP از سمت شما رد و بدل بشه، فایروال‌ها سریعاً می‌فهمن که دارید از این راه محدودیت‌ها رو دور می‌زنید و آی‌پی سرورتون رو بلاک می‌کنن.

🔹امنیت پایین
بسته‌های پینگ در حالت عادی هیچ رمزنگاری خاصی ندارن و اگه ابزارتون خیلی حرفه‌ای نباشه، اطلاعاتتون به صورت شفاف قابل رصده.

اینترنت مثل بخاری هیزمی شده هیزم و چوب توش نریزی خاموش میشه باید چند ساعت یکبار کانفیگ و پروکسی‌ها رو بروز کنی و سریع جایگزین کنی یه ساعت غفلت کنی همه از کار میفته و میمونی پشت دیوار فیلترینگ

ما که وصلیم ❌ ما که دلقکیم ✅ 🤡

پروکسی | پروکسی |
پروکسی | پروکسی |
پروکسی | پروکسی |
پروکسی | پروکسی |
پروکسی | پروکسی |

هفته پیش به شوهر خالم گفتم بیا برات کانفیگ بزنم ۱۰۰ تومن چص کرد.
فرداش رفت کانفیگ خودمو از موبایل فروشی محلمون خرید ۵۰۰ تومن 😐😐

صدا سیما وسط برنامه زنده داره از 4.2.2.4 پینگ می‌گیره ببینه اینترنتش وصله یا نه!

اونم تایم اوت داد😂😂😂

‏تو تلگرام آهنگ گوش بدی بقیه هم میتونن وارد پر‌وفایلت بشن همزمان همون اهنگ گوش بدن ‎آپشن تمومی نداره

حتی میتونی رو پروفایلت موزیک موردعلاقت رو بذادی و هرکی اومد پروفایلتو چک کنه بهش گوش بده

چرا ایرانی‌هایی که قبلا پریمیوم داشتن و الان ندارن و اون موقع استوری گذاشتن، الان دیگه نمیتونن استوری بزارن؟

اخیرا شایعه شده که تعداد کل استوری‌هایی که یک فرد (بدون پریمیوم) میتونه بزاره محدوده و بی‌نهایت نیست و این اشخاص اون زمان که پریمیوم داشتن این مقدار رو مصرف کردن.

همونطور که می‌دونید کلودفلر دامنه‌ها رو به خاطر ترافیک وب‌سوکت ابیوز می‌زنه، اما بررسی‌های ما نشون میده که ریشه‌ی اصلی این حساسیت، استفاده از آی‌پی‌های Enterprise است. کلودفلر روی آی‌پی‌های اختصاصی مشتریان بزرگش نظارت خیلی دقیقی داره و وقتی شما موقع اسکن، ندانسته یکی از این آی‌پی‌ها رو پیدا و استفاده می‌کنید، سریعاً شناسایی می‌شید.
مسئله اینجاست که در اسکن معمولی مشخص نیست آی‌پی پیدا شده Enterprise هست یا نه؛ بنابراین راه حل درست اینه که عمداً سراغ آی‌پی‌هایی برید که مطمئن هستید پشت دامنه‌های Free و ساده قرار دارند. مثلاً آی‌پی دامنه‌هایی مثل tgju.org، اکثر سایت‌های ایرانی که روی کلودفلر هستن، یا حتی آی‌پی دامنه‌ی خودتون (وقتی تیک پروکسی روشنه) گزینه‌های امنی محسوب می‌شن؛ حتی می‌تونید به جای آی‌پی، مستقیماً از خود این دامنه‌ها هم استفاده کنید.
با استفاده از این موارد معمولی و دوری کردن از رنج‌های Enterprise، خطر ابیوز دامنه به شدت کم میشه.

‏🔐 افزایش قفل شدن Apple ID این روزها تصادفی نیست.

‏با ناپایدار شدن اینترنت، بسیاری از کاربران ناچارند مدام VPN عوض کنند. این یعنی تغییر مکرر IP و جابه‌جایی بین کشورها؛ رفتاری که از نگاه سیستم‌های امنیتی Apple Inc. می‌تواند به‌عنوان «دسترسی مشکوک» تفسیر شود.
‏ورود از IPهای اشتراکی و تغییر پی‌درپی موقعیت مکانی، الگوریتم‌های امنیتی را فعال می‌کند و نتیجه می‌تواند قفل شدن حساب و از دست رفتن موقت دسترسی به iCloud و سایر سرویس‌ها باشد.
‏IP ثابت، تغییر ندادن مداوم کشور VPN، پرهیز از سرویس‌های رایگان و فعال بودن احراز هویت دو مرحله‌ای، ریسک را به‌طور جدی کاهش می‌دهد.

دو روزه اینترنت ایران ترافیکش به نصف کاهش پیدا کرده!
هیچکس هم چیزی نمی‌گه من امروز وسط کار اختلال زیاد بود رفتم چک کردم ببینم مشکل منه یا سراسریه، که اینو دیدم! داریم به کره شمالی شدن نزدیک می‌شیم.

پزشکیان می‌گه 30 همت فیلترشکن فروش ها از فیلترینگ سود کردن
شاید با خودتون فکر کنید وای کشور چقدر ضرر کرده! ولی اصلا توی اقتصاد اینطوری حساب نمی‌کنن، کاش 30 همت بود. به بیان ساده تر اون 30 همت خرج اسلحه و تیر شده و هر تیرش یه کسبو کار چند هزار دلاری رو نابود کرده!

ضرر فیلترینگ خود فیلترینگ نیست، بلکه عوارض جانبیشه.

‏هرکی گفت وضع اینترنت عادی شده با کمربند بیافتید دنبالش بزنیدش...
‏از اول که عادی نبود، الان از هر موقع دیگه‌ای بااختلاف غیرعادی‌تره...

مامان باباهاى ما كانال هاى ماهواره روقفل میکردن، نميذاشتن
ببينيم؛ ولى الان ما بهشون فيلترشكن
میدیم نسل ما همیشه جماب بدیو‌با
خوبی داده...