بازگشت به وبلاگ

پروکسی برای دور زدن فایروال بزرگ چین: کدام پروتکل‌ها در سال 2024 مسدود نمی‌شوند

آیا با ترافیک چینی کار می‌کنید یا حساب‌هایی از چین مدیریت می‌کنید؟ بررسی می‌کنیم که کدام پروکسی‌ها و پروتکل‌ها واقعاً از دیوار آتش بزرگ عبور می‌کنند و توسط GFW مسدود نمی‌شوند.

📅۱۸ فروردین ۱۴۰۵
```html

چین — یکی از پیچیده‌ترین بازارها برای کار با ترافیک است. دیوار بزرگ آتش (GFW) نه تنها وب‌سایت‌ها، بلکه پروتکل‌ها و الگوهای اتصال کامل را مسدود می‌کند. اکثر پروکسی‌های استاندارد در اینجا به سادگی کار نمی‌کنند. اگر شما کمپین‌های تبلیغاتی برای مخاطبان چینی راه‌اندازی می‌کنید، حساب‌هایی در Weibo، WeChat، Douyin مدیریت می‌کنید یا بازارهای چینی را زیر نظر دارید — این مقاله به شما می‌گوید که چه چیزی واقعاً در پشت دیوار آتش کار می‌کند و چگونه می‌توانید آن را به درستی تنظیم کنید.

دیوار بزرگ آتش چگونه کار می‌کند و چرا پروکسی‌های معمولی کمک نمی‌کنند

دیوار بزرگ آتش چین (Great Firewall, GFW) یک سیستم دولتی فیلتر کردن اینترنت است که در سطح ارائه‌دهندگان اینترنت در سرتاسر کشور کار می‌کند. این فقط یک لیست از وب‌سایت‌های مسدود شده نیست. GFW ترافیک را در زمان واقعی تجزیه و تحلیل می‌کند، نوع اتصال را شناسایی می‌کند و آن را مسدود می‌کند اگر به نظر "مشکوک" بیاید.

اکثر مردم فکر می‌کنند: "یک پروکسی معمولی می‌گذارم — و همه چیز کار می‌کند". اینطور نیست. GFW پروکسی HTTP معمولی یا حتی SOCKS5 استاندارد را در عرض چند ثانیه شناسایی می‌کند. این سیستم از فناوری DPI (Deep Packet Inspection) — بازرسی عمیق بسته‌ها استفاده می‌کند. این نه تنها آدرس مقصد، بلکه امضای پروتکل، الگوی ترافیک، فراوانی درخواست‌ها و حتی ویژگی‌های رفتاری اتصال را می‌بیند.

اگر شما با Facebook Ads، Google Ads یا Instagram از چین یا برای مخاطبان چینی کار می‌کنید — شما به پروکسی‌هایی با پروتکل درست و IP از موقعیت جغرافیایی مناسب نیاز دارید. بدون این، شما یا مسدود شدن فوری اتصال را تجربه می‌کنید، یا حساب تبلیغاتی‌تان به دلیل فعالیت مشکوک مسدود می‌شود.

⚠️ مهم است که درک کنید:

GFW یک لیست ثابت از مسدودیت‌ها نیست. این سیستم به طور مداوم به‌روزرسانی می‌شود. پروتکلی که یک ماه پیش کار می‌کرد، ممکن است امروز مسدود شده باشد. به همین دلیل انتخاب نوع درست پروکسی و پروتکل به شدت مهم است.

GFW چه چیزی را مسدود می‌کند: پروتکل‌ها و امضاها

برای انتخاب ابزار کارآمد، باید بفهمید که سیستم چه چیزی را می‌تواند شناسایی و مسدود کند. GFW به طور همزمان در چندین جهت عمل می‌کند.

مسدودیت بر اساس IP-address

ساده‌ترین روش — مسدود کردن IP-address‌های خاص و دامنه‌ها است. IP‌های بزرگ‌ترین ارائه‌دهندگان ابری مانند AWS، Google Cloud، DigitalOcean، Vultr تحت تأثیر قرار می‌گیرند. اگر پروکسی شما در یکی از این سرورها قرار دارد — احتمال بالایی وجود دارد که IP آن در لیست سیاه GFW باشد. به همین دلیل پروکسی‌های دیتاسنتر با IP‌های "پاک" ابری در چین به مراتب بدتر از پروکسی‌های مقیم عمل می‌کنند.

مسدودیت بر اساس امضاهای پروتکل‌ها

GFW می‌تواند امضاهای OpenVPN، SOCKS5 استاندارد بدون obfuscation، L2TP، PPTP و چندین پروتکل دیگر را شناسایی کند. وقتی سیستم handshake مشخصی را می‌بیند — اتصال قطع می‌شود. این همیشه به سرعت اتفاق نمی‌افتد: گاهی اوقات GFW چند بسته را عبور می‌دهد، ترافیک را تجزیه و تحلیل می‌کند و سپس مسدود می‌کند. این به عنوان "پروبینگ فعال" (Active Probing) شناخته می‌شود.

تحلیل رفتار ترافیک

حتی اگر پروتکل رمزگذاری شده باشد، GFW الگو را تجزیه و تحلیل می‌کند: اندازه بسته‌ها، فراوانی اتصالات، زمان پاسخ. اگر ترافیک به نظر "غیر انسانی" بیاید — به عنوان مثال، درخواست‌های بسیار منظم با فواصل یکسان — این یک سیگنال برای مسدودیت است. برای آربیتراژکاران و متخصصان SMM، این به این معنی است که ابزارهای خودکار باید با تأخیر و تصادفی تنظیم شوند.

DNS-spoofing و مسمومیت کش

برای دامنه‌های مسدود شده (Google، Facebook، Instagram، YouTube و هزاران مورد دیگر) GFW پاسخ‌های DNS نادرست برمی‌گرداند. حتی اگر شما یک پروکسی کارآمد داشته باشید، اما درخواست‌های DNS از طریق سرورهای چینی بروند — شما IP نادرست دریافت می‌کنید و نمی‌توانید متصل شوید. این باید در تنظیمات در نظر گرفته شود.

کدام نوع پروکسی‌ها در چین کار می‌کنند

همه پروکسی‌ها به یک اندازه در پشت دیوار بزرگ آتش مفید نیستند. هر نوع را از نظر کاربرد عملی بررسی می‌کنیم.

نوع پروکسی در چین کار می‌کند ریسک مسدودیت مناسب برای
پروکسی‌های مقیم ✅ بله پایین حساب‌ها، تبلیغات، SMM
پروکسی‌های موبایل ✅ بله بسیار پایین فراهم کردن حساب‌ها، TikTok
پروکسی‌های دیتاسنتر ⚠️ به طور جزئی بالا پارس کردن (با احتیاط)
پروکسی‌های رایگان ❌ خیر حداکثر برای هیچ چیزی

پروکسی‌های مقیم — انتخاب بهینه برای اکثر وظایف

پروکسی‌های مقیم از IP-address‌های کاربران واقعی خانگی از کشورهای مختلف استفاده می‌کنند. برای GFW، چنین ترافیکی به عنوان یک کاربر عادی به نظر می‌رسد، نه به عنوان یک سرور یا VPN. اگر شما به IP با موقعیت جغرافیایی خارج از چین (به عنوان مثال، ایالات متحده یا هنگ کنگ) برای کار با Facebook، Google یا Instagram نیاز دارید — پروکسی‌های مقیم کمترین ریسک مسدودیت را فراهم می‌کنند.

مزیت کلیدی: چرخش IP. هر درخواست می‌تواند از طریق یک IP-address جدید برود، که الگوی ترافیک را به حداکثر شباهت به رفتار کاربران واقعی می‌رساند.

پروکسی‌های موبایل — برای فراهم کردن و حساب‌ها

پروکسی‌های موبایل از طریق SIM کارت‌های واقعی اپراتورهای موبایل کار می‌کنند. IP-address‌های شبکه‌های موبایل (3G/4G/5G) یک دسته جداگانه هستند که GFW به طور تاریخی کمتر آنها را مسدود می‌کند، زیرا ممکن است هزاران کاربر واقعی پشت یک IP موبایل باشند. مسدود کردن چنین IP به معنای قطع اینترنت یک منطقه کامل خواهد بود.

برای آربیتراژکارانی که حساب‌های TikTok Ads را فراهم می‌کنند یا با Douyin کار می‌کنند — پروکسی‌های موبایل با موقعیت جغرافیایی در کشور مورد نظر بهترین نتیجه را از نظر اعتماد به حساب ارائه می‌دهند.

پروکسی‌های دیتاسنتر — با احتیاط

پروکسی‌های دیتاسنتر سریع‌تر و ارزان‌تر هستند، اما GFW به طور فعال دامنه‌های IP بزرگ‌ترین هاستینگ‌ها را مسدود می‌کند. اگر به یک پروکسی دیتاسنتر برای کار با چین نیاز دارید — از ارائه‌دهندگانی با IP از هنگ کنگ، تایوان یا سنگاپور انتخاب کنید: این موقعیت‌های جغرافیایی به طور تاریخی ارتباط بهتری با شبکه‌های چینی دارند.

پروتکل‌هایی که در سال 2024 از دیوار آتش عبور می‌کنند

انتخاب پروتکل — دومین عامل مهم بعد از نوع پروکسی است. حتی یک IP مقیم خوب هم کمک نمی‌کند، اگر پروتکل اتصال به سرعت توسط GFW شناسایی شود.

SOCKS5 با obfuscation — گزینه کارآمد

SOCKS5 استاندارد بدون حفاظت اضافی به خوبی توسط GFW شناسایی می‌شود. با این حال، SOCKS5 در ترکیب با obfuscation ترافیک (زمانی که اتصال به عنوان HTTPS معمولی پنهان می‌شود) — گزینه‌ای به مراتب بهتر است. بیشتر ارائه‌دهندگان پروکسی با کیفیت از SOCKS5 از طریق TLS پشتیبانی می‌کنند، که ترافیک را تقریباً غیرقابل تشخیص از وب‌گردی معمولی می‌کند.

در مرورگرهای ضد شناسایی (Dolphin Anty، AdsPower، GoLogin) هنگام تنظیم پروکسی همیشه SOCKS5 را انتخاب کنید، نه HTTP — این یک سطح اضافی از حفاظت در برابر شناسایی فراهم می‌کند.

پروکسی‌های HTTPS — پایه‌ای، اما کارآمد

پروکسی‌های HTTPS (تونل‌سازی از طریق روش CONNECT) به این دلیل کار می‌کنند که تمام ترافیک به عنوان اتصالات HTTPS رمزگذاری شده معمولی به نظر می‌رسد. GFW نمی‌تواند تمام HTTPS را مسدود کند بدون اینکه نیمی از اینترنت چین را قطع کند. نقطه ضعف: پروکسی‌های HTTPS کمتر انعطاف‌پذیر از SOCKS5 هستند و از تمام انواع ترافیک پشتیبانی نمی‌کنند.

چه چیزی قطعاً کار نمی‌کند

پروتکل وضعیت در چین دلیل مسدودیت
OpenVPN (استاندارد) ❌ مسدود شده شناسایی شده بر اساس handshake
PPTP / L2TP ❌ مسدود شده پروتکل‌های قدیمی، شناخته شده برای GFW
WireGuard (بدون obfuscation) ⚠️ ناپایدار الگوی UDP شناسایی می‌شود
پروکسی HTTP (بدون رمزگذاری) ❌ غیرقابل اعتماد ترافیک به صورت واضح قابل مشاهده است
SOCKS5 بدون رمزگذاری ⚠️ ناپایدار در هنگام تجزیه و تحلیل توسط DPI شناسایی می‌شود

نقش موقعیت جغرافیایی پروکسی

اگر شما از چین کار می‌کنید و می‌خواهید به سرویس‌های مسدود شده دسترسی پیدا کنید — پروکسی باید خارج از چین باشد. موقعیت‌های جغرافیایی بهینه: هنگ کنگ (حداقل تأخیر)، ژاپن، سنگاپور، ایالات متحده. هنگ کنگ به طور تاریخی دارای کانال‌های مستقیم با چین قاره‌ای است که کمترین تأخیر را فراهم می‌کند.

اگر شما از خارج از چین کار می‌کنید و به IP چینی نیاز دارید — به عنوان مثال، برای نظارت بر قیمت‌ها در Taobao، JD.com یا Pinduoduo — شما به پروکسی‌های مقیم با موقعیت جغرافیایی در چین نیاز دارید. این یک وظیفه متفاوت است: در اینجا مهم است که IP "واقعی" چینی باشد، نه دیتاسنتری.

سناریوهای استفاده: آربیتراژ، SMM، تجارت الکترونیک

بیایید به بررسی موقعیت‌های کاری خاص بپردازیم که متخصصان هنگام کار با ترافیک چینی با آن مواجه می‌شوند.

سناریو 1: آربیتراژکار تبلیغاتی برای مخاطبان چینی از طریق Facebook Ads راه‌اندازی می‌کند

وظیفه: مدیریت حساب‌های تبلیغاتی Facebook از چین یا ایجاد حساب‌هایی با موقعیت جغرافیایی چینی. Facebook در چین مسدود است، بنابراین هرگونه کار با آن نیاز به پروکسی خارج از GFW دارد.

راه‌حل: پروکسی مقیم با موقعیت جغرافیایی در هنگ کنگ یا ایالات متحده + مرورگر ضد شناسایی (Dolphin Anty یا AdsPower). هر حساب تبلیغاتی — یک پروفایل جداگانه مرورگر با پروکسی جداگانه. پروتکل اتصال — SOCKS5. مهم است: موقعیت جغرافیایی پروکسی را برای یک حساب تغییر ندهید — Facebook تغییر کشور را ثبت می‌کند و ممکن است درخواست تأیید کند.

سناریو 2: متخصص SMM حساب‌هایی در Weibo و Douyin مدیریت می‌کند

وظیفه: مدیریت شبکه‌های اجتماعی چینی از روسیه یا اروپا. Weibo و Douyin (نسخه چینی TikTok) به IP چینی برای کار کامل نیاز دارند — بدون آن، برخی از ویژگی‌ها در دسترس نیستند و حساب مشکوک به نظر می‌رسد.

راه‌حل: پروکسی‌های مقیم با موقعیت جغرافیایی در چین (استان‌های گوانگدونگ، شانگهای، پکن — معتبرترین موقعیت‌های جغرافیایی برای پلتفرم‌های چینی). برای هر حساب — یک پروفایل جداگانه در Multilogin یا Octo Browser با IP ثابت (sticky) که در بین جلسات تغییر نمی‌کند.

سناریو 3: نظارت بر قیمت‌ها در بازارهای چینی

وظیفه: قیمت‌ها را در Taobao، JD.com، Pinduoduo برای مقایسه با بازارهای روسی یا برای جستجوی کالاها برای فروش مجدد پارس کنید.

راه‌حل: پروکسی‌های مقیم چرخشی با موقعیت جغرافیایی در چین. هر درخواست از طریق یک IP جدید می‌رود — این رفتار کاربران مختلف را شبیه‌سازی می‌کند و ریسک مسدودیت را کاهش می‌دهد. برای پارس کردن Taobao، چرخش به ویژه مهم است، زیرا این پلتفرم به شدت در برابر درخواست‌های خودکار محافظت می‌کند.

سناریو 4: کار با TikTok Ads در بازار چین

TikTok Ads (نسخه بین‌المللی) و Douyin Ads (نسخه چینی) — پلتفرم‌های مختلف با الزامات متفاوت هستند. برای کار با TikTok Ads از چین، به پروکسی خارج از GFW نیاز دارید. برای Douyin Ads — برعکس، به IP چینی نیاز دارید. پروکسی‌های موبایل در اینجا به ویژه مؤثر هستند: TikTok در ابتدا به عنوان یک برنامه موبایل ایجاد شده است و IP‌های موبایل مشکوکیت کمتری در الگوریتم‌های پلتفرم ایجاد می‌کنند.

تنظیم پروکسی در مرورگر ضد شناسایی برای کار با چین

مرورگر ضد شناسایی — ابزاری ضروری برای هر کسی است که با چندین حساب در پلتفرم‌های چینی یا بین‌المللی از چین کار می‌کند. بیایید تنظیمات مرحله به مرحله را با استفاده از ابزارهای محبوب بررسی کنیم.

Dolphin Anty: تنظیمات مرحله به مرحله

  1. مرورگر Dolphin Anty را باز کنید → روی «ایجاد پروفایل» کلیک کنید
  2. در بخش «پروکسی» نوع SOCKS5 را انتخاب کنید (نه HTTP!)
  3. اطلاعات پروکسی را وارد کنید: هاست، پورت، نام کاربری، رمز عبور
  4. روی «بررسی پروکسی» کلیک کنید — مطمئن شوید که کشور مورد نظر نمایش داده می‌شود
  5. در بخش «Fingerprint» سیستم‌عامل متناسب با مخاطبان خود را انتخاب کنید (برای پلتفرم‌های چینی — Android یا Windows)
  6. زبان مرورگر را تنظیم کنید — چینی (zh-CN) برای کار با پلتفرم‌های چینی
  7. منطقه زمانی را مطابق با موقعیت جغرافیایی پروکسی تنظیم کنید (به عنوان مثال، Asia/Shanghai)
  8. پروفایل را ذخیره کنید و مرورگر را راه‌اندازی کنید

AdsPower: تنظیمات کلیدی

  1. AdsPower → «پروفایل جدید» → برگه «پروکسی»
  2. نوع پروکسی: SOCKS5، اطلاعات اتصال را وارد کنید
  3. گزینه «استفاده از پروکسی برای DNS» را فعال کنید — این برای کار در چین به شدت مهم است تا درخواست‌های DNS از طریق سرورهای چینی نروند
  4. برگه «مرورگر»: User-Agent متناسب با پلتفرم خود را تنظیم کنید
  5. بخش «موقعیت جغرافیایی»: «تشخیص بر اساس IP پروکسی» را انتخاب کنید — این موقعیت جغرافیایی مرورگر را با موقعیت جغرافیایی پروکسی همگام می‌کند
  6. پروفایل را راه‌اندازی کنید و IP را در سایت ip.sb یا whoer.net بررسی کنید

تنظیمات حیاتی: DNS از طریق پروکسی

این یکی از شایع‌ترین مشکلات هنگام کار با چین است. اگر درخواست‌های DNS به طور مستقیم (نه از طریق پروکسی) بروند — آنها تحت فیلتر DNS چینی قرار می‌گیرند و شما IP نادرست برای دامنه‌های مسدود شده دریافت می‌کنید. در تمام مرورگرهای ضد شناسایی گزینه "DNS از طریق پروکسی" یا "Remote DNS" وجود دارد — این باید همیشه هنگام کار با چین فعال باشد.

GoLogin و Multilogin: اصول کلی

در GoLogin و Multilogin منطق همان است: پروفایل ایجاد کنید، پروکسی SOCKS5 اضافه کنید، "WebRTC: Disabled" را فعال کنید (تا IP واقعی را از طریق WebRTC افشا نکنید)، منطقه زمانی و زبان را با موقعیت جغرافیایی پروکسی همگام کنید. در Multilogin به طور اضافی می‌توانید Canvas fingerprint و WebGL را تنظیم کنید — این برای کار با پلتفرم‌هایی که به طور فعال از fingerprinting استفاده می‌کنند (Douyin، Weibo) مفید است.

اشتباهات رایج و چگونگی جلوگیری از آنها

حتی با پروکسی‌های درست و مرورگر ضد شناسایی، ممکن است اشتباهاتی رخ دهد که منجر به مسدودیت حساب یا اتصال شود.

❌ اشتباه 1: استفاده از یک پروکسی برای چندین حساب

اگر یک IP برای 5-10 حساب استفاده شود — پلتفرم این را می‌بیند. قانون ساده است: یک حساب = یک IP منحصر به فرد. هنگام استفاده از پروکسی‌های چرخشی برای حساب‌ها، اطمینان حاصل کنید که از جلسات sticky (IP ثابت در زمان جلسه) استفاده می‌کنید، نه چرخش کامل.

❌ اشتباه 2: تغییر موقعیت جغرافیایی پروکسی برای یک حساب

امروز حساب از هنگ کنگ وارد می‌شود، فردا — از ایالات متحده، پس فردا — از آلمان. برای Facebook، Instagram و پلتفرم‌های چینی این یک پرچم قرمز است. همیشه از یک موقعیت جغرافیایی یکسان برای یک حساب خاص استفاده کنید.

❌ اشتباه 3: همگام‌سازی نکردن منطقه زمانی و زبان با پروکسی

پروکسی هنگ کنگ را نشان می‌دهد، اما مرورگر می‌گوید که منطقه زمانی — مسکو و زبان — روسی است. این نشانه واضحی از استفاده از پروکسی است. همیشه منطقه زمانی، زبان مرورگر و هدر Accept-Language را با موقعیت جغرافیایی پروکسی همگام کنید.

❌ اشتباه 4: استفاده از پروکسی‌های رایگان

پروکسی‌های رایگان — مسدودیت فوری در چین است. IP‌های آنها مدت‌ها پیش در لیست سیاه GFW قرار گرفته‌اند، آنها کند، ناپایدار و ناامن هستند. با صرفه‌جویی در پروکسی، شما حساب‌هایی را از دست می‌دهید که هزینه بیشتری دارند.

❌ اشتباه 5: نادیده گرفتن WebRTC leak

WebRTC — فناوری در مرورگر است که می‌تواند IP واقعی شما را حتی در هنگام استفاده از پروکسی افشا کند. در مرورگرهای ضد شناسایی WebRTC به طور خودکار غیرفعال می‌شود، اما اگر از Chrome معمولی با پروکسی استفاده می‌کنید — حتماً یک افزونه برای مسدود کردن WebRTC نصب کنید.

چک‌لیست قبل از شروع کار با چین

  • ✅ پروکسی — مقیم یا موبایل (نه دیتاسنتر برای حساب‌ها)
  • ✅ پروتکل — SOCKS5 (نه HTTP)
  • ✅ DNS از طریق پروکسی می‌رود (Remote DNS فعال است)
  • ✅ منطقه زمانی مرورگر با موقعیت جغرافیایی پروکسی مطابقت دارد
  • ✅ زبان مرورگر با کشور پروکسی مطابقت دارد
  • ✅ WebRTC غیرفعال است
  • ✅ یک حساب = یک پروفایل = یک پروکسی
  • ✅ موقعیت جغرافیایی پروکسی برای یک حساب تغییر نمی‌کند
  • ✅ IP را قبل از کار در whoer.net یا browserleaks.com بررسی کردید

نتیجه‌گیری

کار با چین — یک رشته جداگانه در دنیای پروکسی و چندحسابی است. دیوار بزرگ آتش — یکی از پیچیده‌ترین سیستم‌های فیلتر کردن اینترنت در جهان است و دور زدن آن با ابزارهای استاندارد ممکن نیست. نکات کلیدی این مقاله:

  • پروکسی‌های HTTP استاندارد و VPN بدون obfuscation در چین کار نمی‌کنند — GFW آنها را شناسایی می‌کند
  • پروکسی‌های مقیم با موقعیت جغرافیایی درست — انتخاب بهینه برای حساب‌ها و تبلیغات
  • پروکسی‌های موبایل کمترین ریسک مسدودیت را برای فراهم کردن و کار با TikTok/Douyin دارند
  • پروتکل SOCKS5 — گزینه ترجیحی برای مرورگرهای ضد شناسایی
  • DNS از طریق پروکسی — تنظیم ضروری است، بدون آن همه چیز بی‌فایده است
  • همگام‌سازی منطقه زمانی، زبان و موقعیت جغرافیایی — بهداشت پایه برای هر حساب است

اگر شما قصد دارید با ترافیک چینی کار کنید — چه تبلیغات در Facebook Ads با موقعیت جغرافیایی در چین، چه مدیریت حساب‌ها در Weibo و Douyin یا نظارت بر قیمت‌ها در Taobao — توصیه می‌کنیم با پروکسی‌های مقیم با موقعیت جغرافیایی در هنگ کنگ یا چین قاره‌ای شروع کنید. این بهترین تعادل را بین قابلیت اطمینان اتصال، اعتماد به حساب‌ها و حداقل ریسک مسدودیت‌ها از طرف GFW فراهم می‌کند.

```