اولین گزارش فنی تیم IRGFW با عنوان شناخت فایروال بزرگ ایران در دسترس قرار گرفته، که در آن به بررسی جامع زیرساخت‌ها و عملکردهای فایروال بزرگ ایران پرداخته‌اند.
موضوعات کلیدی این‌گزارش شامل وضعیت DNSها، وضعیت UDP و QUIC، وضعیت IPها، کاوشگرهای فعال، سیستم DPI و بررسی اجمالی پروتکل‌ها است.
می‌توانید گزارش را همین‌جا بخوانید و یا فایل PDF آن را دانلود کنید. برای نسخه‌ی انگلیسی، <a href="https://mahsanet.com/blog/6/understanding-the-iranian-great-firewall">اینجا</a> کلیک کنید.

تاریخچه مختصری از فایروال بزرگ ایران

وضعیت آدرس‌های IP

کاوشگرهای فعال

سیستم بازرسی عمیق بسته‌ها

بررسی اجمالی پروتکل‌ها

موضوعات کلیدی این‌گزارش شامل وضعیت DNSها، وضعیت UDP و QUIC، وضعیت IPها، کاوشگرهای فعال، سیستم DPI و بررسی اجمالی پروتکل‌ها است.

شناخت فایروال بزرگ ایران

کاربری به‌نام GFW-knocker که بسیاری او را به‌خاطر فعالیت‌هایش روی فرگمنت به‌یاد می‌آورند، معتقد است که کار تیمی در زمینه دورزدن فیلترینگ برای او مانند تفریح می‌باشد.
این کاربر اظهار می‌کند که هیچ‌گاه فکر نمی‌کرده است که ایده اپلیکیشن مهسا یا MahsaNG به این اندازه از سوی افراد کم‌برخوردار برای دسترسی به فیلترشکن‌ها استقبال شود. او این موفقیت را در ابتدا مدیون افرادی مانند سگارو می‌داند و شخصاً هدفی خالصانه برای کمک به مردم دنبال کرده است.
در پاسخ به سوالی درباره اینکه بدون حمایت مالی یا وابستگی به احزاب و فعالان سیاسی، چه اندازه قادر به پیش‌برد پروژه است، وی بیان کرده است که اگرچه شعارهای اپوزیسیون در حوزه‌هایی مانند مبارزه با سانسور اینترنت و دسترسی مردم به اینترنت آزاد تا کنون به‌طور مؤثری عملی نشده، اما او همچنان به آینده امیدوار است و اعتقاد دارد که تکنولوژی همیشه قدرت بیشتری در مقابله با سانسور خواهد داشت.
او در ادامه گفته که قدم بعدی پروژه مهسا، ارائه یک اپلیکیشن مالتی‌پلتفرم است که با کمک مشارکت‌کنندگان مختلف پیش خواهد رفت. این پروژه ادامه خواهد یافت حتی اگر برخی افراد از آن کنار بروند، به این معنا که پروژه با یا بدون او پیش خواهد رفت. او همچنین از این‌که بتواند با سهم خود در جنبش مهسا، به‌ویژه برای کسانی که در این راه از جان و مال خود هزینه کرده‌اند همراهی کند، احساس رضایت و خوشنودی می‌کند.

این کاربر گفته قدم بعدی پروژه مهسا ارائه یک اپ مالتی‌پلتفرم است، که به کمک مشارکت‌کنندگان مختلف جلو خواهد رفت و با حذف احتمالی افراد، ادامه پیدا می‌کند.

تکنولوژی همیشه دست بالاتر را نسبت به سانسور خواهد داشت

پروژه Xray-core یک انشعاب از هسته اصلی Xray است که بهینه‌سازی و سفارشی شده تا با شرایط خاص ایران سازگار شود. این پروژه که به‌عنوان یک ابتکار منبع باز توسط GFW-knocker توسعه یافته، امکانات پیشرفته‌ای برای دور زدن محدودیت‌های اینترنت ارائه می‌دهد و کاربران را به پروتکل‌های مقاوم‌تر و پیشرفته‌تر در برابر سانسور دسترسی می‌دهد.
<h2>نقش اپلیکیشن مهسا و چشم‌انداز آینده</h2>
اپلیکیشن مهسا، به‌عنوان پیاده‌سازی عملی ایده‌های GFW-knocker، پلتفرم اصلی تست و انتشار این نسخه سفارشی است. این اپلیکیشن که برای پاسخگویی به نیازهای کاربران ایرانی، به‌ویژه در دوران محدودیت‌های شدید اینترنت طراحی شده، ابزاری مؤثر برای دسترسی به اینترنت آزاد فراهم می‌کند. توسعه‌دهنده این پروژه همچنین اعلام کرده است که در صورت رسیدن به پایداری کافی، این تغییرات می‌توانند برای ادغام در هسته اصلی Xray پیشنهاد شوند، تا امکان یکپارچگی در کلاینت‌های محبوبی مانند v2rayNG فراهم شود.
<img src="/content/blog/4/xray-core-warp.jpg" alt="xray-core">
<h2>چشم‌انداز و تأثیر</h2>
انتشار این نسخه سفارشی می‌تواند تجربه کاربران ایرانی که با محدودیت‌های اینترنت مواجه هستند را به‌طور چشمگیری بهبود بخشد. با ترکیب پیکربندی‌های نوآورانه و پشتیبانی از پروتکل‌های متنوع، انعطاف‌پذیری کاربران را افزایش داده و زمینه‌ساز توسعه ابزارهای منبع باز مشابه می‌شود.

انتشار این نسخه سفارشی می‌تواند تجربه کاربران ایرانی که با محدودیت‌های اینترنت مواجه هستند را به‌طور چشمگیری بهبود بخشد.

نسخه سفارشی هسته Xray برای ایران

در دنیای امروز، دسترسی آزاد به اینترنت به یکی از ضروریات زندگی روزمره تبدیل شده است. اما در بسیاری از کشورها از جمله ایران، محدودیت‌های اینترنتی و فیلترینگ مانع دسترسی کاربران به اطلاعات آزاد و بدون محدودیت می‌شود. اپلیکیشن <code>MahsaNG</code> به عنوان یک پلتفرم VPN، راه‌حلی برای عبور از این محدودیت‌ها ارائه می‌دهد.
اپ MahsaNG یک فورک شخصی‌سازی‌شده از v2rayNG است که با هدف فراهم آوردن دسترسی رایگان و مقاوم در برابر فیلترینگ طراحی شده است. این برنامه از تکنولوژی‌های پیشرفته‌ای مانند DNS از طریق HTTPS، تقسیم بسته‌های TLS، کانفیگ‌های چرخشی و زیر دامنه‌های تصادفی استفاده می‌کند تا یک تجربه اینترنتی امن و پایدار برای کاربران فراهم کند.
یکی از ویژگی‌های منحصر به فرد MahsaNG، امکان اشتراک‌گذاری کانفیگ‌های سرور توسط کاربران است. این ویژگی به کاربران این امکان را می‌دهد که با اشتراک گذاشتن کانفیگ‌های خود، دسترسی بیشتری به اینترنت آزاد داشته باشند و به یکدیگر در عبور از فیلترینگ کمک کنند.
این اپلیکیشن تحت پروژه "رویای سگارو" توسعه یافته، که با تلاش گروهی از متخصصین به وجود آمده است. هدف اصلی این پروژه، ایجاد یک سرویس VPN رایگان و غیرمتمرکز است که به افراد با دسترسی محدود به اینترنت، فرصت استفاده از منابع آزاد آنلاین را بدهد.
اپ MahsaNG با استفاده از تکنیک‌های مختلف امنیتی، یک پلتفرم امن برای کاربران فراهم می‌کند. علاوه بر این، شما می‌توانید سلامت برنامه را از طریق سرویس‌های آنلاین مانند <code>VirusTotal</code> بررسی کنید تا از امنیت آن مطمئن شوید.
این برنامه به ویژه برای کسانی که به دنبال یک راهکار مقاوم در برابر فیلترینگ و دسترسی به اینترنت آزاد هستند، مناسب است. با امکانات و ویژگی‌های پیشرفته‌اش، MahsaNG نه تنها به عنوان یک ابزار برای عبور از محدودیت‌ها شناخته می‌شود، بلکه به عنوان یک پروژه اجتماعی و کمک‌کننده به افراد کم‌برخوردار در راستای دسترسی به اطلاعات آزاد، اهمیت زیادی دارد.
اگر به دنبال ابزاری امن و رایگان برای دسترسی به اینترنت بدون فیلترینگ هستید، اپ MahsaNG می‌تواند یک گزینه مناسب برای شما باشد. شما می‌توانید آن را از <a href="https://github.com/GFW-knocker/Xray-core/releases/latest">صفحه گیت‌هاب</a> یا <a href="https://play.google.com/store/apps/details?id=com.MahsaNet.MahsaNG&#x26;hl=fa">گوگل‌پلی</a> دریافت کنید.

با ویژگی‌های پیشرفته خود، MahsaNG نه تنها به عنوان ابزاری برای عبور از محدودیت‌ها عمل می‌کند، بلکه به عنوان یک ابتکار اجتماعی برای حمایت از افراد کم‌برخوردار در دسترسی به اطلاعات آزاد نیز شناخته می‌شود.

اپ MahsaNG: پلی برای دسترسی آزاد به اینترنت

پروژه "رویای سگارو" تلاشی است برای فراهم‌کردن دسترسی رایگان به اینترنت بدون محدودیت برای ۲۰ میلیون نفر، به‌ویژه کسانی که به‌دلیل مشکلات مالی یا کمبود دانش فنی از این امکان محروم هستند.
این پروژه با هدف غلبه بر موانع موجود و دسترسی همگانی به اینترنت آزاد، از فناوری‌های نوآورانه و مدل‌های اقتصادی مبتنی بر تبلیغات استفاده می‌کند تا دسترسی گسترده و رایگان به اینترنت را ممکن سازد.
<h2>راه‌حل‌های پیشنهادی در این پروژه:</h2>
<ul>
<li>
مدل اقتصادی مبتنی بر تبلیغات برای v2ray:
با ادغام تبلیغات در v2ray مشابه پروکسی‌های تلگرام، کاربران می‌توانند از خدمات VPN رایگان بهره‌مند شوند. این رویکرد مشکلات مرتبط با پرداخت‌های مالی و عدم اعتماد را کاهش می‌دهد.
</li>
<li>
کاهش هزینه‌های ارائه‌دهندگان خدمات:
با استفاده از فناوری‌هایی مانند Fragment، CDN و زیردامنه‌های تصادفی، این روش نگرانی‌های مرتبط با مسدودسازی IP و دامنه را کاهش داده و هزینه‌ها را پایین می‌آورد.
</li>
<li>
ساده‌سازی تنظیمات و به‌روزرسانی‌ها:
الهام گرفته از شبکه‌های P2P مانند تورنت، این روش فرآیند دریافت و به‌روزرسانی تنظیمات را ساده می‌کند. کاربران حتی می‌توانند تنظیمات را از طریق کانال‌های تلگرام یا دوستان خود در زمان قطعی اینترنت دریافت کنند.
</li>
</ul>
<h2>ماژول‌های اصلی پروژه:</h2>
<ol>
<li>
ماژول تبلیغات:
با نمایش اعلان‌هایی شامل لینک‌ها هنگام اتصال کاربران، مدل اقتصادی به تبلیغاتی تغییر یافته و امکان استفاده رایگان فراهم می‌شود.
</li>
<li>
ماژول به‌روزرسانی:
به‌صورت خودکار فایل‌های به‌روزرسانی را دریافت و اعمال می‌کند، از جمله لیست تنظیمات، IPهای پاک CDN، تنظیمات Fragment و سایر داده‌های ضروری.
</li>
<li>
ماژول DNS:
با استفاده از DNS-over-HTTPS (DoH) و فناوری Fragment، کاربران می‌توانند مستقیماً به سایت‌هایی مانند یوتیوب دسترسی داشته باشند و از اثرات مسدودسازی دامنه یا IP در امان بمانند.
</li>
<li>
ماژول فرگمنت:
با مسیریابی ترافیک از طریق Fragment و استفاده از CDNs، دسترسی به اینترنت را فراهم کرده و هزینه‌های ارائه‌دهندگان خدمات را کاهش می‌دهد.
</li>
<li>
ماژول امنیت:
با بررسی اصالت فایل‌های به‌روزرسانی، امنیت کاربران را تضمین کرده و از اضافه شدن دامنه‌های حساس به DNS آفلاین جلوگیری می‌کند.
</li>
<li>
ماژول گزارش‌دهی:
وضعیت تنظیمات و خدمات را پایش کرده و بازخورد کاربران را برای بهبود کیفیت خدمات جمع‌آوری می‌کند.
</li>
</ol>

این پروژه با هدف غلبه بر موانع موجود و دسترسی همگانی به اینترنت آزاد، از فناوری‌های نوآورانه و مدل‌های اقتصادی مبتنی بر تبلیغات استفاده می‌کند تا دسترسی گسترده و رایگان به اینترنت را ممکن سازد.