به دلیل عدم دسترسی به دیوایس iOS من آموزش رو برای اندروید به اندروید ساختم، ولی مراحل انجام کار برای iOS هم به همین صورت هست، فقط کافیه Local IP و HTTP port رو توی تنظیمات Wi-Fi دیوایس iOS بخش Proxy وارد کنید تا دسترسی به اینترنت پیدا کنید!

تو این روزهایی که اکثر کاربر ها دارن از سرویس های نیم بها و سرور های vmess, ss, ssr, trojan استفاده میکنن، بهترین روش واسه استفاده از این نوع سرور ها همین کاره (عملکردی بهتر از برنامه هایی مثل Netch)

فقط توجه داشته باشید که Clash از XTLS (یا همون vless) ساپورت نمیکنه هنوز!

با سلام و درود

💔 بابت غیر فعال بودن کانال از تمامی اعضا عذرخواهی میکنم

همونطور که میدونید اوضاع فعلی اینترنت توی ایران اصلا جالب نیست

توی شبکه تغییراتی اعمال کردن و چیزهایی رو از پایه و اساس بستن که هیچ راهی برای دور زدنشون نیست

خیلی گشتم دنبال سرویسی که بتونه تو این شرایط بدون اختلال متصل بشه و رایگان باشه یا بشه به یه نحوی رایگان استفادش کرد ولی تا الان چیزی پیدا نکردم

سرور ایران خریدم با کمک چندتا از دوستان تلاش کردیم موقتا سرویسی بالا بیاریم هرچند ضعیف ولی کار راه بنداز برای اعضا تا این مدت و این محدودیت های عجیب بگذره ولی باز هم موفق نشدیم چیزی سر هم کنیم که کیفیت مطلوب و قابل قبولی داشته باشه

سرویس های پولی ای هستن که «هنوز» اختلال توشون ایجاد نشده، نام نمیبرم ولی به هیچ وجه توصیه به خرید نمیکنم چون معلوم نیست فردا اختلال روشون اعمال بشه یا نه، یا اصلا معلوم نیست این وضعیت تا کی ادامه داشته باشه

همچنان تمام تلاشمو میکنم راهی برای فرار از این شرایط پیدا کنم که پایدار باشه

در نهایت، از طریق ری اکشن هایی که روی این پست اضافه میکنم بهم بگید تمایل دارید که در مورد دلیل این قطعی های اخیر و اختلالات یکم بحث فنی داشته باشیم و دلیل اصلیشون رو بدونیم یا خیر

با عرض سلام و درود مجدد

در ادامه ی پست دیروز و استقبال زیاد شما 👀 که حقیقتا خیلی بیشتر از انتظارم بود، از امروز به زبون خیلی ساده سعی میکنم بگم چجوری دولت ایران تونسته این محدودیت هارو اعمال کنه و بدون «بلاک کردن IP یا دامنه» این همه VPN رو از کار بندازه

از همینجا اعلام میکنم، مطالبی که میخوام بگم «بسیار ساده سازی شده انـــــــــد»
بعضا ممکن هست برای ساده سازی مجبور بشم یه چیز اشتباه بگم صرفا واسه اینکه درکش برای عام مردم راحت تر باشه، پس از همینجا از دوستان حرفه ای و متخصص بابت این مسئله پوزش میطلبم

اگر جایی همچین موردی دیدید میتونید توضیحات تخصصی و صحیح رو توی کامنت اون پست اضافه کنید تا اگر کسی تمایل داشت تخصصی تر با اون موضوع آشنا بشه

فاز اول فیلترینگ

روز های اول اعتراضات، خیلی از VPN ها متصل میشدن ولی ترافیک رد نمیکردن، یا اینکه کلا متصل نمیشدن

حالا ماجرا چی بود که این اتفاق میوفتاد

اگر ما دیوایس خودمون رو شهر تهران در نظر بگیریم و سرور مقصد رو شهر مشهد، بین این ۲ شهر از چند طریق میشه سفر کرد: میشه از طریق مسیر ریلی رفت (یعنی قطار)، میشه از طریق مسیر های جاده ای رفت (یعنی ماشین شخصی، اتوبوس یا تاکسی) یا اینکه میشه هوایی رفت (یعنی هواپیما)

توی شبکه ی جهانی اینترنت هم اوضاع به همین صورته، بین سرور مبدا و سرور مقصد میشه از طریق های مختلفی اطلاعات رو رد و بدل کرد که معروف ترین اونجا UDP و TCP هستن که اکثرا اسمشون رو دیدید توی VPN ها، مسیر های بیشتری هم هستن که الان بهشون نخواهیم پرداخت، ولی در آینده شاید

اگر بخوام خلاصه بگم UDP و TCP چی هستن و چطوری کار میکنن، به زبان ساده:
ارتباط TCP مثل اینه که وقتی میخوایم یه چیزی بدیم دست یه نفر، خیلی محترمانه بریم تحویلش بدیم، ارتباط UDP مثل وقتیه که اونو از چند متری براش پرتاب میکنیم

توی ارتباط TCP پکت ها (داده ها) دونه به دونه برای سرور مقصد ارسال میشن و تا زمانی که پکت شماره ی n به مقصد نرسه پکت n+1 ارسال نمیشه
همین قضیه باعث میشه ارتباط پایدار تر و امن تر باشه، ولی از اون طرف سرعت رو از دست میدیم چون اگر یه پکت ارسال نشه کل فرایند ارتباطی فریز میشه تا زمانی که اون پکت بالاخره به مقصد برسه

ولی توی ارتباط UDP پکت ها همه پشت سر هم بدون وقته و توجه به رسیدن به مقصد ارسال میشن، اینجوری سرعت ارتباط و یا همون سرعت اینترنت بیشتر میشه، معمولا برای وبگردی و استریم دیدن و گیم زدن و کلا کار های روزمره UDP خیلی بهینه تره

برگردیم سر بحث اصلی

(مطالب از اینجا به بعد ساده سازی خواهند شد)

زمانی که توی شبکه مشغول رد و بدل دیتا با یه سرور هستیم، ناظر شبکه میتونه ببینه ارتباط از چه نوعه، یعنی مثلا TCP هست، یا UDP
ترافیک UDP هم ترافیک مورد علاقه VPN هاست
برای همین دولت ایران توی فاز اول مسدود سازی VPN ها، اومد UDP رو تقریبا به صورت ۱۰۰ درصدی بست (البته مطلقا بسته نشده ولی میشه گفت ۹۹ درصد ارتباط UDP مسدود شده)

به همین طریق تمام VPN هایی که از پروتکل OpenVPN UDP استفاده میکردن همون روز اول از کار افتادن

اما این فقط شروع کار بود، توی ادامه مسیر دست به کار های دیگه ای زدن، فاز دوم این سانسور ها که باعث از کار افتادن کامل سرویس Shadowsocks شد، این بود که اومدن رمزنگاری های مرسوم Shadowsocks رو مسدود کردن

(مطالب ساده سازی شده)

اگر ترافیک اینترنت توی شبکه رو یه اتوبان در نظر بگیریم، پکت ها همون ماشین ها هستن، همونجوری که ما میتونیم تشخیص بدیم:
۱- یه ماشین خارجیه یا ایرانیه
۲- یه ماشین پژو عه یا رنو یا بنز یا تویوتا یا ...
۳- یه ماشین شاسی بلنده یا سدانه یا کوپه هست یا ...

به همین طریق ناظر شبکه هم میتونه از روی ظاهر پکت ها ببینه اینا چی هستن

خب مشخصا پکتی که رمز نگاری شده باشه ظاهرش با ترافیک عادی اینترنت متفاوته

برای فاز دوم مسدود سازی دولت ایران اومد و تمام پکت هایی که رمز نگاری های مرسومی داشتن (رمز نگاری های که توی سرویس های بر پایه شدوساکس استفاده میشدن) رو مسدود کرد

اینجوری شما به سرور متصل میشدی، اطلاعات برای سرور ارسال میشد ولی چیزی دریافت نمیشد


تا اینجارو داشته باشید، در ادامه از فاز های بعدی فیلترینگ که خیییییییلی خلاقانه تر انجام شدن هم میگم براتون 😑💔

سلام و درود مجدد
با ادامه فاز های فیلترینگ در ایران در خدمت شما هستیم (متاسفانه) 😂

توصیه میکنم اگر پست قبلی رو نخوندید، اول اون رو بخونید

فاز اول و دوم فیلرینگ این یه مدت اخیر رو گفتیم

فاز سوم: محدود کردن پورت ها
دولت ایران وقتی دید که با وجود این همه محدودیتی که گذاشته باز هم یه عده دارن این محدودیت هارو دور میزنن، تصمیم گرفت پورت هارو دستکاری کنه، توی ترافیک داخلی یه سری پورت رو توی لیست سیاه بذاره و بقیه پورت هارو سفید کنه
توی ترافیک بین الملل تصمیم گرفت یه سری پورت هارو سفید کنه و بقیه رو بذاره تو لیست سیاه خودش

اما قبل از اینکه یکم دقیق تر وارد جزئیات بشیم باید ببینیم پورت چیه

اگر یک کامپیوتر، یک روتر، یک کارت شبکه یا هر دستگاهی که توی شبکه هست رو یه ساختمون در نظر بگیرید، پورت ها درب های اون ساختمون به حساب میان

همونجوری که مثلا یه فروشگاه، یه در داره مخصوص ورود، یه در داره مخصوص خروج، یه در داره مخصوص کارکنان و ... ، کامپیوتر هم در های مختلفی داره

پورت های شبکه توی کامپیوتر از ۰ تا ۶۵۵۳۶ هستن (پورت های ۰ تا ۱۰۲۴ پورت هایی هستن که برای سرویس های خاص از قبل رزرو شدن که در ادامه در موردشون صحبت میکنیم)

حالا ایران اومد چیکار کرد
اول اومد تمام پورت های خارج از این بازه (یعنی بعد از ۱۰۲۴) رو در نظر گرفت، گفت توی این پورت ها، هرگونه دیتایی که رمز نگاری داشته باشه، رفتار خاص داشته باشه یا ... (منظور رفتار مشابه VPN هست) بیا این کانکشن رو بلاک کن! یعنی دیتایی اصلا رد و بدل نشه

با این کار چه اتفاقی افتاد؟ خیلی از VPN ها کاملا از کار افتادن روی تمام پروتکل هاشون

خب آقا سوال، چرا فلان VPN مثلا پورتش ۵۰۰۰۰ هست ولی هنوز داره کار میکنه؟
بخاطر اینکه از روش هایی برای مبهم سازی و عادی سازی ترافیک اینترنت استفاده میکنن که ترافیک از نظر سیستم فیلترینگ ایران یه VPN شناخته نمیشه

البته به این معنی نیست که دیگه به هیچ وجه این پروتکل ها یا این سرویس ها قابل بستن نیستن، همونجوری که شاید خیلیاتون توجه کرده باشید Expressvpn دو هفته اول این ماجرا ها روی Lightway UDP وصل میشد، اما بعد از یه مدت که الگوی ترافیکش رو پیدا کردن اون هم بسته شد و فقط روی Lightway TCP کار میکرد

(یه نکته تو پرانتز، هیچی وجود نداره که غیر قابل فیلتر باشه، گول تبلیغات و توهمات رو نخورید)

برگردیم سر بحث
بعد از اینکه اومدن پورت هارو گذاشتن توی بلاک لیست، دیدن که ای بابا، این VPN ها مثلا روی پورت های x و y و z کار میکنن که پورت های استانداردن
حالا اینارو چیکار کنیم ؟

اول بگیم پورت های استاندارد یعنی چی ؟

ما یه سری پورت داریم که توی استاندارد های جهانی تعریف شدن و به صورت متعارف برای یه سری کار های خاص هستن

مثلا ترافیک HTTPS (همون وبگردی روزمره ما) روی پورت ۴۴۳ هست

مثلا ترافیک DNS (سامانه ی تبدیل دامنه به IP) روی پورت ۵۳ هست

مثلا ترافیک HTTP روی پورت ۸۰۸۰ هست

اومدن چیکار کردن
گفتن آقا میایم این پورت هارو دسترسیشونو داخلی میکنیم
یعنی چی؟
اگر شما اگر میخوای یه سایتی باز کنی که توی ایرانه، اوکی مشکلی نیست دیتارو راحت رد و بدل کن
اما اگر این ترافیکی که مثلا واسه وبگردی هست (پورت ۴۴۳) و ترافیکش داره میره خارج از ایران، کلا بلاک میشه و ارتباط مسدود میشه


در نهایت مسیر فیلترینگ توی این فاز به اینجا ختم شد که بیان تک تک پورت هارو شنود کنن (یکی از دلایل کاهش مولفه TTL موقع پینگ گرفتن همینه)

یه توضیح کوچیک هم بدیم که TTL چیه
اگر دقت کرده باشید موقع پینگ گرفتن یه time به شما میده که واحدش ms هست و یه TTL بهتون میده که واحد نداره
در واقع این مقدار، شماره ی IP ای که دارید ازش پینگ میگیرید توی مسیر روتر هارو میگه
یعنی چی؟
یعنی مقدار پیشفرض TTL عدد ۶۴ هست، به ازای هر مودم، روتر، مرکز مخاربراتی یا ... که توی مسیر ارتباطی قرار بگیره یکی از این عدد کم میشه
مثلا شما اگر از یه جایی پینگ گرفتید و TTL برای شما ۴۰ بود یعنی ۲۴ تا گذرگاه بین این مسیر هست

توی چند روز اخر و برای پیاده سازی این سیستم بررسی دونه دونه پورت ها، TTL برای حداقل من، ۳ واحد کاهش داشته که نشون از اضافه شدن ۳ روتر توی مسیر داره

💔 خلاصه که اوضاع اصلا جالب نیست و اینترنت خیلی خیلی آسیب دیده

در ادامه باز هم روش های دیگه ی فیلترینگ که پیاده شده رو براتون خواهم گفت

شب همگی بخیر
درود مجدد

دو روز گذشته در مورد روش هایی که ایران برای قطع ارتباط VPN ها استفاده کرد و باعث شد اکثر این VPN ها از کار بیوفتن صحبت کردیم

اما بعد از چند روز اتفاقاتی افتاد که باعث شد خیلی خیلی شاهد اختلال های بیشتری توی سطح اینترنت باشیم

یکی از این اقدامات که هنوز هم ادامه داره، ایجاد اختلال در DNS ها بود

البته این اتفاق در ادامه ی ایجاد اختلال روی پورت ۵۳ افتاد، چرا که همونطور که قبل تر گفتیم DNS از این پورت استفاده میکنه

حالا بحث فنی و علمیه، بیایم یه بار هم کوتاه و مختصر بگیم اصلا خود این DNS که این همه باهاش سر و کار داریم چیه ؟!

سالها پیش زمانی که اینترنت تازه ساخته شده بود، بشر به یه جایی رسید که با خودش گفت: «ای بابا، نمیشه که من بیام واسه هر وبسایتی که میخوام استفاده کنم IP اش رو حفظ کنم یا یه جا سیو کنم که»
به همین دلیل تصمیمی گرفته شد و دفترچه تلفنی ساخته شد تحت عنوان DNS یا همون domain name system
این دفترچه تلفن کارش چیه ؟ هر اسم رو به یک یا چند شماره (هر دامنه رو به یک یا چند IP) متصل میکنه

تو پرانتز این نکته رو هم بگم (مخصوص گیمرها): فکر نکنید با تغییر DNS ممکنه پکت لاس یا لگ یا ... بگیرید، DNS فقط و فقط زمانی که قراره به یک سرور متصل بشید یا به یک سایت متصل بشید همون لحظه اول میاد و اون دامنه رو تبدیل به IP میکنه و تا اخر زمان اتصال اون IP ثابت میمونه و DNS عملا هیچ کاری در ادامه ارتباط انجام نمیده

برگردیم سر بحث خودمون

وقتی DNS ها با اختلال مواجه شدن، خیلی از کاربرا برای اینکه بتونن دوباره وبسایت هایی که فیلتر نیستن رو باز کنن، تصمیم گرفتن از DoH یا DoT استفاده کنند
DoH: DNS over HTTPS
DoT: DNS over TLS

یه چیز دیگه که این روزها اسمش رو زیاد میشنویم TLS هست

خیلی خلاصه و جمع جور، مطابق توضیحی که سایت «جامعه ی اینترنت» ارائه کرده (TLS is a cryptographic protocol that provides end-to-end security of data sent between applications over the Internet)، این دوست عزیزمون یعنی TLS یک پروتکل رمز نگاری شده برای ارتباط end-to-end بین نرم افزار و اینترنت هست.

(یه خورده تخصصی تر)
شاید خیلی ها بگن خب HTTPS هم که همینه، یعنی اونم ترافیک رمز نگاری شده رو رد و بدل میکنه، بلی، درسته، تفاوت اینجاست که HTTPS پروتکل رمز نگاری شده ی قدیمی هست و TLS پروتکل رمز نگاری شده ی جدید و به روز، البته همچنان HTTPS مرسوم تره!

برگردیم سر بحث خودمون

وقتی دولت دید که، ای بابا، مردم هنوز دارن از زندگی هرجوری که شده لذت میبرن و راه چاره رو پیدا کردن، اومد گفت آقا حله، ببندین، اینو هم ببندین

اینجوری شد که اومد در TLS رو هم تا حدود زیادی تخته کرد
حتی به HTTPS هم رحم نکرد و در اونو هم تخته کرد (نه کاملا)

نتیجه این چی شد؟
ارتباط به سرور های خارجی، نا امن شد!
چیزی که خط قرمز HTTPS و TLS بود
به همین دلیل خیلی از سرویس ها با اختلال مواجه شدن

اگر اهل استفاده از سرویس های نیم بها و اینجور چیزا بوده باشید، این چند روز هرسرویسی که داشته از TLS استفاده میکرده به کاربر هاش گفته توی تنظیمات کلاینتش گزینه ی Allow Insecure رو فعال کنه (یعنی اجازه دادن به نا امن)

چرا که گواهی SSL دریافت نمیشه و مشخص نیست که ایا واقعا ترافیک امنه یا نه

در نتیجه ی این اختلال بزرگ خیلی از سرویس هایی که روی رمز نگاری شده بودن ترافیکشون غیرت داشتن (مثل اکثر گیم ها) با مشکل مواجه شدن

و اینگونه شد که ما بیشتر از قبل محدود شدیم و اینترنت بیشتر از قبل دچار اختلال شد 💔

با عرض تاسف، در روز های آینده (و یا شب های آینده) باز هم از اقدامات «نا بشر دوستانه» ی این عزیزان در راستای نابودی هرچه تمام تر اینترنت برایتان خواهم گفت 💔

با سلام و عصر بخیر مجدد 🫠

افراد زیادی توی گروه های مختلف در مورد این اختلال ها پرسیدن و گفتن که ادامه ی این اتفاقات رو بذار

حقیقتش اینه که ۹۰٪ اتفاقایی که افتاد همینایی بود که گفته شد

درواقع یه سری اختلال ها و محدودیت ها بود که مستقیما از سمت زیر ساخت روی اینترنت اعمال شد و شرکت های واسط نقشی توی اون نداشتن، بعد از این اختلال ها، زیر ساخت دیگه کار خاصی نکرد (نه که کاری نکرد، کار خاصی نکرد) و ادامه ی این مسیر رو به شرکت های واسط یعنی ISP ها واگذار کرد.

از اونجا بود که با جملاتی مثل:
- پروتکل X روی فلان شرکت وصل نمیشه
- پروتکل Y فقط روی فلان شرکت وصل میشه
- وی‌پی‌ان Z روی فلان شرکت ها قطع شد
مواجه شدیم و شاهد اختلال هایی بودیم که به صورت گوناگون توسط این شرکت ها روی اینترنت ها اعمال میشد


از اونجایی که اقدامات خاصی نبود و اگر هم کاری بود مشابه مسائلی بود که توی ۳ پست بالاتر گفته شد، من هم در موردشون پستی نذاشتم

به عنوان مثال: اختلال روی پروتکل Stealth توی ProtonVPN در شبکه همراه اول، در موردش توضیحی داده نشد چون فیلترینگ عجیبی نیست صرفا پکت هاش شناسایی شد و پکت هایی با اون ظاهر مسدود شدن

به همین دلیل از الان به بعد فقط اتفاقات خاص رو میگیم، نه گزارشای لحظه ای

❤️ و در نهایت ممنون از تمام کسانی که این پست هارو دنبال کردن و پیگیر این محدودیت ها بودن

اگر سوال خاصی در مورد این مسائل داشتید توی گروهِ کانال یا توی کامنت های این پست بنویسید، تا هرجایی که بلد باشم در خدمتتون هستم 💔

خیلی خلاصه و بدون توضیح

دولت ایران یه نمه شل کرده

اما هنوز ۹۸٪ اختلال ها پا برجان

معلوم نیست اختلال ها دائمی باشن یا موقتی

فقط دعا کنید دائمی نباشن 💔

در ادامه ی شل سازی مسئولین، خیلی سوسکی و یواشکی «کم کم» دارن گندایی که زدن توی زیرساخت رو جمع میکنن

فعلا ترافیک های UDP و TCP کاملا آزاد شدن (البته هنوز پورت های متعارف مثل ۱۱۹۴ باز نیستن!)

همچنان شاهد اختلال TLS هستیم

وایرگارد هم روی‌ پورت های‌ نامتعارف باز شده (بعضی از ISP ها) ولی خب هنوز ۹۰٪ اختلال داره چون اکثر ارائه دهنده ها همچنان شل نکردن

به امید روزی که پورت های متعارف و همچنین TLS آزاد بشن

راستی، اینجا به شما ناهار دادن یا نه ؟ ( 😂 دانشگاه هستم و بهم ناهار ندادن)

😐 معاون وزیر علوم گفته بخاطر اینکه فردا ایران و انگلیس ساعت ۱۶:۳۰ دقیقه بازی دارن پس دانشگاه های تمام کشور ساعت ۱۴ باید تعطیل بشن

😑 و باز هم شاهد عمل کردن مسئولین خلاف میل مردم هستیم، سالهایی که مردم درخواست دیدن فوتبال داشتن، هیچ‌جایی حتی یک ثانیه تعطیل نشد، ولی امسال...

«باشه»

😂 دوستان جهت برطرف سازی سوتفاهم ها، این پیام خبر خوش نبود

یکی از خبرهای خوب که الان داره مثل بمب صدا میکنه:

دامین بین المللی ابر آروان از سمت ارائه دهنده ی خارجی، به لقاء الله پیوست و ابر اروان رسما فشار رو بغل کرد

الان هم CDN هاش با اختلال وحشتناک مواجه شدن و دارن یکی در میون کار میکنن


🤲 امیدواریم هزاران هزار برابر اون قدری که به مردم آسیب زدن، آسیب ببینن

دوستان، دوستااااااان
اگر وی پی ان مورد نظرتون وصل نمیشه دلیلش این نیست که UDP بستس
ترافیک UDP بازه ولی ۹۹٪ سرویس هایی که OpenVPN دارن بر پایه TLS هستن که هنوز اختلال داره

قیمه هارو توی ماستا نریزید خواهشاً

مصداق بارز یک ادم بی شعور و بی عقل رو مشاهده کنید ❤️

ایشون انقد از نظر فکری، عقب مونده هستن که برداشتشون از پیام من این بوده : «خدا کنه مردم دیگه اعتراص نکنن که محدودیت ها برطرف بشه»

به امید روزی که نسل همچین افراد بی شعور و نادونی از توی کشورمون ریشه کن بشن 🤝