🔴در روزهای اخیر ابزار MasterHttpRelayVPN مورد توجه قرار گرفته و توانسته کاربران را متصل نگه دارد.
✅این ابزار با استفاده از یک رله مبتنی بر سرویس‌های گوگل، ترافیک را به شکلی عبور می‌دهد که شبیه درخواست عادی دیده شود. آموزش‌های زیادی در این زمینه وجود دارد که با جستجو در گیت‌هاب می‌توانید آنها را پیدا کنید.
📢توجه کنید که این روش آی‌پی شما را تغییر نمی‌دهد و اگر با این روش از سرویس‌هایی استفاده کنید که ایران را تحریم کرده‌اند، ممکن است اکانت شما مسدود شود.

⚠️همچنین اگر با این روش به برخی سرویس‌های گوگل وصل شوید، ممکن است اکانت‌های شما را مسدود کند. پس ریسک نکنید و برای استفاده از این روش از یک اکانت جی‌میل جایگزین استفاده کنید.
❌دقت کنید که تا حد امکان از این ترفند برای استفاده کم حجم و ضروری استفاده کنید. این سرویس برای حجم بالای درخواست طراحی نشده و بالا رفتن درخواست‌ها ممکن است باعث اعمال محدودیت از طرف گوگل شود.
⚠️ گواهی‌هایی که نصب می‌کنید و تغییرات سیستمی که ایجاد کرده‌اید را برای خود یادداشت کنید تا بعدا آنها را به حالت قبل برگردانید.
👇برخی آموزش‌هایی که در این زمینه وجود دارد را در لینک‌های زیر می‌توانید ببینید:
آموزش ۱
آموزش ۲
آموزش ۳
آموزش ۴
@PaskoochehBot
@Paskoocheh

🔴طبق گزارش سازمان گزارشگران بدون مرز که به‌تازگی منتشر شده، وضعیت رسانه‌ها در جهان با افتی نگران‌کننده روبرو است. در این میان، #ایران با ادامه روند نزولی و یک پله سقوط نسبت به سال قبل، به رتبه ۱۷۷ از میان ۱۸۰ کشور جهان سقوط کرده است.

🔴 بر اساس این گزارش، اکنون تنها سه کشور #چین (۱۷۸)، کره شمالی (۱۷۹) و اریتره (۱۸۰) در قعر جدول وضعیتی بدتر از ایران دارند. در نقطه مقابل، کشورهای اسکاندیناوی و اروپایی از جمله نروژ، هلند، استونی و دانمارک با بالاترین امتیازها، در صدر جدول آزادترین کشورهای جهان ایستاده‌اند.

🔴 شرکای سیاسی جمهوری اسلامی مانند #روسیه (رتبه ۱۷۲) و همچنین همسایگانی چون افغانستان (رتبه ۱۷۵) و عربستان سعودی (رتبه ۱۷۶) نیز در انتهای این فهرست جا خوش کرده‌اند. روسیه و چین به‌طور خاص، الگوی اصلی حکومت در توسعه سیستم‌های نظارت، کنترل شهروندان و #قطع_اینترنت محسوب می‌شوند.

🔴 این نهاد بین‌المللی گزارش می‌دهد که سرکوب رسانه‌ها و قطع ارتباطات در ایران، که از زمان جنبش زن، زندگی، آزادی گسترش یافته بود، با آغاز حملات آمریکا و اسرائیل بیش از پیش تشدید شده است. بازداشت‌‌، احکام سنگین و حتی خطر اعدام، با دستور مستقیم بالاترین نهادهای حکومتی، اهالی رسانه‌ را تهدید می‌کنند. در کنار این خفقان سیاسی، بحران‌های اقتصادی نیز منجر به تعطیلی رسانه‌ها و بیکاری ده‌ها #روزنامه‌نگار شده است.

🔴ماه‌ها قطع عمدی اینترنت و تبعیض دیجیتال از سوی حکومت، پیامدهای جدی برای مردم به‌دنبال داشته است. امروز آزادی رسانه‌ها به‌طور مستقیم با دسترسی امن به اینترنت و آزادی بیان گره خورده است—این‌ها حقوق اساسی هستند، نه امتیازاتی محدود. در این شرایط خاموشی، دسترسی آزاد به اطلاعات به یکی از پایه‌های اصلی دفاع از حق دانستن و رساندن صدای جامعه مدنی به جهان آزاد تبدیل شده است.

@PaskoochehBot
@Paskoocheh

دسترسی به فید تلگرام و اکس با ابزار thefeed

📢پروژه thefeed یک ابزار فیدخوان کاربردی برای وضعیت کنونی ایران است. این پروژه به شما اجازه می‌دهد محتوای کانال‌های تلگرام و اکانت‌های X را از طریق پروتکل DNS دریافت کنید.

🔻این برنامه محتوای تلگرام و اکس را به بسته‌های کوچک داده تبدیل کرده و آن‌ها را در قالب پاسخ‌های DNS ارسال می‌کند.

➕این سیستم از دو بخش اصلی تشکیل شده است: 1️⃣سرور با دسترسی به اینترنت آزاد که روی یک وی‌پی‌اس خارجی نصب می‌شود. این سرور محتوا را از تلگرام و توییتر می‌خواند، آن‌ها را فشرده و رمزنگاری می‌کند و منتظر درخواست می‌ماند؛ 2️⃣و یک کلاینت در وضعیت اینترنت محدود در ایران که روی سیستم کاربر اجرا می‌شود. کلاینت درخواست‌ها را به صورت کوئری‌های DNS به سرور می‌فرستد.
⭐️سرور داده‌های رمزنگاری شده را در قالب رکوردهای TXT بازمی‌گرداند. کلاینت این قطعات را سرهم کرده، رمزگشایی می‌کند و در یک رابط کاربری وب به شما نمایش می‌دهد.

💻این ابزار با استفاده از Padding تصادفی برای تغییر سایز بسته‌ها از شناسایی شدن توسط DPI جلوگیری می‌کند. امکان خواندن کانال‌های عمومی تلگرام و پست‌های اکس بدون نیاز به ثبت‌نام، وارد کردن شماره یا اکانت تلگرام وجود دارد.

🔓همچنین تمام داده‌ها با رمز عبوری که خودتان تعیین می‌کنید رمزنگاری می‌شوند و حتی اگر کسی ترافیک دی‌ان‌اس شما را شنود کند، متوجه محتوای پیام‌ها نخواهد شد.

آموزش راه‌اندازی
🔖برای راه‌اندازی سرور، باید یک دامنه داشته باشید و رکورد NS (Name Server) آن را به IP سرور خود متصل کنید. برای نصب سریع می‌توانید از اسکریپت نصب خودکار پروژه که در گیت‌هاب آن‌ها هست، استفاده کنید. در طول نصب از شما نام دامنه، یک رمز عبور برای رمزنگاری و لیست کانال‌ها پرسیده می‌شود.

🔖فایل کلاینت را از صفحه گیت‌هاب دانلود کنید. آن را اجرا کنید. از شما دامنه (که روی سرور تنظیم کردید) و رمز عبور خواسته می‌شود. پس از اجرا، یک
آدرس محلی به شما می‌دهد. آن را در مرورگر باز کنید. پس از آن می‌توانید لیست کانال‌ها را ببینید و مطالب جدید را بخوانید.

جزییات بیشتر و آموزش استفاده را در صفحه گیت‌هاب thefeed ببینید

@PaskoochehBot
@Paskoocheh

🔴 در تازه‌ترین گزارش تحقیقی منتشر شده توسط «یاشار سلطانی»، روزنامه‌نگار، پرده از یک مافیای بزرگ در اینترنت #ایران برداشته شده است. در حالی که دسترسی حدود ۹۹ درصد مردم به شبکه جهانی به بهانه «امنیت» مسدود شده، همان #اینترنت تحت عنوان «اینترنت پرو» توسط همراه اول و با قیمت‌های نجومی به فروش می‌رسد. در واقع، اینترنتی که برای شهروندان عادی تهدید امنیتی خوانده می‌شود، با پرداخت پول زور به گردنه‌گیران دیجیتال، کاملاً امن و آزاد می‌شود!

🔴 این گزارش نشان می‌دهد که یکی از گره‌های اصلی ماجرای اینترنت و فیلترینگ در ایران را باید در ساختار مالکیت و کنترل «همراه اول» جست‌وجو کرد. حدود ۹۰ درصد سهام این اپراتور در اختیار شرکت مخابرات است. اگرچه ۲۰ درصد سهام مخابرات به نام «سهام عدالت» مردم و ۳۰ درصد آن در بورس شناور است، اما کنترل مطلق مدیریتی (۵۰ درصد به‌علاوه یک سهم) در اختیار «کنسرسیوم اعتماد مبین» قرار دارد. این کنسرسیوم مستقیماً از ترکیب «گروه توسعه اقتصادی تدبیر» (وابسته به ستاد اجرایی فرمان امام) و «شرکت سرمایه‌گذاری مهر اقتصاد ایرانیان» (وابسته به بنیاد تعاون #سپاه) تشکیل شده است.

🔴 نتیجه کنترل این نهادها بر شریان ارتباطی کشور، اعمال طولانی‌ترین #قطعی_اینترنت سراسری جهان (از اسفند ۱۴۰۴ تا سال ۱۴۰۵) و ایجاد یک شکاف طبقاتی عجیب است. مردم مجبورند برای دریافت بسته‌های اینترنت داخلی و محدود، هزینه‌های سنگینی پرداخت کنند و برای دسترسی آزاد نیز مبالغ بسیار بیشتری به همان ساختاری بپردازند که این محدودیت‌ها را ایجاد کرده است.

🔴 در گزارش آمده که در این میان، برخی دارندگان #سیم‌کارت_سفید و افرادی یا شرکت‌هایی که به سرورهای رانتی و دسترسی‌های ویژه در داخل کشور متصل‌اند، با فروش سرورهای باز داخلی از طریق درگاه‌های پرداخت رسمی، درآمدهای کلانی کسب می‌کنند؛ سودی که در نهایت هزینه آن از جیب مردم پرداخت می‌شود.

🔴 در حالی‌ که بیش از دو ماه از اختلال و محدودیت گسترده اینترنت در ایران می‌گذرد، همچنان گروه‌ها و نهادهای خاصی به اینترنت جهانی و بدون محدودیت دسترسی دارند؛ آن‌ هم در شرایطی که بسیاری از مردم و کسب‌وکارها برای ساده‌ترین دسترسی به اینترنت با مشکلات جدی روبه‌رو هستند.

🔴وقتی ابزار #فیلترینگ در اختیار نهادهای قدرت و شوراهای عالی است و سود بازار سیاه اینترنت نیز ظاهراً به همان چرخه‌ها بازمی‌گردد، نتیجه چیزی جز رانت، فساد و محروم‌کردن مردم از حق دسترسی آزاد به اینترنت نخواهد بود. جمع‌کردن بساط اینترنت طبقاتی، رفع فیلترینگ و تضمین دسترسی آزاد و برابر برای همه مردم، تنها راه پایان‌دادن به این چرخه ناعادلانه است.

@PaskoochehBot
@Paskoocheh

🚨 شرکت متا اعلام کرده از هشت مه ۲۰۲۶ پشتیبانی از رمزنگاری سرتاسری پیام‌ها را در #اینستاگرام متوقف می‌‌کند. با حذف این لایه امنیتی، پیام‌ها دوباره می‌توانند برای سیستم‌های داخلی این شرکت، بررسی‌های قانونی یا حتی تحلیل‌های تبلیغاتی قابل دسترس‌تر شوند. حذف #رمزنگاری سرتاسری از دایرکت‌های اینستاگرام عملاً به معنی کاهش یکی از مهم‌ترین لایه‌های #حریم_خصوصی کاربران در یکی از پرکاربرترین شبکه‌های اجتماعی جهان است.

🚨 رمزنگاری سرتاسری یعنی فقط فرستنده و گیرنده بتوانند محتوای پیام را ببینند، مثل این است که نامه را داخل یک گاوصندوق بگذارید و کلیدش فقط دست شما و گیرنده باشد. به همین دلیل سرویس‌هایی مثل سیگنال سال‌ها روی این رمزنگاری به عنوان یکی از مهم‌ترین ویژگی‌های امنیتی خود مانور داده‌اند. حذف این قابلیت از اینستاگرام یعنی بازگشت به مدلی که در آن پلتفرم می‌تواند از نظر فنی به محتوای ارتباطات دسترسی داشته باشد.

🚨 کاربران ایرانی که سال‌هاست در فضایی زندگی می‌کنند که #فیلترینگ، نظارت دیجیتال، حملات فیشینگ، #هک حساب‌ها و ناامنی بخشی از واقعیت روزمره آن شده است. در چنین شرایطی، استفاده از دایرکت اینستاگرام برای گفتگوهای حساس، ارسال اطلاعات شخصی، هماهنگی‌های امنیتی، مدارک هویتی، اطلاعات مالی یا گفتگوهای مرتبط با فعالیت‌های مدنی و رسانه‌ای، ریسک بسیار بالایی دارد. بسیاری از کاربران تصور می‌کنند چون یک پلتفرم بزرگ و جهانی استفاده می‌کنند، ارتباطاتشان هم امن است؛ درحالی‌که «محبوب بودن» یک سرویس الزاماً به معنی «امن بودن» آن نیست.

🚨 واقعیت این است که شبکه‌های اجتماعی بیشتر برای اهداف تجاری، جمع‌آوری داده، تبلیغات و افزایش تعامل کاربران طراحی شده‌اند؛ نه برای ارتباطات فوق‌امن. حتی زمانی که رمزنگاری سرتاسری در اینستاگرام وجود داشت هم کارشناسان امنیت سایبری توصیه نمی‌کردند از آن به عنوان ابزار اصلی ارتباطات حساس استفاده شود. حالا با حذف کامل این لایه امنیتی، این هشدار جدی‌تر از قبل شده است. اگر موضوعی برای شما می‌تواند تبعات امنیتی، حقوقی، شغلی
یا شخصی داشته باشد، نگهداری آن داخل دایرکت اینستاگرام تصمیم پرخطری است؛ لطفا به این موضوع دقت کنید!

@PaskoochehBot
@Paskoocheh

📢اپلیکیشن WhiteDNS یک کلاینت جدید است که بر پایه پروتکل‌های StormDNS و MasterDNS طراحی شده است. عملکرد اصلی این برنامه به این صورت است که ترافیک اینترنت شما را در قالب درخواست‌های DNS جابه‌جا می‌کند. این ویژگی باعث می‌شود تا در محدودیت شدید و اینترنت‌های ضعیف که پروتکل‌های معمولی کار نمی‌کنند، پایداری قابل قبولی داشته باشد. این اپلیکیشن از SOCKS و HTTP Proxy، حالت Full VPN و امکان استفاده از سرورهای شخصی توانسته تعداد زیادی را متصل نگه دارد.

نکاتی برای استفاده
⭐️یکی از ویژگی‌های WhiteDNS برای پایداری در اینترنت ضعیف، ارسال چندباره داده‌ها (Duplication) است که می‌تواند مصرف حجم اینترنت را بالا ببرد. برای بهینه‌سازی سرعت و جلوگیری از هدررفت حجم، پیشنهاد می‌شود در بخش Advanced Settings و قسمت Network Tuning، مقدار Upload Dup را روی ۱ و Download Dup را روی ۲ یا ۳ قرار دهید. همچنین در بخش MTU، تنظیم مقادیر Min Upload: 80 و Max Download: 1000 می‌تواند به بهبود پایداری کمک کند. اگر سرور شخصی دارید، از آن استفاده کنید تا با ترافیک سرورهای عمومی تداخل نداشته باشید و سرعت بالاتری را تجربه کنید.

🔻در کانال تلگرام WhiteDNS آموزش‌ها و نکات زیادی درباره نحوه استفاده وجود دارد که می‌توانید از آنها استفاده کنید.

کانال تلگرامWhiteDNS
آموزش گام‌به‌گام استفاده
آموزش اتصال به برنامه در اندروید

@PaskoochehBot
@Paskoocheh

📡 با توجه به تداوم #قطع_اینترنت و نیاز مبرم شهروندان به راه‌های ارتباطی جایگزین، خرید تجهیزات #استارلینک در #ایران گاهی با ریسک‌های مالی و کلاهبرداری‌ همراه است. تیم «نس‌نت» برای جلوگیری از هدررفت سرمایه مردم، دستورالعمل مشخصی را جهت خرید امن تدوین کرده است که اجرای دقیق آن برای متقاضیان ضرورت دارد.

👥 در گام نخست، توصیه می‌شود متقاضیان به مرجع معتبر یعنی گروه تلگرامی «نس‌نت» مراجعه کنند تا به لیست فروشندگان دسترسی یابند. در این فضا کاربران می‌توانند به صورت مستقیم نظرات و تجربیات سایر خریداران را درباره فروشنده‌های مختلف جویا شوند و از اعتبار نسبی آن‌ها در بازار آگاه شوند.

⛔️ مرحله حیاتی در این فرآیند، احراز هویت فروشندگان توسط ادمین است. قبل از هرگونه توافق مالی، آیدی فروشنده باید برای ادمین نس‌نت ارسال شود تا وضعیت اعتبار او بررسی گردد. در این میان، کاربران باید به شدت مراقب اکانت‌های فیک و آیدی‌های مشابه باشند؛ آیدی اصلی و رسمی ادمین نس‌نت تنها و فقط @NasNet_A است که باید حرف‌به‌حرف توسط کاربر چک شود.

✅ در نهایت، تنها پس از دریافت تاییدیه از ادمین واقعی، تیم نس‌نت اطلاعات تکمیلی و راهنمایی‌های لازم برای انجام یک معامله امن را در اختیار خریدار قرار می‌دهد. با توجه به افزایش کلاهبرداری‌ها در شرایط بحرانی و قطعی اینترنت، رعایت این مراحل برای محافظت از سرمایه و تضمین امنیت خرید تجهیزات ارتباطی الزامی است.

👀برای دریافت اطلاعات بیشتر، می‌توانید به کانال‌های رسمی نس‌نت NasNet در شبکه‌های اجتماعی مراجعه کنید.
@joinNASNET

@Paskoocheh

روش MITM-DomainFronting؛ راهی برای اتصال از میان مسیرهای باز

📢 روش‌ جدیدی که کاربران زیادی را متصل کرده MITM-DomainFronting است؛ روشی که قرار نیست کل اینترنت را باز کند اما می‌تواند دسترسی به برخی سرویس‌های مشخص را ممکن کند.

🔻ایده اصلی این روش ترکیبی از دو بخش است: MITM محلی و Domain Fronting. در این مدل، کاربر روی دستگاه خود یک گواهی شخصی می‌سازد و آن را به سیستم یا مرورگر معرفی می‌کند. سپس Xray به‌عنوان یک واسطه محلی، درخواست‌های مرورگر را دریافت می‌کند، آن‌ها را با یک SNI یا مسیر ظاهرا مجاز بازبسته‌بندی می‌کند و به سمت مقصد می‌فرستد. به زبان ساده، مرورگر ابتدا با یک پروکسی محلی حرف می‌زند و این پروکسی تلاش می‌کند ترافیک را از مسیرهایی عبور دهد که هنوز مسدود یا کاملا مختل نشده‌اند. خود مخزن هم توضیح می‌دهد که روش، ابتدا داده رمزگشایی‌شده را از مرورگر دریافت می‌کند و سپس آن را با SNI جعلی به مقصد می‌فرستد.

⚠️نکته مهم: نصب گواهی شخصی برای این روش ضروری است، اما از نظر امنیتی حساس است. نباید فایل certificate یا private key را از دیگران بگیرید یا فایل private key را برای کسی بفرستید. اگر کلید خصوصی دست فرد دیگری بیفتد، آن گواهی دیگر امن نیست و می‌تواند برای جعل ترافیک TLS استفاده شود.

برای ویندوز می‌توانید از مخزن Psiphon over MITM استفاده کنید.

🔖پروژه PsiphonOverMITM را دانلود و اکسترکت کنید.

🔖روی فایل Run-PsiphonOverMITM.bat راست‌کلیک کرده و Run as administrator را بزنید.

🔖گزینه Start را بزنید. برنامه به صورت خودکار گواهی می‌سازد و نصب می‌کند.

🔖در پایان، برنامه پیامی شامل یک IP و Port می‌دهد

🔖اپلیکیشن Psiphon را باز کنید، به بخش Settings > Upstream Proxy بروید و اطلاعات داده شده را وارد کنید. حالا سایفون از مسیر کمکی MITM برای اتصال استفاده می‌کند.

👇آموزش‌های تکمیلی و مخزن‌ها را از لینک‌های زیر ببینید.

مخزن متد MITM-DomainFronting
مخزن راهکار اتصال سایفون روی ویندوز
کلاینت اندروید شیر و خورشید
ویدیوی آموزشی

@PaskoochehBot
@Paskoocheh

🔔 با توجه به اختلالات گسترده و #قطع_اینترنت در #ایران، بسیاری از کاربران نگران از دست رفتن حساب‌های کاربری خود به دلیل عدم دسترسی طولانی‌مدت هستند. #تلگرام قابلیتی دارد که اگر مدتی آنلاین نشوید، اکانت را به‌طور خودکار حذف می‌کند؛ بنابراین تنظیم این زمان برای حفظ امنیت و اطلاعات شما حیاتی است.

✔️ برای جلوگیری از حذف خودکار اکانت تلگرام:

1️⃣ وارد اپلیکیشن تلگرام شوید و به بخش Settings (تنظیمات) بروید.
2️⃣ گزینه Privacy and Security (حریم خصوصی و امنیت) را انتخاب کنید.
3️⃣ به پایین صفحه اسکرول کنید و در بخش Delete my account، گزینه If away for را لمس کنید.
4️⃣ زمان را روی حداکثر مقدار ممکن (۲۴ ماه در نسخه‌های جدیدتر) قرار دهید.

💡 با این تنظیم، حتی اگر به دلیل شرایط بحرانی و #قطعی_اینترنت تا مدت زمانی که تعیین کرده‌اید، نتوانید وارد اکانت خود شوید، حساب شما و تمام پیام‌ها و فایل‌هایتان به‌صورت خودکار حذف نخواهد شد. اگر دسترسی محدودی دارید، حتماً این تغییر را در اولویت قرار دهید.

@PaskoochehBot
@Paskoocheh