احمِ عنوان IP الخاص بخادمك من الحظر
في بعض الشبكات، يُحظر عنوان IP لخادم VPN خلال ساعات من استخدامه لأول مرة. بضع خطوات تجعل حظر خادمك أصعب بكثير. ابدأ بإضافة عنوان IP ثانٍ لحركة المرور الصادرة، وسيساعدك هذا أيضاً في معرفة كيف تكتشف الشبكة خادمك.
كيف تكتشف الشبكة خادم VPN؟
يمكن للشبكة التعرف على الاتصال نفسه: شكل حركة المرور، أو طريقة استجابة الخادم للفحص. ميزة وضع التخفي (Cloak Mode) لا تترك ما يمكن تتبعه. خادمك يدعمها بالفعل، ويمكن لكل مستخدم تفعيلها من التطبيق.
أو قد تراقب الشبكة وجهة حركة المرور. تستخدم بعض الدول أنظمة تقييم لهذا الغرض: فعندما يتصل مستخدمون كثيرون ببنوك وخدمات حكومية ومواقع محلية عبر نفس عنوان IP الأجنبي، يُصنَّف العنوان كـ VPN أو بروكسي ويُضاف إلى قائمة الحظر.
أو قد يتم كشفه مباشرة. فمفتاح الوصول غير مشفر، ويمكن لأي شخص يملكه قراءة عنوان الخادم منه؛ لذا لا تشارك مفاتيحك إلا مع أقل عدد ممكن من الأشخاص.
استخدم عنوان IP للاتصال وآخر للخروج
امنح الخادم عنوانَي IP عامين، لكل منهما مهمة محددة:
- عنوان IP للاتصال هو العنوان الذي تتصل به تطبيقات المستخدمين، وهو الموجود داخل مفاتيح الوصول.
- عنوان IP الصادر هو العنوان الذي تنطلق منه حركة المرور إلى المواقع، وهو العنوان الوحيد الذي تراه تلك المواقع.
لا تستطيع المواقع الإلكترونية الإبلاغ إلا عن العنوان الذي تراه؛ لذا إذا حُظر عنوان بهذه الطريقة، فسيكون هو عنوان IP الصادر، بينما يواصل المستخدمون الاتصال عبر العنوان الآخر. يمكنك حتى استبدال عنوان IP الصادر المحظور دون الحاجة لإرسال مفتاح جديد لأي شخص، لأنه غير مدرج في أي مفتاح.
لا يتضمن VpnHood! SERVER أي إعداد لعنوان IP الصادر. فهو يتصل بالمواقع الإلكترونية كأي برنامج آخر على الجهاز، لذا يحدد نظام التشغيل العنوان الذي تخرج منه حركة المرور. يمكنك ضبط عنوان IP الصادر من نظام التشغيل، وعنوان IP الخاص بالاتصال في VpnHood.
إضافة عنوان IP ثانٍ
اطلب عنوان IPv4 إضافيًا من مزود الاستضافة، وأضفه إلى جهازك كما هو موضح في إرشادات المزود. أما في البيئات غير المعتمدة على Docker، يمكنك ترك هذا الجزء للخادم: فهو يضيف تلقائيًا العنوان المحدد للاستماع إليه.
احتفظ بالعنوان الرئيسي للجهاز كعنوان IP الصادر، واجعل العنوان الجديد مخصصًا للاتصال. يرسل نظام التشغيل حركة المرور تلقائيًا من العنوان الرئيسي، مما يقلل التغييرات المطلوبة، وحتى لو تعذر على المستخدمين الوصول إلى العنوان الرئيسي، فإنه يظل قادرًا على أداء هذه المهمة.
تعيين عنوان IP الصادر
يعرض هذا الأمر العنوان الذي يرسل الجهاز حركة المرور منه: وهو العنوان الذي يلي src.
ip route get 1.1.1.1النتيجة، مع استخدام 198.51.100.20 كعنوان IP الصادر
1.1.1.1 via 198.51.100.1 dev eth0 src 198.51.100.20 uid 0
cacheإذا ظهر العنوان الجديد بدلاً من العنوان الرئيسي، فهذا يعني أن الجهاز مضبوط بالعكس. وأبسط حل هو تبديل الأدوار: استخدم العنوان الظاهر كعنوان IP الصادر، والعنوان الآخر للاتصال.
في Docker، يتشارك الخادم شبكة الجهاز المضيف، لذا تسري إعدادات المضيف نفسها.
في الخدمات السحابية التي يمتلك فيها الجهاز عناوين خاصة فقط، مثل AWS أو Google Cloud أو Azure أو Oracle Cloud، يُربط كل عنوان IP عام بأحد هذه العناوين الخاصة. استخدم العناوين الخاصة على الجهاز وأينما يستمع الخادم، واستخدم عنوان IP العام المخصص للاتصال عند إنشاء المفاتيح.
ضبط الخادم لاستخدام عنوان IP المخصص للاتصال
اضبط VpnHood! SERVER للاستماع عبر عنوان IP المخصص للاتصال فقط، وتضمينه هو فقط في مفاتيح الوصول. بهذه الطريقة، لن يستجيب عنوان IP الصادر كخادم VPN، حتى لو حاول أحد فحصه.
عليك بضبط كلا العنوانين يدويًا: فإذا تُرك الخادم تلقائيًا، فسيكتشف عنوانه من حركة المرور الصادرة—سواء كان خادمًا مُدارًا أو مستقلاً—وبالتالي سيعتمد عنوان IP الصادر. يوضح دليل تعيين عناوين IP لخادمك كيفية تنفيذ ذلك.
تحمل المفاتيح التي شاركتها سابقًا العنوان القديم. أبقِ الخادم يستمع إليه لبضعة أيام حتى تُحدث التطبيقات المفتاح الجديد تلقائيًا، ثم احذفه: فإلى أن تقوم بذلك، سيظل عنوان IP الصادر يستجيب كخادم VPN.
التحقق من النتيجة
اتصل من أي جهاز واكشف عن عنوان IP عبر أي موقع يعرضه. يجب أن يظهر عنوان IP الصادر.
إذا ظل عنوان IP للاتصال متاحاً بعدها، فهذا يعني أن الشبكة كانت ترصد خادمك عبر وجهة حركة المرور. أما إذا حُظر مجدداً خلال ساعات، فإن الشبكة تتعرف على الاتصال نفسه: اطلب من المستخدمين تفعيل Cloak Mode، واستخدم اسم نطاق للخادم.
الاتصال عبر اسم نطاق
يستخدم الخادم تلقائياً شهادة موقعة ذاتياً باسم عشوائي. عند استخدام اسم نطاق تملكه، مع شهادة معتمدة من جهة مثل Let's Encrypt، سيظهر الاتصال بالخادم كأنه زيارة عادية لموقع إلكتروني.
يفيدك النطاق أيضاً في حال حظر عنوان IP للاتصال. إذ تتضمن المفاتيح اسم النطاق وتبحث التطبيقات عنه عند الاتصال، مما يتيح لك نقل الخادم لعنوان جديد وربط النطاق به، لتبقى جميع المفاتيح تعمل بلا انقطاع.
يشرح دليل الاتصال عبر اسم نطاق كيفية إعداد ذلك، سواء على خادم مُدار أو مستقل.
وضع الخادم خلف بروكسي عكسي
إذا كان إعدادك يتيح ذلك، يمكنك وضع الخادم خلف بروكسي عكسي أو شبكة CDN مثل Cloudflare، ليتصل المستخدمون بعنوان البروكسي بدلاً من عنوان IP الخاص بخادمك. يعتمد توفر هذه الميزة وكفاءتها على الدولة والشبكة.
استثناء المواقع المحلية للمستخدمين من الخادم
اطلب من المستخدمين تفعيل خيار استثناء دولتي في التطبيق. سيتم حينها فتح المواقع المحلية، كالبنوك والخدمات الحكومية، مباشرةً دون المرور عبر خادمك، مما يتجنب الأنماط التي قد تتسبب في حظر العنوان الخارجي.
