የኢራን የክትትል አርክቴክቸር እና የቴሌግራም መከታተያ ቀውስ፡ የauth_key_id መጋለጥ አደጋ እና የተጠቃሚ መከላከያ መመሪያ
mtproto не работает ያስተካክሉ · mtrproto, mtporoto, мтпрото ትክክል

በኢራን ውስጥ፣ የቴሌግራም ቻት ሲከፍቱ፣ መሳሪያዎ አስቀድሞ የመታወቂያ ካርዱን ለክትትል ስርዓቱ አስረክቧል።

ይህ አስደንጋጭ አይደለም – ይህ የሚመነጨው ከቴሌግራም መሠረታዊ MTProto ምስጠራ ፕሮቶኮል «auth_key_id» (የፈቃድ ቁልፍ መለያ) ከሚባል የንድፍ ባህሪ ነው። በሜይ 2026 በገለልተኛ የሳይበር ደህንነት ኩባንያ Symbolic Software የታተመ ቴክኒካዊ ግምገማ ሪፖርት እንደሚያረጋግጠው፣ የቴሌግራም ደንበኞች የMTProto መልእክቶችን በማይመሰጠር TCP ግንኙነቶች ላይ ያስተላልፋሉ፣ ይህም auth_key_id በኔትወርክ ትራፊክ ውስጥ በግልጽ ጽሑፍ እንዲጋለጥ ያደርገዋል። ማንኛውም ተገብሮ የኔትወርክ መዳረሻ ያለው አካል ይህን መለያ በቀላሉ ማውጣት ይችላል። mtproto не работает እያጋጠምዎት ከሆነ፣ ይህ መጋለጥ ከDPI የጣት አሻራ ጋርም የተያያዘ ሊሆን ይችላል።

ይህ ጽሑፍ የኢራንን ልዩ የክትትል አርክቴክቸር በማጣመር የauth_key_id መጋለጥ ልዩ አደጋዎችን ይተነትናል፣ የተለያዩ VPNs እና ፕሮክሲዎችን ውጤታማነት ይገመግማል፣ እና በመጨረሻም ለተጠቃሚዎች ተግባራዊ የመከላከያ እቅድ ያቀርባል።

I. የኢራን ስልታዊ የክትትል አርክቴክቸር፡ ከShahkar እስከ SIAM

የኢራን የክትትል ስርዓት ዋና ጥቅሙ የኔትወርክ ንብርብር፣ የሞባይል ኔትወርክ ንብርብር እና የማንነት ማረጋገጫ ንብርብርን በማዋሃድ ላይ ነው። ወደ ፕሮክሲ አገልጋይ በተሳካ ሁኔታ ቢገናኙም፣ የክትትል ስርዓቱ አሁንም በበርካታ መንገዶች እርስዎን እና መሳሪያዎን መለየት ይችላል፣ እና የቴሌግራም auth_key_id መጋለጥ ለእነዚህ ስርዓቶች ተጨማሪ፣ ትክክለኛ መለያ ይሰጣል።

1. ብሔራዊ የመረጃ ኔትወርክ እና ህጋዊ ጣልቃ-ገብነት ስርዓት (LIS)

ኢራን ብሔራዊ የመረጃ ኔትወርክ (NIN) ን ሠርታለች፣ እሱም የአገር ውስጥ ኢንተርኔትን ከአለም አቀፍ ኢንተርኔት ይለያል። ባለስልጣናት ከ«ጥቁር ዝርዝር» የማገድ ሞዴል ወደ «ነጭ ዝርዝር» ሞዴል ተሸጋግረዋል፣ የSHAHKAR እና HAMTA ዳታቤዞችን በመጠቀም የተጠቃሚዎችን የማንነት ሰነዶች እና መሳሪያዎች ይከታተላሉ፣ የህዝብ አለም አቀፍ ኢንተርኔት መዳረሻን በቀላሉ ይቆርጣሉ፣ ለተወሰኑ ቡድኖች ደግሞ ልዩ መዳረሻ ያስቀምጣሉ።

በዚህ አርክቴክቸር ላይ፣ የኢራን የመገናኛ ተቆጣጣሪ ባለስልጣን፣ ከትልቁ የአገር ውስጥ ኦፕሬተር ጋር በመተባበር፣ ህጋዊ ጣልቃ-ገብነት ስርዓት (LIS) ን አቋቁሟል፣ እሱም በዋናነት አራት ንዑስ ስርዓቶችን ያካትታል፡ ህጋዊ ጣልቃ-ገብነት (LI)፣ ህገ-ወጥ መሳሪያ ቁጥጥር (CID)፣ የSHAHKAR ስርዓት እና የSHAMSA ስርዓት። ከእነዚህ መካከል፡

• የSHAHKAR ስርዓት፡ የሁሉንም የሞባይል ተጠቃሚዎች መረጃ የሚያከማች ማእከላዊ የማረጋገጫ ዳታቤዝ። የSIM ካርድ ምዝገባ ባዮሜትሪክ ምዝገባ እና ብሔራዊ መታወቂያ ካርድ ይፈልጋል። ስርዓቱ የተወሰነ IP አድራሻ ወይም ስልክ ቁጥር የሚጠቀም ተጠቃሚ እውነተኛ ግለሰብ መሆኑን ያረጋግጣል።
• የSIAM ስርዓት፡ የሞባይል ግንኙነቶችን ከርቀት ማስተዳደር የሚችል የኮምፒውተር ስርዓት፣ ለኦፕሬተሮች የተጠቃሚዎችን የስልክ አጠቃቀም ለመለወጥ፣ ለማደናቀፍ እና ለመከታተል ወደ 40 የሚጠጉ ተግባራትን ይሰጣል፣ ይህም ወደ ደህንነቱ ያልተጠበቀ 2G ኔትወርኮች በኃይል መቀነስ፣ የአካባቢ መከታተያ፣ የሜታዳታ ስብስብ ወዘተ ያካትታል።
• ጥልቅ የፓኬት ፍተሻ (DPI)፡ የክትትል ስርዓቱ የፓኬት ይዘትን እና የትራፊክ ባህሪያትን መተንተን ይችላል፣ የVPN ፕሮቶኮል ፊርማዎችን፣ ያልተለመዱ የምስጠራ ንድፎችን፣ መደበኛ ያልሆኑ ወደቦችን እና ወደ ዳታ ማዕከላት የሚያመለክቱ የIP አድራሻዎችን ይለያል።

2. የክትትል ሰንሰለቱ እንዴት እንደሚሠራ

መሳሪያዎ ትራፊክ ከፈጠረ በኋላ፣ የክትትል ስርዓቱ ከበርካታ ንብርብሮች መረጃ ይሰበስባል፡ የDPI መሳሪያዎች የኔትወርክ ትራፊክን በእውነተኛ ጊዜ ይተነትናሉ፣ ፕሮቶኮሎችን ይለያሉ እና ሜታዳታ ያወጣሉ፤ የSIAM ስርዓት ከሞባይል ኔትወርክ ንብርብር ስልክ ቁጥሮችን እና IMSI ማግኘት ይችላል፤ የSHAHKAR ዳታቤዝ የSIM ካርዶችን ከእውነተኛ ማንነቶች ጋር ያሰራል። እነዚህ ስርዓቶች ከauth_key_id ጋር ሲዋሃዱ፣ የተሟላ የማንነት መልህቅ ሰንሰለት ይፈጥራሉ። የኢራን ስርዓት በጣም የሚያስፈራው ነገር የግለሰብ ቴክኒካዊ ችሎታዎች አይደለም፣ ነገር ግን ይህ በንብርብሮች መካከል የተዋሃደ አርክቴክቸር ነው፡ Shahkar የSIM ካርዶችን ከብሔራዊ መታወቂያዎች ጋር ያገናኛል፣ SIAM መሳሪያዎችን ማስተዳደር ይችላል፣ HAMTA የመሳሪያ ሞዴሎችን ይመዘግባል – በአንድ ላይ ሲዋሃዱ፣ auth_key_id ይህን በር ለመክፈት የመጨረሻው ቁልፍ ይሆናል።

II. auth_key_id መጋለጥ፡ በክትትል ሰንሰለት ውስጥ የመጨረሻው ቁልፍ

1. auth_key_id ምንድን ነው?

auth_key_id በMTProto ፕሮቶኮል ውስጥ 64-ቢት መለያ ነው። የቴሌግራም ደንበኛ በመጀመሪያ ወደ መሳሪያ ሲገባ፣ በDiffie-Hellman የቁልፍ ልውውጥ አማካኝነት 2048-ቢት የፈቃድ ቁልፍ (auth_key) ያመነጫል፣ እና auth_key_id የዚያ ቁልፍ ዝቅተኛ 64-ቢት SHA-1 ሃሽ ነው። በእያንዳንዱ የመልእክት ስርጭት ውስጥ በMTProto ውጫዊ ራስጌ መጀመሪያ ላይ ይቀመጣል፣ ለአገልጋዩ «የሚከተለውን ይዘት ለመፍታት የትኛውን ቁልፍ እንደሚጠቀም» ይጠቁማል።

2. የመጋለጥ ክብደት

የSymbolic Software ቴክኒካዊ ግምገማ ያረጋግጣል፡ auth_key_id በክፍለ-ጊዜዎች፣ በIP ለውጦች፣ በኔትወርክ ሽግግሮች እና በጂዮግራፊያዊ እንቅስቃሴዎች ላይ ሳይለወጥ ይቆያል፣ ይህም ለተገብሮ የኔትወርክ ታዛቢዎች አንድን መሳሪያ ለረጅም ጊዜ ለመከታተል ኃይለኛ መሳሪያ ያደርገዋል። ማንኛውም የኔትወርክ አማላጅ – ISP፣ የኔትወርክ አስተዳዳሪ፣ የመንግስት ክትትል ስርዓት – auth_key_id እሴቶችን በተገብሮ የኔትወርክ ክትትል አማካኝነት መሰብሰብ ይችላል፣ ያለ መካከለኛ ሰው ጥቃቶች፣ የሰርተፍኬት መሰባበር ወይም የፕሮቶኮል ማጭበርበር። ቀላል የፓኬት ቀረጻ እና ማደብዘዝ ማስወገድ በቂ ነው።

3. በኢራን የክትትል ስርዓት ውስጥ የአላግባብ መጠቀም መንገዶች

የኢራንን ባለብዙ-ንብርብር የክትትል ስርዓት በመጋፈጥ፣ auth_key_id በርካታ የመጋለጥ አደጋዎች ያጋጥሙታል። ቀጥታ ግንኙነት ቢጠቀሙም ወይም VPN፣ በበርካታ ቁልፍ አንጓዎች ላይ ሊፈስ ይችላል፡

የክትትል ንብርብር	ቴክኒካዊ ዘዴ	የመጋለጥ አደጋ
የኔትወርክ ንብርብር (DPI)	ISP በDPI መሳሪያዎች ፓኬቶችን ይተነትናል	VPN ይዘቱን ቢያመሰጥርም፣ auth_key_id እንደ የመተግበሪያ-ንብርብር መለያ ሊወጣ ይችላል፤ ቴሌግራም ያልተመሰጠረ TCP ከተጠቀመ ሙሉ በሙሉ ይጋለጣል። ይህ ብዙውን ጊዜ DPI የእጅ መጨበጫዎችን ሲያደናቅፍ mtproto не работает ያስከትላል።
የሞባይል ኔትወርክ ንብርብር (SIAM)	SIAM ወደ ደህንነቱ ያልተጠበቀ 2G በኃይል ማውረድ፣ ሜታዳታ መሰብሰብ ይችላል	auth_key_id ን ይመዘግባል እና ከIMSI/ስልክ ቁጥር ጋር ያገናኘዋል፣ ማንነትን ከግል መሳሪያ ጋር በትክክል ይሰካል።
የማንነት ንብርብር (Shahkar)	የSIM ካርድ ከብሔራዊ መታወቂያ ጋር የተሳሰረ፣ የተወሰኑ ቁጥሮችን ማነጣጠር ይችላል	የተወሰነ ግንኙነት (ለምሳሌ የሆቴል WiFi መግቢያ) auth_key_id ን ከእውነተኛ ማንነትዎ ጋር ካገናኘ፣ የክትትል ስርዓቱ Shahkar ን በመጠቀም ሁሉንም ያለፉ የauth_key_id ግንኙነት ምዝገባዎችዎን መከታተል ይችላል።
የአካላዊ ንብርብር (IMSI catcher)	በተቃውሞ ቦታዎች ሐሰተኛ የመሠረት ጣቢያዎችን ያሰማራል	የስልክ IMSI፣ የመሳሪያ ሞዴል እና auth_key_id ን በአንድ ጊዜ ይይዛል፣ የተሟላ የመሳሪያ ማንነት መገለጫ ይፈጥራል።
ተገብሮ የኋላ እይታ	ኦፕሬተሮች የረጅም ጊዜ ምዝገባዎችን ያስቀምጣሉ	የማንነት መልህቅ ከauth_key_id ጋር ከተገናኘ በኋላ፣ የክትትል ስርዓቱ ታሪካዊ ምዝገባዎችን በመፈለግ የወራት ወይም የዓመታት የግንኙነት ንድፎችን እና የባህሪ ዱካዎችን እንደገና መገንባት ይችላል።

4. የአደጋው ተፈጥሮ

የauth_key_id መጋለጥ አደጋ በቀጣይነቱ እና በመተሳሰሩ ላይ ነው። እሱ የክፍለ-ጊዜ-ደረጃ ጊዜያዊ ምልክት አይደለም፣ ነገር ግን ከመሳሪያው የረጅም ጊዜ የፈቃድ ቁልፍ ጋር የተሳሰረ ቋሚ መለያ ነው። አንድ ግንኙነት (ለምሳሌ በሆቴል WiFi ላይ መመዝገብ) የእርስዎን auth_key_id ከእውነተኛ ማንነትዎ ጋር ካገናኘ፣ የክትትል ስርዓቱ ይህን «መልህቅ» በመጠቀም ሁሉንም ታሪካዊ የትራፊክ ምዝገባዎችን መፈለግ ይችላል – ባለፉት በርካታ ወራት ውስጥ በተለያዩ ኔትወርኮች ላይ የነበሩ የግንኙነት ምዝገባዎችዎ በአንድ ጊዜ ሊከታተሉ ይችላሉ፣ በዚያን ጊዜ VPN ቢጠቀሙም ወይም ኔትወርኮችን ቢቀይሩም።

III. በኢራን ውስጥ የVPNs እና ፕሮክሲዎች ግምገማ (mtproto не работает ማስተካከያዎችን ጨምሮ)

1. ባህላዊ VPNs፡ በስርዓት የተዘጉ

• OpenVPN፡ የፕሮቶኮል የጣት አሻራዎች በDPI ስርዓቶች ሙሉ በሙሉ ይታወቃሉ፣ በኢራን ለብዙ ዓመታት ታግደዋል፣ የማወቂያ መጠን ወደ 100% ይጠጋል።
• WireGuard፡ የእጅ መጨበጫ ሂደት ቋሚ አወቃቀር አለው፣ የኢራን DPI ስርዓቶች እንዲለዩት ተሰልጥነዋል። አዲስ የተሰማራ WireGuard አገልጋይ በተለምዶ በሰዓታት ውስጥ ተለይቶ ይታገዳል። የማደብዘዝ ንብርብሮችን መጨመር የአጭር ጊዜ መሻሻል ይሰጣል፣ ነገር ግን ማደብዘዙ ራሱ ቀስ በቀስ በስርዓቱ ሊመደብ የሚችል የጣት አሻራ ይፈጥራል።
• IPSec/L2TP፡ በኢራን ውስጥ በተግባር «ሞቷል»፣ እንዲሁም በግልጽ የፕሮቶኮል የጣት አሻራዎች ምክንያት በጅምላ ታግዷል።

ማጠቃለያ፡ ከባዶ ራስ-አስተናጋጅ VPN አገልጋዮችን ለመገንባት እነዚህን ፕሮቶኮሎች መተማመን ከእንግዲህ ዘላቂ መፍትሄ አይደለም።

2. Shadowsocks፡ ከባህላዊ VPNs በተሻለ ትንሽ፣ ግን ለረጅም ጊዜ አይደለም

Shadowsocks በመጀመሪያ በቻይናውያን ገንቢዎች «ታላቁን የእሳት ግድግዳ» ለማለፍ የተፈጠረ ነው፣ መደበኛ ያልሆኑ የማደብዘዝ ዘዴዎችን ይጠቀማል። የDPI ስርዓቶች ትራፊኩን እንደ ፕሮክሲ/VPN በግልጽ መመደብ አይችሉም፣ ይህም በኢራን የሳንሱር አካባቢ ውስጥ አንጻራዊ ጥቅም ይሰጠዋል። ነገር ግን Shadowsocks መፍትሄ አይደለም። እንደ TLS የእጅ መጨበጫ ያሉ የላቁ ባህሪያትን ማስመሰል ይጎድለዋል፣ እና ከረጅም ጊዜ አጠቃቀም በኋላ፣ የትራፊክ ንድፎቹ በማሽን መማር ስርዓቶች ሊመደቡ እና ሊታወቁ ይችላሉ።

3. VLESS + Reality፡ በአሁኑ ጊዜ በጣም ጠንካራው ፀረ-ሳንሱር ቴክኖሎጂ

የVLESS ፕሮቶኮል በተለይ የDPI ማወቂያን ለማምለጥ የተነደፈ ነው፣ የማዞሪያ መረጃን በመደበኛ TLS ውስጥ ይጠቀልላል፣ ይህም የሚመነጨው ትራፊክ በፓኬት ደረጃ ከተራ HTTPS ግንኙነቶች ሊለይ የማይችል ያደርገዋል። በREALITY የትራንስፖርት ቴክኖሎጂ አማካኝነት፣ የህጋዊ ድረ-ገጾችን TLS ሰርተፍኬቶች በመበደር እውነተኛውን ኢላማ መደበቅ ይችላል። የኢራን ንቁ የምርመራ ስርዓቶች፣ የVLESS+Reality አገልጋይን ሲመረምሩ፣ እንደ እውነተኛ ድረ-ገጽ ተመሳሳይ ምላሽ ያገኛሉ፣ እና አገልጋዩ የፕሮክሲ ተግባሩን አይገልጽም። በኢራን ውስጥ VLESS አገልጋዮችን በትክክል ያዋቀሩ ኦፕሬተሮች ከ5% በታች የማወቂያ መጠን ዘግበዋል። በWireGuard ደረጃ በቀናት ውስጥ የሚታገድ አገልጋይ በትክክለኛ VLESS+Reality ውቅር ስር ለወራት ሊሠራ ይችላል።

4. MTProto ፕሮክሲ፡ ለቴሌግራም በተለይ የተነደፈ (እና mtproto не работает)

MTProto ፕሮክሲ ለቴሌግራም በተለይ የተነደፈ ነው እና ለቴሌግራም ብቻ ይሠራል፤ የአሳሽ ወይም ሌሎች መተግበሪያዎችን ትራፊክ ፕሮክሲ ማድረግ አይችልም። በ2026 የሳንሱር አካባቢ ውስጥ፣ «ee» የሚጀምሩ ሶስተኛ-ትውልድ MTProto ፕሮክሲዎች ብቻ (Fake TLS የሚያስችሉ) ውጤታማ ሆነው ይቆያሉ። mtproto не работает ካጋጠምዎት፣ ወደ MTG 2.2.8 ማሻሻል ወይም እንደ TGV ያለ የተወሰነ ፕሮክሲ መጠቀም ብዙውን ጊዜ ችግሩን ይፈታል።

ነገር ግን፣ Fake TLS MTProto ፕሮክሲዎች እንኳን auth_key_id ን መደበቅ አይችሉም። የቴሌግራም ደንበኞች በትራንስፖርት ንብርብር ያልተመሰጠረ TCP ይጠቀማሉ፣ እና auth_key_id መጋለጥ የፕሮቶኮሉ መሠረታዊ የንድፍ ችግር ነው – ፕሮክሲው ምንም ያህል ቢያደብዝ፣ auth_key_id ወደ ፕሮክሲ አገልጋዩ ከመድረሱ በፊት ለኔትወርክ መካከለኛ አንጓዎች ይጋለጣል። በሚያዝያ 1, 2026 በርካታ የሩሲያ ISPs በTLS የጣት አሻራ ትንተና የቴሌግራም MTProto/FakeTLS የእጅ መጨበጫዎችን በተመረጠ ሁኔታ መለየት ጀመሩ፣ ይህም ሰፊ mtproto не работает ውድቀቶችን አስከትሏል፣ በተመሳሳይ አገልጋዮች ላይ ያሉ የVLESS Reality አገልግሎቶች ግን በመደበኛ ሁኔታ መሥራታቸውን ቀጥለዋል።

IV. ተግባራዊ መፍትሄዎች፡ ባለብዙ-ንብርብር የመከላከያ ስልት

የኢራንን አጠቃላይ ክትትል በመጋፈጥ፣ ምንም ነጠላ መሳሪያ ፍጹም ደህንነትን ለማረጋገጥ በቂ አይደለም። ባለብዙ-ንብርብር የመከላከያ ስልት ያስፈልግዎታል።

ንብርብር	ስልት	የትግበራ ነጥቦች
ንብርብር 1፡ ፀረ-ሳንሱር ፕሮክሲ	VLESS + Reality ፕሮቶኮል ይጠቀሙ	በXray-core ወይም Sing-box ያሰማሩ፣ ትክክለኛ የማስመሰያ ጎራ ይምረጡ (ለምሳሌ api.github.com, update.microsoft.com)፣ REALITY ን ያንቁ፣ ከP2P ያልተማከለ ማዞሪያ ጋር ቢሆን ይመረጣል።
ንብርብር 2፡ ለቴሌግራም ልዩ ቻናል	ሶስተኛ-ትውልድ MTProto ፕሮክሲ (Fake TLS)	በee-ቅድመ ቅጥያ ምስጢር፣ ወደብ 443፣ ከታወቀ የማስመሰያ ጎራ ጋር ይጠቀሙ፤ እንደ ቴሌግራም መግቢያ ቻናል። ማስታወሻ፡ MTProto ፕሮክሲ ለቴሌግራም ብቻ ይሠራል እና የauth_key_id መጋለጥን ማስተካከል አይችልም።
ንብርብር 3፡ ወቅታዊ auth_key_id ዳግም ማስጀመር	የፈቃድ ቁልፍን በየጊዜው ዳግም ያስጀምሩ፣ የረጅም ጊዜ መከታተያን ያቁሙ (የግዴታ ኮር)	በጣም ጥልቅ፡ ወደ ቴሌግራም ቅንብሮች → መሳሪያዎች ይሂዱ፣ ሁሉንም አጠራጣሪ ክፍለ-ጊዜዎች ያቁሙ፤ አዲስ auth_key_id ለማመንጨት ኦፊሴላዊ መውጣት እና መግባት ይጠቀሙ። PFS ን መጠቀም የመለያ መጋለጥን ሊከላከል አይችልም ነገር ግን የመከታተያ ጊዜን ሊገድብ ይችላል። በየ1-3 ወሩ ዳግም ማስጀመር ያከናውኑ የረጅም ጊዜ የመከታተያ አደጋን በእጅጉ ይቀንሳል።
ንብርብር 4፡ የማንነት ማግለል	እውነተኛ ማንነትን ከስሱ ግንኙነት በጥብቅ ይለዩ	በተረጋገጡ ኔትወርኮች (የሆቴል WiFi፣ የድርጅት ኔትወርክ) ላይ ለስሱ እንቅስቃሴዎች ተመሳሳይ የቴሌግራም መለያ አይጠቀሙ። ለስሱ ግንኙነት፣ Tor ወይም የሚታመን የውጭ VPS ቱንል ይጠቀሙ። ስሱ መለያዎችን ከSIM-የተሳሰሩ ስልክ ቁጥሮች ጋር አይመዝግቡ።
ንብርብር 5፡ ባለብዙ-ንብርብር VPN/ፕሮክሲ ሰንሰለት	የፀረ-ሳንሱር ፕሮቶኮሎችን ያጣምሩ	የቴሌግራም ትራፊክን በመጀመሪያ በMTProto ፕሮክሲ (ee Fake TLS) ያስተላልፉ ከዚያም በVLESS ቱንል ውስጥ ይጠቅልሉ፣ ይህም auth_key_id በስርጭቱ ሂደት በሙሉ በበርካታ የምስጠራ ንብርብሮች እንዲጠበቅ ያደርጋል።
ንብርብር 6፡ ያልተማከለ P2P ኔትወርክ	ነጠላ-ነጥብ ጥገኝነትን ያስወግዱ	ያልተማከለ P2P ኔትወርክን መጠቀም አንድ IP ከተዘጋ ሙሉ የአገልግሎት መቋረጥን ይከላከላል።

V. ተግባራዊ የአሠራር መመሪያ

1. auth_key_id ን በንቃት ዳግም ያስጀምሩ (ዋና ደረጃ)

የauth_key_id ቀጣይነት ትልቁ አደጋ ስለሆነ፣ ወቅታዊ ዳግም ማስጀመር የረጅም ጊዜ መከታተያን ለማቋረጥ በጣም ውጤታማው መንገድ ነው።

• በመተግበሪያው ውስጥ ውጣ እና እንደገና ግባ፡ ቅንብሮች → መገለጫ አርትዕ (iOS) ወይም የመለያ አምሳያ ይንኩ (Android)፣ «ውጣ» ይምረጡ። ይህ auth_key ዳግም ማስጀመርን ለማስነሳት በጣም ቀጥተኛው መንገድ ነው።
• አጠራጣሪ መሳሪያዎችን ከርቀት ውጣ፡ በሚታመን መሳሪያ ላይ፣ ወደ ቅንብሮች → መሳሪያዎች ይሂዱ፣ በእርስዎ ቁጥጥር ስር ያልሆኑ ክፍለ-ጊዜዎችን ይምረጡ እና ያቁሙ፣ ወዲያውኑ በእነዚያ መሳሪያዎች ላይ auth_key ን ዋጋ ቢስ ያደርጋል።

2. ፀረ-ሳንሱር ፕሮክሲ ያሰማሩ

በVPS ላይ VLESS + Reality ፕሮቶኮል ማሰማራት ይመከራል። Xray ን እንደ ምሳሌ በመጠቀም፣ አጭር ደረጃዎች፡

• Xray-core ይጫኑ፡ bash -c "$(curl -L https://github.com/XTLS/Xray-install/raw/main/install-release.sh)" @ install
• የReality ቁልፍ ጥንድ ያመንጩ፡ xray x25519
• config.json ን ያዋቅሩ፣ የሚታመን የማስመሰያ ጎራ ይምረጡ (የማይክሮሶፍት ወይም GitHub ጎራዎችን ይመክራል)፣ በክትትል ስርዓቶች ተለይተው የሚታወቁ የተለመዱ የማስመሰያ ጎራዎችን ያስወግዱ።
• በደንበኛ (v2rayNG, Nekoray, ወዘተ) ላይ ውቅሩን ያስገቡ እና chrome ወይም safari የጣት አሻራ አማራጮችን ይጠቀሙ።

3. ለቴሌግራም ልዩ ቻናል ይገንቡ

• ጥቅም ላይ የሚውሉ ሶስተኛ-ትውልድ MTProto ፕሮክሲ አንጓዎችን ያግኙ (tg://proxy?secret=ee... ቅርጸት)። TGV እነዚህን ለሚከፍሉ ተጠቃሚዎች ያቀርባል።
• የቴሌግራም ቅንብሮች → ውሂብ እና ማከማቻ → የፕሮክሲ ቅንብሮች → ፕሮክሲ አክል ይክፈቱ፣ የMTProto አይነት ይምረጡ፣ የፕሮክሲ ዝርዝሮችን ይሙሉ።
• ማስታወሻ፡ MTProto ፕሮክሲ ለቴሌግራም «የግንኙነት ተደራሽነት» ብቻ ነው፤ የauth_key_id መጋለጥን አይፈታም። አሁንም auth_key_id ን በየጊዜው ዳግም ማስጀመር ያስፈልግዎታል።

VI. ማጠቃለያ እና ምክሮች

በኢራን የአሁኑ የክትትል አርክቴክቸር ስር፣ የauth_key_id መጋለጥ ጉልህ እና ቀጣይ የግላዊነት አደጋ ይፈጥራል። ቁልፍ ማጠቃለያዎች፡

• የክትትል ስጋቱ አጠቃላይ ነው። DPI, SIAM እና Shahkar ስርዓቶች ይተባበራሉ፣ እና በላያቸው ላይ የተደረገው auth_key_id መጋለጥ ከፍተኛ-ትክክለኛነት ያለው የረጅም ጊዜ የመሳሪያ መከታተያ ችሎታ ይፈጥራል።
• ባህላዊ VPNs እየወደቁ ነው። በ2026፣ OpenVPN እና WireGuard በኢራን ውስጥ ለረጅም ጊዜ በተረጋጋ ሁኔታ መሥራት አይችሉም፤ የሳንሱር ስርዓቱ በሁሉም ቦታ እየተሻሻለ ነው።
• በአሁኑ ጊዜ ውጤታማ ቴክኖሎጂዎች VLESS+Reality እና ሶስተኛ-ትውልድ MTProto ፕሮክሲዎች ናቸው። ነገር ግን MTProto ፕሮክሲዎች የauth_key_id መጋለጥ መሠረታዊ ችግርን መፍታት አይችሉም። mtproto не работает ካዩ፣ ወደ VLESS+Reality መቀየር ወይም የMTProto ፕሮክሲዎን ወደ MTG 2.2.8 ማሻሻል ያስቡ።
• በንቃት፣ ወቅታዊ የauth_key_id ዳግም ማስጀመር የግዴታ ነው። ተጠቃሚዎች በየ1-3 ወሩ «ውጣ → እንደገና ግባ» የማድረግ ልማድ ማዳበር አለባቸው የረጅም ጊዜ የመከታተያ ሰንሰለትን ለማቋረጥ።
• ባለብዙ-ንብርብር የመከላከያ ስልት አስፈላጊ ነው። በኢራን ውስጥ፣ በአንድ መሳሪያ ላይ መተማመን አይችሉም፤ ባለብዙ-ንብርብር ጥበቃ ለመገንባት የፀረ-ሳንሱር ፕሮክሲዎችን፣ ወቅታዊ የቁልፍ ዳግም ማስጀመርን እና የማንነት ማግለልን በአጠቃላይ መጠቀም አለብዎት።
• የድመት እና አይጥ ጨዋታ ይቀጥላል። ንቁ ይሁኑ እና የመከላከያ ዘዴዎችዎን ያዘምኑ – ይህ ደህንነትዎን እና ግላዊነትዎን ለመጠበቅ ምርጡ መንገድ ነው።