Iranian Cypherpunks VPN

در این نمودار که ایشون ارایه دادند تصویر دقیقتری به نسبت نمودار @netblocks از ابعاد قطعی سراسری دی ماه و جنگ اخیر نشون داده میشه. با احتساب ترافیک اینترنت پرو و سفید که سندی از اجرایی شدن #اینترنت_طبقاتی هست.

بقول حسین شنبه‌زاده : ‏«من اگه دستگیر شدم،‌ تو هم لطف کن منو فراموش نکن»

بیانیهٔ اعضای تیم پارچ لینوکس درباره محکومیت ناعادلانه عرفان عربی سه‌شنبه، ۲۲ اردیبهشت ۱۴۰۵ با دلی سنگین و خاطری آزرده، آگاهی یافتیم که برای دوست و همکار عزیزمان «عرفان عربی»، دانشجوی ۲۰ سالهٔ مهندسی کامپیوتر و از مشارکت‌کنندگان در پروژه مردم‌نهاد و آزاد «پارچ لینوکس»، حکم تحمل ۵ سال زندان صادر شده است. پس از حضور یافتن او در دادگاه بیرجند، حکم پیش‌گفته نه به صورت کتبی و با رعایت تشریفات قانونی و اداری، بلکه به صورت شفاهی صادر شده و به اطلاع او رسیده است. ما «عرفان» را می‌شناسیم! او فردی است که تمام وقت و انرژی‌اش را صادقانه صرف مشارکت در یک پروژهٔ آزاد و متن‌باز کرده بود. اتهامات امنیتی که به او نسبت داده شده بی‌اساس است و هیچ پیوندی با فعالیت‌های فنی و صادقانهٔ او ندارد. ما تیم پارچ لینوکس باور داریم که «عرفان» بی‌گناه است. علاوه بر این، گزارش‌ها حاکی از آن است که عرفان در طول این فرآیند به وکیل دسترسی مناسبی نداشته است. محاکمه‌ای که در آن حق دفاع به‌درستی تأمین نشده باشد، نمی‌تواند مبنایی برای صدور هیچ حکمی باشد. از این رو خواستار لغو کامل این حکم هستیم. پروژهٔ پارچ لینوکس از روز نخست مبتنی بر ایدهٔ «هواداری از آزادی نرم‌افزار» آغاز به‌کار کرده است. با این آرمان که فناوریِ آزاد باید در خدمت همهٔ مردم باشد؛ بی‌توجه به این‌که چه اندیشه‌ای دارند یا کجا ایستاده‌اند. ما همواره کوشیده‌ایم بسترسازی کنیم تا هرکس بتواند در آرامش و به دور از هیاهو، در این پروژه مشارکت کند. هدف از انتشار این بیانیه، یک موضع‌گیری سیاسی نیست؛ بلکه اقدامی قاطع در راستای پاس‌داشت حقوق شهروندی و آزادی‌های بنیادین دوست و همکار عزیزمان «عرفان عربی» است. ما بر این باوریم که دفاع از «اینترنت آزاد» و «مشارکت در پروژه‌های آزاد و مردم‌نهاد» فعالیت‌هایی هستند که باید بتوان آزادانه و بدون هراس دنبالشان کرد. توسعه‌دهندگانِ این سرزمین، شایستهٔ آن هستند که در فضایی امن کار کنند و بدانند که علاقه‌شان به فناوری، برایشان دردسر و تبدیل به یک بازی امنیتیِ نامربوط نمی‌شود. ایستادن ما، برای عرفان و خانواده‌اش است. برای همه فرزندان این مرز و بوم که امیدواریم هرچه زودتر بتوانند به شغل، تحصیل و زندگی‌هایشان باز گردند و آن نیروی جوانی و شوقی که همواره در ایشان می‌دیدیم را بدون هراس از بازداشت شدن، دوباره صرف ساختن چیزی کنند که به آن باور دارند. تیم پارچ لینوکس، پاینده ایران @ParchLinux

۷۰ روز است که جمهوری اسلامی با قطع سراسری اینترنت، میلیون‌ها انسان را عملاً گروگان گرفته است. این یک اختلال اینترنتی نیست؛ حمله‌ای مستقیم به زندگی مردم است. کسب‌وکارها نابود شده‌اند، معیشت خانواده‌ها آسیب دیده و ارتباط مردم با جهان قطع شده است. در سایه همین خاموشی، بازداشت، سرکوب و اعدام معترضان ادامه دارد؛ بی‌آنکه صدای قربانیان شنیده شود. اما بخش بزرگی از جامعه جهانی همچنان ترجیح می‌دهد چشمش را بر این فجایع ببندد؛ چون واکنش نشان دادن هزینه دارد و سکوت، ساده‌تر است.

For 70 days, the Islamic Republic has effectively taken millions of people hostage through a nationwide internet shutdown. This is not an internet disruption; it is a direct attack on people’s lives. Businesses have been destroyed, families’ livelihoods have been damaged, and people’s connection to the world has been cut off. Under the cover of this blackout, arrests, repression, and executions of protesters continue while the voices of the victims go unheard. Yet much of the international community still chooses to look away from this tragedy, because taking a stand comes with a cost — and silence is easier.

🔗 ᴡᴇʙꜱɪᴛᴇ • ᴠᴘɴʜᴜʙ • ɢɪᴛʜᴜʙᴍɪʀʀᴏʀ @ircfspace

یک گزاره معروفی هست که تا وقتی یک پکت رد میشه امکان قطع اینترنت نیست مردم راه رایگانش را هم پیدا می‌کنند و این یک نمونه https://github.com/masterking32/MasterHttpRelayVPN/blob/python_testing/README_FA.md یک ابزار رایگان برای عبور از فیلترینگ و DPI که ترافیک شما را پشت دامنه‌های قابل اعتماد مثل Google پنهان می‌کند. برای حالت ساده، به VPS یا سرور نیاز ندارید و فقط یک اکانت Google کافی است. توضیح ساده: مرورگر شما به این ابزار روی کامپیوتر خودتان وصل می‌شود. این ابزار ترافیک را شبیه ترافیک عادی Google نشان می‌دهد. فیلتر فقط google.com را می‌بیند و اجازه عبور می‌دهد. در پشت صحنه، یک Google Apps Script رایگان سایت واقعی را برای شما دریافت می‌کند.

کمی غرغر در رابطه با قطعی بیسابقه اینترنت در ایران!

ج.ا مردم شناسه. تو هر چیزی گند زده باشه تو این یکی عالی عمل کرده. هرگاه یه مقاومتی در برابر یه کار خاص پیش اومده، مخصوصا هرگاه نیاز بوده پول مردم را ازشون بگیرن، یه راه‌کار پیدا کردن که عالی پاسخ داده و موفق شدن. از اون زمان‌هایی که دیگه {حداقل خودم} یادم میاد چندین و چندبار این کارو کردن: کمپین نه به خرید خودروی نو بود خیلی هم خوب داشت پیش می‌رفت، اومدن وامِ کم بهره دادن ریده شد توش و همه رفتن ثبت نام کردن. قیمت دلار از ۵ هزار تومن رفت بالا در چند ماه و به نزدیکای ۲۰ هزار تومن رسید، سپس ناگه به اذن خداوند تمام کانال‌های اخبار فوری و هر کانالی که ته نامش «کیری» داشت خبر گذاشتن که دلار داره می‌ریزه و صرافی‌ها نمی‌خرن و مردم صف بستن و ... در نهایت بانک ملی اومد با منت از مردم ۱۰ هزار تومن یا همچین چیزی خرید و چند ماه بعد هم دوباره رفت بالا. داستان بورس هم که احتمالا خیلیا یادشونه. سر ماشین دوباره خیلی حساب شده تو هر شهر و و روستایی به چند نفر ماشین دادن. اینجوری بود که پارس و خریده بودی ۳۰-۴۰ تومن میفروختی ۷۰-۸۰ تومن. که بعدش همه افتادن به ثبت نام و حتی برای ثبت‌نام ربات نوشته بودن و مثلا یادمه ثبت نام پراید را ۵ میلیون میگرفتن فقط ثبت نام کنن برات. که تهش کلا زدن زیرش تفاوت قیمت را از مردم گرفتم و مثلا اونی که ال۹۰ ثبت نام کرده بود که هیچی گفتن بیا دوتا پراید بهت بدیم یا یه تیبا یا دیگر کسشعرجات تولیدی داخل. از داستان تکراری موسسات مالی و اعتباری هم بگذریم که همیشه اومده یه مدت سود خوب داده پول مردم و گرفته و تهش هم یه بانکی چیزی اومده گفته ما خریدیمش. .... الانم سر اینترنت طبقاتی مشکل و جور دیگری حل کردن. اینترنت را «بهت می‌دن»! پیامک برات میاد و همه چی آماده است، تو هم با این حرف که الان زیاد میشنویم: «بهم اینترنت پرو دادن!» - خودتو راحت می‌کنی، یعنی تو نمی‌خواستی یهو بهت دادن و اینجوری عذاب وجدان کمتری داری احتمالا. خلاصه که می‌گیرن و ببینی دور و برت همه دارن می‌گیرن احتمالا تو هم وا می‌دی می‌گیری دیگه و همه تعجب خواهند کرد که چی شد که اینجوری شد. مردم خواهند ماند و همون فیلترنتی که پیش از اون بود، فقط اینکه که الان دارند چندین برابر پول بابتش می‌دن و باز هم دکمه‌اش زیر دست آخونده و باز هم هر گاه دلشون بخواد می‌زنن قطعش می‌کنن.

اندر حکایت خط سفید و پرو...

صفحه ما در X را دنبال کنید. ❌ @IRCypherPunks

در چند هفته اخیر در سفر به دور اروپا با اعضای پارلمان‌ها، دولت‌ها و رسانه‌ها گفت‌وگو کرده‌ام. سفر من یک هدف داشت: این که صدای میلیون‌ها ایرانی باشم که تحت سلطه جمهوری اسلامی، ترورهای آن و قطع اینترنت، گروگان گرفته شده‌اند؛ میلیون‌ها ایرانی که صدایشان خاموش شده است. اما اکنون با اطمینان می‌توانم بگویم این سکوت، این سانسور، نه‌تنها توسط رژیم در ایران، بلکه توسط رسانه‌های بین‌المللی و به‌ویژه اروپایی انجام می‌شود. بنابراین، می‌خواهم به طور مستقیم با مردم اروپا صحبت کنم. I have spent the past several weeks traveling across Europe, speaking to members of parliaments, governments, and the press. My visit had one objective: to give a voice to the millions of Iranians held hostage by the Islamic Republic, its terror, and its Internet blackout. The millions of Iranians who have been silenced. But I can now say with confidence that that silencing, that censorship, is not just happening at the hands of the regime in Iran, but by the international, and particularly the European, media. So I want to speak directly to the people of Europe. @OfficialRezaPahlavi

بیشتر از ۷ ساله که از ساخت این انیمیشن گذشته: بی‌اینترنت‌ها (در عصر ارتباطات) انگار سروش رضایی همین امروز ساخته باشه! #قطعی_اینترنت nima 📡 @VahidOnline

بیشتر از ۷ ساله که از ساخت این انیمیشن گذشته: بی‌اینترنت‌ها (در عصر ارتباطات) انگار سروش رضایی همین امروز ساخته باشه! #قطعی_اینترنت nima 📡 @VahidOnline

و احمد خدایی (همسر صالحه اکبری) هم به زندگی خودش پایان داد زن رو کشتن، به بدن بی جان تعرض می‌کنن، عکس و فیلم و صوت میگیرن برای همسرش میفرستن به هدف شکنجه و آزار روحی. با چه موجودات وحشی، خونخوار، اهریمنی و فریبکار گیر افتادیم که از یه سمت اینطور عیان جنایت می‌کنن و از سمت دیگه کاری می‌کنن که باید تلاش کنی جنایاتشون ثبت بشه. جلوی ساکت کردن صدا، ترندهای پوششی و انکار جنایت رو بگیری. شما اگر این جنایات رو انکار یا توجیه کنی که معلوم الحال و از خود قاتلانی. اگر هم خیر، تریبونی داری و تونستی آنلاین بشی و پست بذاری ولی چنین جنایاتی رو علنی و صریح محکوم نکنی (بله - حتی اگر شناس و داخل ایران هم باشی). شما هم همدست قاتلان مردم ایران هستی چرا که توی ایجاد ترندهای پوششی و متعاقبا فراهم سازیِ امکانِ انکارِ جنایت و ساکت کردن صدای جامعه نقش مهمی بازی می‌کنی. این موضوع برای شما بی هزینه نخواهد بود و عواقب جدیی براتون خواهد داشت (حتی شما -سابقا- دوست عزیز)

طنز تلخ ماجرا اینجاست که مدیرعامل انجمن نرم‌افزارهای آزاد و متن‌باز، یعنی کسی که ماهیتا باید مدافع جریان آزاد اطلاعات، شفافیت و دسترسی بدون محدودیت به تکنولوژی و اینترنت باشه، نه کسی که تئوری توطئه انفجار گوشی و اینترنت‌هراسی رو پمپاژ می‌کنه. طرف به جای اینکه روی ممیزی امنیتی پروژه‌های اپن‌سورس، توسعه زیرساخت‌های غیرمتمرکز و ارتباط با کامیونیتی جهانی تمرکز کنه، داره دقیقا ادبیات نهادهای امنیتی رو برای توجیه فیلترینگ و قطع اینترنت میلیون‌ها نفر و ایزوله کردن شبکه تکرار می‌کنه. وقتی بالاترین مقام کامیونیتی FOSS تو یک کشور الفبای تکنولوژی و امنیت سایبری رو فدای پروپاگاندا می‌کنه و نت جهانی رو صرفا ابزار کشتار می‌بینه، عمق فاجعه و دلیل عقب‌موندگی زیرساخت‌های نرم‌افزاری و مرگ تدریجی اکوسیستم تک کشور کاملا مشخص میشه.

🍎 توضیح config.json ⸻ ➕ LISTEN_HOST آدرسی که سرویس روی اون گوش میده. • 127.0.0.1 → فقط روی خود سرور قابل دسترسیه (امن‌تر) • 1.0.0.0 → روی همه اینترفیس‌ها باز میشه ⚠️ نکته مهم: اگر روی 0.0.0.0 بذاری، سرویس از بیرون هم قابل دسترس میشه و در صورت نبود محدودیت، هر کسی می‌تونه بهش وصل بشه و از منابعت استفاده کنه. ⸻ ➕ LISTEN_PORT پورتی که سرویس روی اون گوش میده. کاربر یا کلاینت از طریق این پورت به سرویس وصل میشه. ⸻ ➕ CONNECT_IP آدرس IP مقصدی که ترافیک به اون فوروارد میشه. معمولاً یک IP مرتبط با CDN (مثل کلودفلر) استفاده میشه که از قبل روی شبکه شما قابل دسترسه. 🔴 اگر این IP در شبکه شما reachable نباشه، اتصال عملاً کار نمی‌کنه. ⸻ ➕ CONNECT_PORT پورت مقصد اتصال. در اکثر سناریوها 443 استفاده میشه چون: • تقریباً همیشه بازه • برای TLS استاندارد استفاده میشه ⸻ ➕ FAKE_SNI نام دامنه‌ای که در TLS handshake ارسال میشه. این دامنه باید: • قابل resolve باشه • روی سرور قابل دسترسی باشه (ping / curl جواب بده) 🍎 به زبان ساده: این همون «اسم سایت ظاهری» هست که ارتباط TLS باهاش شبیه‌سازی میشه. ⸻ ⚠️ نکته امنیتی مهم: باز گذاشتن LISTEN_HOST روی 0.0.0.0 بدون محدودسازی IP می‌تونه باعث سوءاستفاده دیگران از سرور شما بشه. ⸻ 🔗 برای لیست IPهای تست‌شده: https://t.me/TheMattDev/359

فیلترچی دهنت سرویسه🤣 حالا برو وایت لیست کن! به کاربر @patterniha دونیت کنید که همه رشته های فیلترچی و پنبه کرد😁

🍎 دوستان علاقه مند به لقمه آماده 1️⃣ دسترسی اجرا بدید:

chmod +x sni-spoof

2️⃣ ساخت فایل کانفیگ:

nano config.json

کانفیگ مثال :

{
  "LISTEN_HOST": "0.0.0.0",
  "LISTEN_PORT": 40443,
  "CONNECT_IP": "188.114.98.0",
  "CONNECT_PORT": 443,
  "FAKE_SNI": "auth.vercel.com"
}

3️⃣ اجرای برنامه داخل screen (برای اینکه بعد از بستن SSH قطع نشه):

screen -S sni

4️⃣ اجرای سرویس:

./sni-spoof

5️⃣ خروج از screen بدون قطع شدن:

CTRL + A سپس D