فروشندگان کانفیگ و وی‌پی‌ان‌های ناشناس چه بخش‌هایی از فعالیت ما را می‌بینند؟

📢در وی‌پی‌ان‌های معتبر، استفاده از وی‌پی‌ان معتبر به معنای انتقال اعتماد از ISP به یک شرکت ثبت‌شده با سیاست‌های شفاف No-Log است. اما در سناریوی استفاده از «کانفیگ‌های ناشناس» یا اپلیکیشن‌های غیررسمی، شما با یک تغییر مخاطره‌آمیز در محل تمرکز داده‌ها روبرو هستید. با استفاده از #کانفیگ‌ برای کلاینت‌های وی‌پی‌ان، شما ترافیک خود را از سرور تحت کنترل یک فرد یا گروه ناشناس عبور می‌دهید که هیچ تعهد دقیقی در قبال حریم خصوصی شما ندارند.

⚠️خوشبختانه به دلیل رمزنگاری لایه انتقال در پروتکل‌های مدرن، حتی صاحب سرور نیز به سادگی قادر به رمزگشایی محتوای داخلی سایت‌های HTTPS یا پیام‌رسان‌های دارای رمزنگاری سرتاسری نیست. اما ریسک اصلی در بخش #متادیتا است. ارائه‌دهنده سرور به تمامی اطلاعات زیر دسترسی کامل دارد:

🔻پروفایل رفتاری: تحلیل دقیق زمان اتصال، مدت زمان فعالیت و حجم دیتای تبادل شده.

🔻تحلیل مقصد: شناسایی دقیق سرویس‌هایی که به آن‌ها متصل می‌شوید.

🔻نشت آی‌پی واقعی: در صورت عدم پیکربندی صحیح سرور، امکان افشای آدرس آی‌پی واقعی و لو رفتن شما وجود دارد.

🔴اطلاعات شما ارزش تجاری بالایی دارند. شرکت‌های بزرگ تحت ممیزی‌های امنیتی سخت‌گیرانه هستند تا دیتایی ذخیره نکنند، اما در بازار زیرزمینی کانفیگ‌فروش‌ها، این «لاگ‌ها» می‌توانند ذخیره شوند و برای اهداف مختلف تبلیغات هدفمند، تحلیل‌های مهندسی اجتماعی و یا حتی فروش در بازارهای سیاه اطلاعاتی استفاده شوند.

❓به جز اهمیت متادیتا، پروتکل‌ وی‌پی‌ان هم بر امنیت کاربر اثر دارد. امنیت پروتکل‌های مختلف با هم تفاوت دارد. برخی روش‌های قدیمی به دلیل ساختار ضعیف، عملا به جای یک تونل امن، یک «درب پشتی» برای نفوذ باز می‌کنند. در پروتکل‌های مدرن (مثل VLESS یا Trojan)، خطر اصلی در سوءاستفاده از قابلیت‌های کنترلی سرور نهفته است. برای مثال، صاحب سرور می‌تواند با دستکاری در مقصد نهایی ترافیک یا استفاده از سرورهای میانی مخرب (Middlebox)، ترافیک به ظاهر امن شما را بازخوانی کرده و حملات «مرد میانی» را برای سرقت اطلاعات یا تزریق کدهای آلوده اجرا کند.
@PaskoochehBot
@Paskoocheh

🔴در حالی که ایران در تاریکی مطلق دیجیتال فرو رفته، واکنش کارگزاران جمهوری اسلامی به #قطعی_اینترنت، نمایشی تکراری از ریاکاری هدفمند است. طی روزهای اخیر، از وزیر ارتباطات تا معاون اول پزشکیان، چنان در ستایش «حقوق مردم» سخن می‌گویند که گویی خود از قربانیان این انسداد هستند، نه بانی و مجری آن.

📢ستار هاشمی در حالی از «دسترسی پایدار» به عنوان یک «حق عمومی» و نه یک امتیاز حرف می‌زند که وزارت تحت کنترل او یکی از عاملان قطع دسترسی میلیون‌ها ایرانی است. در همین مسیر محمدرضا عارف نیز از «عدالت دیجیتال» و «دسترسی بدون تبعیض» دم می‌زند؛ واژگانی فاخر که در فضای فعلی، معنایی جز استهزای افکار عمومی ندارند.

📢شگفت‌آور است کسانی خطابه سر می‌دهند که اهرم‌های قطع ارتباط را در دست دارند. آن‌ها چنان از لزوم اتصال سخن می‌گویند که گویی اینترنت را حکومتی از سرزمینی دیگر قطع کرده است.

⚠️ستار هاشمی انگار که در در جغرافیایی دیگر زندگی می‌کند؛ جایی که در آن نه خبری از انسداد است و نه اثری از استیصال مردمی که پیوندشان با جهان گسسته شده است. او در دیدار با معاون پزشکیان گفته که «در زمان جنگ شبکه‌های ارتباطی با وجود تهدیدات، پایدار باقی ماند و خدمت‌رسانی به مردم بدون وقفه ادامه یافت. این پایداری نتیجه تلاش شبانه‌روزی مجموعه ارتباطات و هماهنگی میان بخش‌های مختلف حاکمیت بود.»
@PaskoochehBot
@Paskoocheh

🔴در روزهای اخیر ابزار MasterHttpRelayVPN مورد توجه قرار گرفته و توانسته کاربران را متصل نگه دارد.
✅این ابزار با استفاده از یک رله مبتنی بر سرویس‌های گوگل، ترافیک را به شکلی عبور می‌دهد که شبیه درخواست عادی دیده شود. آموزش‌های زیادی در این زمینه وجود دارد که با جستجو در گیت‌هاب می‌توانید آنها را پیدا کنید.
📢توجه کنید که این روش آی‌پی شما را تغییر نمی‌دهد و اگر با این روش از سرویس‌هایی استفاده کنید که ایران را تحریم کرده‌اند، ممکن است اکانت شما مسدود شود.

⚠️همچنین اگر با این روش به برخی سرویس‌های گوگل وصل شوید، ممکن است اکانت‌های شما را مسدود کند. پس ریسک نکنید و برای استفاده از این روش از یک اکانت جی‌میل جایگزین استفاده کنید.
❌دقت کنید که تا حد امکان از این ترفند برای استفاده کم حجم و ضروری استفاده کنید. این سرویس برای حجم بالای درخواست طراحی نشده و بالا رفتن درخواست‌ها ممکن است باعث اعمال محدودیت از طرف گوگل شود.
⚠️ گواهی‌هایی که نصب می‌کنید و تغییرات سیستمی که ایجاد کرده‌اید را برای خود یادداشت کنید تا بعدا آنها را به حالت قبل برگردانید.
👇برخی آموزش‌هایی که در این زمینه وجود دارد را در لینک‌های زیر می‌توانید ببینید:
آموزش ۱
آموزش ۲
آموزش ۳
آموزش ۴
@PaskoochehBot
@Paskoocheh

🔴طبق گزارش سازمان گزارشگران بدون مرز که به‌تازگی منتشر شده، وضعیت رسانه‌ها در جهان با افتی نگران‌کننده روبرو است. در این میان، #ایران با ادامه روند نزولی و یک پله سقوط نسبت به سال قبل، به رتبه ۱۷۷ از میان ۱۸۰ کشور جهان سقوط کرده است.

🔴 بر اساس این گزارش، اکنون تنها سه کشور #چین (۱۷۸)، کره شمالی (۱۷۹) و اریتره (۱۸۰) در قعر جدول وضعیتی بدتر از ایران دارند. در نقطه مقابل، کشورهای اسکاندیناوی و اروپایی از جمله نروژ، هلند، استونی و دانمارک با بالاترین امتیازها، در صدر جدول آزادترین کشورهای جهان ایستاده‌اند.

🔴 شرکای سیاسی جمهوری اسلامی مانند #روسیه (رتبه ۱۷۲) و همچنین همسایگانی چون افغانستان (رتبه ۱۷۵) و عربستان سعودی (رتبه ۱۷۶) نیز در انتهای این فهرست جا خوش کرده‌اند. روسیه و چین به‌طور خاص، الگوی اصلی حکومت در توسعه سیستم‌های نظارت، کنترل شهروندان و #قطع_اینترنت محسوب می‌شوند.

🔴 این نهاد بین‌المللی گزارش می‌دهد که سرکوب رسانه‌ها و قطع ارتباطات در ایران، که از زمان جنبش زن، زندگی، آزادی گسترش یافته بود، با آغاز حملات آمریکا و اسرائیل بیش از پیش تشدید شده است. بازداشت‌‌، احکام سنگین و حتی خطر اعدام، با دستور مستقیم بالاترین نهادهای حکومتی، اهالی رسانه‌ را تهدید می‌کنند. در کنار این خفقان سیاسی، بحران‌های اقتصادی نیز منجر به تعطیلی رسانه‌ها و بیکاری ده‌ها #روزنامه‌نگار شده است.

🔴ماه‌ها قطع عمدی اینترنت و تبعیض دیجیتال از سوی حکومت، پیامدهای جدی برای مردم به‌دنبال داشته است. امروز آزادی رسانه‌ها به‌طور مستقیم با دسترسی امن به اینترنت و آزادی بیان گره خورده است—این‌ها حقوق اساسی هستند، نه امتیازاتی محدود. در این شرایط خاموشی، دسترسی آزاد به اطلاعات به یکی از پایه‌های اصلی دفاع از حق دانستن و رساندن صدای جامعه مدنی به جهان آزاد تبدیل شده است.

@PaskoochehBot
@Paskoocheh

دسترسی به فید تلگرام و اکس با ابزار thefeed

📢پروژه thefeed یک ابزار فیدخوان کاربردی برای وضعیت کنونی ایران است. این پروژه به شما اجازه می‌دهد محتوای کانال‌های تلگرام و اکانت‌های X را از طریق پروتکل DNS دریافت کنید.

🔻این برنامه محتوای تلگرام و اکس را به بسته‌های کوچک داده تبدیل کرده و آن‌ها را در قالب پاسخ‌های DNS ارسال می‌کند.

➕این سیستم از دو بخش اصلی تشکیل شده است: 1️⃣سرور با دسترسی به اینترنت آزاد که روی یک وی‌پی‌اس خارجی نصب می‌شود. این سرور محتوا را از تلگرام و توییتر می‌خواند، آن‌ها را فشرده و رمزنگاری می‌کند و منتظر درخواست می‌ماند؛ 2️⃣و یک کلاینت در وضعیت اینترنت محدود در ایران که روی سیستم کاربر اجرا می‌شود. کلاینت درخواست‌ها را به صورت کوئری‌های DNS به سرور می‌فرستد.
⭐️سرور داده‌های رمزنگاری شده را در قالب رکوردهای TXT بازمی‌گرداند. کلاینت این قطعات را سرهم کرده، رمزگشایی می‌کند و در یک رابط کاربری وب به شما نمایش می‌دهد.

💻این ابزار با استفاده از Padding تصادفی برای تغییر سایز بسته‌ها از شناسایی شدن توسط DPI جلوگیری می‌کند. امکان خواندن کانال‌های عمومی تلگرام و پست‌های اکس بدون نیاز به ثبت‌نام، وارد کردن شماره یا اکانت تلگرام وجود دارد.

🔓همچنین تمام داده‌ها با رمز عبوری که خودتان تعیین می‌کنید رمزنگاری می‌شوند و حتی اگر کسی ترافیک دی‌ان‌اس شما را شنود کند، متوجه محتوای پیام‌ها نخواهد شد.

آموزش راه‌اندازی
🔖برای راه‌اندازی سرور، باید یک دامنه داشته باشید و رکورد NS (Name Server) آن را به IP سرور خود متصل کنید. برای نصب سریع می‌توانید از اسکریپت نصب خودکار پروژه که در گیت‌هاب آن‌ها هست، استفاده کنید. در طول نصب از شما نام دامنه، یک رمز عبور برای رمزنگاری و لیست کانال‌ها پرسیده می‌شود.

🔖فایل کلاینت را از صفحه گیت‌هاب دانلود کنید. آن را اجرا کنید. از شما دامنه (که روی سرور تنظیم کردید) و رمز عبور خواسته می‌شود. پس از اجرا، یک
آدرس محلی به شما می‌دهد. آن را در مرورگر باز کنید. پس از آن می‌توانید لیست کانال‌ها را ببینید و مطالب جدید را بخوانید.

جزییات بیشتر و آموزش استفاده را در صفحه گیت‌هاب thefeed ببینید

@PaskoochehBot
@Paskoocheh

🔴 در تازه‌ترین گزارش تحقیقی منتشر شده توسط «یاشار سلطانی»، روزنامه‌نگار، پرده از یک مافیای بزرگ در اینترنت #ایران برداشته شده است. در حالی که دسترسی حدود ۹۹ درصد مردم به شبکه جهانی به بهانه «امنیت» مسدود شده، همان #اینترنت تحت عنوان «اینترنت پرو» توسط همراه اول و با قیمت‌های نجومی به فروش می‌رسد. در واقع، اینترنتی که برای شهروندان عادی تهدید امنیتی خوانده می‌شود، با پرداخت پول زور به گردنه‌گیران دیجیتال، کاملاً امن و آزاد می‌شود!

🔴 این گزارش نشان می‌دهد که یکی از گره‌های اصلی ماجرای اینترنت و فیلترینگ در ایران را باید در ساختار مالکیت و کنترل «همراه اول» جست‌وجو کرد. حدود ۹۰ درصد سهام این اپراتور در اختیار شرکت مخابرات است. اگرچه ۲۰ درصد سهام مخابرات به نام «سهام عدالت» مردم و ۳۰ درصد آن در بورس شناور است، اما کنترل مطلق مدیریتی (۵۰ درصد به‌علاوه یک سهم) در اختیار «کنسرسیوم اعتماد مبین» قرار دارد. این کنسرسیوم مستقیماً از ترکیب «گروه توسعه اقتصادی تدبیر» (وابسته به ستاد اجرایی فرمان امام) و «شرکت سرمایه‌گذاری مهر اقتصاد ایرانیان» (وابسته به بنیاد تعاون #سپاه) تشکیل شده است.

🔴 نتیجه کنترل این نهادها بر شریان ارتباطی کشور، اعمال طولانی‌ترین #قطعی_اینترنت سراسری جهان (از اسفند ۱۴۰۴ تا سال ۱۴۰۵) و ایجاد یک شکاف طبقاتی عجیب است. مردم مجبورند برای دریافت بسته‌های اینترنت داخلی و محدود، هزینه‌های سنگینی پرداخت کنند و برای دسترسی آزاد نیز مبالغ بسیار بیشتری به همان ساختاری بپردازند که این محدودیت‌ها را ایجاد کرده است.

🔴 در گزارش آمده که در این میان، برخی دارندگان #سیم‌کارت_سفید و افرادی یا شرکت‌هایی که به سرورهای رانتی و دسترسی‌های ویژه در داخل کشور متصل‌اند، با فروش سرورهای باز داخلی از طریق درگاه‌های پرداخت رسمی، درآمدهای کلانی کسب می‌کنند؛ سودی که در نهایت هزینه آن از جیب مردم پرداخت می‌شود.

🔴 در حالی‌ که بیش از دو ماه از اختلال و محدودیت گسترده اینترنت در ایران می‌گذرد، همچنان گروه‌ها و نهادهای خاصی به اینترنت جهانی و بدون محدودیت دسترسی دارند؛ آن‌ هم در شرایطی که بسیاری از مردم و کسب‌وکارها برای ساده‌ترین دسترسی به اینترنت با مشکلات جدی روبه‌رو هستند.

🔴وقتی ابزار #فیلترینگ در اختیار نهادهای قدرت و شوراهای عالی است و سود بازار سیاه اینترنت نیز ظاهراً به همان چرخه‌ها بازمی‌گردد، نتیجه چیزی جز رانت، فساد و محروم‌کردن مردم از حق دسترسی آزاد به اینترنت نخواهد بود. جمع‌کردن بساط اینترنت طبقاتی، رفع فیلترینگ و تضمین دسترسی آزاد و برابر برای همه مردم، تنها راه پایان‌دادن به این چرخه ناعادلانه است.

@PaskoochehBot
@Paskoocheh

🚨 شرکت متا اعلام کرده از هشت مه ۲۰۲۶ پشتیبانی از رمزنگاری سرتاسری پیام‌ها را در #اینستاگرام متوقف می‌‌کند. با حذف این لایه امنیتی، پیام‌ها دوباره می‌توانند برای سیستم‌های داخلی این شرکت، بررسی‌های قانونی یا حتی تحلیل‌های تبلیغاتی قابل دسترس‌تر شوند. حذف #رمزنگاری سرتاسری از دایرکت‌های اینستاگرام عملاً به معنی کاهش یکی از مهم‌ترین لایه‌های #حریم_خصوصی کاربران در یکی از پرکاربرترین شبکه‌های اجتماعی جهان است.

🚨 رمزنگاری سرتاسری یعنی فقط فرستنده و گیرنده بتوانند محتوای پیام را ببینند، مثل این است که نامه را داخل یک گاوصندوق بگذارید و کلیدش فقط دست شما و گیرنده باشد. به همین دلیل سرویس‌هایی مثل سیگنال سال‌ها روی این رمزنگاری به عنوان یکی از مهم‌ترین ویژگی‌های امنیتی خود مانور داده‌اند. حذف این قابلیت از اینستاگرام یعنی بازگشت به مدلی که در آن پلتفرم می‌تواند از نظر فنی به محتوای ارتباطات دسترسی داشته باشد.

🚨 کاربران ایرانی که سال‌هاست در فضایی زندگی می‌کنند که #فیلترینگ، نظارت دیجیتال، حملات فیشینگ، #هک حساب‌ها و ناامنی بخشی از واقعیت روزمره آن شده است. در چنین شرایطی، استفاده از دایرکت اینستاگرام برای گفتگوهای حساس، ارسال اطلاعات شخصی، هماهنگی‌های امنیتی، مدارک هویتی، اطلاعات مالی یا گفتگوهای مرتبط با فعالیت‌های مدنی و رسانه‌ای، ریسک بسیار بالایی دارد. بسیاری از کاربران تصور می‌کنند چون یک پلتفرم بزرگ و جهانی استفاده می‌کنند، ارتباطاتشان هم امن است؛ درحالی‌که «محبوب بودن» یک سرویس الزاماً به معنی «امن بودن» آن نیست.

🚨 واقعیت این است که شبکه‌های اجتماعی بیشتر برای اهداف تجاری، جمع‌آوری داده، تبلیغات و افزایش تعامل کاربران طراحی شده‌اند؛ نه برای ارتباطات فوق‌امن. حتی زمانی که رمزنگاری سرتاسری در اینستاگرام وجود داشت هم کارشناسان امنیت سایبری توصیه نمی‌کردند از آن به عنوان ابزار اصلی ارتباطات حساس استفاده شود. حالا با حذف کامل این لایه امنیتی، این هشدار جدی‌تر از قبل شده است. اگر موضوعی برای شما می‌تواند تبعات امنیتی، حقوقی، شغلی
یا شخصی داشته باشد، نگهداری آن داخل دایرکت اینستاگرام تصمیم پرخطری است؛ لطفا به این موضوع دقت کنید!

@PaskoochehBot
@Paskoocheh

📢اپلیکیشن WhiteDNS یک کلاینت جدید است که بر پایه پروتکل‌های StormDNS و MasterDNS طراحی شده است. عملکرد اصلی این برنامه به این صورت است که ترافیک اینترنت شما را در قالب درخواست‌های DNS جابه‌جا می‌کند. این ویژگی باعث می‌شود تا در محدودیت شدید و اینترنت‌های ضعیف که پروتکل‌های معمولی کار نمی‌کنند، پایداری قابل قبولی داشته باشد. این اپلیکیشن از SOCKS و HTTP Proxy، حالت Full VPN و امکان استفاده از سرورهای شخصی توانسته تعداد زیادی را متصل نگه دارد.

نکاتی برای استفاده
⭐️یکی از ویژگی‌های WhiteDNS برای پایداری در اینترنت ضعیف، ارسال چندباره داده‌ها (Duplication) است که می‌تواند مصرف حجم اینترنت را بالا ببرد. برای بهینه‌سازی سرعت و جلوگیری از هدررفت حجم، پیشنهاد می‌شود در بخش Advanced Settings و قسمت Network Tuning، مقدار Upload Dup را روی ۱ و Download Dup را روی ۲ یا ۳ قرار دهید. همچنین در بخش MTU، تنظیم مقادیر Min Upload: 80 و Max Download: 1000 می‌تواند به بهبود پایداری کمک کند. اگر سرور شخصی دارید، از آن استفاده کنید تا با ترافیک سرورهای عمومی تداخل نداشته باشید و سرعت بالاتری را تجربه کنید.

🔻در کانال تلگرام WhiteDNS آموزش‌ها و نکات زیادی درباره نحوه استفاده وجود دارد که می‌توانید از آنها استفاده کنید.

کانال تلگرامWhiteDNS
آموزش گام‌به‌گام استفاده
آموزش اتصال به برنامه در اندروید

@PaskoochehBot
@Paskoocheh

📡 با توجه به تداوم #قطع_اینترنت و نیاز مبرم شهروندان به راه‌های ارتباطی جایگزین، خرید تجهیزات #استارلینک در #ایران گاهی با ریسک‌های مالی و کلاهبرداری‌ همراه است. تیم «نس‌نت» برای جلوگیری از هدررفت سرمایه مردم، دستورالعمل مشخصی را جهت خرید امن تدوین کرده است که اجرای دقیق آن برای متقاضیان ضرورت دارد.

👥 در گام نخست، توصیه می‌شود متقاضیان به مرجع معتبر یعنی گروه تلگرامی «نس‌نت» مراجعه کنند تا به لیست فروشندگان دسترسی یابند. در این فضا کاربران می‌توانند به صورت مستقیم نظرات و تجربیات سایر خریداران را درباره فروشنده‌های مختلف جویا شوند و از اعتبار نسبی آن‌ها در بازار آگاه شوند.

⛔️ مرحله حیاتی در این فرآیند، احراز هویت فروشندگان توسط ادمین است. قبل از هرگونه توافق مالی، آیدی فروشنده باید برای ادمین نس‌نت ارسال شود تا وضعیت اعتبار او بررسی گردد. در این میان، کاربران باید به شدت مراقب اکانت‌های فیک و آیدی‌های مشابه باشند؛ آیدی اصلی و رسمی ادمین نس‌نت تنها و فقط @NasNet_A است که باید حرف‌به‌حرف توسط کاربر چک شود.

✅ در نهایت، تنها پس از دریافت تاییدیه از ادمین واقعی، تیم نس‌نت اطلاعات تکمیلی و راهنمایی‌های لازم برای انجام یک معامله امن را در اختیار خریدار قرار می‌دهد. با توجه به افزایش کلاهبرداری‌ها در شرایط بحرانی و قطعی اینترنت، رعایت این مراحل برای محافظت از سرمایه و تضمین امنیت خرید تجهیزات ارتباطی الزامی است.

👀برای دریافت اطلاعات بیشتر، می‌توانید به کانال‌های رسمی نس‌نت NasNet در شبکه‌های اجتماعی مراجعه کنید.
@joinNASNET

@Paskoocheh