🏛️ انسداد دولتی

نمونه‌ها: رُسکُم‌نادزور در روسیه، فایروال بزرگ چین، و سایر نهادهای سانسور در کشورهای مختلف. مسدودسازی بر اساس حکم دادگاه، مقررات یا فهرست منابع ممنوعه انجام می‌شود.

🏢 انسداد سازمانی

نمونه‌ها: کارفرمایان شبکه‌های اجتماعی، سرویس‌های استریم و تورنت را مسدود می‌کنند. مدارس و دانشگاه‌ها محتوای سرگرمی را مسدود می‌کنند.

🌍 انسداد جغرافیایی (Geo-blocking)

نمونه‌ها: نتفلیکس در کشورهای مختلف محتوای متفاوتی نمایش می‌دهد. iPlayer بی‌بی‌سی فقط در بریتانیا کار می‌کند. برخی فروشگاه‌ها از مناطق خاصی سفارش نمی‌پذیرند.

مثال:

کاربر → درخواست به 104.16.132.229 (IP مسدود شده)
ارائه‌دهنده → ❌ اتصال مسدود شد

✅ کارایی: متوسط. به راحتی با پروکسی/VPN دور زده می‌شود.
❌ معایب: ممکن است چندین وب‌سایت روی یک IP باشند (هاستینگ مشترک) — همه آن‌ها همزمان مسدود می‌شوند.

مثال:

کاربر → "IP سایت blocked-site.com چیست؟"
DNS ارائه‌دهنده → "0.0.0.0" یا IP صفحه مسدودسازی

✅ کارایی: پایین. به راحتی با تغییر DNS به Google (8.8.8.8) یا Cloudflare (1.1.1.1) دور زده می‌شود.
✅ مزیت: ساده‌ترین روش مسدودسازی برای ارائه‌دهندگان خدمات اینترنت.

نحوه دیدن سایت مسدود شده توسط DPI:

بسته HTTPS شامل:
- SNI: blocked-site.com ← DPI این را می‌بیند
- محتوای رمزنگاری شده ← DPI نمی‌بیند، اما دیگر اهمیتی ندارد

DPI → ❌ قطع ارتباط

✅ کارایی: بالا. دور زدن آن دشوارتر از انسداد DNS یا IP است.
❌ دور زدن: نیاز به پروکسی/VPN با رمزنگاری دارد تا DPI نتواند SNI و محتوای بسته‌ها را ببیند.

مثال:

• facebook.com/games — مسدود شده
• facebook.com — کار می‌کند

✅ کارایی: متوسط. فقط برای HTTP کار می‌کند، نه HTTPS (ارائه‌دهنده URL را نمی‌بیند).
📌 کاربرد: سرورهای پروکسی سازمانی (Squid, Blue Coat).

بدون پروکسی (مسدود شده):
┌──────────┐           ┌──────────┐           ┌──────────┐
│   شما    │ ────❌───→│ارائه‌دهنده│ ────❌───→│ سایت     │
│          │  درخواست │   DPI    │  مسدود می‌شود │ مسدود  │
└──────────┘           └──────────┘           └──────────┘

با پروکسی (کار می‌کند):
┌──────────┐           ┌──────────┐           ┌──────────┐           ┌──────────┐
│   شما    │ ────✅───→│ارائه‌دهنده│ ────✅───→│  سرور    │ ────✅───→│ سایت     │
│          │  تونل     │          │  فقط IP  │  پروکسی │  درخواست │ مسدود  │
└──────────┘  رمزنگاری شده└──────────┘  پروکسی را می‌بیند└──────────┘  از پروکسی└──────────┘

ارائه‌دهنده خدمات اینترنت چه می‌بیند:

• ✅ بدون پروکسی: "کاربر به blocked-site.com متصل می‌شود (IP مسدود است)" → مسدود می‌کند
• ✅ با پروکسی: "کاربر به proxy-server.com متصل می‌شود (IP مسدود نیست)" → اجازه می‌دهد
• 🔒 ارائه‌دهنده نمی‌بیند که پروکسی بعداً به سایت مسدود شده متصل می‌شود

👨‍💼

🎓

💻

🎬

📰

🛒

مناسب برای: خزش داده، تست وب‌سایت‌ها، دسترسی به پورتال‌های خبری، دور زدن انسدادهای ساده.

مناسب برای: دور زدن انسداد جغرافیایی، خزش داده شبکه‌های اجتماعی، تست سایت‌های محافظت شده، نظارت بر سئو، مدیریت چند حساب.

مناسب برای: اینستاگرام، فیسبوک، تیک‌تاک، واتس‌اپ بیزینس، برنامه‌های موبایلی، مدیریت چند حساب پیچیده.

ویندوز:

1. باز کردن تنظیمات → شبکه و اینترنت → پروکسی
2. فعال کردن "استفاده از سرور پروکسی"
3. آدرس: proxy.example.com
4. پورت: 8080
5. ذخیره

مک‌اواس:

1. باز کردن تنظیمات → شبکه
2. انتخاب اتصال فعال (Wi-Fi/Ethernet)
3. کلیک روی "پیشرفته" → تب "پروکسی"
4. تیک "پروکسی وب (HTTP)" را بزنید
5. وارد کردن آدرس و پورت پروکسی
6. کلیک روی "تأیید" → "اعمال"

💡 نکته: از افزونه‌هایی مانند FoxyProxy یا Proxy SwitchyOmega برای تغییر سریع پروکسی بدون تغییر تنظیمات سیستمی استفاده کنید.

1. باز کردن تنظیمات → اصلی
2. پایین رفتن تا بخش "تنظیمات شبکه"
3. کلیک روی دکمه "تنظیمات..."
4. انتخاب "پیکربندی دستی پروکسی"
5. پروکسی HTTP: proxy.example.com
6. پورت: 8080
7. ✅ تیک "استفاده از این پروکسی برای تمام پروتکل‌ها" را بزنید
8. کلیک روی "تأیید"

💡 افزودنی: در همین منو در فایرفاکس می‌توانید پروکسی SOCKS5 را نیز تنظیم کنید (فیلد "SOCKS میزبان").

قابلیت‌ها:

• ✅ پروفایل‌های متعدد پروکسی
• ✅ تغییر خودکار بر اساس الگوهای URL
• ✅ پشتیبانی از HTTP، SOCKS4، SOCKS5
• ✅ واردات/صادرات تنظیمات
• ✅ بررسی عملکرد پروکسی

تنظیم سریع:

1. نصب افزونه از فروشگاه مرورگر
2. کلیک روی آیکون FoxyProxy → Options
3. کلیک روی Add → پر کردن فیلدها (آدرس، پورت، نام کاربری، رمز عبور)
4. ذخیره پروفایل
5. کلیک روی آیکون → انتخاب پروفایل ساخته شده

قابلیت‌ها:

• ✅ تغییر خودکار بر اساس قوانین
• ✅ پشتیبانی از اسکریپت‌های PAC
• ✅ ایجاد زنجیره‌های پروکسی
• ✅ پروفایل‌هایی برای کارهای مختلف
• ✅ واردات قوانین از Adblock Plus

مثال قانون: باز کردن یوتیوب از طریق پروکسی، و بقیه سایت‌ها به صورت مستقیم.

قابلیت‌ها:

• ✅ لیست داخلی سایت‌های مسدود شده
• ✅ پروکسی‌های داخلی (رایگان)
• ✅ کارکرد "خارج از جعبه" بدون تنظیمات
• ✅ به‌روزرسانی خودکار لیست انسدادها

⚠️ عیب: پروکسی‌های رایگان friGate کند و غیرقابل اعتماد هستند. بهتر است پروکسی‌های خود را از طریق FoxyProxy استفاده کنید.

✅ مزایا:

• 🔒 افزایش ناشناس بودن — سایت نهایی IP آخرین پروکسی را می‌بیند
• 🛡️ محافظت در برابر شناسایی مجدد — حتی اگر یک پروکسی به خطر بیفتد
• 🌍 دور زدن انسدادهای پیچیده — ترکیب پروکسی‌ها از کشورهای مختلف
• 🔐 لایه امنیتی اضافی — هر پروکسی بخشی از مسیر را رمزنگاری می‌کند

❌ معایب:

• 🐌 کاهش سرعت — هر پروکسی تأخیر اضافه می‌کند
• 💰 هزینه بالاتر — نیاز به پرداخت هزینه برای چندین پروکسی
• 🔧 تنظیمات پیچیده‌تر — نیاز به نرم‌افزار خاص
• 🔧 نقطه شکست — اگر یکی از پروکسی‌ها از کار بیفتد، کل زنجیره قطع می‌شود

پروکسی تکی:
┌──────┐      ┌─────────┐      ┌──────────┐
│  شما │ ───→ │ پروکسی │ ───→ │   سایت   │
└──────┘      └─────────┘      └──────────┘
              سایت IP پروکسی را می‌بیند

زنجیره ۳ پروکسی:
┌──────┐    ┌─────────┐    ┌─────────┐    ┌─────────┐    ┌──────────┐
│  شما │ →  │ پروکسی۱ │ →  │ پروکسی۲ │ →  │ پروکسی۳ │ →  │   سایت   │
└──────┘    │ روسیه  │    │ آلمان    │    │   آمریکا │    └──────────┘
            └─────────┘    └─────────┘    └─────────┘
                                           سایت IP پروکسی۳ (آمریکا) را می‌بیند

🤖 اندروید

🍎 آی‌اواس (آیفون/آیپد)

✅ پروکسی به درستی کار می‌کند اگر:

• ✅ آدرس IP به IP سرور پروکسی تغییر کرده باشد
• ✅ موقعیت مکانی با موقعیت پروکسی مطابقت داشته باشد
• ✅ سایت مسدود شده باز شود
• ✅ سرعت قابل قبول باشد (تست با speedtest.net از طریق پروکسی)
• ✅ نشت DNS وجود نداشته باشد (سرورهای DNS متعلق به پروکسی باشند، نه ارائه‌دهنده شما)

❌ مشکلاتی که باید به آن‌ها توجه کرد:

• ❌ IP تغییر نکرده است — پروکسی کار نمی‌کند
• ❌ نشت DNS — ارائه‌دهنده شما می‌بیند کدام سایت‌ها را بازدید می‌کنید
• ❌ نشت WebRTC — IP واقعی شما از طریق WebRTC قابل مشاهده است
• ❌ سرعت بسیار پایین — پروکسی بیش از حد شلوغ است یا دور است

برای اشخاص حقیقی: استفاده از VPN و پروکسی برای دور زدن انسدادها طبق قانون ممنوع نیست. مسئولیت تنها در صورت دسترسی به محتوای ممنوعه (پورنوگرافی کودکان، افراط‌گرایی، فراخوان به تروریسم) پیش می‌آید.

برای ارائه‌دهندگان VPN/پروکسی: از سال ۲۰۱۷، ارائه‌دهندگان موظفند به FGIS (سیستم اطلاعات دولتی فدرال) متصل شده و سایت‌های ممنوعه را مسدود کنند. اما اکثر سرویس‌های خارجی این الزام را نادیده می‌گیرند.

کنترل شدید: استفاده از VPN/پروکسی‌های غیرمجاز از سال ۲۰۱۷ از نظر فنی غیرقانونی است. Great Firewall فعالانه سرورهای VPN را مسدود می‌کند.

در عمل: به ندرت اشخاص حقیقی جریمه می‌شوند. تمرکز اصلی بر فروشندگان خدمات VPN و شرکت‌ها است. با این حال، مواردی از جریمه شهروندان (۱۴۵ تا ۱۵۰۰ دلار) گزارش شده است.

قانونی: در اکثر کشورهای اتحادیه اروپا، استفاده از VPN و پروکسی کاملاً قانونی است. انسدادها نادر بوده و معمولاً به محتوای دارای حق کپی‌رایت یا پورنوگرافی کودکان مربوط می‌شود.

استثناها: بلاروس (که رسماً در اتحادیه اروپا نیست اما نزدیک است) — استفاده از VPN و Tor از سال ۲۰۱۵ ممنوع شده است.

کاملاً قانونی: استفاده از VPN و پروکسی محدودیت ندارد. تقریباً هیچ انسداد دولتی وجود ندارد (به جز محدودیت‌های مربوط به تحریم‌های تجاری علیه برخی کشورها).

شبکه‌های سازمانی: شرکت‌ها ممکن است دور زدن فیلترها را در قرارداد کاری ممنوع کنند.

چرا پروکسی‌های رایگان خطرناک هستند:

• 🕵️ رهگیری داده‌ها: ۷۹٪ پروکسی‌های رایگان فعالیت شما را ثبت می‌کنند
• 🔓 سرقت رمز عبور: پروکسی‌های HTTP تمام داده‌های رمزنگاری نشده را می‌بینند
• 🦠 تزریق ویروس: تغییر صفحات، اسکریپت‌های ماینینگ تبلیغات
• 💰 فروش داده‌ها: کوکی‌ها، نشست‌ها، و جستجوها به تبلیغ‌کنندگان فروخته می‌شوند
• 🚫 عملکرد کند: سرورهای شلوغ، قطع و وصل مداوم

مطالعه موردی: در سال ۲۰۲۰ محققان دریافتند که ۸۰٪ از VPN/پروکسی‌های رایگان برتر در گوگل پلی، تبلیغات و ردیاب تزریق می‌کنند و ۳۸٪ حاوی کد مخرب بوده‌اند.

حتی از طریق پروکسی، همیشه سایت‌ها را با HTTPS باز کنید، نه HTTP. سرور پروکسی فقط دامنه را می‌بیند، اما محتوای ترافیک شما را نه.

• ✅ https://example.com — امن
• ❌ http://example.com — پروکسی همه چیز را می‌بیند

💡 نصب افزونه HTTPS Everywhere (از EFF) — سایت‌ها را به صورت خودکار به HTTPS تغییر می‌دهد.

نشت DNS (DNS leak) — زمانی که درخواست‌های DNS شما از طریق ارائه‌دهنده خدمات اینترنت شما ارسال می‌شود، نه از طریق پروکسی. ارائه‌دهنده شما می‌بیند کدام سایت‌ها را بازدید می‌کنید، حتی اگر از پروکسی استفاده کنید.

نحوه بررسی: با پروکسی، به dnsleaktest.com بروید. اگر سرورهای DNS ارائه‌دهنده خود را دیدید، نشت وجود دارد.

نحوه رفع: تنظیمات DNS سیستمی را به 1.1.1.1 (Cloudflare) یا 8.8.8.8 (Google) تغییر دهید.

WebRTC (فناوری تماس‌های ویدیویی در مرورگر) می‌تواند آدرس IP واقعی شما را حتی با وجود پروکسی، از طریق WebRTC افشا کند.

نحوه بررسی: به browserleaks.com/webrtc بروید. اگر IP واقعی خود را دیدید، نشت وجود دارد.

نحوه رفع:
کروم: افزونه WebRTC Leak Prevent
فایرفاکس: تنظیمات → about:config → media.peerconnection.enabled = false

استفاده از چرخش IP

برای خزش داده، هر ۵ تا ۱۰ دقیقه IP را تغییر دهید. برای شبکه‌های اجتماعی — از نشست‌های ثابت (sticky sessions) استفاده کنید.

انتخاب نزدیک‌ترین موقعیت

هرچه پروکسی به شما نزدیک‌تر باشد، سرعت بالاتر است. برای دور زدن انسداد در روسیه، از پروکسی‌های اروپا استفاده کنید.

رمز عبور را با پروکسی HTTP وارد نکنید

پروکسی HTTP ترافیک را رمزنگاری نمی‌کند. فقط برای سایت‌های HTTPS یا با استفاده از تونل SSH SOCKS5 استفاده کنید.

پایش سرعت و آپتایم

از سرویس‌های پایش (مانند UptimeRobot) استفاده کنید یا هر چند ساعت یکبار به صورت دستی تست کنید.

پروکسی‌های پشتیبان ذخیره کنید

همیشه ۲-۳ پروکسی پشتیبان در صورت مسدود شدن پروکسی اصلی داشته باشید. تنظیم تغییر خودکار.

استفاده از چرخش User-Agent

همراه با IP، هدر User-Agent را نیز تغییر دهید. شبیه‌سازی مرورگرها و دستگاه‌های مختلف برای حداکثر پنهان‌کاری.

راه‌حل	سرعت	دور زدن DPI	هزینه/ماه	برای مبتدیان
پروکسی‌های مسکونی	⭐⭐⭐⭐	✅ بله	۱۰-۵۰ دلار	✅ بله
پروکسی‌های موبایلی	⭐⭐⭐	✅ بله	۳۰-۱۰۰ دلار	⚠️ متوسط
پروکسی دیتاسنتر	⭐⭐⭐⭐⭐	✅ بله	۵-۲۰ دلار	✅ بله
وی‌پی‌ان	⭐⭐⭐	✅ بله	۵-۱۵ دلار	✅ بله
پروکسی‌های رایگان	⭐	⚠️ به ندرت	۰ دلار	❌ خطرناک