? گزارش اول IRGFW منتشر شد.

اولین گزارش فنی درباره IRGFW با عنوان تحلیل فنی IRGFW: شناخت فایروال بزرگ ایران اکنون در دسترس است. این گزارش، به بررسی جامع زیرساخت‌ها و عملکردهای فایروال بزرگ ایران پرداخته است.

موضوعات کلیدی این گزارش شامل وضعیت DNSها، وضعیت UDP و QUIC، وضعیت IPها، کاوشگرهای فعال، سیستم DPI و بررسی اجمالی پروتکل‌ها است.

برای علاقه‌مندان به تحلیل روش‌های فیلترینگ اینترنت در ایران، این گزارش یک منبع کامل و دقیق محسوب می‌شود. با انتشار و به اشتراک‌گذاری این گزارش، می‌توانید به گسترش آگاهی و درک بهتر از سانسور اینترنت در ایران کمک کنید.

? ⁦لینک گزارش پارسی

? لینک گزارش English

➡️ Website | Telegram | X

تناقض در سیاست‌های اینترنتی: رفع محدودیت یا تقویت فیلترینگ؟

مدیرعامل شرکت زیرساخت اخیراً اعلام کرده است:
«در حال حاضر زیرساخت‌های ارتباطی کشور آمادگی لازم برای هر گونه رفع محدودیت اینترنت را دارد.»

با این حال، از تاریخ ۱ دی ماه، فایروال‌ شرکت زیرساخت (و آسیاتک) به‌روزرسانی فصلی شده‌اند. این به‌روزرسانی شامل موارد زیر است:

- هماهنگی و سینک شدن لیست آی‌پی‌های سیاه، خاکستری و سفید با سایر اپراتورها.

- اعمال محدودیت‌های جدید بر روی آی‌پی‌های خارجی، مشابه عملکرد فایروال همراه اول، در حال اجراست. پیش‌تر، زیرساخت در بازه زمانی ۴ تا ۶ صبح آی‌پی‌های خارجی را به شکلی مسدود می‌کرد که حتی پینگ پاسخگو نبود و پروتکل ICMP نیز با اختلال مواجه می‌شد. اکنون این محدودیت‌ها به اواسط روز گسترش یافته و مانند دوره‌ی پیش از آبان‌ماه اعمال می‌شود، هرچند فایروال اصلی همراه اول همچنان غیرفعال است.

- هدف‌گیری ترافیک‌های ناشناخته مانند پروتکل‌های VMESS و ShadowSocks.
برای تشخیص این نوع ترافیک‌های رمزنگاری‌شده، حجم بالایی از منابع پردازشی مورد نیاز است که باعث افزایش مصرف برق و ایجاد فشار بیشتر بر تجهیزات زیرساختی (DPI) می‌شود. این اقدامات نه تنها بر عملکرد شبکه اثر می‌گذارد، بلکه باعث افزایش latency در کل اپراتورها و شبکه‌ها می‌شود. نتیجه آن، افت شدید کیفیت اینترنت، به‌ویژه در ساعات اوج مصرف است.

حالا باید دید این زیرساخت تقویت‌شده قرار است در خدمت رفع محدودیت‌ها باشد یا محدودیت‌ها را هوشمندتر و گسترده‌تر کند.
شاید هم آینده نشان دهد که «آمادگی لازم برای رفع محدودیت» تنها یک آماده‌باش برای اجرای محدودیت‌های جدید بوده است.

irgfw.report
@irgfw

کمک‌های مالی شما، به پشتیبانی از پروژه‌های آینده ما کمک می‌کند.

کمک‌های مالی به پشتیبانی از پروژه‌های آینده، تحقیق‌ها و توسعه‌دهندگان ما کمک می‌کند و به ما این امکان را می‌دهد که به بهبود و پیشرفت ادامه دهیم. حمایت شما، هرچند کوچک، تفاوتی معنادار ایجاد می‌کند.

BTC:
bc1qphng25ttck6ftg3eefskn09jnk2w465lxx53r4

ETH:
0x0669D73045322f0F1C531b9b302A677B6f39dd2A

TON:
UQCeRyeG2ZBNrNxPr\-_hZDiI0qWYliuMyDwVwh7ujMxzszdc

TRX:
TU89jianXDAqafu4UkQMYM3X8qHZKuz1JK

irgfw.report@irgfw

اختلالات پهنای باند بین‌المللی و اتصالات TLS در ایران

در ساعات گذشته تغییرات محسوسی در پهنای باند اینترنت ایران و میزان تاخیر در ارتباطات به آی‌پی‌های خارجی مشاهده شده است. به‌طور کلی، سرعت و پهنای باند ارتباطات خارجی کاهش یافته و تاخیر به سطوحی بالاتر از مقدار معمول رسیده است.

از سوی دیگر، این تغییرات عمدتاً در ارتباطات TLS نمایان است. به نظر می‌رسد فایروال ایران مانع از باز ماندن طولانی مدت اتصالات TCP-TLS می‌شود، به طوری که این اتصالات پس از چند دقیقه دچار اختلال یا محدودیت می‌گردند. با این حال، بلافاصله پس از ایجاد یک اتصال جدید و انجام فرآیند هندشیک، تونل به درستی عمل می‌کند، تا زمانی که پس از چند دقیقه دوباره با محدودیت مواجه شود. این وضعیت در همه آی‌پی‌های خارجی مشاهده نمی‌شود، بلکه بیشتر مربوط به دیتاسنترها و محدوده‌های CIDR معروف خارجی است که تحت نظارت فایروال ایران قرار دارند.

با این حال، به‌طور دقیق نمی‌توان گفت که این تغییرات عمداً اعمال شده یا به دلیل افزایش بار ترافیکی اینترنت و یا حتی سیستم Anti-DDoS در شرایط امنیتی، رخ داده است. اما محدودیت در اتصالات TCP-TLS بیشتر به نظر می‌رسد که ناشی از تنظیم قوانین خاص در فایروال باشد (یا فیلترینگ، و یا قوانین DDoS-Protection برای جلوگیری از حملات سایبری) و ارتباط چندانی با افزایش بار ترافیکی نداشته باشد.

irgfw.report
@irgfw

در چند ساعت گذشته، به دنبال اتفاقات اخیر، خبرهایی بدون منبع مشخص در مورد قطعی یا اختلالات اینترنتی در ایران منتشر شده. اما تا این لحظه، اطلاعیه‌ی رسمی‌ای از سوی مرکز افتا و پدافند غیرعامل منتشر نشده.

تنها شرکت زیرساخت، اعلام کرده که به دیتاسنترهای ایرانی مثل آروان، آسیاتک، پیشگامان و هاستیران اطلاع داده شده که از ساعت ۱۲ شب تا حوالی ۸ صبح، به علت "تغییرات زیرساختی" ممکن است سرورها و سرویس‌های ایرانی دچار اختلال شوند. این "تغییرات زیرساختی" شامل خیلی از فرآیند‌ها و معانی میتونه باشه و قطعی نمیشه گفت که حتما برای فایروال ایران و Iran-Access کردن اکثر پهنای باند ایران باشه.

ولی از چند دقیقه پیش، افزایش پینگ به سمت برخی از آی‌پی‌های خارجی (خصوصا کلادفلر) طبق رادار مهسا مشاهده شده.

به طور کلی، هنوز اختلال چشمگیری توی اینترنت ایران دیده نمیشه، ولی این به این معنی نیست که توی چند ساعت یا روز آینده اوضاع تغییر نکنه.

Website: irgfw.report
Telegram: @irgfw

از حدود ساعت 10 شب به وقت ایران، اختلال شدیدی از سمت زیرساخت به بعضی از دیتاسنتر های خارجی از جمله Akamai و Vultr ایجاد شده. این اختلال در رادار آروان و همینطور رادار مهسا هم دیده میشه.

این اختلالات هم در اتصالات Non-TLS دیده میشه و هم در TLS. بطوریکه در بعضی از سرور های ایرانی (با فایروال زیرساخت) اتصال هیچگونه پروتکلی به این رنج های خارجی میسر نیست. درحالی که نسبتا ترافیک QUIC و UDP بدون مشکل متصل هست.

چند روز پیش هم فایروال اصلی زیرساخت آپدیت شده و بسیار سختگیر تر به نسبت آیپی های خارجی عمل میکنه. به اینگونه که کلا مهم نیست چه پروتکلی استفاده میکنید، بعد از تعداد هندشیک و حجم بسیار کمی، آیپی خارجی به کل و از ریشه بلاک میشه.

میشه گفت با توجه به نزدیک شدن سالگرد مهسا امینی، این رفتار ها از اینترنت ایران و فایروالهاش، طبیعی هست! و در دوران نرمال و پایداری نیستیم.

Website: irgfw.report
Telegram: @irgfw