افشای تازه‌ای از اسناد مربوط به سامانه سانسور #اینترنت در ایران نشون میده که برخی اپلیکیشن‌های ایرانی (مثل روبیکا، ایتا و …) با "سرویس‌های پس‌زمینه‌ای پنهان" عرضه میشن و حتی زمانی که VPN فعاله به ارسال درخواست‌های DNS و اتصال‌های TCP به خارج از شبکه ادامه میدن، تا با تحلیل این ارتباطات، حکومت بتونه کاربران #استارلینک و افراد استفاده‌کننده از VPN رو شناسایی کنه.

گفته میشه این ارتباطات عمدتاً به ۳ شکل انجام میشن؛ ارسال درخواست به سرورهای عمومی یا فیلترشده برای بررسی امکان اتصال، ارتباط با سرورهایی که تحت کنترل حکومت هستن تا نوع اتصال کاربر مشخص بشه، و ارسال درخواست به DNS Resolverهای خاص برای شناسایی نشت آی‌پی یا اطلاعات اتصال. سپس این داده‌ها جمع‌آوری شده و برای شناسایی کاربرانی که در زمان محدودیت‌ها همچنان آنلاین هستن، تشخیص استفاده از استارلینک، یا حتی ارسال پیام‌های تهدیدآمیز استفاده بشه.

گروه Void Verge هشدار داده که کاربران در انتخاب و استفاده از اپلیکیشن‌های ایرانی دقت بیشتری داشته باشن. همچنین اشاره شده که ممکنه در آینده گزارش کاملی منتشر بشه، اما در حال حاضر توصیه شده برای کاهش ریسک، از روش‌هایی مثل Split Tunneling استفاده بشه.

طبق یک آزمایش کنترل‌شده که بر روی چندین برنامه پیام‌رسانی انجام شده مشاهدات صرفاً بر اساس ترافیک شبکه است؛ هیچ رمزگشایی محموله یا مهندسی معکوس برنامه انجام نشده است.

نحوه عملکرد DNS
برخی از برنامه‌ها (به عنوان مثال، Bale) از چندین منبع خارج از سرورهای پیکربندی‌شده دستگاه، درخواست DNS کردند.

حداقل با سه سرور DNS تماس گرفته شد که همگی خارج از کشور بودند.

رفتار پرچم تونل

هنگامی که تونل فعال و غیرفعال می‌شد (بدون تغییر واقعی شبکه)، برخی از برنامه‌ها رفتار غیرعادی از خود نشان می‌دادند.

و Eita به طور مکرر، هنگامی که تونل فعال بود، اتصالات سرور را که قبلاً موفق بودند، قطع می‌کرد.

این رفتار زمانی که تونل خاموش بود رخ نداد.

ناسازگاری در حل و فصل DNS

گاهی اوقات Eita یک دامنه را به یک IP (مثلاً a.b.c.d) تبدیل می‌کرد، اما به IP دیگری (مثلاً a.b.c.e) متصل می‌شد و IP تبدیل‌شده را برای مدت طولانی نادیده می‌گرفت.

اتصال مجدد و الگوهای ترافیک

ایتا پس از قطع کردن اتصالات، بارها آنها را دوباره برقرار می‌کرد.

ما در برنامه شاهد فعالیت شبکه در پیش‌زمینه بودیم که در ابتدا تصور می‌شد مربوط به اعلان‌ها باشد.
ما با ارسال یک پیام چت آزمایش کردیم و متوجه شدیم که برنامه پیام یا اعلان‌ها را بارگیری نمی‌کند.
اما در عین حال
حجم ترافیک آپلود بسیار بیشتر از دانلود بود، که برای دریافت درخواست اعلان معمول نیست.

مقایسه با سایر برنامه‌ها

و Rubika: مشابه Eita، چندین اتصال به سرورهای مختلف برقرار می‌کند، داده‌ها را ارسال می‌کند و به طور مکرر اتصالات را قطع می‌کند.

و Bale: یک اتصال TCP ثابت و مداوم با سرور خود برقرار کرد و عملکردی عادی داشت.

این برنامه‌ها رفتار شبکه‌ای غیرعادی و احتمالاً مشکوک از خود نشان می‌دهند.

ایران قصد داشت به آمریکا حمله کنه، اما ترامپ اجازه نداد این اتفاق بیفته و مردم امریکا باید بابتش قدردان باشن.

از نظر دولت آمریکا، عملیات علیه ایران هم تا وقتی ادامه پیدا می‌کنه که ترامپ تشخیص بده

اهداف نظامی کامل انجام شده و ایران عملاً در موقعیت تسلیم کامل و بدون قید و شرط قرار گرفت

ه؛ حتی اگه خودشون رسماً اعلام نکن

🤳نرم افزار مورد نیاز NVP Tunnel

مناسب برای کل اینترنت ها:📣📣📣📣📣

📣آموزش وصل شدن به کانفیگ

📩فایل دانلود نرم افزار مورد نیاز

#ملی_شکن #کانفیگ #نت_ملی

«کشتی‌ها برای عبور از ‎تنگه هرمز اطمینان داده بودند؟
این را باید از خدمه کشتی‌های expres rome و  mayuree naree جویا شد که امروز با اعتماد به وعده‌های توخالی به اخطارها بی‌توجهی کردند و قصد عبور از تنگه را داشتند اما گرفتار شدند.
هر شناوری قصد عبور دارد باید از ‎ایران اجازه بگیرد.»

«به دستور دونالد ترامپ، فرماندهی مرکزی ایالات متحده در حال نابود کردن شناور‌های غیرفعال مین‌گذاری در تنگه هرمز است و آنها را با دقتی بی‌رحمانه از میان برمی‌دارد.»

«یقه‌اتون رو خواهیم گرفت،
دونه دونه اتون رو،
الان داره این اتفاق میوفته
مصادره اموال که چیزی نیست
ننه‌تون رو به عزاتون می‌نشونیم!
اونایی که خیال خام دارید و فکر می کنید شلوغ شده و باید کاری کرد، چه در داخل چه در خارج {کشور}
بِبُرید {این ویدیو رو} و بفرستید برای هر کسی که دوست داره اینارو بشنوه »