k retweeted
چنان جی دی شست و پهن کرد که تا آخر عمرش گوه نخوره. درود و سپاس از @emilykschrader
👏👏👏👏👏👏👏👏
#JavidShah #KingRezaPahlaviForIran
نسخه ۱.۳.۰ کلوک قرار گرفت
تغییرات:
- اضافه شدن آپدیتر داخل برنامه قسمت about (ازین به بعد داخل خود اپ از نسخه جدید خبردار میشین)
- بهبود مصرف منابع (کمتر کردن انیمیشن ها هنگام روشن بودن reduce animations و همچنان وقتی روشن نیست و پنجره در حالت اکتیو قرار نداره)
- رفع مشکل فریز شدن که در بعضی مواقع اتفاق می افتاد
- بهبود دیزاین منوبار
- اضافه شدن ip و geoip برای سایت ها و آی پی های داخل کشور و آیپی های پرایوت و همچنین قابلیت اضافه شدن آی پی کاستوم با فرمت CIDR
.
.
و کلی بهبود دیگه :) حمایت یادتون نره ❤️
github.com/g3ntrix/Cloak/rel…
k retweeted
برای SNI Spoofing
featureflags[.]netlify[.]com
104.18.20.152
104.18.21.152
get[.]netlify[.]com
104.18.34.21
172.64.153.235
join[.]netlify[.]com
104.18.30.133
104.18.31.133
کلوک 1.2.0 منتشر شد.
نمیدونم هنوز وصلید به sni یا نه ولی لازم دونستم یه آپدیت دیگه بدم و یه حالی هم به اپ بدم و یکم زنده ترش کنم. یه ویدیو کوتاه از داشبورد هم گرفتم چون با عکس خوب نشون داده نمیشد 😁
- الان روی داشبورد یه نقشه زنده هستش که دقیقا نشون میده ترافیک از کدوم شهر و کشور خارج میشه، با یه دیاگرام قشنگ از کل مسیر اتصال
- قابلیت Bypass توی تنظیمات اضافه شد؛ میشه سایتهای ایرانی، تبلیغات و دامنههای دلخواهت رو مستقیم و بدون پروکسی باز کنی
- تنظیمات کلودفلر رو ساده کردم، فقط همون چیزی که لازمه ببینید رو میبینید.
خیلیا میگن وصل بودن ولی از دیروز قطعن. دوستان روش همون روشه و برنامه همونه. مشکل عمدتا از اینترنتتونه که محدود کرده روش رو. sni های دیگری هم تست کنید. برای مثال speedtest که توی عکس هم میبینید و کار میکنه
در حال حاضر این روش روی اسیاتک، همراه اول و ایرانسل تست شده و کار میکنه.
github.com/g3ntrix/Cloak/rel…
نسخه 1.0.2 کلاینت SpoofGUI منتشر شد!
یک کلاینت برای SNI-Spoofing، ساده، کاربردی و زیبا
خلاصهِ تغییرات:
- بازطراحی صفحه Settings
- اضافه شدن SNI Scanner
- قابلیت پینگ گرفتن
- رفع مشکلات و بهبود UI
- قابلیت مولتی پروفایل
- مولتی ایمپورت
لینک GitHub پروژه:
github.com/ZethRise/SpoofGUI
k retweeted
جا داره یکسری توضیحات فنی راجع به وضعیت کنونی فیلترینگ بدم:
الان تقریبا اکثر ip های خارجی خاکستری هستند، یعنی در هر کانکشن شما مجاز هستید حداکثر ۶ پکت به سمت سرور خارجی بفرستید، این محدودیت به شدت سختگیرانه است و تقریبا هیچ سرویسی نمیتواند با این محدودیت کار کند، به طور مثال برای کانکشن های https صرفا میتوان یک ریسپانس ساده http را دریافت کرد و شما حتی نمیتوانید درخواست دیگری بفرستید.
///
تقریبا تمام ip های خارجی الان خاکستری هستند، برای بعضی از این ip ها مثل ip های cdn ها و ... sni های محدودی سفید شده، یعنی اگر شما یک درخواست tls با یک sni سفید به یک ip خاکستری ارسال کنید آن کانکشن سفید میشود و میتوانید به صورت نامحدود پکت ارسال کنید! به طور مثال با اینکه الان تمام ip های کلودفلر خاکستری هستند ولی اگه شما یک درخواست با sni سفیدی مثل www .speedtest.net ارسال کنید کانکشن سفید شده و محدودیت ۶ پکت برداشته میشود.
///
در حال حاضر sni های سفید به صورت وایتلیست بسیار محدود هستند، با وجود میلیون ها وبسایت میتوان گفت عملا اینترنت همچنان قطع است و صرفا دسترسی به سرویسهای خاصی امکان پذیر است
///
برای بهبود کیفیت اینترنت حکومت مجبور است بسیاری از دامنه ها رو بدون بررسی دقیق به لیست وایتلیست اضافه کند، به طور مثال الان تمام دامنه هایی که در لیست نیم بها ثبت شده اند همگی سفید هستند، نکته ی قابل تامل این است که اکثر این دامنه ها را فیلترشکن فروشها ثبت کرده اند (قبلا شما میتوانستید صرفا با بالا آوردن یک وبسایت فیک و ثبت درخواست دامنه ی خود را در لیست نیم بها ثبت کنید). بنابراین فیلترشکن فروشهایی که دامنه شان را در لیست نیم بها ثبت کرده اند اکنون دارند سود خوبی به جیب میزنند. [این سیاست های بستن و وایتلیست کردن اینترنت موجب رانت و فساد زیادی شده و شک نکنید که خشم خدا را در بر خواهد داشت]
///
تکنیک sni-spoofing باعث میشود که یک sni فیک توسط فایروال دیده شود و کانکشن سفید شود و محدودیت ۶ پکت ارسال برداشته شود. روش اولی که منتشر کردم اکنون در بسیاری از نت ها بسته شده (یعنی فایروال sni اصلی رو میبینه) ولی طبق گزارشات همچنان بر روی ایرانسل و بسیاری از مناطق حاشیه ای برقرار است. روش دیگری که آن را plan B نامیدم را دیروز با موفقیت تست کردم (با تشکر از دوستانی که نکات فنی خوبی را متذکر شدند و باعث جرقه ایده جدید شدند).
ولی به ۳ دلیل فعلا قصد انتشار ندارم، اول اینکه بسیاری از فیلترشکنهای رایگان اکنون وصل میشوند (به طور مثال سایفون به راحتی با فستلی وصل میشود [توضیحاتش رو در کانال تلگرامم دادم])، دوم اینکه همانطور که گفتم روش اول همچنان رو ایرانسل و بسیاری از مناطق فعال است، و سوم اینکه بسیاری از سرویسها مثل اینستاگرام، واتسآپ و یوتویوب و ... به طور مستقیم با mitm در دسترس هستند (در آپدیت جدیدی که بزودی منتشر میشود)
///
به امید پایان رانت در کشورم ایران
ممنون از پیام های محبتتون.
اینطوریام نیست که میگین ولی چیزی که میدونم توش خوبم اینه که از چیزی که بلدم تو راه درستی استفاده کردم و میکنم بر خلاف خیلیا که از من خیلی بیشتر بلدن ولی ترجیح دادن منفعل بمونن و کاری نکردن.
علمی که بتونه به مردم کمک کنه ولی نکنه بنظرم بی ارزشه
افرادی که این مدت تو جامعه اپن سورس کمک کردن دستشونو باید بوسید چون هم به پایین اومدن قیمت کانفیگا کمک کردن و دست افراد سودجو رو بستن و هم حتی شاید غیر مستقیم باعث برگشتن اینترنت شدن و راه رو برای بستنش سختتر کردن. از همه شمایی هم که سیمکارت پرو نخریدید ممنونم
Cloak 1.1.4
عزیزان فکر کنم این اپدیت اخر باشه دیگه. همه باگ هاش رو برطرف کردم (تا حد ممکن) و یکم تغییرات ظاهری هم دادم.
الان با همین میتونید حتی بعد از اتصال اینترنت وصل شید و از خریدن کانفیگ بی نیاز باشید (البته تا زمانی که مکتون همراهتون باشه)
github.com/g3ntrix/Cloak/rel…
Cloak 1.1.3
github.com/g3ntrix/Cloak/rel…
تغییرات:
- رفع مشکلات پینگ (قبلا فالس پازیتیو میداد الان قابل اعتماد تره)
- بهبود رابط کاربری
- قابلیت اکسپورت کانفیگ ها
- رفع مشکل تانل (روی ترمینال کار نمیکرد که درست شده)
Cloak روی همراه اول و ایرانسل تست شد و متصله
github.com/g3ntrix/Cloak/rel…
اپدیت ۱.۱.۱ لوله قرار گرفت
github.com/g3ntrix/Loole/rel…
مشکل دیپلویمنت سرور حل شد ممنون از گزارشایی که دادین.
نکته:
لوله در حال حاضر از ورژن ۱.۱.۰ به بعد از روش اصلی flowdriver فاصله گرفته و از متود آپگرید شده skirk (@shabalasIV ) استفاده میکنه ولی خب نام نویسنده روش روی تگ ۱.۱.۰ ذکر نشده بود که به readme اضافه شد
نسخه جدید لوله قرار گرفت😍
github.com/g3ntrix/Loole/rel…
تغییرات:
- افزایش چشمگیر سرعت دانلود از ۲۰ کیلوبایت بر ثانیه به چند مگابایت در ثانیه
- کاهش تاخیر
- مناسب برای یوتوب با کیفیت بالا
- مناسب برای دانلود
سرور رو از اول طبق دستورات داخل اپ دیپلوی کنید که تغییرات براتون اعمال بشه
روش های اتصال در حال حاضر برای مک:
Shade:
روش GAS (گوگل اپس اسکریپت)
مزیت ها:
۱. سرعت بالای لود یوتوب و سایت های دیگه (سرعت کامل نت شما)
معایب:
- آیپیتون تغییر نمیکنه و آیپی ایران دارید
- روی گوشی شیر نمیشه
روش CFW (ورکر کلادفلر)
مزیت ها:
- سرعت مثل همون GAS
- آیپی به کلادفلر تغییر میکنه و یه سری سایت ها که باز نمیشدن باز میشن
معایب:
- همچنان جمنای و چت جی پی تی باز نمیشه
- روی گوشی شیر نمیشه
روش Tunnel Node (VPS):
مزیت ها:
- مثل وی پی ان عمل میکنه و همه چیز رو باز میکنه
- آی پی تون مال خودتونه و امنه
- روی گوشی و شبکه شیر میشه کامل و اینستا و تلگرام و توییتر و سایت های هوش مصنوعی هم باز میکنه
- یه سرور میتونه برای ۱۰۰۰ نفر جوابگو باشه
معایب:
- سرعت نسبتا پایین تر (۵۰-۱۰۰ کلیوبایت در ثانیه)
- نیاز داشتن به یک vps (میتونی مال خودتون یا دوستاتون باشه فرقی نداره)
Loole:
مزیت:
- سرور خودتونه و آیپی خودتون. همه چیز هم باز میکنه. عملا یک وی پی ان هستش
- پایدار
- یک سرور برای ۱۰۰۰ نفر جوابگو هست
معایب:
- سرعت پایین بروزینگ (برای بروزینگ ۲۰-۵۰ کیلوبایت بر ثانیه و برای دانلود تا ۸ مگابایت در ثانیه)
- نیازمند سرور





















