اگر وزارت ارتباطات بگه سیاست‌گذار #فیلترینگ نیست، اما در عمل مجری ⁧اون باقی بمونه، از نظر حقوقی و اخلاقی به معنای تبرئه از مسئولیت نیست و در نقض حقوق شهروندان شریکه.

🔍 ircf.space
@ircfspace

#فراموش_نکنیم
سگارو که به خاطر تلاش برای دسترسی آزاد میلیون‌ها ایرانی به اینترنت ماه‌ها توی زندون بود و بعد با پابند آزاد شد، فقط دنبال راه افتادن کار خودش نبود، بلکه قدمی بزرگ برای احقاق حقوق مردمی برداشت که حکومت با فیلتر کردن #اینترنت از اونا سلب میکرد. توی همین گیر و دار زندون هم پدرش رو از دست داد که این موضوع همه مارو متاثر کرد.
اما خوشبختانه اخیراً شنیدم محکومیتش تموم شده و دیگه از پابند راحت شده.

در مورد #یوسف_قبادی هم خبر آزادیش رو از چندتا منبع شنیده بودم، ولی هنوز خبری تازه ازش ندارم و امیدوارم سالم و سلامت باشه. یوسف تو یکی از آخرین توییت‌هاش گفته بود که با این همه برنامه‌نویس و آدم با سواد توی حوزه شبکه، عجیب اینه که تعداد کسانی که برای #اینترنت_آزاد تلاش می‌کنن اینقدر کم باشن. یعنی همین که کار خودتون راه بیفته براتون کافیه؟

دلایل زیادی هست برای نقد کردن وضعیت فعلی جامعه، اما فکر کنم هرکدوممون با هر سطح دانشی که داریم باید از خودمون بپرسیم چطور می‌تونیم سهم خودمون رو توی مسیر بازپس گرفتن حق و حقوقمون ادا کنیم!

🔍 ircf.space
@ircfspace

#گزارش
رفتار مشکوک DNS ایرانسل با دامنه‌های تحریم‌شده

بررسی‌ها نشون میده برخی از دامنه‌های تحریم‌شده مثل chatgpt.com و epicgames.com در شبکه ایرانسل بدون VPN باز می‌شن، اما نه از مسیر اصلی. در حالت عادی، این دامنه‌ها باید به Cloudflare متصل بشن، ولی وقتی از DNS پیش‌فرض ایرانسل استفاده می‌کنید، دامنه‌ها به آی‌پی‌های سرور Hetzner ریزالو می‌شن!
برخی دامنه‌ها مثل epicgames.com حتی از اون سرورها به شبکه WARP تونل می‌شن، یعنی ترافیک اول میره Hetzner، بعد فوروارد میشه به Cloudflare، که یه جور عبور از تحریم، با دستکاری زیرساخت هست! ولی وقتی DNS سفارشی مثل 8.8.8.8 (یا هرچیزی) بذارید، مسیر کاملاً عوض میشه:
- سرور DNS، آی‌پی Cloudflare رو میده.
- کلاودفلر، آی‌پی کاربر رو از Delta Telecom (آذربایجان) می‌بینه!

به احتمال زیاد، ایرانسل از ابزارهایی مثل SNIProxy یا Transparent Proxy استفاده می‌کنه، که این یعنی می‌تونه HTTPS ترافیک رو رهگیری کنه، ولی کاربر نمی‌فهمه.

دامنه‌هایی مثل cloudflare.com به سرور Hetzner وصل نمی‌شن و عمداً بلاک می‌شن؛ یعنی یه whitelist روی مقصدها اعمال شده. ایرانسل با این روش‌ها ظاهراً دسترسی به برخی سرویس‌های تحریمی رو ممکن کرده، ولی شفافیتی درباره منطق یا هدف پشتش وجود نداره!

💡 mahsanet.com/blog/9/irancell-dns-sanction
© mahsanet

🔍 ircf.space
@ircfspace

#بدون_شرح

🔍 ircf.space
@ircfspace

#اینترنت_طبقاتی

🔍 ircf.space
@ircfspace

وحید فرید: استفاده ۸۴ درصدی کاربران از فیلترشکن نوعی #رفراندوم برای سیاست #فیلترینگ است.
وزارت قطع ارتباطات باید جای نقشه‌کشیدن برای اجرای #اینترنت_طبقاتی با عناوین گول‌زننده مثل «منطقه آزاد سایبری»، سرش رو از برف دربیاره و همسو با ۸۵٪ مردم که استفاده از VPN رو انتخاب کردن، فقط و فقط روی مسیر آزادسازی دسترسی به اینترنت حرکت کنه.

سگارو: فیلترینگ محدود به شبکه‌های اجتماعی نیست. بسیاری از استارتاپ‌های مرتبط با خدمات زیرساخت به خاطر فیلترینگ و قطع اینترنت متوقف شده و اعضای تیم آن به امارات مهاجرت کردند.

💡 توضیح تصویر: ارائه وحید فرید و شهاب حسینی (سگارو) در دومین رویداد CS12

🔍 ircf.space
@ircfspace

جمهوری اسلامی با #فیلترینگ و تحریم و کوفت و زهرمار چقدر موقعیتهارو نابود کرد

نرم‌افزار، نفت جدید است
عربستان سعودی در سال ۲۰۲۰ نفت خامی به ارزش ۱۱۳.۷ میلیارد دلار صادر کرد
هند از سال ۲۰۲۰ تا ۲۰۲۱ خدمات نرم‌افزاری به ارزش ۱۳۳.۷ میلیارد دلار صادر کرد

© iranux

🔍 ircf.space
@ircfspace

ابزار جدیدی برای تست سرعت اینترنت به نام Orb، که توسط تیم اصلی جدا شده از Speedtest ساخته شده و تمرکزشون رو روی سنجش کیفیت اینترنت گذاشتن، تا سرعت.

👉 orb.net/get-orb
© Geek_Alerts

🔍 ircf.space
@ircfspace

نماوا #فیلتر شد

🔍 ircf.space
@ircfspace

دی‌ان‌اس چیه و چرا #فیلترچی ازش نمی‌گذره؟

💡 filtershekan.sbs/DNS
© ghostofsarina

🔍 ircf.space
@ircfspace

کشوری که ۲ بار شبکه ایزوله پمپ‌بنزین‌هاش هک شده، اسناد و مکاتبات محرمانه سازمان‌های حاکمیتیش کف اینترنته، داده‌های شخصی شهرونداش از سرویس‌های بخش خصوصی و دادگاه و بانک و ... نشت پیدا کرده، با وجود آلودگی بالای موبایل‌هاش گوگل پلی رو فیلتر کرده، چه «تجارب»ی می‌خواد منتقل کنه واقعاً؟
اون «تجارب امنیت سایبری»‌ رو منتقل نکن بزرگوار، خودت به کار ببند.

© Hamed

🔍 ircf.space
@ircfspace

اگر از #warpPlus، #oblivion یا #oblivionDesktop استفاده می‌کنین و چندروزی هست که برای اتصال روی بعضی‌از سرویس‌دهنده‌ها به مشکل برخوردین، منتظر بروزرسانی جدید بمونین.
نیازی نیست دلیل بروز مشکل رو تشریح کنم و حدس زدنش کار سختی نیست! ولی وارپ‌پلاس رو دارن آپدیت می‌کنن و هرموقع بروزرسانی اومد، ابلیویون و ابلیویون دسکتاپ هم آپدیت میشن.

🔍 ircf.space
@ircfspace

مارک پشم‌فروش از انتشار نسخه ۱.۲.۶ از برنامه Warp-plus خبر داده، که در این‌نسخه سعی شده با استفاده از چندین فینگرپرینت، مقابل تغییرات جدید #فیلترینگ مقاوم‌تر عمل کنه.

👉 github.com/bepass-org/warp-plus/releases/latest

🔍 ircf.space/software
@ircfspace

نسخه ۲.۹۷ از فیلترشکن #oblivionDesktop با بهره‌گیری از نسخه جدید از هسته وارپ‌پلاس برای Windows، Linux و macOS در دسترس قرار گرفت.

🚀 github.com/bepass-org/oblivion-desktop/releases

🔍 ircf.space/software
@ircfspace

نسخه ۱.۱۲ از پنل Blitz (یا Hysteria2 سابق) جهت مدیریت سرور پراکسی، با تغییراتی مثل افزودن قابلیت‌های مدیریتی برای WARP و OBFS، مدیریت بهتر تنظیمات و رابط کاربری، تقویت حریم خصوصی و امنیت لینک‌های اشتراک، بازنویسی و بهینه‌سازی اسکریپت‌ها با Python و بهبود ساختار فایل‌ها و تنظیمات Singbox در دسترس قرار گرفت.

👉 https://github.com/ReturnFI/Blitz/releases/latest

🔍 ircf.space
@ircfspace

نسخه ۷.۲ از فیلترشکن گارد آزادی برای اندروید، ویندوز، مک‌اواس و لینوکس در دسترس قرار گرفت.
آپدیت هسته‌های وارپ‌پلاس و ایکس‌ری به جدیدترین نسخه، امکان رای‌دهی به کیفیت کانفیگ‌ها، بهبود روند اتصال، رفع مشکل اتصال در لینوکس و ...، از جمله تغییرات این‌نسخه هستند.

💻 github.com/Freedom-Guard/Freedom-Guard/releases/latest
📱 github.com/Freedom-Guard/FG_MOBILE/releases/latest

🔍 ircf.space/software
@ircfspace

#گزارش
مشاهدات اخیر مهسانت روی شبکه اپراتور #ایرانسل، الگوی قابل توجهی را آشکار کرده: در حالی که درخواست‌های استاندارد DNS (مبتنی بر UDP) برای دامنه‌های فیلتر شده طبق انتظار دستکاری می‌شوند، استفاده از پروتکل‌های جایگزین مانند DoH، DoT و DoTCP وضعیت پیچیده‌تری را ایجاد میکند.

تا پیش از این، تقریباً تمام سرورهای DoT، DoH، DoQ، DoTCP چه عمومی و چه شخصی، مسدود بودند. اما اکنون رویکرد #فیلترینگ تغییر کرده است؛ مسدودسازی پروتکل‌های اصلی رمزنگاری‌شده (DoH, DoT, DoQ) روی سرورهای DNS عمومی و معروف (مثل کلاودفلر، گوگل، و ...) را در بر می‌گیرد، در حالی که پروتکل DoTCP روی همین سرورها فعال باقی مانده است. همزمان، سرورهای شخصی که آیپی‌های تمیز و فیلتر نشده دارند، بدون محدودیت به کار خود ادامه می‌دهند. این موضوع عملاً دو راه برای دریافت آیپی واقعی دامنه‌ها باز گذاشته است: استفاده از سرورهای شخصی، یا استفاده از DoTCP روی سرورهای عمومی و معروف.

نکته جالب‌تر اینکه این قضیه به لایه فیلترینگ SNI در هندشیک TLS نیز مربوط می‌شود. بررسی‌ها نشان می‌دهند که در حال حاضر سیستم DPI مبتنی بر فیلترینگ SNI تقریباً ناکارآمد است؛ چرا که اتصالات مستقیم HTTPS به آدرس‌های IP واقعی (که با روش‌های بالا پیدا شده‌اند)، حتی برای دامنه‌های کاملاً فیلتر شده، با موفقیت برقرار می‌شود. این یعنی سیستم DPI ایرانسل، یا این نوع ترافیک را شناسایی نمی‌کند، یا به کل آن را نادیده می‌گیرد.

رفتار مشاهده شده در شبکه ایرانسل ظهور یک الگوی دوگانه مشخص را نشان می‌دهد: پروتکل‌های جایگزین DNS مانند DoTCP, DoT, DoH, DoQ، به طور مداوم فیلترینگ سطح DNS آن را دور می‌زنند و امکان resolve شدن آدرس‌های آیپی واقعی برای دامنه‌های فیلتر شده را فراهم می‌کنند. نکته بسیار مهم این است که اتصالات مستقیم HTTPS/TLS به این آیپی‌ها برای اکثر دامنه‌هایی که معمولاً از طریق SNI/DNS مسدود می‌شوند (به عنوان مثال، سرویس‌های مرتبط با www.youtube.com, instagram.com, و غیره) نیز با موفقیت انجام می‌شوند. این امر نشان‌دهنده ناکارآمدی گسترده فعلی یا عدم اعمال خاص مکانیزم‌های مسدودسازی مبتنی بر SNI یا مشابه در لایه TLS توسط ایرانسل برای این مسیرهای ارتباطی خاص است.

وجود یک شکاف مشهود و قابل‌توجه در سیستم فیلترینگ ایرانسل، عملاً موانع دسترسی به طیف وسیعی از محتوای محدود شده را برای کاربران آن کاهش داده است. دلیل اصلی این پدیده هنوز مشخص نیست، اما می‌تواند ناشی از تصمیمات فنی در معماری شبکه، نقصی در فرآیند پیاده‌سازی سیاست‌ها، و یا حتی یکی از ویژگی‌های ذاتی ساختار فعلی آن باشد. از این رو، به منظور درک دقیق میزان پایداری این وضعیت و دلایل بنیادین آن، پایش مستمر شبکه و انجام تحقیقات تکمیلی، امری ضروری تلقی می‌گردد.

مشاهده متن کامل گزارش:
👉 mahsanet.com/fa/blog/10/irancell-impact-of-dns-on-blocked-domains

🔍 ircf.space
@ircfspace

اتحادیه اروپا DNS خودش رو راه انداخته.
برای استفاده از سرویس عمومی #DNS4EU، می‌تونید یکی از پنج سرور ارائه‌شده (با ویژگی‌های حفاظتی مختلف) رو متناسب با نیاز خودتون انتخاب کنین.

لیست DNSهای اتحادیه اروپا:
👉 joindns4.eu/for-public

راهنمای استفاده:
💡 joindns4.eu/dns-guidelines

پی‌نوشت: توی #oblivionDesktop هم می‌تونین وارد بخش تنظیمات شبکه شده و اطلاعات DNS موردنظرتون رو ست کنین

© AminSabeti

🔍 ircf.space
@ircfspace

#گزارش
فعال‌بودن MUX می‌تواند منجر به مصرف شدید پهنای باند در مرور یوتیوب شود

درصورت فعال‌بودن قابلیت MUX (Multiplexing) در کلاینت یا کانفیگ #فیلترشکن، در زمان مرور #یوتیوب، رفتار شبکه به‌گونه‌ای تغییر می‌کند که می‌تواند منجر به مصرف غیرعادی و بالا رفتن چشم‌گیر ترافیک اینترنت شود.

در این‌حالت، با هربار حرکت ماوس یا اسکرول روی ویدیوها (Mouse Hover)، فرآیند preload ویدیو آغاز شده و به‌دلیل ماندگاری کانکشن‌های چندگانه ادغام‌شده در یک ارتباط TCP، دانلود محتوا حتی پس‌از ترک آن ویدیو تا مدت قابل‌توجهی ادامه می‌یابد. در نتیجه، طی تنها چند دقیقه اسکرول در صفحه، بسته به سرعت اینترنت کاربر، ممکن است چندین گیگابایت داده مصرف شود.

در حالت پیش‌فرض بدون MUX، هر درخواست ویدیویی در یک TCP مجزا انجام شده و مرورگر درصورت لغو یا عدم نیاز، اتصال را فوراً قطع می‌کند؛ اما با فعال‌بودن MUX، تمام درخواست‌ها روی یک ارتباط پایدار ارسال می‌شوند و قطع یک درخواست منفرد، به قطع شدن کل ارتباط منجر نمی‌شود. این ساختار باعث می‌شود منابعی که عملاً استفاده نمی‌شوند، همچنان بارگیری شوند.

پیشنهاد می‌شود درصورت مرور سنگین یوتیوب، به‌ویژه با اینترنت‌های محدود یا گران‌قیمت، ویژگی MUX را در تنظیمات کلاینت یا کانفیگ فیلترشکن خود غیرفعال کنید، تا از مصرف ناخواسته جلوگیری شود.

© GFW-Knocker

🔍 ircf.space
@ircfspace

یکی از نکات جالب گزارش سالیانه #دیتاک اینه که رفع #فیلترینگ واتس‌اپ تاثیری بر بازدید تلگرام نداشته، اما ۵۰ درصد از بازدید ایتا و روبیکا کم کرده :)

👉 dataak.com/wp-content/uploads/2025/06/Dataak-Annual-1403.pdf
© Hamed

🔍 ircf.space
@ircfspace

برای شرایط اضطراری

🔍 ircf.space
@ircfspace