این کانفیگها در کلاینتهای
wiresock ویندوز

Amnezia WG اندروید ، آی‌او‌اِس

WGTUNNEL اندروید

قابل اجرا هستند

آیا Cloudflare در ایران سرور دارد؟ چرا آی‌پی ایران نمایش داده می‌شود؟
❌ آیا Cloudflare در ایران سرور دارد؟
خیر. کلودفلر به صورت رسمی در ایران هیچ سرور فیزیکی یا نقطه حضور (PoP) ندارد.
دلایل:
تحریم‌های آمریکا علیه ایران
سانسور و قطع‌های مکرر اینترنت توسط دولت ایران
ریسک امنیتی و قانونی بالا برای شرکت‌های خارجی
🛰 چرا آی‌پی‌ WARP به ایران نسبت داده می‌شود؟
آی‌پی‌هایی که Cloudflare برای WARP استفاده می‌کند ممکن است در دیتابیس‌های GeoIP (مثل MaxMind یا ipinfo.io) به ایران نسبت داده شده باشند.
این یعنی:
سرور واقعی ممکنه در ترکیه، امارات یا اروپا باشه
ولی دیتابیس مکان‌یابی اون آی‌پی رو به اشتباه یا عمداً "ایران" ثبت کرده
🎭 چرا این کار رو می‌کنن؟ ترفند یا اشتباه؟
می‌تونه اشتباه پایگاه‌های GeoIP باشه
❗ مخصوصاً وقتی آی‌پی‌ها shared یا CDN-based باشن
یا می‌تونه استراتژی عمدی کلودفلر برای کمک به عبور از فیلترینگ باشه:
کاربر آی‌پی خارجی داره ولی وب‌سایت فکر می‌کنه ایرانیه → بعضی محدودیت‌ها ممکنه برداشته بشه یا حفظ حریم خصوصی بهتر بشه
🧪 چطور بفهمم آی‌پی واقعاً مال کجاست؟
✅ تست کن با ابزارهای دقیق‌تر مثل:
https://ipinfo.io
https://www.iplocate.io/
https://ipleak.net
https://whoer.net
📌 اگر باز هم Iran نشون دادن، بدون:
سرور در ایران نیست
فقط ثبت مکان‌یابی اشتباهه
🔐 مشکل امنیتی یا خطر؟
نه، سرور فیزیکی در ایران نیست، بنابراین:
سانسور یا شنود داخلی احتمالش بسیار پایین‌تره
فقط لوکیشن ظاهری ایرانه، نه واقعی


روش‌های جلوگیری از شنود در WARP

1. رمزنگاری تمام ترافیک با WireGuard
پروتکل اصلی WARP، WireGuard هست.

این یک VPN بسیار سریع و سبک با رمزنگاری سطح بالا (ChaCha20) است.
یعنی هر بسته‌ای که از دستگاه تو خارج می‌شه، رمزنگاری شده و حتی ISP نمی‌تونه ببینه چه سایتی رفتی، چی خوندی یا چی فرستادی.

📌 نتیجه: ISP فقط می‌دونه «یه چیزی» به یه سرور کلودفلر فرستادی، ولی نه محتواش رو می‌فهمه، نه مقصد نهایی‌ت رو.

✅
🧩 نتیجه نهایی:

اگرچه آی‌پی WARP به ایران نسبت داده می‌شود، اما این نشانه‌ی حضور واقعی سرور در ایران نیست. Cloudflare به دلایل فنی یا برای حریم خصوصی، از آی‌پی‌هایی استفاده می‌کند که در GeoIP به ایران نسبت داده شده‌اند ولی در واقعیت در کشورهای دیگر میزبانی می‌شوند.

🦟 استارتاپی ،پهپاد شکارچی پشه ساخته!

یک استارتاپ با حمایت Y Combinator از یه میکروپهپاد کاملاً خودکار رونمایی کرده که ۲۴ ساعته صدای وزوز پشه‌ها رو گوش می‌ده، محلشون رو پیدا می‌کنه و همون وسط پرواز شکارشون می‌کنه!

فعلاً برنامه اینه که این دستگاه سال ۲۰۲۷ وارد بازار بشه و هزینه استفاده از سرویسش هم حدود ۵۰ دلار در ماه باشه.

اگر واقعاً همون‌طور که وعده دادن کار کنه، شاید دیگه شب‌ها لازم نباشه با صدای پشه‌ها بجنگیم! 🦟🚁

موتورهای جستجوی تلگرام

• xtea.io/ts_en.html
• telemetryapp.io
• Telegago
• lyzem.com/
• tgstat.com/en/search
• tgdev.io/tme/

#socmint‌‌
#osint

وی‌پی‌ان‌های رایگان اطلاعات 2 میلیارد کاربر رو لو میدن!
🔍 محقق‌های دانشگاه میشیگان و چند دانشگاه دیگه، با ابزار MVPNalyzer تعداد ۲۸۱ اپلیکیشن VPN محبوب گوگل‌پلی (با مجموع ۲.۴ میلیارد دانلود) رو بررسی کردن. نتیجه؟ تقریباً همون چیزی که انتظار می‌رفت؛ حریم خصوصی بیشتر یه شعار تبلیغاتی بوده تا واقعیت.
🟦 تونل‌های سوراخ‌سوراخ و حملات MITM در ۲۹ اپلیکیشن بخشی از ترافیک اصلاً از تونل رمزنگاری‌شده عبور نمی‌کرد و اطلاعاتی مثل درخواست‌های DNS و ترافیک عادی وب نشت می‌کرد. از اون بدتر، ۴ سرویس حتی هیچ رمزنگاری‌ای نداشتن! همچنین ۵ اپلیکیشن فایل‌های تنظیماتشون رو از طریق HTTP دانلود می‌کردن؛ یعنی اگر به یک وای‌فای عمومی وصل باشید، یک مهاجم می‌تونه تنظیمات رو دستکاری کنه و کل ارتباطتون رو زیر نظر بگیره.
🟦 ردیابی گسترده کاربران از بین این برنامه‌ها، ۲۴۶ اپلیکیشن اطلاعات رو برای سرورهای تبلیغاتی ارسال می‌کردن و ۷۶ مورد شناسه تبلیغاتی (Advertising ID) دستگاه رو هم منتقل می‌کردن. علاوه بر این، اطلاعاتی مثل مدل گوشی، نسخه سیستم‌عامل و مشخصات نمایشگر هم جمع‌آوری می‌شد. حتی یکی از برنامه‌ها مخفیانه مختصات دقیق GPS کاربر رو هم ارسال می‌کرد!
🟦 رمزنگاری منقضی‌شده و ناامن از ۱۰۸ پیکربندی OpenVPN که بررسی شد، فقط یکی واقعاً امن بود! بقیه هنوز از الگوریتم‌های قدیمی و آسیب‌پذیری مثل Blowfish و 3DES استفاده می‌کردن، یا حتی در بعضی شرایط رمزنگاری رو کلاً غیرفعال می‌کردن.
💬 واقعیت اینه که معجزه‌ای وجود نداره؛ اگر برای یک سرویس پولی پرداخت نمی‌کنید، احتمال زیادی هست که خودِ شما و ترافیک اینترنتتون محصول اون سرویس باشید.

نتایج کامل بررسی
https://www.ndss-symposium.org/wp-content/uploads/2026-s1573-paper.pdf


وی‌پی‌ان‌های رایگان امن کدام ها هستند

این هم لیست VPNهایی است که در تحقیق MVPNalyzer بررسی شده‌اند.

یک نکته مهم برای جلوگیری از سوءتفاهم
ممکن است نام MahsaNG را در بخش‌های DNS Leak و Unencrypted Traffic ببینید. MahsaNG یک کلاینت متن‌باز برای اجرای کانفیگ‌هاست و خودش ارائه‌دهنده سرویس VPN نیست.
با این حال، قرار گرفتن نام آن در گزارش لزوماً به این معنا نیست که مشکل فقط از کانفیگ‌های اهدایی بوده است. پژوهش نشان می‌دهد که در زمان آزمایش، بخشی از رفتار شبکه‌ای مشاهده‌شده در این اپلیکیشن (از جمله نشت DNS یا برخی ارتباطات بدون رمزنگاری) معیارهای موردنظر پژوهشگران را پاس نکرده است. از روی گزارش نمی‌توان با قطعیت مشخص کرد که این نتیجه ناشی از کانفیگ، تنظیمات، نسخه آزمایش‌شده برنامه یا ترکیبی از این عوامل بوده است.
بنابراین، این گزارش به‌تنهایی اثبات نمی‌کند که خود MahsaNG ناامن است؛ اما نشان می‌دهد نسخه و تنظیمات آزمایش‌شده در آن پژوهش نیاز به بررسی بیشتری داشته‌اند. لازم دیدم این توضیح را بدهم تا هم یافته‌های تحقیق دقیق منتقل شود و هم زحمات توسعه‌دهندگان این پروژه متن‌باز بی‌دلیل زیر سؤال نرود.

به نظرم بد نیست توسعه‌دهنده‌های این پروژه، با توجه به نتایج این تحقیق، نگاهی دوباره به کانفیگ‌های اهدایی و تنظیمات پیش‌فرض داشته باشند تا اگر جایی نیاز به بهبود وجود دارد، برطرف شود.

من شخصاً توسعه‌دهنده‌های MahsaNG را افراد متخصص، دلسوز و قابل احترامی می‌دونم و هدف از مطرح کردن این موضوع صرفاً انتقال نتایج یک پژوهش دانشگاهی و کمک به بهتر شدن پروژه‌ست، نه زیر سؤال بردن زحمات آن‌ها.

NekoBox+
1.4.2-73 منتشر شد

تغییرات این نسخه:

🎨 امکان انتخاب آیکون‌های مختلف برای برنامه اضافه شده.

🌈 حالا می‌تونید تم‌های سفارشی رو با لینک‌های sn:// ایمپورت و اکسپورت کنید.

📥 موقع وارد کردن سابسکریپشن، از هدرهای فرمت Xray هم پشتیبانی می‌کنه.

🔗 اگر لینک رو از صفحه اصلی وارد کنید، به‌جای خطای «پروفایلی پیدا نشد»، اون رو به‌عنوان سابسکریپشن اضافه می‌کنه.

🛡 از لینک‌های tt:// مربوط به TrustTunnel با فرمت Throne هم پشتیبانی می‌کنه.

🐞 باگی که باعث می‌شد URLTest به‌خاطر مشکل DNS محلی کرش کنه، برطرف شده.

⚙️ تنظیمات پیش‌فرض گروه URLTest دوباره به حالت استاندارد برگشته.

📱 مشکلی که باعث می‌شد بعضی اپ‌های سیستمی موقع انتخاب خودکار برای پروکسی نادیده گرفته بشن، رفع شده.

🤖 مجوزهای اندروید 17 و انتخاب آیکون نوتیفیکیشن به‌روزرسانی شده.

🚀 کتابخانه‌های adblock-rust، adblock-resources، uBlock resources و metacubexd به آخرین نسخه آپدیت شدن.

🧹 منابع تکراری هم از برنامه حذف شدن.