पिन किया गया ट्वीट
Saeed
3.5K posts

Saeed
@SoftwareArchy
|Software Architect |Karting and Racing | Bookworm
Tehran शामिल हुए Nisan 2022
640 फ़ॉलोइंग319 फ़ॉलोवर्स
Saeed रीट्वीट किया

🚨یکی از طراحان و عاملان اصلی قطع اینترنت، رسول جلیلی و تیمش در امنافزار گستر شریف هستن. این گروه نقشهای دقیق پیادهسازی کردن برای کنترل و قطعی لایهبندی شده که در شهریور سال قبل برای شورای عالی فضای مجازی فرستادن که اجرایی شه، سند این طرح توسط گروه هکری void verge افشا شده.
هدف این پروژه کاهش ۹۷ درصدی ترافیک فیلترشکنها عنوان شده.
نقشه راه و اقدامات فنی که پیشنهاد و اجرا شده:
📍بازگشایی محدود سایتهای خارجی درصورت لزوم ابتدا صرفا روی اپراتورهای همراه انجام شود تا امکان مانیتورینگ دقیق و شناسایی هویت فرد متخلف طی ۴۸ ساعت فراهم گردد.
📍مسدودسازی کامل و دائمی پروتکلهای حیاتی UDP، IPv6 و ICMP به سمت خارج تا امکان ایجاد هرگونه Tunneling از ریشه قطع شود.
📍استفاده از DPI نسل سوم برای تحلیل آنتروپی و رفتار ترافیک، جهت شناسایی فیلترشکنهای پنهان شده در بستر پیامرسانها و خدمات بانکی. DPI نسل سوم برخلاف نسخههای قدیمی که فقط سربرگ بسته را چک میکردند، Payload و رفتار آن را کالبدشکافی میکند.
📍کثیفترین بخشهای این استراتژی، باز نگه داشتن ظاهری برخی سرویسها برای پنهان کردن ابعاد واقعی سانسور است. مثلا مسدودسازی WARP و باز گذاشتن ChatGPT، از آنجایی که هر دو سرویس از زیرساخت Anycast شرکت کلادفلر استفاده میکنند، مسدودسازی یکی منجر به اختلال در دیگری میشد.
📍این تیم با استخراج الگوهای Handshake در پروتکلهایی مثل WireGuard، امضای فنی آنها را شناسایی کرده تا برای رد گم کردن، سرویسهایی مثل ChatGPT را باز بگذارند اما ابزارهای فیلترشکن را در همان بستر با دقت ۱۰۰ درصد مسدود کنند.
📍راهاندازی DNS Resolver ملی؛ تا تمامی درخواستهای تبدیل نام دامنه به آیپی (DNS Query) به اجبار از طریق DNS Resolverهای ملی عبور کنند و مسدودسازی کامل پروتکلهای امن DoH و DoT برای رصد کامل مقاصد وبگردی کاربران.
📍الزام ۱۰۰ درصدی تمام سایتهای داخلی به استفاده از CDN ملی، بهطوری که از خارج از کشور هیچ نشانی IP واقعی از زیرساختهای ایران قابل مشاهده نباشد.
📍محدود کردن حجم ارسال فایل در پیامرسانهای داخلی به ۵ مگابایت و ممنوعیت مطلق آپلود فایل در پلتفرمهای ایرانی بدون احراز هویت دو مرحلهای به منظور از بین بردن گمنامی.
فارسی






