Filtershekanha فیلترشکن ها

برای #یوسف_قبادی و #سگارو © vidarwarrior @NarimanGharib @ArgoVPN

هموطنان گرامی، سلام! تیم آرگو وی‌پی‌ان از شما عزیزانی که تا کنون همراه ما بوده‌اید، صمیمانه تشکر می‌کند. لذا با توجه به فرا رسیدن خجسته نوروز باستانی، قصد داریم ۱۰۰ اشتراک ۳ ماهه تلگرام پرمیوم را به قید قرعه، به شما عزیزان هدیه دهیم. 🎉🎉شرایط شرکت در قرعه‌کشی: عضو کانال آرگو وی‌پی‌ان @ArgoVPN باشید. 🎉🎉نحوه قرعه‌کشی: در روز سوم فروردین، به طور تصادفی به ۱۰۰ نفر از عزیزانی که عضو این کانال هستند، اشتراک تلگرام پریمیوم هدیه داده می‌شود. 🎉🎉نکات: این قرعه‌کشی فقط برای کاربران از #ایران فعال است. دوستان خود را به این صفحه دعوت کنید تا آنها هم عضو کانال شوند. با آرزوی بهترین‌ها برای شما 🥳🍬🎁🌱🌞 تیم آرگو وی‌پی‌ان @ArgoVPN

نزدیک سال نو، زندگی مردم سیستان و بلوچستان زیر آب رفته و کلی خسارت دیدن اگر جایی میشناسید که بتونید کمک کنید، خواهش میکنم دریغ نکنید حکومت در قبال جان مردم هیچ احساس مسئولیتی حس نمیکنه، دستشونو بگیریم

نشان ممیزی امنیتی مستقل برای ArgoVPN پس از بررسی‌های امنیتی Google Play صادر شد 🎉 ارزیابی امنیتی مستقل و تایید شده شرکت گوگل تحت عنوان پروژه ADA (App Defense Alliance) یک فرآیند نسبتا جدید در فروشگاه برنامه‌های گوگل (Google Play) برای اپلیکیشن‌های اندرویدی است. این ارزیابی امنیتی، چند مرحله‌ای بوده و نشان می‌دهد یک برنامه به چه میزان، استانداردهای رسمی-بین‌المللی را رعایت کرده است. در همین راستا، تیم توسعه‌دهنده ArgoVPN با شرکت در این پروژه و پشت سر گذراندن تمامی آزمون‌ها این ارزیابی، موفق به دریافت نشان مرور امنیتی مستقل در Google Play شده است. تیم توسعه‌دهنده ArgoVPN همانند گذشته، قدردان اعتماد همراهان همیشگی خود بوده و برای اطمینان خاطر کاربران، خود را ملزم به رعایت تمامی معیارهای امنیتی از طریق انجام دوره‌ای ارزیابی‌های امنیتی مستقل می‌داند. بیش از ۱۰ میلیون نصب از طریق Google Play و کسب نشان Independent security review افتخار تیم توسعه‌دهنده ArgoVPN بوده و پرقدرت‌تر از همیشه، برای دور زدن فیلترینگ، همچنین مقابله با تهدیدات امنیتی و رعایت حریم خصوصی کاربران، شبانه‌روز خواهد کوشید. @ArgoVPN

🎉 گزارش سومین ممیزی امنیتی ArgoVPN منتشر شد 🎉 ✅ مفتخریم به اطلاع شما همراهان گرامی برسانیم که گزارش سومین ممیزی امنیتی ArgoVPN که توسط تیم پر آوازه و مستقل 7ASecurity انجام پذیرفته است منتشر شد. از جمله ممیزی‌های امنیتی این تیم میتوان به پلتفرم LFX بنیاد لینوکس، Briar و F-Droid اشاره کرد. شما میتوانید برای کسب اطلاعات بیشتر به پست مربوط به این خبر در تنها وبلاگ رسمی ما (به زبان فارسی) و یا وبلاگ 7ASecurity (انگلیسی) مراجعه نمایید. ✅ در یکسال گذشته تیم ArgoVPN با چالش‌های مختلفی روبرو شد، از جمله اختلالات بسیار گسترده در اینترنت ایران و همچنین هدف قرار گرفتن بصورت سیستماتیک توسط عوامل ج.ا و نوچه‌هایشان در اروپا و آمریکا به منظور بدنام کردن ArgoVPN، ابزاری که تا پیش از این دو بار توسط یکی از مطرح‌ترین تیم‌های ممیزی امنیتی یعنی Cure53 آدیت شده بود و درواقع به کمک مشاوره‌های همین تیم توانسته بودیم پروتکل‌های خود را طراحی و پلتفرم خود را امن کنیم. لازم به ذکر است که Cure53 در رزومه کاری خود ممیزی‌ پروژه‌هایی چون ExpressVPN, NordVPN، Bitwarden و حتی برخی پروژه‌های بنیاد موزیلا را برعهده داشته است. 📗از آنجایی که امنیت شما برای ما مهمترین چیز است، امسال نیز سومین ممیزی امنیتی خود را انجام دادیم. این ممیزی در ۴ اسکوپ مختلف انجام پذیرفت: 1️⃣ بررسی امنیت کلاینت ArgoVPN 2️⃣ بررسی امنیت سرور و اپلیکیشن‌های سرورساید ArgoVPN 3️⃣ معماری و کریپتوگرافی 4️⃣ حریم خصوصی کاربران که میتوانید گزارش کامل آن‌را دریافت و مطالعه کنید. از اینکه به ArgoVPN اعتماد میکنید سپاسگذاریم. ❤️‍🔥حفظ امنیت شما در کنار دسترسی آزاد به اینترنت نه تنها مسئولیت ما، بلکه ماموریت ماست. @ArgoVPN

📣 اطلاعیه همراهان عزیز پیرو اطلاع رسانی قبلی به منظور حفظ پایداری شبکه بنا بود پس از یک دوره ۳۰ روزه و در تاریخ ۲۸ اردیبهشت ماه ۱۴۰۲، تمامی نسخه های ماقبل v2.2 از چرخه پشتیبانی خارج شوند و از همه دوستان خواستیم تا کلاینت خود را به جدیدترین نسخه ArgoVPN ارتقاء دهند. با توجه به شرایط فیلترینگ تصمیم گرفتیم این دوره را بیشتر کنیم تا کاربران فرصت بیشتری برای بروزرسانی کلاینت خود داشته باشند. ما این تغییرات را از ۴ مرداد ماه اعمال کردیم و بنابراین تمامی کلاینت های ماقبل v2.2 از چرخه پشتیبانی خارج شده اند و دیگر امکان برقراری ارتباط به شبکه ArgoVPN توسط آنها وجود ندارد. 🔰 اگر از این تاریخ دیگر امکان اتصال به ArgoVPN  را ندارید، علت آن این موضوع است و هر چه سریعتر باید کلاینت خود را از طریق آپدیت درون برنامه ای، گوگل پلی، فایل یونیورسال قرار داده شده در این کانال و یا تنها ربات رسمی ما به آدرس ArgoVPNbot@ بروزرسانی نمایید. @ArgoVPN

🔍Call for Testers: Help the Tor Project to test Conjure on Tor Browser Alpha! We are thrilled to announce that Conjure, a new pluggable transport is now supported in the alpha version of Tor Browser for Desktop and Android. Conjure is an anti-censorship tool that uses refraction networking (aka decoy routing) that will help users to bypass censorship and connect to the Tor network. We need your help to test if Conjure works in regions that the Tor network is blocked. Your feedback will help us identify issues with this new pluggable transport and ensure its reliability. What is Conjure? Conjure is an anti-censorship tool in the refraction networking (a.k.a. decoy routing) lineage of circumvention systems. The key innovation of Conjure is to turn the unused IP address space of deploying Internet Service Providers (ISPs) into a large pool of phantom proxies that users can connect to. Due to the size of unused IPv6 address space and the potential for collateral damage against real websites hosted by the deploying ISPs, Conjure provides an effective solution to the problem of censors enumerating deployed bridges or proxies. # How to test Conjure ‼️ Important note on risk assessment Please only download Tor Browser Alpha if you are okay with some things not working properly, want to help us find and report bugs, and are not putting yourself at risk. Be aware that testing a new pluggable transport may call attention of censors. To participate in this testing program, please follow these steps: 💻 Desktop 1. Download and install the latest alpha version of Tor Browser for Desktop (make sure you have a backup of your existing browser setup). https://www.torproject.org/download/alpha/ 2. Open Tor Browser and navigate to the Connection preferences window. Or Click on "Configure Connection...". Menu > Settings > Connection (about:preferences#connection) 3. Click on "Add a Bridge Manually". Copy and add the bridge line below in the field. conjure 143.110.214.222:80 url=https://registration.refraction.network.global.prod.fastly.net/api front=cdn.sstatic.net 4. Click "OK" to close the bridge dialog. Finally, scroll up and click on "Connect". 5. If you see a purple screen "Test. Thoroughly." or if your Tor Browser Alpha was updated, you will see "Tor Browser has been updated”. Then, it means Conjure is working and you can use it for your browsing activities. 6. Take note of any issues, errors, or unexpected behavior you encounter while trying to connect to Tor using Conjure. 📱 Android 1. Download and install the latest alpha version of Tor Browser for Android. 2. When you run Tor Browser for the first time, you will see the option to connect directly to the Tor network, or to configure Tor Browser for your connection with the settings icon. 3. Tap on the settings icon. Tor Browser will take you through a series of configuration options. The first screen will tell you about the status of the Tor Network and provide you the option to configure a Bridge ('Config Bridge'). Tap on 'Config Bridge'. 4. Choose the "Provide a Bridge I know" option and then enter this bridge address: conjure 143.110.214.222:80 url=https://registration.refraction.network.global.prod.fastly.net/api front=cdn.sstatic.net 5. Tap 'OK' and, if everything works well, it will connect. 📝 Submit your feedback Submit your feedback and findings here on this topic or use Conjure Gitlab for technical reports. Include a clear description of the problem, your Tor logs, steps to reproduce it, and any relevant details. By testing Conjure and reporting any issues, bugs, or suggestions, you will contribute significantly to refining its performance and optimizing its capabilities. Your participation will not only benefit the Tor community but also help advance the Internet freedom community. https://forum.torproject.net/t/call-for-testers-help-the-tor-project-to-test-conjure-on-tor-browser-alpha/7815

#ابرآروان توسط خزانه داری ایالات متحده آمریکا تحریم شد. Today, the U.S. Treasury added ArvanCloud (AbrArvan) and its Chief Executive Officer to its sanctions list. https://ofac.treasury.gov/recent-actions/20230602

آموزش استفاده از TLS Fragmentation کلی کانفیگ رایگان دور زدن محدودیت های اینترنت با V2ray,به صورت کامل از صفرتاصد به زبان ساده که همه بتونن استفاده کنن مخصوصا کسانی که تازه مارو میخونن و نمیدونن از کجا باید شروع کنند,از لینک زیر 👇 https://telegra.ph/How-use-TLSFragmenter-from-NarimanGharib-with-iSegaro-04-29 با تشکر از https://twitter.com/iSegaro/status/1652462794128621568 @NarimanGharib

اخیرا در میان کامیونیتی ایرانیان شاهد همکاری خوبی برای گذر از فیلترینگ ج.ا بودیم. چند روزیه که دور زدن فیلترینگ با استفاده از روش TLS Fragmentation ترند شده و افراد مختلف اون رو به زبان‌ها و شیوه های مختلف توسعه دادند. با دیدن کد اصلی ما هم تصمیم گرفتم این روش رو به شیوه خودم پیاده سازی و منتشر کنیم. در کد اصلی که به زبان پایتون نوشته شده صرفاً اولین پکتی که ارسال میشه رو به عنوان ClientHello میشناسه و اقدام به فرگمنت کردنش میکنه. این موضوع بطور معمول درسته و TLS عموماً همینجوری رفتار میکنه، گرچه ممکنه حالت‌هایی پیش بیاد که این موضوع صدق نکنه. ضمن اینکه برای توسعه در آینده و پیاده‌سازی ایده‌های جدید لازمه که بتونیم مطمئن بشیم که ترافیک عبوری قطعاً پکت ClientHello هست. در این کدی که براتون منتشر کردم علاوه بر اینکه مطمئن میشیم دیتا عبوری پکت ClientHello هست، چند نمونه مثال از نحوه آنالیز این هندشیک هم قرار دادم که برای توسعه آینده این کد قطعاً میتونه بکارتون بیاد. این سه مثال عبارتند از شیوه خواندن اکستنشن‌های SNI, ALPN و SupoportedVersions . تمام این موارد با اجرای برنامه در کنسول هم براتون به نمایش در میاد که میتونید ازش برای دیباگ کردن استفاده کنید. این کد به زبان جاوا و با استفاده از Springboot توسعه داده شده و شما میتونید از همین کدها در داخل یک Foreground Service استفاده کنید و برنامه اندرویدی اون هم بسازید. لایسنس برنامه MIT هست که به شما اجازه میده هرگونه تغییری خواستید در کد بدید، اگر خواستید کد تغییر یافتتون رو منتشر کنید، اگرم نخواستید منتشر نکنید. درواقع تقریبا هر کاری خواستید میتونید با کد بکنید، حتی اینکه کد خودتون رو با لایسنس متفاوتی منتشر کنید. ضمنا تنظیمات برنامه با استفاده از فایل application.properties انجام میشه. فایل بیلد شده این برنامه هم در بخش releases برای دانلود موجوده. برای توضیحات بیشتر به فایل README داخل ریپازیتوری مراجعه کنید. https://github.com/filtershekanha/TLSFragmenter @NarimanGharib @Filtershekanha

ترجمه حرف‌های زارع پور اینه که قطع کردیم ببینیم چه چیزهایی از کار میافته و چقدر مردم اعتراض میکنند. دیدیم که ریدیم و همه چی ریخت بهم، پس وقت بیشتری برای اینترنت ملی میذاریم. @NarimanGharib

نامه اپراتورها به وزارت ارتباطات در پی تشدید سانسور اینترنتی و ضرر شدیدی که دیدند. ۱-ایرانسل: از ۲۹ شهریور تا ۷ آبان بالغ بر ۸هزار میلیارد ریال ضرر. ۲-شاتل: از دست رفتن ۶۰درصد ترافیک و ۴۰ درصد درآمد ۳-مبین‌نت: ۱۰میلیارد تومان در ماه ضرر دیده است #مهسا_امینی #فیلترنت @ZZA_HACKERS/30

نامه اپراتورها به وزارت ارتباطات در پی تشدید سانسور اینترنتی و ضرر شدیدی که دیدند. ۱-ایرانسل: از ۲۹ شهریور تا ۷ آبان بالغ بر ۸هزار میلیارد ریال ضرر. ۲-شاتل: از دست رفتن ۶۰درصد ترافیک و ۴۰ درصد درآمد ۳-مبین‌نت: ۱۰میلیارد تومان در ماه ضرر دیده است #مهسا_امینی #فیلترنت

🔆 اطلاعیه در خصوص آپدیت جدید و آدرس‌های فالکن: در هفته‌های اخیر با توجه به فیلترینگ گسترده ج.ا و قطع ارتباط هموطنان عزیزمان با اینترنت آزاد، تغییرات بسیاری را در آرگو وی‌پی‌ان، بخصوص در هسته اصلی آن (LibArgo) ایجاد کردیم. از جمله این تغییرات میتوان به قابلیت منحصر بفرد جدیدی به نام کایلا (Kyla) اشاره کرد که به کاربران اجازه میدهد کنترل سطح پایینی نسبت به ارتباط TLS خود داشته باشند. این ویژگی به منظور مقابله با بستن فله‌ای ClientHelloها ایجاد شده است و کاربران حرفه‌ای میتوانند بصورت کامل ClientHello خود را ویرایش کنند. کاربران مبتدی نیز میتوانند با استفاده از قابلیت «ایجاد لیست تصادفی» کلاینت هلو خود را عوض کنند. همچنین کلاینت هلو مرورگرهای معروف نظر گوگل کروم، فایرفاکس، iOS، پایتون و... نیز بصورت پیشفرض برای این دسته از دوستان قرار داده شده است. توضیحات بیشتر در رابطه با این قابلیت پس از انتشار برنامه ارائه خواهد شد. ✳️ با توجه به این تغییرات و به برای سازگاری کامل آدرس‌های فالکن با نسخه جدید برنامه که در روزهای آینده منتشر میشود، به منظور عدم قطع ارتباط این آدرس‌ها لازم است تغییرات زیر را در کلودفلر اعمال کنید: 1️⃣ وارد تب Network شده و مطمئن شوید که gRPC روشن است. اگر این گزینه غیر فعال باشد کاربرانی که در قسمت کایلا اکستنشن ALPN گزینه h2 آنها روشن باشد، پس از برقراری ارتباط نمیتوانند سایتی را باز کنند. لازم به ذکر است که پروفایل‌های نظیر گوگل کروم و فایرفاکس نیز از ALPN H2 استفاده میکنند. 2️⃣ از تب Speed، سپس Optimization مطمئن شوید که گزینه Brotli روشن است. در صورت غیرفعال بودن آن کایلاهایی که شامل اکستنشن Brotli Cert Compression هستن نمیتوانند با سرورهای ما ارتباط برقرار کنند. این موضوع شامل پروفایل‌های پیشفرض نظیر گوگل کروم و فایرفاکس نیز میشود. @ArgoVPN