لم تعد المنطق الكلاسيكي "غير مرئي بمجرد تغيير IP" يعمل في قطاع الهواتف المحمولة الروسي. اعتبارًا من أبريل 2026، تقوم التطبيقات بالتحقق ليس من العنوان الذي جاء منه الطلب، ولكن من الجهاز نفسه: هل يوجد عليه نفق، وما هي واجهات الشبكة المرفوعة، وما الذي يستمع إلى localhost، وهل يتطابق بلد IP مع بلد بطاقة SIM. سنستعرض أربعة مستويات من هذه الفحوصات، وكيفية فهم أي منها يمنعك، وما الذي يمكن حله بالفعل عبر البروكسي، وما الذي لا يمكن حله بأي شيء.
ما الذي حدث في ربيع 2026 ولماذا لا يزال هذا الأمر ذا صلة
ظهرت أولى الشكاوى الجماعية في أوائل أبريل: 7 أبريل 2026 وصفت Hi-Tech Mail الوضع الذي يواجهه مستخدمو Ozon وWildberries و"ВкусВилла"، حيث يفتح الموقع رسميًا، ولكن "بطاقات المنتجات والصور والوصف لا يتم تحميلها". يتحول الخدمة إلى قشرة فارغة — لا يمكن فقط تقديم الطلب، بل حتى الاطلاع على مجموعة المنتجات. وأشارت الصحيفة في ذلك الوقت إلى أن الأمر لا يتعلق بأعطال فردية، بل بتغييرات نظامية: الشركات تقوم بتنفيذ "مستويات إضافية من التصفية وآليات جديدة للتعرف".
تم تفعيل القيود بشكل جماعي في 15 أبريل 2026 — بناءً على طلب وزارة الرقمية، التي ألزمت الشركات الكبرى في الإنترنت بتصفية هذا النوع من الحركة تحت تهديد الاستبعاد من "القائمة البيضاء" (قائمة الموارد التي تواصل العمل عند تقييد الإنترنت المحمول؛ حتى مايو 2026، تحتوي على أكثر من 500 موقع وتطبيق). بعد ذلك، حدث ما كان متوقعًا: بعد أسبوع، سجل البائعون انخفاضًا في الطلب، وعادت Ozon وWildberries جزئيًا عن القيود. كانت صياغة أحد المشاركين في السوق، التي نقلتها Hi-Tech Mail في مادة 28 أبريل، شاملة: "لا يوجد انتقال، لا يوجد شراء".
كان التراجع جزئيًا فقط. وفقًا لدراسة RKS Global، تم تفعيل الكشف في حوالي 22 تطبيقًا: أربعة بنوك (Sberbank Online، T-Bank، VTB Online، Alfa-Bank)، والأسواق والتوصيل (Wildberries، Ozon، Samokat، MegaMarket، Avito)، وخدمات النظام البيئي (VKontakte، Odnoklassniki، VK Video، VK Music، Yandex Browser، Yandex Maps، Yandex Music، Kinopoisk، RUTUBE، 2GIS، RuStore)، بالإضافة إلى "Мой МТС" وMAX. السلوك غير مستقر ويعتمد على المنطقة والخدمة المحددة — لذلك تحول سؤال "لماذا لا يعمل لدي" إلى مهمة تشخيص.
أربعة مستويات من الفحوصات: خريطة مفتوحة للمنهجية
من الملائم أنه لا يتعين إعادة بناء المنهجية بشكل أعمى. في أبريل 2026، نشر مطور تحت اسم xtclovver على GitHub تطبيقًا RKNHardering (Kotlin، Android 8.0+، النسخة 1.5 مؤرخة في 8 أبريل، 29 نجمة في الأسبوع الأول) — أداة تشخيصية تعيد إنتاج الفحوصات على وسائل تجاوز الحجب. لا يتجاوز أي شيء، بل يظهر ما يمكن رؤيته عن جهازك من الخارج والداخل. وحداته الأربعة هي المستويات الأربعة التي تتعامل معها.
المستوى 1. سمعة IP — الوحيد الذي يمكن رؤيته من الخارج
يتوجه أول وحدة إلى خدمة خارجية (ip-api.com) ويتحقق من ثلاثة أشياء: هل العنوان ينتمي لمزود الاستضافة، هل هو مدرج في قواعد بيانات VPN والبروكسي المعروفة، وهل يقع بلد الاتصال خارج روسيا. هذه هي المنطق الخادمي المعتاد — تلك التي نمت في السنوات الأخيرة إلى صناعة منفصلة: كتبنا عنها بالتفصيل في تحليل سوق ذكاء IP وكشف البروكسيات السكنية. هنا يعمل ما كان يعمل دائمًا: عنوان من مركز بيانات ASN يخسر، بينما عنوان من مزود خدمة الإنترنت المنزلي أو المحمول لا يخسر.
المستوى 2. الأعلام النظامية للاتصال
لا تنظر الوحدة الثانية إلى الخارج على الإطلاق. تقرأ ما تقوله Android عن الاتصال الحالي: العلامات الداخلية IS_VPN وVpnTransportInfo، بالإضافة إلى وجود بروكسي نظامي — بما في ذلك المنافذ المميزة لـ Tor (9050، 9150) وSOCKS (1080). لا توجد "اختراقات" هنا: التطبيق يستخدم ببساطة واجهة برمجة التطبيقات القياسية للمنصة، التي تجيب بصدق أن النقل عبر VPN نشط.
المستوى 3. آثار غير مباشرة للنفق
تبحث الوحدة الثالثة عن بصمات النفق في النظام: واجهات الشبكة بأسماء مميزة (tun0، wg0، ppp0)، MTU غير طبيعي لمهايئات الأنفاق، محتوى جدول التوجيه، خوادم DNS من الشبكات الخاصة وإخراج dumpsys vpn_management على Android 12 وما فوق. يترك أي عميل VPN كلاسيكي على الأقل نصف هذه الآثار بسبب هيكله — يجب عليه رفع واجهة افتراضية لتوجيه الحركة من خلالها.
المستوى 4. فحص localhost — الأكثر إزعاجًا
تقوم الوحدة الرابعة بفحص المنافذ المحلية في النطاق 1024–65535 وتبحث عن SOCKS5 المفتوحة، بروكسي HTTP وgRPC API Xray/V2Ray. في منطق الحكم (يقوم المحرك بتقسيم النتيجة إلى DETECTED وNEEDS_REVIEW وNOT_DETECTED) فإن اكتشاف منفذ البروكسي على localhost له أعلى أولوية. هذه هي الحالة التي تعطي فيها محاولة الاختباء نتائج أكثر موثوقية من حقيقة وجود IP أجنبي: عميل محلي مرفوع هو علامة واضحة، بينما "البلد ليس روسيا" قد يكون مجرد شخص في إجازة.
بشكل منفصل: عدم التزامن الجغرافي الذي لا يظهره أي وحدة
هناك آلية خامسة، لا تدخل ضمن الفحوصات المذكورة، ولكن يتم تطبيقها في الممارسة العملية. يقارن التطبيق بين أربعة مصادر بيانات مستقلة عن بلدك: عنوان IP، إحداثيات GPS، MCC/MNC بطاقة SIM (رمز البلد والمشغل) واللغة مع المنطقة الزمنية لنظام التشغيل. إذا كان IP يقول "هولندا"، بينما تقول SIM "روسيا"، فهذا تناقض؛ إذا كان IP يقول "روسيا"، بينما تظهر GPS إسطنبول والمنطقة الزمنية UTC+3 مع اللغة النظامية الإنجليزية — فهذا أيضًا تناقض. في iOS، مجموعة الفحوصات أقل (تستخدم التطبيقات getifaddrs()، تحليل التأخيرات وحل DNS)، ولكن مبدأ المقارنة يبقى.
من المهم أن نفهم: لا يغلق أي بروكسي ولا أي VPN هذا المستوى. إنه ليس في الشبكة، بل في بيانات الهاتف.
تشخيص في خمس دقائق: أي مستوى يمنعك بالضبط
- قم بإيقاف تشغيل VPN تمامًا وافتح التطبيق. إذا عمل — فهذا يعني أن المستوى 2 أو 3 أو 4 هو الذي يراقبك، وليس العنوان. إذا لم يعمل — انتقل إلى النقطة 2، المشكلة في IP أو في القيود الإقليمية.
- تحقق مما يمكن رؤيته من الخارج. افتح أي فاحص IP وتحقق ليس فقط من البلد، ولكن أيضًا من المنظمة (ASN). إذا كان هناك اسم استضافة — فأنت في المستوى 1، ولا يمكن حله إلا بتغيير نوع العنوان. لقد ناقشنا ترتيب هذا الفحص في دليل توجيه حركة التطبيق عبر البروكسي.
- تحقق مما يستمع إلى localhost. إذا كنت تستخدم Xray أو V2Ray أو tun2socks أو أي عميل محلي — لديك في نفس الوقت واجهة نفق ومنفذ مفتوح على 127.0.0.1. هذه هي أسوأ التكوينات الممكنة من وجهة نظر الوحدة الرابعة.
- قارن الإشارات الجغرافية مع بعضها البعض. يجب أن تتحدث بلد IP، وأذونات تحديد المواقع في التطبيق، والمنطقة الزمنية، ولغة النظام وبلد SIM قصة واحدة، وليس أربع قصص مختلفة.
- افصل حالتك عن الحالة العامة. إذا لم يعمل الخدمة حتى على الإنترنت المحمول العادي دون أي أنفاق، فقد تكون المشكلة في قيود الاتصال على مستوى الشبكة — هذا سيناريو مختلف تمامًا، وقد تم شرحه بالتفصيل في المادة حول إيقاف الإنترنت المحمول و"القائمة البيضاء".
ما الذي يصلحه البروكسي، وما الذي لا يصلحه
إجابة صادقة حول المستويات، بدون تسويق.
- المستوى 1 (سمعة IP) — يمكن إصلاحه. هذه هي بالضبط المهمة التي توجد من أجلها العناوين السكنية والمحمولة: لديها ASN لمزود الخدمة، وليس لمركز البيانات.
- المستويات 2 و3 (أعلام VPN، tun0، MTU، المسارات) — يتم تجاوزها، وليس "تجاوزها". البروكسي HTTP أو SOCKS5، المدخل في إعدادات الشبكة أو داخل التطبيق نفسه، لا ينشئ واجهة افتراضية ولا يرفع النقل عبر VPN: ليس لدى النظام ما يضع عليه علامة. ولكن حتى تلك اللحظة، حتى تقوم بتوجيه البروكسي عبر عميل نفق محلي — عندها تعود جميع الآثار.
- المستوى 4 (فحص localhost) — حساس لطريقة الاتصال. البروكسي الذي يتصل به التطبيق مباشرة عبر الشبكة لا يفتح منفذًا على 127.0.0.1. العميل المحلي كطبقة — يفتح، وهذا هو الحكم بأعلى أولوية.
- عدم التزامن الجغرافي — لا يصلحه البروكسي على الإطلاق. تحتاج إلى ترتيب إعدادات الجهاز نفسها: تحديد المواقع، المنطقة الزمنية، اللغة. يقوم البروكسي بتغيير مسار الحزم، وليس قراءات GPS.
ما نوع العناوين التي يجب أخذها لهذه المهمة
إذا كانت الهدف هو الوصول إلى حساباتك الخاصة من الخارج، فإن التركيبة "عنوان روسي من أصل مزود الخدمة بالإضافة إلى عدم وجود آثار نفق على الجهاز" تعمل.
البروكسيات المحمولة هنا هي الأقوى: العنوان ينتمي لمزود الخدمة الخلوية، ويعيش خلف CGNAT وبطبيعته يتم مشاركته بين العديد من المشتركين، لذلك ليس له وجود في قواعد "VPN المعروفة" وتمر التحقق من السمعة في الوحدة الأولى بسلاسة. العيب هو السعر وطبيعة العنوان المشتركة.
البروكسيات السكنية — حل وسط: ASN لمزود الخدمة المنزلية، أكثر استقرارًا وأرخص من المحمولة، وعادة ما تكون كافية للتطبيقات ذات الفحص المعتدل. عناوين مراكز البيانات لا تناسب هذه المهمة المحددة: الوحدة الأولى تستبعدها قبل جميع الفحوصات الأخرى.
تحذيران، بدونها ستكون النصيحة غير مكتملة. الأول: التطبيقات المصرفية لديها مكافحة احتيال خاصة بها، حيث أن تغيير مفاجئ في البلد أو الجهاز أو الشبكة — هو محفز مستقل، لا علاقة له بكشف VPN؛ هنا من الأفضل إبلاغ البنك مسبقًا عن الرحلة بدلاً من مواجهة حظر العملية. الثاني: لم يتم إلغاء قواعد المنصات — البروكسي يحل مشكلة الوصول الشبكي إلى حسابك، ولكنه لا يمنح مناعة ضد قواعد الخدمة.
باختصار
انتقلت التطبيقات الروسية من التحقق من العنوان إلى التحقق من الجهاز، وهذا يغير صياغة المهمة: ليس فقط "من أين جاء الطلب"، ولكن أيضًا "ما هي آثار النفق المرئية في النظام" و"هل تتطابق أربعة إشارات مستقلة عن بلدك". تغيير IP يغلق المستوى الأول من الأربعة. التخلي عن عملاء الأنفاق المحلية لصالح الاتصال المباشر عبر البروكسي يغلق المستويات الثانية والثالثة والرابعة. تتولى يدك ترتيب توافق إشارات الجغرافيا — وهذا هو المستوى الوحيد الذي لن تساعد فيه البنية التحتية على الإطلاق.
السياق الذي يحدث فيه هذا لن يختفي: بحلول فبراير 2026، قيدت روسكومنادزور الوصول إلى 469 خدمة VPN، ووفقًا لتقدير تم ذكره في هابرا، يستخدم حوالي 39% من الروس VPN — بزيادة قدرها 8 نقاط مئوية مقارنة ببداية العام. الطلب والتصفية ينموان في نفس الوقت، لذلك سيكون تشخيص المستويات من هذه المقالة ذا صلة حتى بعد الموجة التالية من التغييرات.
```