العودة إلى المدونة

الـ 4G بروكسي الحقيقي أم المزيف: 6 اختبارات لمشغل الشبكة، ASN و CGNAT قبل الشراء

غالبًا ما يقدم البائعون عناوين IP السكنية العادية أو عناوين IP لمراكز البيانات على أنها بروكسيات 4G موبايل. نعرض 6 فحوصات محددة تكشف التزوير في 5 دقائق.

📅١ ربيع الآخر ١٤٤٨ هـ

يدفع المتداولون والمتخصصون في وسائل التواصل الاجتماعي مقابل بروكسيات موبايل 3-5 مرات أكثر من السكنية، - وليس دائمًا يحصلون على ما دفعوا ثمنه. تحت مسمى "4G الحقيقي"، غالبًا ما يبيع البائعون عناوين IP سكنية عادية أو حتى عناوين مراكز بيانات مع اسم مزيف. سنستعرض 6 اختبارات تقنية تستغرق 10 دقائق وتظهر ما إذا كان IP موبايل حقيقي من المشغل أو مزيف.

لماذا يعد بروكسي الموبايل المزيف مشكلة

تُقدَّر بروكسيات الموبايل لشيء واحد - عنوان IP العام يستخدمه في نفس الوقت مئات أو آلاف المشتركين الحقيقيين من المشغل. هذا يخلق "سمعة" طبيعية لـ IP: ترى المنصات مثل إعلانات فيسبوك، إعلانات تيك توك وإنستغرام هذا العنوان كحركة مرور منزلية عادية، وليس كخادم بروكسي. إذا تم بيعك عنوان سكني (واي فاي منزلي) بدلاً من IP موبايل الحقيقي، أو، والأسوأ من ذلك، عنوان مركز بيانات مع اسم مزيف، فإنك تحصل على ملف خطر مختلف تمامًا.

العواقب بالنسبة للمتداول تكون محسوسة على الفور: يتم حظر حسابات إعلانات فيسبوك بشكل أسرع مما هو متوقع، وتقوم إعلانات تيك توك بوسم الحركة كـ مشبوهة، ويذهب حساب الإعلانات إلى "المراجعة" دون تفسير. المتخصص في وسائل التواصل الاجتماعي الذي يدير 20-30 حساب عميل على إنستغرام، يواجه خطر الحصول على حظر جماعي على عدة ملفات شخصية في نفس الوقت، إذا كانت جميعها "تستخدم" نفس IP الموبايل المزيف، الذي تبين أنه عنوان مركز بيانات رخيص.

تتفاقم المشكلة بسبب أن العديد من بائعي البروكسي يعرفون: نادرًا ما يتحقق المشتري من التفاصيل التقنية. اسم "بروكسي 4G/LTE" في قائمة الأسعار لا يضمن شيئًا - تحتاج إلى التحقق الذاتي.

ما الذي يجعل البروكسي "4G الحقيقي"

يتم تكوين بروكسي الموبايل الحقيقي تقنيًا على النحو التالي: يتصل جهاز فعلي (مودم، جهاز توجيه أو مزرعة هواتف ذكية) بشبكة المشغل عبر بطاقة SIM، ويحصل على عنوان IP ديناميكي من مجموعة المشغل ويوزع الحركة عبر خادم بروكسي. العلامات الرئيسية للأصالة:

  • ينتمي IP إلى نظام مستقل (ASN) لمشغل موبايل حقيقي - MTS، بيلاين، فودافون، T-Mobile، وليس لمزود استضافة؛
  • العنوان يقع خلف تقنية CGNAT - خلف IP خارجي واحد يختبئ عشرات المشتركين الحقيقيين؛
  • الكمون (ping) والاهتزاز يتوافقان مع خصائص الشبكة المحمولة، وليس مركز بيانات الألياف الضوئية؛
  • عند تحديد الموقع الجغرافي، يتم تحديد المدينة أو المنطقة، وليس عنوان شركة الاستضافة؛
  • عند تغيير IP (التدوير)، يتم إصدار عنوان جديد من نفس مجموعة المشغل، وليس "يقفز" بين دول استضافة مختلفة.

بعد ذلك - خطوات محددة للتحقق من كل من هذه النقاط دون سطر واحد من الكود.

التحقق 1: ASN ومالك نطاق IP

ASN (رقم النظام المستقل) هو رقم فريد للشبكة التي ينتمي إليها عنوان IP. كل مشغل موبايل لديه ASN خاص أو عدة ASN مسجلة عليه. لدى مراكز البيانات ومزودي الاستضافة ASN خاص بهم، ومن السهل تمييزهم من خلال اسم المنظمة.

كيفية التحقق: افتح موقع bgp.he.net أو ipinfo.io، وأدخل عنوان IP للبروكسي في حقل البحث. في النتائج، سترى حقل "Organization" أو "ASN Name". إذا كان مكتوبًا "MTS PJSC"، "Beeline"، "Vodafone Group"، "T-Mobile USA" - فهذا علامة جيدة. إذا رأيت "DigitalOcean"، "OVH SAS"، "Hetzner Online"، "Amazon AWS" أو أي اسم يحتوي على "Hosting"، "Datacenter"، "Cloud" - فأنت أمام عنوان مركز بيانات وليس بروكسي موبايل، تم إصداره كـ 4G.

انتبه بشكل خاص لمزودي الخدمة السكنية: إذا كان ASN ينتمي لمزود الإنترنت السكني (على سبيل المثال، Comcast، Deutsche Telekom كمزود ثابت، Ростелеком)، فهذا IP سكني، وليس موبايل - وهو خيار جيد للعديد من المهام، لكنه ليس ما تدفع ثمنه لبروكسي 4G.

التحقق 2: علامات CGNAT

CGNAT (Carrier-Grade NAT) هي تقنية يستخدمها المشغلون "لإيواء" آلاف المشتركين على مجموعة محدودة من عناوين IPv4 العامة. تخلق CGNAT تأثير "IP المشترك"، مما يجعل بروكسيات الموبايل تبدو كحركة مرور عضوية - ترى المنصة نفس العنوان لدى مئات من المستخدمين الحقيقيين في نفس الوقت.

كيفية التحقق من وجود CGNAT: استخدم الخدمة whatismyipaddress.com/cgnat-test أو تحقق من نطاق IP لمعرفة ما إذا كان ينتمي إلى الكتلة 100.64.0.0/10 - هذه كتلة محجوزة خصيصًا لـ CGNAT (RFC 6598). ومع ذلك، من المهم أن نفهم: يستخدم معظم مشغلي الموبايل CGNAT على مستوى الشبكة الداخلية، بينما يكون IP الخارجي الذي تراه المواقع عنوانًا عامًا للمشغل. لذلك، فإن الطريقة المباشرة للتحقق هي النظر في whois، لمعرفة عدد العناوين "المعلقة" في نفس الكتلة /24 أو /22 ومدى تكرار تغيير هذا IP الخارجي المحدد لدى مستخدمين مختلفين في نفس الوقت (يمكن تقييم ذلك من خلال تاريخ IP على خدمات مثل iphub.info).

إذا كان مزود البروكسي يقدم لك IP "حصري" مخصص لك فقط ولا يظهر لدى أي شخص آخر، وفي نفس الوقت يدعي أنه موبايل 4G - فهذا إشارة مقلقة. دائمًا ما تكون مجموعات الموبايل الحقيقية مشتركة، لأن CGNAT تعمل بهذه الطريقة لدى المشغلين.

التحقق 3: WHOIS و rDNS واسم المشغل

بالإضافة إلى ASN، من الجيد التحقق من السجل العكسي DNS (rDNS) لعنوان IP. لدى العديد من المشغلين في rDNS شيء مثل *.mobile.mts.ru، *.lte.beeline.ru أو أنماط مشابهة تشير إلى "mobile"، "lte"، "3g"، "4g"، "wireless". يمكنك التحقق من rDNS من خلال الخدمة mxtoolbox.com/ReverseLookup.aspx - فقط أدخل IP.

أيضًا، تحقق من استعلام WHOIS القياسي (عبر whois.domaintools.com) - حيث يتم ذكر "NetName" و "Organization". عادةً ما يكون لنطاق الموبايل الحقيقي NetName مثل "MTS-MOBILE-NET" أو "VODAFONE-LTE-POOL". إذا كان WHOIS يشير إلى اسم شركة بروكسي غير معروفة أو مزود استضافة بدون أي صلة بمشغل الاتصالات - فمن المحتمل أنك تتعرض للخداع.

نقطة مهمة: بعض بائعي البروكسي يستأجرون قانونيًا حركة المرور المحمولة من المشغلين عبر برامج الشراكة (وهذه نموذج عادي وفعال)، وفي هذه الحالة، سيظهر WHOIS دائمًا المشغل، وليس شركة البروكسي، لأن IP ينتمي فعليًا لمزود الاتصالات، ولكنه يتم توجيهه عبر خادم البروكسي للبائع.

التحقق 4: السرعة، الكمون والاهتزاز

لدى اتصال 4G/LTE الحقيقي ملف تعريف "محمول" مميز للشبكة: يكون الكمون (ping) عادةً أعلى من الألياف الضوئية لمركز البيانات، ويوجد اهتزاز - تقلبات في الكمون من حزمة إلى أخرى. يظهر IP مركز البيانات دائمًا تقريبًا ping منخفض ومستقر (1-15 مللي ثانية إلى الخوادم القريبة) واهتزازًا ضئيلًا، لأن هذا خادم مخصص مع اتصال سلكي.

كيفية التحقق: قم بتوصيل البروكسي في متصفح مضاد للكشف أو عبر الطرفية وقم بإجراء اختبار على speedtest.net أو fast.com. انتبه إلى ثلاثة معايير:

  • الكمون (ping) 30-80 مللي ثانية - نموذجي للشبكة المحمولة؛ أقل من 10 مللي ثانية - مشبوه، يبدو كأنه مركز بيانات قريب من خادم الاختبار؛
  • اهتزاز أعلى من 5-10 مللي ثانية - طبيعي لـ LTE، استقرار 0-1 مللي ثانية - علامة على اتصال سلكي؛
  • سرعة التحميل/التحميل تتقلب من اختبار إلى آخر - هذا شائع في الشبكة المحمولة الحقيقية مع تحميل متغير على محطة القاعدة.

لا تعطي هذه الطريقة ضمانًا بنسبة 100% بمفردها، ولكنها تؤكد أو تنفي نوع البروكسي المعلن عنه بشكل ممتاز عند دمجها مع التحقق من ASN.

التحقق 5: خدمات التحقق من IP عبر الإنترنت

هناك خدمات متخصصة تجمع بيانات ASN، نوع الاتصال (محمول/عريض النطاق/استضافة) ودرجة خطر عنوان IP. الأكثر فائدة لهذه المهمة:

  • ipqualityscore.com - يشير مباشرة إلى "نوع الاتصال: موبايل" أو "مركز بيانات" ويعطي درجة احتيال؛
  • whoer.net - يظهر المزود، نوع IP ووجوده في القوائم السوداء؛
  • ip-score.com - يقيم احتمال استخدام IP كبروكسي/VPN؛
  • iphub.info - يميز IP كـ "سكني/محمول" (block: 0) أو "غير سكني/استضافة" (block: 1).

تظهر الممارسة: إذا كانت على الأقل 2 من 4 خدمات تميز IP كـ "مركز بيانات" أو "استضافة"، وليس "محمول" أو "خلوي"، فقد تم خداعك من قبل البائع. تحقق ليس من IP واحد من المجموعة، بل على الأقل 5-10 عناوين مختلفة - أحيانًا يضيف البائعون جزءًا من IPs المحمولة الحقيقية إلى مجموعة مركز البيانات الرئيسية، لضمان نجاح الاختبار.

التحقق 6: سلوك تغيير IP

آخر وأهم اختبار هو النظر في كيفية تصرف البروكسي عند التدوير. اطلب من البائع تغيير IP (أو انتظر التدوير التلقائي) وكرر الاختبارات 1-3 للعنوان الجديد. في مجموعة الموبايل الحقيقية، يكون IP الجديد دائمًا تقريبًا ينتمي لنفس المشغل ونفس المنطقة - فقط محطة قاعدة مختلفة أو مشترك آخر من نفس مجموعة CGNAT.

إذا تغير ASN فجأة بعد التدوير من "MTS Mobile" إلى "DigitalOcean" أو انتقلت الدولة من روسيا إلى هولندا دون سبب واضح - فهذا علامة واضحة على أن المزود يمزج بين أنواع مختلفة من IP في مجموعة واحدة ويبيعها كبروكسيات "محمولة". هذه اللامبالاة خطيرة بشكل خاص لوكالات SMM: حساب إنستغرام المرتبط برقم روسي يدخل فجأة من IP لمركز بيانات هولندي - طريق مباشر للحظر بسبب "نشاط مشبوه".

جدول: بروكسي موبايل مقابل سكني مقابل مراكز البيانات

المعيار بروكسيات موبايل بروكسيات سكنية بروكسيات مراكز البيانات
ASN مشغل الاتصالات (MTS، فودافون) مزود الإنترنت المنزلي (Ростелекوم، Comcast) استضافة (OVH، Hetzner، AWS)
CGNAT نعم، دائمًا نادراً لا
الكمون 30-100 مللي ثانية، يوجد اهتزاز 15-60 مللي ثانية 1-15 مللي ثانية، ثابت
مستوى ثقة المنصات أقصى مرتفع منخفض، غالبًا في قوائم الحظر
أفضل مهمة إعلانات فيسبوك/تيك توك، خدمات مصرفية وسائل التواصل الاجتماعي، إنستغرام، جمع بيانات الأسواق جمع بيانات جماعي بدون حماية صارمة ضد الاحتيال

كيفية التحقق من البروكسي مباشرة في Dolphin Anty أو AdsPower

من الأسهل التحقق من البروكسي مباشرة في متصفح مضاد للكشف الذي ستعمل به - بحيث ترى بصمة الملف الشخصي الحقيقية على الفور. الخوارزمية لـ Dolphin Anty و AdsPower و Multilogin أو GoLogin تقريبًا متشابهة:

  1. أنشئ ملفًا جديدًا → انتقل إلى قسم "البروكسي" → اختر نوع SOCKS5 أو HTTP وأدخل البيانات (IP، المنفذ، اسم المستخدم، كلمة المرور)؛
  2. اضغط على زر "تحقق من البروكسي" (Check Proxy) - معظم مضادات الكشف تظهر على الفور الدولة، المدينة والمزود بناءً على بيانات ASN؛
  3. قم بتشغيل الملف وافتح علامة تبويب على ipinfo.io أو whoer.net داخل الملف؛
  4. قارن حقل "Organization"/"ISP" مع الاسم الذي وعد به بائع البروكسي؛
  5. تحقق من تسرب WebRTC - في بعض مضادات الكشف، يتم تضمين هذا الاختبار في تقرير بصمة الملف، تأكد من أن IP الحقيقي لا "يتسرب" عبر WebRTC.

إذا كان متصفح مضاد الكشف يحدد البروكسي بنفسه كـ "مركز بيانات" أو "استضافة" في التقرير التلقائي - ثق في هذه التقييم، فهي مبنية على نفس قواعد بيانات ASN التي كنت ستتحقق منها يدويًا.

قائمة التحقق قبل شراء بروكسيات موبايل

  • تحقق من ASN لخمسة IP مختلفة على الأقل من المجموعة - هل جميعها تنتمي لمشغلي الاتصالات؟
  • هل تحتوي Rdns و WHOIS على كلمات mobile/lte/wireless واسم مشغل حقيقي؟
  • هل تم تمييز IP كـ "محمول" في 3 من 4 خدمات تحقق على الأقل (ipqualityscore، whoer، iphub، ip-score)؟
  • هل يتوافق الكمون والاهتزاز مع ملف تعريف الشبكة المحمولة، وليس مركز البيانات؟
  • بعد التدوير، هل تبقى الدولة والمشغل ثابتين، دون تقلبات عشوائية؟
  • هل البائع مستعد لتقديم وصول تجريبي لمدة 15-30 دقيقة قبل دفع ثمن الحزمة؟

الخاتمة

الفرق بين بروكسي الموبايل الحقيقي والمزيف ليس دائمًا واضحًا للعين - ولكن 6 اختبارات من هذه المقالة (ASN، CGNAT، WHOIS/rDNS، السرعة والاهتزاز، الخدمات عبر الإنترنت، سلوك التدوير) تستغرق 10-15 دقيقة فقط وتحمي من فقدان ميزانية الإعلانات بسبب الحظر غير المتوقع. القاعدة بسيطة: لا تدفع أبدًا ثمن حزمة بروكسي كبيرة دون التحقق مسبقًا من IP تجريبي واحد على الأقل وفقًا للطريقة الموضحة.

إذا كنت بحاجة حقًا إلى أقصى تشابه مع الحركة العضوية لإعلانات فيسبوك، إعلانات تيك توك أو الحسابات المصرفية - اختر بروكسيات موبايل مع ارتباط شفاف بـ ASN المشغل. لمهام SMM وإدارة العشرات من حسابات إنستغرام أو تيك توك، حيث تكون الاستقرار والسعر أكثر أهمية من أقصى مستوى من ثقة المنصة، فإن البروكسيات السكنية ستكون مثالية. ولجمع بيانات الأسواق بشكل جماعي بدون أنظمة صارمة ضد الاحتيال - بروكسيات مراكز البيانات، التي توفر أقصى سرعة بأقل تكلفة.