در ادامه ی شل سازی مسئولین، خیلی سوسکی و یواشکی «کم کم» دارن گندایی که زدن توی زیرساخت رو جمع میکنن

فعلا ترافیک های UDP و TCP کاملا آزاد شدن (البته هنوز پورت های متعارف مثل ۱۱۹۴ باز نیستن!)

همچنان شاهد اختلال TLS هستیم

وایرگارد هم روی‌ پورت های‌ نامتعارف باز شده (بعضی از ISP ها) ولی خب هنوز ۹۰٪ اختلال داره چون اکثر ارائه دهنده ها همچنان شل نکردن

به امید روزی که پورت های متعارف و همچنین TLS آزاد بشن

راستی، اینجا به شما ناهار دادن یا نه ؟ ( 😂 دانشگاه هستم و بهم ناهار ندادن)

😐 معاون وزیر علوم گفته بخاطر اینکه فردا ایران و انگلیس ساعت ۱۶:۳۰ دقیقه بازی دارن پس دانشگاه های تمام کشور ساعت ۱۴ باید تعطیل بشن

😑 و باز هم شاهد عمل کردن مسئولین خلاف میل مردم هستیم، سالهایی که مردم درخواست دیدن فوتبال داشتن، هیچ‌جایی حتی یک ثانیه تعطیل نشد، ولی امسال...

«باشه»

😂 دوستان جهت برطرف سازی سوتفاهم ها، این پیام خبر خوش نبود

یکی از خبرهای خوب که الان داره مثل بمب صدا میکنه:

دامین بین المللی ابر آروان از سمت ارائه دهنده ی خارجی، به لقاء الله پیوست و ابر اروان رسما فشار رو بغل کرد

الان هم CDN هاش با اختلال وحشتناک مواجه شدن و دارن یکی در میون کار میکنن


🤲 امیدواریم هزاران هزار برابر اون قدری که به مردم آسیب زدن، آسیب ببینن

دوستان، دوستااااااان
اگر وی پی ان مورد نظرتون وصل نمیشه دلیلش این نیست که UDP بستس
ترافیک UDP بازه ولی ۹۹٪ سرویس هایی که OpenVPN دارن بر پایه TLS هستن که هنوز اختلال داره

قیمه هارو توی ماستا نریزید خواهشاً

مصداق بارز یک ادم بی شعور و بی عقل رو مشاهده کنید ❤️

ایشون انقد از نظر فکری، عقب مونده هستن که برداشتشون از پیام من این بوده : «خدا کنه مردم دیگه اعتراص نکنن که محدودیت ها برطرف بشه»

به امید روزی که نسل همچین افراد بی شعور و نادونی از توی کشورمون ریشه کن بشن 🤝

به رسم ادب، مثل همیشه سلام و عصر بخیر

تو شرایط جالبی نیستم و فعلا دل و دماغ پست گذاشتن رو ندارم (و البته وقت آزاد هم ندارم)

اما مواردی به چشمم میخورن که من رو مجبور میکنن سکوتم رو بشکنم و در موردشون حرف بزنم

متاسفانه مدت زیادی میشه که کانال های حوضه ی VPN افتادن به دست افرادی که تمام علم و هنرشون «دلالی» و فروختن اکانته، ولی به دلیل احترام بیش از حد و چاپلوسی های بسیار زیاد افراد این جامعه (که همیشه توی فرهنگ ایرانی، چاپلوسی به شدت پررنگ بوده) این افراد برای خودشون احترام به شدت زیاد و بی دلیلی به دست آوردن!

همین امر باعث شده تا هرشخصی که ذره ای دانش توی این حوزه نداره به واسطه ی تریبونی که داره و به واسطه ی کاسه لیس هایی که دور خودش جمع کرده، به خودش این جرعت رو بده که هر چیز بی پایه و اساس و هر چیز اشتباهی رو خیلی محکم و با اعتماد به نفس منتشر کنه (و در مقابل هم کاربر ها باور کنن و هرچیزی بجز اون حرف رو اشتباه بخونن)

افرادی که پست های کانال من رو دنبال کرده باشن دقیقا میدونن علل فیلترینگ و اختلال هایی که ایجاد شده و تجربه ی بدی که ما این مدت از اینترنت داشتیم چی هست.

اما یک خواهش! لطفا به این افراد به هیچ وجه بها ندید، بزرگترین عامل جهان سومی شدن کشوری مثل ایران (با منابع بزرگ مالی) فقط توجه بیش از حد و قبول صحبت های افرادی بوده که در زمینه ای که صلاحیت نداشتن، صحبت کردن!

نمونه ی اینجور افراد بسیار زیاده، تا الان سکوت کردم ولی اینبار دلیل این پیام این بود که این شخص تریبون بزرگی داره و خیلی‌ها هم منتظرن تا کلامی از دهن این شخص خارج بشه تا بدون گوش دادن به صحبت هاش فقط بگن «احسنت»!

نکنید، با توجه کردن به این افراد خودتون و جامعه رو عقب مانده تر نکنید!

خب مجددا سلام و صبح بخیر

امروز میخوام در مورد چیزی صحبت کنم که اصولا پایه و اساس انتقال اطلاعات توی شبکه هست

بحث در مورد چیزهایی مثل UDP و TCP و TLS و ... که قبلا به صورت مختصر معرفی و شرح داده شدن نیست

امروز میخوام به پایه ای ترین و اصلی ترین اتفاق توی شبکه بپردازم، و در مورد چیزی صحبت کنم که شناختن اون باعث میشه خیلی خیلی درک شما از اتفاقاتی که توی اینترنت میوفته تغییر کنه

حتما تاحالا وقتی با برنامه ی Speedtest by Ookla سرعت اینترنتتون رو تست کردید (یا سایت Speedtest.net) متوجه معیاری نا آشنا به اسم Jitter شدید، اما بعید میدونم از خودتون پرسیده باشید که این مولفه چی رو به شما میگه!

برای توضیح جیتر، اول باید به یک ذهنیت درست و مشترک از شبکه برسیم. با خودتون تصور کنید که جاده ی یک بانده هست که توی نقطه ی شروعش ۸ جاده به هم میرسن (مثلا ۸ جاده ی یک بانده)، اگر فقط یکی از اون ۸ جاده توش تردد صورت بگیره، خب هر ماشینی که میرسه بدون تاخیر و کاهش سرعت و بدون توقف میتونه وارد جاده ی اصلی بشه و به سادگی به مسیرش ادامه بده، اما اگر بیش از ۱ جاده توشون تردد صورت بگیره چی میشه ؟ باید جهت جلوگیری از تصادف ماشین ها به نوبت وارد جاده اصلی بشن، که این یعنی وقفه، هرچی تعداد جاده های فعال بیشتر باشه، وقفه بیشتر خواهد بود!

این تعریف کلی جیتر توی شبکه هست، زمانی که شما درحال ارسال اطلاعات به یک سرور هستید، هرچی تعداد افراد متصل به اون سرور بیشتر باشن، تاخیری که روی رسید اطلاعات شما به سرور هست بیشتر خواهد شد، و این قضیه در زمان ارسال هم هست، هرچی تعداد افرادی که با شما روی یک اینترنت مشترک هستن بیشتر باشه این جیتر بیشتر میشه، حالا حساب کنید وقتی با گوشی موبایلتون دارید از اینترنت همراه استفاده میکنید چند بار این تاخیر رخ میده، بار اول دکل مخابراتی منطقه، بار دوم ایستگاه مخابراتی شهر، بار سوم ... ، بار چهارم ... ، بار پنجم
و هربار بخاطر بیشتر شدن تعداد درخواست ها این وقفه ها طولانی تر میشن و ادامه پیدا میکنن تا زمانی که برسن به تهران و به شرکت زیرساخت، چندین ملیون کاربر فعال اینترنت اونجا همزمان باید اطلاعات خودشون رو ارسال کنن

معیار Jitter همین اتفاق رو گذارش میده، جیتر یک مولفه با واحد میلی ثانیه (ms) هست که به شما میگه بین هر ۲ بسته اطلاعاتی که دارید ارسال میکنید چه مقدار «وقفه» وجود داره (بحث پینگ و تاخیر دریافت بسته توسط سرور مقصد یه چیز دیگه هست)


حالا این توضیح ها برای چی بود؟

مورد اول که میخوام به صورت خلاصه صحبت کنم، اینترنت ماهواره ای (به عنوان مثال استارلینک)، درسته که سرعت زیادی داره، از نظر ریاضی هم ۱۰۰ تقسیم بر ۱۰ میشه ۱۰، پس بریم برای ۱۰ تا خانواده یه دکل استارلینک بخریم به هرخانواده ۱۰ مگابیت هم میرسه که مثل یه اینترنت ADSL معمولیه با حجم نامحدود و بدون فیلتر و با پینگ خوب و ....، بله بدون درنظر گیری چیزی که توضیح داده شد (به اطلاح فرآیند Multiplexing) این تقسیم ریاضی درسته، اما زمانی که پای مالتیپلکسر ها به ماجرا باز بشه و وقفه در نظر گرفته بشه، متوجه میشیم که اتصال ۱۰ خانوار به یه اینترنت باعث میشه تجربه به شدت بدی توی اینترنت داشته باشیم، چه از نظر تاخیر (یا پینگ) چه از نظر سرعت بارگذاری اطلاعات، پس خواهشا، به خرید استارلینک برای یک مجتمع فکر نکنید!

مورد دومی که میخواستم توضیح بدم، در مورد VPN ها هست، توی این روزها که شرایط اتصال VPN ها خیلی جالب نیست، همیشه وقتی یه نفر میگه «فلان VPN روی فلان نت وصل میشه» یه حجم زیادی از افراد به سمت اون سرویس هجوم میارن، بعضی وقتا کاربرا در دفاع از این اتفاق میگن «نه فلان سرویس قوی ترین سرور های دنیارو داره» یا «نه فلان سرویس سرور هاش ۱۰ گیگابیتی ان با نتای ضعیف ما تو ایران چیزیشون نمیشه»، بله این صحبت ها درسته ولی باز هم تا زمانی که ما ندونیم فرآیندی به اسم Multiplexing توی شبکه درحال انجامه، درسته که شرکت های ارائه دهنده سرور هایی با ظرفیت بالا (از نظر پهنای باند) استفاده میکنن، اما اینو در نظر بگیرید که این سرور ها وقتی تعداد کاربر های متصل به اونها افزایش پیدا کنه، به شدت دچار افت عملکرد میشن!
پس خواهشا از گفتن جملاتی از این قبیل خودداری کنید، و مواظب باشید کلاه سرتون نره، مخصوصا فروشنده های ناشناس تلگرامی که همشون فقط یه پنل اماده روی یه سرور نصب کردن و دارن سرویس ارائه میدن با قیمت های نجومی (سرویسی که به محض شروع شدن نابود میشه و خون کاربر رو توی شیشه میکنه)

سعی میکنم مطالبی به این صورت هر چند روز یکبار داشته باشیم، ولی خب اماده کردن پست هم کار راحتی نیست حتی برای منی که تمام این مطالب رو از روی خودم مینویسم، پس اگر سوالی دارید یا چیزی هست که دوست دارید بیشتر در موردش گفته بشه توی کامنت ها بگید تا در موردش تاجایی که اطلاع دارم صحبت کنم 🤝

مقداری توضیح تکمیلی در رابطه با این پست، همونجوری که قبلا توی کانال توضیح داده شد پورت های استاندارد ۵۳، ۴۴۳ و ۸۰۸۰ پورت های پیشفرض ترافیک های DNS, HTTP, HTTPS هستند
در صورت اعمال محدودیت دوباره روی این پورت ها دوباره اینترنت به حالتی برمیگرده که هیچ کاری نمیشد باهاش کرد.

در رابطه با پرسش «پس چه پورت هایی استفاده کنیم»
پورت هایی که الان قابل دسترسی هستن:
80, 8443, 1443, 1194
و پورت های رندومی که خیلی از سرویس ها از اونها استفاده میکنن

👀 میتونید این پیام هارو نادیده بگیرید، ولی قطعا اگر عواقبی داشته باشه دودش تو چشم همه میره، نه فقط یه شخص خاص

سلام و درود و صبح بخیر

امروز میخوام در مورد چیزی صحبت کنم که خیلی اوقات اسمش رو شنیدیم ولی هیچوقت خیلی دقیق به عملکردش نگاه نکردیم (حداقل بخش زیادی از کاربر های اینترنت تاحالا با این سرویس ها دست و پنجه نرم نکردن)

پدیده ای جذاب و بسیار قدرتمند به نام DNS

قبلا مختصرا در مورد این سیستم توضیح دادم ولی برای اینکه یادآوری بشه مجددا عملکرد این سیستم رو مجددا توضیح میدم.

همونطوری که هر آدم توی تمام دنیا یک ID داره (که در ایران کد ملی نامیده میشه) و این عدد شناسه ی یکتای هر شخص توی دنیا به حساب میاد، توی دنیای اینترنت هم هر کامپویتر، روتر، مودم، موبایل و هر دستگاهی که با اینترنت سر و کار داره هم یه IP Address داره، که به اختصار اون رو IP مینامیم (ولی توضیح درست اون IP Address هست).

پس همونجوری که قابل پیش‌بینی هست، علاوه بر کاربران، تمام سایت ها، سرویس های انلاین، سرور ها و ... همگی دارای IP هستند.

زمانی که استفاده از اینترنت توی سطح دنیا فراگیر شد، نیازی ایجاد شد برای جامعه، اون نیاز چی بود؟ سرویسی برای ترجمه ی عبارت های قابل درک و به یاد موندنی، به IP ها!

به عنوان مثال شما هیچوقت برای لود کردن سایت گوگل توی مرورگر خودتون تایپ نمیکنید 74.125.131.102، به جاش از عبارت Google.com استفاده میکنید!

حالا سوال اصلی اینه که کامپیوتر چطوری متوجه میشه وقتی شما مینویسید google.com باید با چه سروری ارتباط برقرار کنه؟

اینجا بود که سرویسی به نام DNS متولد شد، این سرویس یک مترجم (یا به اصطلاح یک دفترچه تلفن) هست که عباراتی مثل google.com رو به IP هایی مثل 74.125.131.102 ترجمه میکنه تا دستگاه شما بدونه باید با چه سروری توی شبکه ارتباط برقرار کنه، توجه داشته باشید، DNS یک لایه ی سطحی و کمکی توی شبکه به حساب میاد و بعد از تبدیل ادرس به IP، اون عبارتی که شما نوشتید از نظر شبکه بی معنی و تمام ارتباط با اون IP ای هست که پشت اون ادرس هست.

این سرویس DNS مزیت های دیگه ای هم داره مثل وصل کردن چندین و چند IP فقط به یک دامنه!

پس در یک کلام و به صورت خیلی خلاصه: «سرویس DNS، سرویسی برای ترجمه ی دامنه ها (google.com) به IP ها (74.125.131.102) است!»

خب، این معرفی DNS بود که چیز جدیدی هم نیست (برای کاربرایی که پست های قبلی کانال رو دنبال کردن).
اگر یادتون باشه یا پست هارو دنبال کرده باشید، قبلا گفتم که یکی از روش های نهاد های حاکمیتی ایران برای جلوگیری از دسترسی مردم به VPN ها، حذف دامنه های اونها از DNS های پیشفرض سرویس های ارائه دهنده اینترنت بود.
البته این شیوه برای ما نا آشنا نیست و قبلا هم در موارد متعددی برای از کار انداختن VPN ها، دامنه های اونهارو از طریق DNS مسدود کرده.

حالا اصل صحبت امروز چیه؟ خیلی از سرویس های VPN که توی این دوران اتصالشون با مشکل مواجه شده، بعد از دیدن شرایط خودشون رو با اوضاع فعلی ایران تا حدودی وفق دادن و تغییراتی توی سرویس خودشون ایجاد کردن تا کاربر های ایرانی بتونن به اینترنت جهانی دوباره متصل بشن، اما چیزی که در عمل دیدیم این بود که هیچ تغییری اتفاق نیوفتاد!
چرا؟ به دلیل اینکه ایران علاوه بر اختلالی که روی عملکرد این سرویس ها ایجاد کرده بود، روی DNS هم تغییراتی ایجاد کرده بود تا دامنه های اون سرویس ها به IP ترجمه نشن و عملا ارتباط ما با اون سرور ها قطع بشه!

تمام این توضیح ها داده شد تا به اینجا برسیم، از بین سرویس های VPN معروف، بخش زیادی از اونها هستن که «با اینترنت های ثابت» به سادگی و بدون اختلال متصل میشن، اما به یک شرط!
به شرط استفاده از DNS های ثالث، یعنی DNS هایی که ISP (شرکت ارائه دهنده اینترنت شما) به صورت پیشفرض روی اینترنت شما اعمال نکرده باشه. برای این کار شما کافیه یک سرویس DNS مناسب اینترنت خودتون پیدا کنید تا بتونه مشکلی که این VPN ها توی اتصال دارن رو برطرف کنه.

به صورت مثال من یکی از دامنه های فیلترشکن Surfshark رو با اینترنت عادی خودم باز میکنم، آیپی ای که به دست میاد:
uk-gla.prod.surfshark.com ==> 10.10.34.36

این IP، به اصطلاح یک IP خصوصی یا مربوط به شبکه ی داخلی هست (منظور از شبکه ی داخلی، اینترنت داخلی و ملی نیست)
خب قطعا نباید ادرس سروری از سرویس Surfshark یک ادرس داخلی باشه!

حالا من یک DNS متناسب با اینترنت خودم اعمال میکنم و دوباره این کار رو تکرار میکنم، نتیجه:
uk-gla.prod.surfshark.com ==> 185.108.105.135

که حالا اگر اطلاعات این IP رو چک کنید میبینید مربوط به موقعیت مکانی Glasgow واقع در انگلستان هست!

پس به کمک یک DNS ساده، ارتباط ما مجددا با این دامنه ها، برقرار شد!
شما هم میتونید روی اینترنت های ثابت خودتون DNS هایی رو ست کنید و به عنوان نمونه همین دامنه رو تست کنید و ببینید چه IP ای به شما برمیگردونه.

بعد از حل مشکل DNS، فقط ۲ حالت رخ میده:

۱) وصل شدن سرویس مورد نظر شما، که یعنی اون سرویس با اوضاع اینترنت ایران سازگاری داشته ولی فقط شما مشکل ارتباط به سرور های اون سرویس رو داشتید! (نمونه یکی از همین سرویس ها در کامند اول این پست)

۲) وصل نشدن سرویس مورد نظر شما، که نشون میده اون سرویس با شرایط فعلی اینترنت ایران سازگار نیست (حداقل روی اینترنت شما) و به همین دلیل وصل نمیشه!

سوال، نکته، انتقاد، فحش و ناسزا، پیشنهاد و موضوع برای پست های بعدی کانال، هرچی که دارید، توی کامنت ها منتظرشون هستم

💠 نظر سنجی

اگر بخوایم یه سرویس VPN نیمه خصوصی برای کانال بیاریم بالا (با قیمت متعارف) چند نفر خریدار خواهیم داشت؟

افرادی که تمایل دارن توی این داستان شرکت کنن با ری‌اکشن «🤝» اطلاع بدن تا ببینم اوضاع از چه قرار هست.

اطلاعات تکمیلی، در صورت اجرای طرح به اطلاعتون خواهد رسید.

سلام و ظهر بخیر مجددا

😐 موردی به چشمم خورد که سکوت کردن از توانم خارج بود

شخصی با نام MamadUAE در اقدامی جدید شروع کرده به فروش سرویس V2ray اختصاصی با قیمت راه اندازی اولیه ۱ ملیون و ۱۵۰ هزار تومن!

که در کنار این هزینه از شما میخواد دامنه و حساب آروان کلاود هم به نام خودتون و با اطلاعات هویتی خودتون بسازید و هزینه سرور اصلی رو هم خودتون بدید، در واقع صرفا بابت ران کردن این سرویس روی چیزهایی که شما خودتون میخرید هزینه ۱.۱۵۰.۰۰۰ از شما گرفته میشه!

دوستان سرویس های مدیریت v2ray روی سرور، رایگان هستن و توی Github میتونید به سادگی انواع اون رو پیدا کنید.

به هیچ وجه به این کلاه بردارهایی که سعی دارن از شرایط سخت مردم پول به جیب بزنن پول ندین

به زودی آموزش اجرای V2ray روی سرور شخصی براتون گذاشته میشه تا دست این افراد بی شرف از پول مردم کوتاه بشه

پیام این شخص که گفته ۱.۱۵۰.۰۰۰ تومن فقط برای راه اندازی اولیه سرویس دریافت میشه و هزینه سرور هم جداگانه باید پرداخت بشه

همچنین توی کانالش هم نوشته سرور اختصاصی برای خودتون!!! ولی حجم فقط ۱۰۰ گیگ

کاری با دروغ بودن «سرور اختصاصی» ندارم

داره به شما ۱۰۰ گیگ یه ماهه میفروشه ۳۰۰ با ۱۲۰۰ هزینه اولیه

آموزش چیزی که «افرادی بسیار بی شرف» بابت انجام دادنش هزینه ای بالای یک ملیون تومن از شما میگیرن، آموزشی که توی خیلی از کانال های تلگرام و یوتیوب وجود داشت و من دوباره ریکورد کردم تا از ساده بودنش مطمئن باشید!