#گزارش
سرکوب سراسری اینترنت در ایران و محدودیت‌های یک فایروال تمام‌عیار!

آنچه در میانه اعتراضات سراسری ایران رخ داد، صرفاً قطع یا فیلترینگ اینترنت نبود، بلکه تلاشی هماهنگ برای اعمال کنترل کامل بر معماری ارتباطی کشور بود؛ مدلی که از نظر فنی شباهت زیادی به دیوار آتش بزرگ یا GFW چین دارد. برای نخستین‌بار، تقریباً تمام کانال‌های ارتباطی به‌طور همزمان از کار افتادند. اینترنت بین‌الملل و داخلی، پیام‌رسان‌های بومی، پیامک، تماس تلفن همراه و حتی تلفن ثابت. این وضعیت برای حدود یک هفته ادامه داشت و پس از آن نیز بازگشت ارتباطات بصورت محدود، زمان‌بندی‌شده و گزینشی انجام شد.

برخلاف قطع‌های پیشین، اینبار راهبرد دولت تغییر محسوسی داشت. شبکه‌های خانگی که معمولاً زودتر به وضعیت عادی بازمی‌گشتند، برای مدت طولانی‌تری محدود شدند و عملاً فقط به خدمات داخلی دسترسی داشتند، در حالی که شبکه‌های موبایل زودتر بطور نسبی باز شدند و برخی کاربران توانستند با روش‌هایی خاص به اینترنت جهانی متصل شوند. همزمان، دیتاسنترها به‌صورت پیش‌دستانه قطع شدند تا مسیرهای دور زدن فیلترینگ که در اعتراضات گذشته استفاده شده بود، از ابتدا مسدود شود. در این میان، تنها کانال نسبتاً پایدار ارتباط با خارج از کشور اینترنت ماهواره‌ای استارلینک بود که آن هم با ایجاد اختلال و تلاش برای شناسایی کاربران مواجه شد.

در سطح فنی، تمرکز اصلی فایروال بر پروتکل TCP قرار داشت. مسدودسازی اتصال‌ها با استفاده از DPI، بررسی SNI، جلوگیری از fragmentation و در نهایت اجرای سیاست لیست سفید انجام شد؛ به این معنا که تنها IPها و سرویس‌های مشخص اجازه عبور داشتند. در کنار آن، UDP و ICMP تقریباً به‌طور کامل مسدود شدند و DNS بار دیگر به یکی از میدان‌های اصلی تقابل تبدیل شد. افزایش ناگهانی درخواست‌های TXT در DNS نشان داد که تونل‌سازی DNS به‌طور گسترده به‌عنوان راهکار جایگزین مورد استفاده قرار گرفته است.

یکی از مهمترین نتایج این قطع، آشکار شدن ضعف ذاتی سیاست لیست سفید بود. دولت برای حفظ دسترسی به برخی خدمات ضروری مانند Google یا ChatGPT ناچار شد بخشی از زیرساخت‌های CDN را باز نگه دارد؛ زیرساخت‌هایی که به‌دلیل ماهیت توزیع‌شده و اشتراکیشان، امکان تفکیک دقیق ترافیک مجاز و غیرمجاز را نمی‌دهند. همین مسئله باعث شد امکان دور زدن محدودیت‌ها همچنان باقی بماند و نشان داد که کنترل کامل اینترنت بدون اختلال در خدمات عادی عملاً ممکن نیست.

تحلیل فایروال اپراتور همراه اول نیز نشان می‌دهد با وجود پیچیدگی و استفاده از پروفایل‌سازی کاربران، این سیستم به‌شدت وابسته به زمان، منابع و شرایط عملیاتی است. تغییر IP، قطع و وصل اتصال، یا تلاش برای اتصال در بازه‌هایی که فایروال دچار افت عملکرد می‌شود، همچنان فرصت‌هایی برای برقراری ارتباط ایجاد می‌کند. این الگوها شباهت زیادی به رفتار فایروال چین دارند و نشان می‌دهند هرچه کنترل گسترده‌تر و پیچیده‌تر می‌شود، نقاط ضعف عملیاتی نیز افزایش می‌یابد.

در جمع‌بندی، قطع سراسری اینترنت از نظر وسعت و شدت کم‌سابقه بود، اما نتیجه نهایی آن تازه نبود. جامعه کاربران به‌سرعت خود را تطبیق داد، روش‌های جدید ارتباطی شکل گرفت و محدودیت‌ها به‌طور کامل کارساز نشدند. این تجربه نشان می‌دهد شکست چنین قطع‌هایی نه به‌دلیل ناتوانی فناوری، بلکه به این دلیل است که هیچ نظام کنترلی نمی‌تواند همزمان همه دسترسی‌های ناخواسته را مسدود کند و در عین حال خدمات ضروری را بدون آسیب حفظ نماید.

👉 voidr3aper-anon.github.io/Void-Blog/network monitoring/report-of-state
© The Void

🔍 ircf.space
@ircfspace

▶️▶️ پست جدید دونالد ترامپ:

💢یک ناوگان عظیم در حال حرکت به‌سمت ایران است. این ناوگان با سرعت بالا، قدرت زیاد، انگیزه و هدف مشخص در حال پیشروی است. این یک ناوگان بزرگ‌تر از ناوگانی است که به ونزوئلا اعزام شد و در رأس آن ناو هواپیمابر بزرگ آبراهام لینکلن قرار دارد؛ مثل ماجرای ونزوئلا، این ناوگان آماده، مایل و کاملاً قادر است در صورت لزوم مأموریت خود را با سرعت و خشونت به‌طور سریع انجام دهد؛ امیدوارم ایران هرچه زودتر «پای میز مذاکره بیاید» و به یک توافق عادلانه و منصفانه برسد «بدون سلاح هسته‌ای» توافقی که به نفع همه طرف‌ها باشد؛ زمان در حال تمام شدن است و موضوع کاملاً حیاتی است! همان‌طور که قبلاً هم به ایران گفتم: توافق کنید! آن‌ها این کار را نکردند و نتیجه‌اش «عملیات چکش نیمه‌شب» بود؛ تخریبی بزرگ علیه ایران. حمله بعدی بسیار بدتر خواهد بود! نگذارید دوباره چنین چیزی اتفاق بیفتد؛ از توجه شما به این موضوع سپاسگزارم.»

🇮🇷🇺🇸🇮🇱مشاور رهبر جمهوری اسهالی:

حمله محدود یک توهم است و هرگونه اقدام نظامی آمریکا از هر منبع و در هر سطحی، آغاز جنگ تلقی خواهد شد.

پاسخ ما به تجاوز، فوری و بی‌سابقه خواهد بود و متجاوز و همه حامیانش را هدف قرار می‌دهد و تل‌آویو را زیر و رو خواهد کرد.

پ.ن: اره اره، اخرین بار دیدیم چطوری تلاویو و حیفا رو با خاک یکسان کردی چاقال!

موشعلی و موشک هایش 😀

vless://adaa4ecc-6d82-49c6-9b01-14f6f8e00e08@104.18.33.45:2096?path=%2F&security=tls&alpn=h2%2Chttp%2F1.1&encryption=none&insecure=0&host=0V7pHvT8dD.gIgAcOnFaPp.InFo&fp=firefox&type=ws&allowInsecure=0&sni=0V7pHvT8dD.gIgAcOnFaPp.InFo#%40VpnMaan2
vless://adaa4ecc-6d82-49c6-9b01-14f6f8e00e08@104.18.33.45:2096?path=%2F&security=tls&alpn=h2%2Chttp%2F1.1&encryption=none&insecure=0&host=BuPwFrVsD0.gIgAcOnFaPp.InFo&fp=firefox&type=ws&allowInsecure=0&sni=BuPwFrVsD0.gIgAcOnFaPp.InFo#%40VpnMaan3
vless://adaa4ecc-6d82-49c6-9b01-14f6f8e00e08@104.18.33.45:2096?path=%2F&security=tls&alpn=h2%2Chttp%2F1.1&encryption=none&insecure=0&host=1FnBdGz4U0.gIgAcOnFaPp.InFo&fp=firefox&type=ws&allowInsecure=0&sni=1FnBdGz4U0.gIgAcOnFaPp.InFo#%40VpnMaan4
vless://adaa4ecc-6d82-49c6-9b01-14f6f8e00e08@104.18.33.45:2096?path=%2F&security=tls&alpn=h2%2Chttp%2F1.1&encryption=none&insecure=0&host=TuPvR0qHmM.gIgAcOnFaPp.InFo&fp=firefox&type=ws&allowInsecure=0&sni=TuPvR0qHmM.gIgAcOnFaPp.InFo#%40VpnMaan5
vless://adaa4ecc-6d82-49c6-9b01-14f6f8e00e08@104.18.33.45:2096?path=%2F&security=tls&alpn=h2%2Chttp%2F1.1&encryption=none&insecure=0&host=0I9j5A79eE.gIgAcOnFaPp.InFo&fp=firefox&type=ws&allowInsecure=0&sni=0I9j5A79eE.gIgAcOnFaPp.InFo#%40VpnMaan6
vless://128d1209-9e9f-4952-9faf-df47ae3648d2@104.18.33.45:2096?path=%2F&security=tls&alpn=h2%2Chttp%2F1.1&encryption=none&insecure=0&host=X5bXjCl5Ji.BeLaNiMaN.iNfO&fp=firefox&type=ws&allowInsecure=0&sni=X5bXjCl5Ji.BeLaNiMaN.iNfO#%40VpnMaan7
vless://128d1209-9e9f-4952-9faf-df47ae3648d2@188.114.98.0:2096?path=%2F&security=tls&alpn=h2%2Chttp%2F1.1&encryption=none&insecure=0&host=LjK8xV9gBz.BeLaNiMaN.iNfO&fp=firefox&type=ws&allowInsecure=0&sni=LjK8xV9gBz.BeLaNiMaN.iNfO#%40VpnMaan8
vless://128d1209-9e9f-4952-9faf-df47ae3648d2@188.114.98.0:2096?path=%2F&security=tls&alpn=h2%2Chttp%2F1.1&encryption=none&insecure=0&host=JxAm4D44g6.BeLaNiMaN.iNfO&fp=firefox&type=ws&allowInsecure=0&sni=JxAm4D44g6.BeLaNiMaN.iNfO#%40VpnMaan9
vless://128d1209-9e9f-4952-9faf-df47ae3648d2@188.114.98.0:2096?path=%2F&security=tls&alpn=h2%2Chttp%2F1.1&encryption=none&insecure=0&host=Fr75Zw5DlM.bElAnImAn.InFo&fp=firefox&type=ws&allowInsecure=0&sni=Fr75Zw5DlM.bElAnImAn.InFo#%40VpnMaan10
vless://128d1209-9e9f-4952-9faf-df47ae3648d2@188.114.98.0:2096?path=%2F&security=tls&alpn=h2%2Chttp%2F1.1&encryption=none&insecure=0&host=Bu6DxXvJ93.bElAnImAn.InFo&fp=firefox&type=ws&allowInsecure=0&sni=Bu6DxXvJ93.bElAnImAn.InFo#%40VpnMaan11
vless://128d1209-9e9f-4952-9faf-df47ae3648d2@104.18.33.45:2096?path=%2F&security=tls&alpn=h2%2Chttp%2F1.1&encryption=none&insecure=0&host=J27fXcIvLj.BeLaNiMaN.iNfO&fp=firefox&type=ws&allowInsecure=0&sni=J27fXcIvLj.BeLaNiMaN.iNfO#%40VpnMaan%5E12%5E
vless://128d1209-9e9f-4952-9faf-df47ae3648d2@104.18.33.45:2096?path=%2F&security=tls&alpn=h2%2Chttp%2F1.1&encryption=none&insecure=0&host=490RvDeCdQ.bElAnImAn.InFo&fp=firefox&type=ws&allowInsecure=0&sni=490RvDeCdQ.bElAnImAn.InFo#%40VpnMaan%5E13%5E
vless://128d1209-9e9f-4952-9faf-df47ae3648d2@188.114.98.0:2096?path=%2F&security=tls&alpn=h2%2Chttp%2F1.1&encryption=none&insecure=0&host=2Kh7A2s0Df.BeLaNiMaN.iNfO&fp=firefox&type=ws&allowInsecure=0&sni=2Kh7A2s0Df.BeLaNiMaN.iNfO#%40VpnMaan%5E15%5E
vless://128d1209-9e9f-4952-9faf-df47ae3648d2@188.114.98.0:2096?path=%2F&security=tls&alpn=h2%2Chttp%2F1.1&encryption=none&insecure=0&host=Qx9IiLiI2i.BeLaNiMaN.iNfO&fp=firefox&type=ws&allowInsecure=0&sni=Qx9IiLiI2i.BeLaNiMaN.iNfO#%40VpnMaan%5E14%5E
vless://128d1209-9e9f-4952-9faf-df47ae3648d2@104.18.33.45:2096?path=%2F&security=tls&alpn=h2%2Chttp%2F1.1&encryption=none&insecure=0&host=Iz9Qq3IoEr.BeLaNiMaN.iNfO&fp=firefox&type=ws&allowInsecure=0&sni=Iz9Qq3IoEr.BeLaNiMaN.iNfO#%40VpnMaan%5E16%5E
vless://128d1209-9e9f-4952-9faf-df47ae3648d2@188.114.98.0:2096?path=%2F&security=tls&alpn=h2%2Chttp%2F1.1&encryption=none&insecure=0&host=8O264d3BkR.bElAnImAn.InFo&fp=firefox&type=ws&allowInsecure=0&sni=8O264d3BkR.bElAnImAn.InFo#%40VpnMaan%5E17%5E


Hiddify, v2rayNg, happ, nekobox, karing

🟧 پروکسیهای فعال

https://t.me/proxy?server=172.65.102.115&port=22&secret=dd79e344818749bd7ac519130220c25d09

https://t.me/proxy?server=172.65.103.110&port=25565&secret=eeNEgYdJvXrFGRMCIMJdCQtY2RueWVrdGFuZXQuY29tZmFyYWthdi5jb212YW4ubmFqdmEuY29tAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA

https://t.me/proxy?server=185.115.161.250&port=9443&secret=dd104462821249bd7ac519130220c25d09

https://t.me/proxy?server=87.248.134.160&port=9443&secret=dd1603010200010001fc030386e24c3add

https://t.me/proxy?server=87.248.134.161&port=9443&secret=dd1603010200010001fc030386e24c3add

https://t.me/proxy?server=148.251.32.245&port=23&secret=eeNEgYdJvXrFGRMCIMJdCQtY2RueWVrdGFuZXQuY29tZmFyYWthdi5jb212YW4ubmFqdmEuY29tAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA

https://t.me/proxy?server=168.119.252.18&port=8443&secret=eecBAgAeeAfwEEOGEkwEeQeecBAgAeeAfwEEOGEkwEeQeecBAgAeeAfwEEOGEkwEeQeecBAgAeeAfwEEOGEkwEeQeecBAgAeeAfwEEOGEkwEeQeecBAgAeeAfwEEOGEkwEeQeecBAgAeeAfwEEOGEkwEeQeecBAgAeeAfwEEOGEkwEeQeecBAgAeeAfwEEOGEkwEeQeecBAgAeeAfwEEOGEkwEeQeecBAgAeeAfwEEOGEkwEeQeecBAgAeeAfwEEOGEkwEeQeecBAgAeeAfwEEOGEkwEeQ%3D%3D

پروکسی  پروکسی  پروکسی  پروکسی
پروکسی  پروکسی  پروکسی  پروکسی

🇩🇪

vless://bb8c74a1-abc1-4511-b100-9876e30cb65c@172.64.145.38:8443?path=%2F%3Fed%3D2560&security=tls&alpn=http%2F1.1&encryption=none&insecure=0&host=xfjd79v2tjscrm6jqo.zjde5.de5.net&fp=chrome&type=ws&allowInsecure=0&sni=xfjd79v2tjscrm6jqo.zjde5.de5.net#%40V2rayMiner%20%F0%9F%87%A9%F0%9F%87%AA

@V2rayMiner 🕊️

🇩🇪

vless://3e04d9dd-c0bf-43db-a12e-f9f53e83f726@172.64.154.125:8443/?type=ws&encryption=none&flow=&host=m4nf6qw19e98xglfbjgpsrk2e63lsefr2hdik41nnlocrqs4hqf515.zjde5.de5.net&path=%2F%3Fed%3D2560&security=tls&sni=m4nf6qw19e98xglfbjgpsrk2e63lsefr2hdik41nnlocrqs4hqf515.zjde5.de5.net&alpn=http%2F1.1&fp=chrome#%40V2rayMiner%20%F0%9F%87%A9%F0%9F%87%AA

@V2rayMiner 🕊️