اگر کارهای بنده باعث دسترسی آزاد شما به اینترنت شده ممنون میشم حمایتی هم از اینجانب بکنید:
USDT (BEP20): 0x76a768B53Ca77B43086946315f0BDF21156bF424
USDT (TRC20): TU5gKvKqcXPn8itp1DouBCwcqGHMemBm8o
TON (TON):
UQAc-mZB3y7uxWHKiMmq0ORZEYgycWDWZ4V1k73HsXvTJx-i
در حال پیاده سازی Sni-Spoofing جدید روی PattN و PattNG هستم، متدی که قصد دارم منتشر کنم یک روش کاملا ��بتکاری است که این بار روی اندروید غیر روت هم قابل اجراست.
برای جلوگیری از هر گونه سواستفاده و همچنین دوام بیشتر، متد به صورت یک فایل باینری closed source در داخل PattN و PattNG اجرا میشه (بدون نیاز به دسترسی ادمین).
این متد صرفا بعد از بسته شدن روشهای ECH, IPv6, F&F منتشر خواهد شد.
هر کسی مبلغ بالاتری پیشنهاد بده این روش با اسم پیشنهادی اون منتشر میشه و در داخل PattN و PattNG هم از این اسم پیشنهادی برای اجرای این متد استفاده میشه.
Telegram: @patterniha
به دلیل عدم همکاری چینیها در خصوص متد fragment+fingerprint (جایگزین کنونی sni-spoofing برای رفع فیلتر دامنه و محدودیت آپلود)، کلاینتهای v2rayN/v2rayNG را فورک کردم و علاوه بر اضافه کردن پشتیبانی از متد fragment+fingerprint، شخصی سازیهای زیادی برای استفادهی راحتتر کاربران ایرانی روی آن انجام شده است.
PattNG: https://t.co/WVHIXNv5Rx
PattN: https://t.co/FYJH579NBP
///
همچنین یک ساب از کانفیگهای رایگان که متد fragment+fingerprint روی آنها اعمال شده تهیه کردم که فعلا فقط در PattN/PattNG به درستی کار میکنند:
https://t.co/kUjzGE5dCZ
///
همچنین آموزش اعمال متد fragment+fingerprint (برای کانفیگهای tls پشت کلودفلر که هنوز این متد روشون اعمال نشده) رو میتونید از اینجا ببینید (آموزش برای PattNG است ولی برای PattN نیز دقیقا مشابه است):
https://t.co/vP2IP82rPC
اعمال این متد علاوه بر رفع فیلت�� دامنه در تمامی نتها باعث میشود محدودیت آپلود روی نتهای آپلود محدود شده (عمدتا ایرانسل و حتی همراه اول در برخی از شهرها) برطرف گردد.
https://t.co/FYJH579NBP
https://t.co/WVHIXNv5Rx
ممنون، ولی برای دومین بار آموزش منو ناقص گذاشتی، برای نتهایی که آپلود روشون محدود شده (یعنی ایرانسل و حتی همراه اول در برخی مناطق) برای رفع محدودیت آپلود قرار دادن فینگرپرینت روی unsafe لازمه که تو ویدیوت بهش اشاره نکردی !
https://t.co/Nzw8jy4E9P
* دسترسی مستقیم و بدون واسطه و با حداکثر سرعت به تقریبا تمام سرویسها و وبسایتها (به جز تلگرام)
///
* حتما باید از Xray-core >= 26.6.1 استفاده کنید (v2rayNG >= 2.2.3)
* کافی است لینک subscription را وارد برنامه v2rayN/v2rayNG کنید:
https://t.co/cCLkhh8Lux
* نکات استفاده رو حتما مطالعه کنید.
اینجا منظور از serverless دسترسی مستقیم و بدون واسطه هستش، به سرویسهایی که از ورکر کلودفلر و ... استفاده میکنند هم serverless میگن که این ربطی به اون نداره و صرفا با دستکاری پکتها امکان اتصال مستقیم رو فراهم میکنه، با این روش سرویسها و وبسایتها ip خود شما رو میبینند و بنابراین ایکس هم لوکیشن ر�� ایران تشخیص میده.
✅ نسخه ۴.۲.۲ BPB Panel منتشر شد.
این مدتی که نبودم کلادفلر تغییراتی در زیرساختاش داد و مشکلاتی ایجاد شد که این نسخه برطرفشون کرده.
اول از همه بگم اگر پنل جدید باهاش میسازید که هیچ کاری نیاز نیست ولی اگر آپدیت میکنید بعدش همه سابها رو آپدیت کنید و اگر دستی توی داشبورد /
اگر کارهای بنده باعث دسترسی آزاد شما به اینترنت شده ممنون میشم حمایتی هم از اینجانب بکنید:
USDT (BEP20): 0x76a768B53Ca77B43086946315f0BDF21156bF424
USDT (TRC20): TU5gKvKqcXPn8itp1DouBCwcqGHMemBm8o
TON (TON):
UQAc-mZB3y7uxWHKiMmq0ORZEYgycWDWZ4V1k73HsXvTJx-i
https://t.co/SfRLEw0Qyj
یوتویوب (بدون تبلیغ و محدودیت)، اینستاگرام، واتسآپ، فیسبوک، رددیت و ... بدون نیاز به هیچ سروری و با حداکثر سرعت
ویندوز / اندروید (فقط نسخه وب) / مک / لینوکس
جا داره یکسری توضیحات فنی راجع به وضعیت کنونی فیلترینگ بدم:
الان تقریبا اکثر ip های خارجی خاکستری هستند، یعنی در هر کانکشن شما مجاز هستید حداکثر ۶ پکت به سمت سرور خارجی بفرستید، این محدودیت به شدت سختگیرانه است و تقریبا هیچ سرویسی نمیتواند با این محدودیت کار کند، به طور مثال برای کانکشن های https صرفا میتوان یک ریسپانس ساده http را دریافت کرد و شما حتی نمیتوانید درخواست دیگری بفرستید.
///
تقریبا تمام ip های خارجی الان خاکستری هستند، برای بعضی از این ip ها مثل ip ��ای cdn ها و ... sni های محدودی سفید شده، یعنی اگر شما یک درخواست tls با یک sni سفید به یک ip خاکستری ارسال کنید آن ک��نکشن سفید میشود و میتوانید به صورت نامحدود پکت ارسال کنید! به طور مثال با اینکه الان تمام ip های کلودفلر خاکستری هستند ولی اگه شما یک درخواست با sni سفیدی مثل www .speedtest.net ارسال کنید کانکشن سفید شده و محدودیت ۶ پکت برداشته میشود.
///
در حال حاضر sni های سفید به صورت وایتلیست بسیار محدود هستند، با وجود میلیون ها وبسایت میتوان گفت عملا اینترنت همچنان قطع است و صرفا دسترسی به سرویسهای خاصی امکان پذیر است
///
برای بهبود کیفیت اینترنت حکومت مجبور است بسیاری از دامنه ها رو بدون بررسی دقیق به لیست وایتلیست اضافه کند، به طور مثال الان تمام دامنه هایی که در لیست نیم بها ثبت ��ده اند همگی سفید هستند، نکته ی قابل تامل این است که اکثر این دامنه ها را فیلترشکن فروشها ثبت کرده اند (قبلا شما میتوانستید صرفا با بالا آوردن یک وبسایت فیک و ثبت درخواست دامنه ی خود را در لیست نیم بها ثبت کنید). بنابراین فیلترشکن فروشهایی که دامنه شان را در لیست نیم بها ثبت کرده اند اکنون دارند سود خوبی به جیب میزنند. [این سیاست های بستن و وایتلیست کردن اینترنت موجب رانت و فساد زیادی شده و شک نکنید که خشم خدا را در بر خواهد داشت]
///
تکنیک sni-spoofing باعث میشود که یک sni فیک توسط فایروال دیده شود و کانکشن سفید شود و محدودیت ۶ پکت ارسال برداشته شود. روش اولی که منتشر کردم اکنون در بسیاری از نت ها بسته شده (یعنی فایروال sni اصلی رو میبینه) ولی طبق گزارشات همچنان بر روی ایرانسل و بسیاری از مناطق حاشیه ای برقرار است. روش دیگری که آن را plan B نامیدم را دیروز با موفقیت تست کردم (با تشکر از دوستانی که نکات فنی خوبی را متذکر شدند و باعث جرقه ایده جدید شدند).
ولی به ۳ دلیل فعلا قصد انتشار ندارم، اول اینکه بسیاری از فیلترشکنهای رایگان اکنون وصل میشوند (به طور مثال سایفون به راحتی با فستلی وصل میشود [توضیحاتش رو در کانال تلگرامم دادم])، دوم اینکه همانطور که گفتم روش اول همچنان رو ایرانسل و بسیاری از مناطق فعال است، و سوم اینکه بسیاری از سرویسها مثل اینستاگرام، واتسآپ و یوتویوب و ... به طور مستقیم با mitm در دسترس هستند (در آپدیت جدیدی که بزودی منتشر میشود)
///
به امید پایان رانت در کشو��م ایران
لیست نیم بها اصلا برای هدف دیگری طراحی شده بود و فقط برای ip های ایران بود و باید ip , sni مچ میبودن تا نیم بها حساب بشه، ولی الان برداشتن کل لیست رو برای ip های کلودفلر سفید کردن !