Spicynet 🌶 | Proxy | vpn | v2ray | فیلتر شکن | نت ملی

🔴 تحریم‌ها این‌بار به HTTPS بانک‌های ایرانی رسیدند! ماجرا چیه؟ 🤔 گزارش‌ها می‌گن بعضی از بانک‌های ایرانی به‌دلیل تحریم‌های آمریکا، در تأمین یا تمدید گواهی امنیتی SSL/TLS برای سایت‌های بانکی با مشکل مواجه شده‌اند و بعضی بانک‌ها مجبور به تغییر دامنه سایت خود شده‌اند. حالا SSL/TLS چیه؟ همون قفلی 🔒 که کنار آدرس سایت می‌بینید و به مرورگر می‌گه: «این سایت واقعاً همون سایتیه که ادعا می‌کنه و ارتباط شما باهاش رمزگذاری شده.» نکته مهم اینه که OFAC خودش صادرکننده گواهی SSL نیست؛ اما تحریم‌ها می‌تونن باعث بشن شرکت‌های بین‌المللی ارائه‌دهنده این خدمات، به بانک‌های تحریم‌شده سرویس ندن یا همکاری‌شون رو محدود کنن. یعنی تحریم فقط به پول و انتقال بانکی محدود نمی‌شه؛ حتی بعضی از زیرساخت‌های فنی مورد استفاده بانک‌ها برای ارائه خدمات اینترنتی هم می‌تونن تحت تأثیر قرار بگیرن. 📌 گزارش کامل: Digiato Global — گزارش تغییر دامنه و گواهی SSL بانک‌های ایرانی

گزارش Digiato می‌گوید برخی بانک‌ها به‌دلیل مشکل اعتماد مرورگرها به گواهی‌های امنیتی قدیمی، به سمت آدرس‌های جدید رفته‌اند. یعنی ممکن است: 🔒 سایت قدیمی بانک در مرورگر هشدار امنیتی بدهد یا اصلاً باز نشود. 🌐 بانک مجبور شود دامنه/آدرس سایتش را تغییر دهد؛ در نتیجه کاربر باید آدرس جدید را بشناسد. ⚠️ در دوره انتقال، بعضی خدمات اینترنتی بانک ممکن است موقتاً با اختلال مواجه شوند. 🎣 مهم‌تر از همه، وقتی آدرس سایت بانک‌ها تغییر می‌کند، فرصت خوبی برای فیشینگ ایجاد می‌شود؛ افراد ممکن است وارد سایت جعلی شوند و اطلاعات بانکی‌شان را وارد کنند.

مراقب این روش هک توی تلگرام باشید. اسم اکانت رو گذاشتن «Telegram»، تیک آبی هم داره و براتون پیام میاد که شماره‌تون تأیید نشده و اگه تا ۲۴ ساعت تأییدش نکنید، اکانتتون حذف میشه. در حالی که این اکانت غیررسمیه و اگه روی لینک داخل پیام کلیک کنید اکانتتون هک میشه.

🟠 اگه با Google Flow برای ساخت ویدیو با هوش مصنوعی کار می‌کنید، ممکنه با خطای: Flow is not available in your country yet مواجه شده باشید. یکی از چیزهایی که می‌تونه باعث این خطا بشه، Region مرتبط با اکانت گوگله. 🔸 اول با همون اکانتی که می‌خواید وارد Flow بشید، Region اکانت رو بررسی کنید. اگر کشور اشتباه ثبت شده، می‌تونید از فرم رسمی گوگل برای درخواست تغییر Region استفاده کنید: https://policies.google.com/country-association-form 🔸 اگر با VPN وارد می‌شید، بهتره IP شما با همون کشوری که انتخاب کردید هماهنگ باشه و مرتب بین کشورهای مختلف جابه‌جا نشید. ⚠️ تغییر Region برای بعضی کاربران مشکل رو حل کرده، اما تضمینی نیست؛ چون دسترسی Flow به کشور پشتیبانی‌شده و شرایط اکانت هم بستگی داره. لیست کشورهای پشتیبانی‌شده Flow: https://support.google.com/flow/answer/16353544 کلاً برای ساخت اکانت توی این‌جور سایت‌ها، ترجیحاً از سرویس‌های VPN معتبر با پروتکل‌هایی مثل OpenVPN یا WireGuard استفاده کنید یا سراغ افزونه‌های VPN شناخته‌شده برید. یه نکته مهم که متأسفانه خیلی‌ها بهش توجه نمی‌کنن، هماهنگی بین IP، مرورگر، زبان سیستم و Time Zoneـه. مثلاً اگه IP شما مربوط به یه کشور باشه ولی زبان و Time Zone دستگاه چیز دیگه‌ای رو نشون بده، ممکنه بعضی سرویس‌ها این عدم تطابق رو به‌عنوان یکی از سیگنال‌های تشخیص موقعیت در نظر بگیرن. پس تا جای ممکن این موارد رو با لوکیشن IP هماهنگ نگه دارید. #آموزش 🤖 @spicynetbot 🌶 @spicynet

دیتابیسی که ادعا میشه مربوط به کاربران فیلترشکن JumpJump هست، توی یکی از فروم‌های دارک‌وب منتشر شده. منتشرکننده با شناسه leakhunter ادعا کرده این مجموعه فقط شامل اطلاعات معمول کاربران نیست و اطلاعات شخصی و نسبتاً حساسی مثل اطلاعات پرداخت، اطلاعات کارت‌های بانکی، تراکنش‌ها، موجودی، لاگ فعالیت کاربران و اطلاعات دستگاه‌ها رو هم شامل میشه. البته فعلاً نمی‌شه صرفاً بر اساس ادعای منتشرکننده با اطمینان گفت تمام این اطلاعات واقعاً متعلق به کاربران JumpJump بوده یا اینکه کل دیتابیس ادعاشده صحت داره، اما درصورت صحت‌سنجی، همین اطلاعات نشون میده جامپ‌جامپ ظاهراً اطلاعات شخصی و جزئیات مختلفی از کاربرانش رو نگهداری می‌کرده، که این نشت می‌تونه برای کاربران دردسرساز بشه. اسم JumpJump قبلاً چندین بار در گزارش‌ها بعنوان یک اپ ناامن و مشکوک مطرح شده بود. بنابراین اگر از این فیلترشکن استفاده می‌کنید یا قبلاً استفاده کردید، بهتره موضوع رو جدی بگیرید و حواستون به امنیت اطلاعات خودتون و افرادی که باهاشون در ارتباطین باشه. © hamedvpns 🔗 ᴡᴇʙꜱɪᴛᴇ • ᴠᴘɴʜᴜʙ • ɢɪᴛʜᴜʙᴍɪʀʀᴏʀ @ircfspace

⬇️ اختلال اینترنت ایران برطرف شد اکبری، معاون وزیر ارتباطات:

قطعی فیبر نوری در ارمنستان که پیش‌تر موجب کندی اینترنت در ایران شده بود، ساعت ۰۰:۵۵ بامداد برطرف شد. شبکه پایدار است‌.

🤖 @spicynetbot 🌶 @spicynet

🔴 اکبری، معاون وزیر ارتباطات و مدیرعامل شرکت ارتباطات زیرساخت : کندی اینترنت ناشی از قطعی فیبرنوری در ارمنستانه و تیم‌های فنی در حال پیگیری و رفع این مشکل هستن. 🤖 @spicynetbot 🌶 @spicynet

کشف باگ خطرناک در کروم؛ مرورگر را همین‌حالا آپدیت کنید گوگل برای مقابله با یک آسیب‌پذیری روز صفر در کروم، آپدیت امنیتی فوری منتشر کرد. این نقص به مهاجم اجازه می‌دهد با هدایت کاربر به صفحه‌ی HTML آلوده، کنترل تب مرورگر را در دست بگیرد. گوگل تأیید کرده که بهره‌برداری واقعی از این حفره در جریان است. 🔗 جزئیات بیشتر

سیستم نام دامنه یا همان DNS (Domain Name System) در واقع دفترچه تلفن اینترنت است. وقتی نام یک سایت (مثلاً google.com) را در مرورگر وارد می‌کنید، کامپیوتر شما زبان انسان را متوجه می‌شود، اما دستگاه‌های شبکه و سرورها فقط با آدرس‌های عددی یعنی IP (مثل 142.250.190.46) کار می‌کنند. وظیفه اصلی DNS این است که نام خوانای سایت را به آدرس IP عددی تبدیل کند تا مرورگر بتواند سرور اصلی را پیدا کرده و صفحه مورد نظر را باز کند. این فرآیند در چند میلی‌ثانیه اتفاق می‌افتد. برای تست نشتی آیپی و DNS معمولا از سایت هایی مثل browserleaks.com/ip استفاده میکنیم. چیز هایی که برای ما مهم هست طبق شکل نشتی آیپی، webRTC و DNS هست. حالا تعریف نشتی یعنی چی؟ یعنی شما مثلا از ایران وصل هستید به وب، اگر هر کدوم ازین 3 قسمت آیپی ای از کشور ایران نمایش بده (آیپی اصلی شما) یعنی شما نشتی دارید. چرا این رو مطرح کردیم؟ یکی از دوستان عزیز پیام داد که سرورتون نشتی داره و خیلی هم مسر بود که این نشتی هست. عکس فرستاد و در قسمت DNS مثلا آیپی فرانسه داشت نمایش میداد در حالی که آیپی سرور آلمان هست و این رو به عنوان نشتی در نظر گرفته بود که خوب حقم داره. اما با این تعاریفی که تا اینجا گفتیم متوجه شدید در تعریف نشتی آیپی یا DNS قرار نمیگیره. پس چیه؟ DNS رو شما سمت کلاینت (برنامه اتصالی) خودتون میتونید مدیریت کنید و در اکثر کلاینت ها مثل V2rayN ویندوز یا V2rayNG به طور پیش فرض DNS های گوگل یا کلودفلیر ست شده. پس وقتی به طور مثال روی DNS گوگل ست میکنید سرورهای گوگل تصمیم میگیرن که کمترین تاخیر نسبت به موقعیت سرور شما کدوم هست و ازون استفاده میکنه که حتی ممکنه یک کشور دیگه باشه. این کاملا با آیپی پابلیک شما که سایت ها اون رو میخونن متفاوت هست و آیپی شما همیشه ثابت هست. فقط جهت آموزش بود و به اون دوست عزیزمون هم حق میدیم براشون اشتباه جا افتاده باشه. موفق باشید🤗 #آموزش

📣 آپدیت بزرگ Spicynet 🌐 طبق گزارش برخی کاربران مشکلاتی در برخی سایت های هوش مصنوعی مثل gemini و grok وجود داشت که کاملا برطرف شد ✅ 🌏 همچنین برخی کشورها هم به لیست ساب فعلیتون اضافه شده یعنی علاوه بر سرور های آیپی ثابت آلمان کشورهای زیر هم به لینک سابتون اضافه شده. فقط کافیه یکبار داخل برنامه اتصالیتون لیست رو آپدیت کنید و بدون پرداخت هزینه اضافه از لینک ساب مالتی لوکیشن لذت ببرید. 🇺🇸 🇨🇦 🇳🇱 🇫🇷 🇮🇹 🇪🇸 🇸🇪 🇫🇮 🇦🇪 🇹🇷 🇿🇦 🤖 @spicynetbot 🌶 @spicynet

❌گزارش افت شدید سرعت اینترنت، در سراسر کشور 🤖 @spicynetbot 🌶 @spicynet

دوستانی که کانفیگ از ربات تهیه کردن به طور اتوماتیک تنظیمات براشون اعمال میشه و نیاز ندارند دستی کاری کنن، فقط باید لینک سابی که ربات بعد از خرید بهتون میده رو وارد برنامه PattNG یا PattN کنید 🤖 @spicynetbot 🌶 @spicynet

📱 یک نسخه فورک شده از V2rayNG آندروید و V2rayN دسکتاپ توسط patterniha ریلیز شده، کسیه که توی دوره قطعی ها با متودهاش تونست تعداد زیادی رو به انترنت وصل کنه. در واقع همون نسخه های رسمی اما با متود جدید که بهینه شده برای نت ایران، هم سرعت اتصال رو بهتر میکنه هم مشکل آپلود رو در مناطقی که این مشکل دارن تا حد زیادی رفع کرده. توصیه میشه حتما توی ویندوز و آندروید این نسخه ها رو امتحان کنید چون فیدبک های بسیار خوبی گرفته شده. اگرم اکانت گیت هاب داشتید بهش Star بدید و حمایت کنید کارش خیلی درسته. کمتر توسعه دهنده ای توی این اوضاع داره روی توسعه یک روش یا برنامه رایگان کار میکنه که دسترسی هارو ممکن یا راحت تر کنه. 🤖 دانلود PattNG برای آندروید 💻 دانلود PattN برای ویندوز هر لینک سابسکریپشن یا v2ray که قبلا در برنامه های مذکور استفاده میکردید توی این برنامه ها وارد کنید دقیقا مشابه هست و به هیچ تنظیماتی دست نزنید. اگر میخواید تنظیمات پیشرفته تر اعمال کنید میتونید از پست بعدی کمک بگیرید 👇

📣 خوب با توجه به نوسانات شدید دلار و شرایطی که هممون ازش اطلاع داریم بسته های اقتصادی تر و پرداخت ریالی رو برای راحتی حال شما عزیزان فعال کردیم. قیمت بسته های حجیم حتی اندکی کاهش پیدا کرده با این اوصاف. توجه کنید تمامی بسته های ما فقط محدودیت حجم و زمان دارند ولی از نظر تعداد کاربر محدودیتی ندارند پس با خیال راحت میتونید بسته های حجیم رو با چندین نفر مشترکا استفاده کنید. 🧪 اکانت های تست هم ریست شدند تا همه دوستان بتونن مجدد سرویس رو قبل خرید تست کنن، پیشنهاد میشه در ساعات مختلف روز تست کنید و به یکبار اتصال اکتفا نکنید. 🤖 @spicynetbot 🌶 @spicynet

📥📥📥

🔴 آیا نصب برنامه‌ها خارج از گوگل پلی در اندروید غیرممکن می‌شود؟!

🤔​اخیراً شایعات زیادی پخش شده که گوگل 🔍 قراره کلاً جلوی نصب فایل‌های دستی (APK/سایدلود) رو بگیره و فقط نصب برنامه از گوگل پلی🛍️ ممکن باشهℹ️ اما واقعیت چیه؟

​🧑‍💻 اصل ماجرا و تغییرات جدید: ​مسدودیت کاملی در کار نیست چون اندروید یک سیستم عامل متن‌بازه و نصب دستی اپلیکیشن‌ها به طور کامل حذف نمیشه 📞​احراز هویت توسعه‌دهندگان: گوگل قوانین جدیدی وضع کرده که سازندگان برنامه‌ها حتی برای انتشار خارج از گوگل پلی استور هم باید هویت تأیید شده داشته باشن تا جلوی بدافزارها گرفته بشه 🟡 ​پیچیده‌تر شدن مراحل نصب: اگر برنامه‌ای از یک منبع ناشناس یا توسعه دهنده تایید نشده باشه، نصب با یک کلیک انجام نمی‌شه و نیاز به عبور از هشدارهای امنیتی یا تنظیمات پیشرفته داره. ⚙️ ​نقش ✅ Google Play Protect: سپر امنیتی گوگل سخت‌گیرتر شده، اما کاربر همچنان اختیار داره با مسئولیت خودش هشدارها رو رد کنه یا از روش‌های جایگزین استفاده کنه.

​✅ پس یعنی اصلا گوگل قصد نداره اندروید 📲 رو مثل iOS ❤️ کاملاً قفل کنه؛ هدف اصلی سخت‌تر کردن مسیر برای بدافزارها و کاربران ناآگاهه، اما افراد حرفه‌ای همچنان دسترسی کامل برای نصب برنامه‌های دلخواهشون خواهند داشت✅ ➖➖➖➖➖➖➖➖➖➖➖➖ 📶 پروکسی 📶 پروکسی 📶 پروکسی 📶 📶 پروکسی 📶 پروکسی 📶 پروکسی 📶 📶 پروکسی 📶 پروکسی 📶 پروکسی 📶 @ByPaas🛜 @BugFreeNet🛜 @BugFreeNet_Chat🛜

تلگرام داره روی یک نوع WEB Proxy جدید کار می‌کنه که ترافیک معمول MTProxy رو از طریق یک WebView داخلی و روی HTTPS یا WebSocket منتقل می‌کنه. در سمت سرور هم این ارتباط‌ها دوباره از هم جدا میشن و هرکدوم به یک MTProxy معمولی وصل میشن. این روش به سیستم‌عامل خاصی وابسته نیست و نکته جالب اینه که دامنه این WEB Proxy مثل یه سایت HTTPS معمولی دیده میشه و فقط درخواست‌هایی که اطلاعات مخصوص پروکسی رو داشته باشن، صفحه واسط (Bridge Page) مربوط به پروکسی رو دریافت می‌کنن. 👉 github.com/telegramdesktop/tproxy-server 🔗 ᴡᴇʙꜱɪᴛᴇ • ᴠᴘɴʜᴜʙ • ɢɪᴛʜᴜʙᴍɪʀʀᴏʀ @ircfspace

پژوهشگران شرکت امنیتی Socket شبکه‌ای متشکل از ۷۳۷ افزونه رایگان VPN رو در فروشگاه Chrome شناسایی کردن که عمدتاً کاربران روسی‌زبان رو هدف قرار می‌دادن. این افزونه‌ها در مجموع ۷۵٬۴۸۶ بار نصب شده بودن و ۲۷۴ مورد از اونها با جعل نام و هویت ۶۶ سرویس معتبر از جمله Proton VPN، NordVPN، Surfshark، ExpressVPN، CyberGhost، Windscribe، TunnelBear و Cloudflare 1.1.1.1 منتشر شده بودن. بخش عمده افزونه‌ها پس از اتصال، تمام ترافیک مرورگر رو از طریق سرورهای SOCKS5 تحت کنترل یک زیرساخت ناشناس عبور می‌دادن. در نتیجه، گردانندگان این زیرساخت می‌تونستن مقصدهای بازدیدشده، IP کاربر، اطلاعات SNI و داده‌هایی رو که بدون رمزنگاری HTTPS ارسال میشن مشاهده کنن. © thehackernews 🔗 ᴡᴇʙꜱɪᴛᴇ • ᴠᴘɴʜᴜʙ • ɢɪᴛʜᴜʙᴍɪʀʀᴏʀ @ircfspace

⭕️ دوستانی که اشتراک از ربات خریداری کردند به دلیل آپدیت به ورژن جدید حتما یکیار دستور زیر رو داخل ربات وارد کنید که اکانتتون مجدد فعال بشه /start 🤖 @spicynetbot 🌶 @spicynet

🚨اختلال و کاهش سرعت بر اساس گزارش‌های دریافتی از کاربران، در بخش‌هایی از شبکه اینترنت کشور اختلال، کاهش سرعت و ناپایداری مشاهده می‌شود. این اختلالات در اینترنت ثابت، شبکه‌های همراه و برخی ارتباطات دیتاسنترها گزارش شده است. کاربران از افزایش پینگ، افت محسوس سرعت، پکت‌لاست و اختلال در دسترسی به سرویس‌ها خبر می‌دهند ‼️ 🤖 @spicynetbot 🌶 @spicynet

🌐 بالاخره تب های عمودی به کروم هم رسید! 📰اگه معمولا ده ها تب همزمان باز میکنی، این قابلیت میتونه خیلی به کارت بیاد. Chrome حالا اجازه میده تب ها رو از بالای صفحه به نوار کناری منتقل کنی تا عنوان کامل صفحات رو ببینی و مدیریت تب ها راحت تر بشه. 🟢 فعال کردنش خیلی ساده ست: روی فضای خالی نوار تب ها یا یکی از تب ها راست کلیک کن و گزینه Show tabs vertically رو بزن. تب ها همون لحظه به کنار صفحه منتقل میشن. @RoidBest