پروکسی برای دور زدن مسدودیت‌ها در ایران: کدام نوع‌ها در برابر DPI و سانسور کار می‌کنند

ایران یکی از معدود کشورهایی است که در آن سانسور اینترنت تنها از طریق مسدود کردن آدرس‌های IP انجام نمی‌شود، بلکه از طریق بازرسی عمیق بسته‌ها (DPI) نیز صورت می‌گیرد. این بدان معناست که یک VPN معمولی یا پروکسی ارزان از مرکز داده در اینجا کمک نخواهد کرد — سیستم ترافیک را به طور کامل می‌بیند. در این مقاله بررسی می‌کنیم که کدام نوع پروکسی‌ها واقعاً فیلترینگ ایران را دور می‌زنند، چرا برخی راه‌حل‌ها کار می‌کنند و برخی دیگر نه، و چگونه همه چیز را به درستی تنظیم کنیم.

چگونه سانسور اینترنت در ایران کار می‌کند: DPI و SIAM

سیستم فیلترینگ اینترنت ایران یکی از پیچیده‌ترین‌ها در جهان است. این سیستم بر اساس دو عنصر کلیدی ساخته شده است: سیستم SIAM (System for Intelligence Activity Monitoring) و استفاده گسترده از DPI — بازرسی عمیق بسته‌ها.

مسدودسازی معمولی به سادگی کار می‌کند: ارائه‌دهنده فهرستی از آدرس‌های IP یا دامنه‌ها دریافت می‌کند و دسترسی به آن‌ها را ممنوع می‌کند. اینگونه است که به عنوان مثال، مسدودسازی روس‌کوم‌نadzor در روسیه کار می‌کند — به صورت خشن، اما به سادگی دور زده می‌شود. سیستم ایران به طور اصولی متفاوت است.

DPI به تحلیل نه تنها آدرس مقصد بسته، بلکه محتوای آن و ویژگی‌های ترافیک نیز اجازه می‌دهد. سیستم قادر به شناسایی:

• امضای خاص پروتکل‌های VPN (OpenVPN، WireGuard، L2TP)
• الگوهای رمزگذاری که برای HTTPS معمولی غیرمعمول هستند
• پورت‌های غیرمعمول و رفتار غیرعادی اتصالات
• ترافیک به آدرس‌های IP مراکز داده معروف و ارائه‌دهندگان VPN
• الگوهای زمانی — ترافیک بسیار یکنواخت یا بسیار مکرر

در طول اعتراضات سال 2022 (آشوب‌ها پس از مرگ مهسا امینی) مقامات ایرانی توانایی‌های سیستم را به طور کامل نشان دادند: صدها سرویس VPN در عرض چند ساعت مسدود شدند و سرعت اینترنت عمداً کاهش یافت تا انتقال ویدیو دشوار شود. این را «throttling» می‌نامند — کاهش عمدی برخی از انواع ترافیک.

علاوه بر DPI، هزاران منبع در سطح DNS و IP در ایران مسدود شده‌اند. از جمله آن‌ها — اینستاگرام، فیسبوک، توییتر/X، یوتیوب، اکثر وب‌سایت‌های خبری غربی، پیام‌رسان‌ها (واتس‌اپ به طور ناپایدار کار می‌کند)، خدمات گوگل (به صورت جزئی)، تلگرام (به طور رسمی مسدود شده، اگرچه از طریق دور زدن‌ها استفاده می‌شود). برای کسب و کار این بدان معناست که کار با پلتفرم‌های غربی از ایران بدون ابزار به درستی تنظیم شده غیرممکن است.

چرا پروکسی‌های معمولی و VPN در ایران کار نمی‌کنند

اگر شما هرگز سعی کرده‌اید از پروکسی HTTP استاندارد یا VPN رایگان برای کار از ایران استفاده کنید — نتیجه را می‌دانید. اتصال یا اصلاً برقرار نمی‌شود، یا چند دقیقه کار می‌کند و سپس قطع می‌شود. دلایل چندی وجود دارد و هر یک از آن‌ها بحرانی است.

مسئله 1: آدرس‌های IP مراکز داده در لیست سیاه

بیشتر سرویس‌های پروکسی ارزان بر روی سرورهای مراکز داده — Amazon AWS، DigitalOcean، Hetzner، OVH و مشابه آن‌ها کار می‌کنند. ارائه‌دهندگان ایرانی مدت‌هاست که فهرست‌های کامل دامنه‌های IP این هاستینگ‌ها را دریافت کرده و آن‌ها را در سطح مسیریابی مسدود می‌کنند. ترافیک شما به سادگی به سرور نمی‌رسد.

مسئله 2: شناسایی امضای پروتکل‌ها

OpenVPN، WireGuard، SOCKS5 استاندارد بدون مخفی‌سازی — همه این پروتکل‌ها دارای «اثر انگشت» خاصی در ساختار بسته‌ها هستند. سیستم DPI به طور خودکار آن‌ها را شناسایی کرده و اتصال را مسدود می‌کند. این حتی اگر آدرس IP سرور در لیست سیاه نباشد نیز اتفاق می‌افتد — سیستم خود واقعیت استفاده از پروتکل ممنوعه را می‌بیند.

مسئله 3: Throttling و ناپایداری

حتی اگر اتصال برقرار شود، سیستم ممکن است عمداً سرعت آن را به چند کیلوبیت در ثانیه کاهش دهد — به اندازه‌ای که اتصال به طور فنی «کار کند»، اما بی‌فایده باشد. این روش به طور فعال علیه ترافیکی که سیستم مشکوک به دور زدن سانسور است، اما نمی‌تواند به وضوح شناسایی کند، اعمال می‌شود.

مسئله 4: VPN‌های رایگان به عنوان تله

سرویس‌های VPN رایگان — داستان جداگانه‌ای هستند. بسیاری از آن‌ها از سرورهایی استفاده می‌کنند که آدرس‌های IP آن‌ها مدت‌هاست که برای مقامات ایرانی شناخته شده است. علاوه بر این، برخی از سرویس‌های رایگان با تنظیم‌کننده‌های محلی همکاری می‌کنند یا به سادگی از نظر نشت داده‌ها ناامن هستند. برای کسب و کار این غیرقابل قبول است.

کدام نوع پروکسی‌ها در برابر DPI کار می‌کنند

همه نوع پروکسی‌ها در شرایط فیلترینگ سخت به یک اندازه مؤثر نیستند. هر گزینه را از نظر قابلیت کاربرد عملی در ایران بررسی می‌کنیم.

نتیجه کلیدی از جدول: پروکسی‌های مراکز داده در ایران به طور غیرقابل اعتمادی کار می‌کنند، در حالی که IP‌های مسکونی و موبایل نتایج ثابتی را نشان می‌دهند. هر یک از گزینه‌های کاری را به تفصیل بررسی می‌کنیم.

پروکسی‌های مسکونی: ابزار اصلی برای دور زدن

پروکسی‌های مسکونی — این‌ها آدرس‌های IP هستند که متعلق به کاربران واقعی خانگی در سرتاسر جهان هستند. آن‌ها توسط ارائه‌دهندگان اینترنت به افراد حقیقی داده می‌شوند، نه به مراکز داده. همین موضوع آن‌ها را از نظر فیلترینگ DPI به طور اصولی متفاوت می‌کند.

هنگامی که سیستم ایرانی یک بسته را که از طریق یک IP مسکونی می‌آید تحلیل می‌کند، ترافیکی را می‌بیند که به عنوان یک اتصال عادی کاربر خانگی از، به عنوان مثال، آلمان یا هلند به نظر می‌رسد. هیچ نشانه‌ای از مرکز داده، هیچ دامنه VPN شناخته شده‌ای. ترافیک عبور می‌کند.

چرا مسکونی‌ها را سخت می‌توان مسدود کرد

مسدود کردن یک IP مسکونی به معنای مسدود کردن یک کاربر واقعی خانگی در کشور دیگر است. این از نظر فنی ممکن است، اما از نظر عملی غیرمفید است: IP‌های مسکونی به طور مداوم تغییر می‌کنند (چرخش)، میلیون‌ها عدد هستند و با ترافیک عادی قانونی مخلوط شده‌اند. سیستم ایران به سادگی منابع کافی برای مسدودسازی انبوه آن‌ها بدون قطع کامل کشور از اینترنت ندارد.

چرخش IP — یک ویژگی حیاتی

در شرایط DPI، تنها ماهیت آدرس IP مهم نیست، بلکه چرخش آن نیز اهمیت دارد. اگر شما از یک IP به مدت چند ساعت استفاده کنید، سیستم ممکن است شروع به تحلیل الگوی ترافیک شما کند و آدرس خاصی را مسدود کند. چرخش هر 5 تا 30 دقیقه این مشکل را حل می‌کند: هر بار یک IP جدید، یک «کاربر» جدید از نظر سیستم.

انتخاب جغرافیایی

برای دور زدن مسدودسازی‌های ایرانی، جغرافیای پروکسی اهمیت دارد. گزینه‌های بهینه:

• کشورهای اروپایی (آلمان، هلند، فرانسه) — ترافیک پایدار، سرعت خوب
• آمریکا — برای کار با خدمات و پلتفرم‌های تبلیغاتی آمریکایی لازم است
• امارات یا ترکیه — از نظر جغرافیایی نزدیک‌تر، تأخیر کمتر (latency)

مهم است: کشورهایی را انتخاب نکنید که توافق‌نامه‌های تبادل داده با ایران دارند. ارائه‌دهندگان غربی در این زمینه قابل اعتمادتر هستند.

پروکسی‌های موبایل: زمانی که بالاترین سطح اعتماد لازم است

پروکسی‌های موبایل — این‌ها آدرس‌های IP اپراتورهای موبایل (4G/5G) هستند. آن‌ها از نظر هر سیستم فیلترینگی، از جمله DPI ایران، به عنوان «پاک‌ترین» شناخته می‌شوند. دلیل این امر ساده است: از طریق یک آدرس IP موبایل اپراتور همزمان هزاران مشترک واقعی کار می‌کنند. مسدود کردن چنین IP به معنای قطع کردن هزاران کاربر قانونی است.

برای کار با شبکه‌های اجتماعی (اینستاگرام، فیسبوک، تیک‌تاک)، پنل‌های تبلیغاتی (تبلیغات فیسبوک، تبلیغات تیک‌تاک) و پیام‌رسان‌ها، پروکسی‌های موبایل بهترین نتایج را نشان می‌دهند. الگوریتم‌های پلتفرم‌ها به طور طبیعی انتظار ترافیک موبایل را از اکثر کاربران دارند، بنابراین IP موبایل حداقل مشکوکیت را ایجاد می‌کند.

سناریوهایی که در آن‌ها پروکسی‌های موبایل ضروری هستند

• آربیتراژ ترافیک از ایران — راه‌اندازی کمپین‌های تبلیغاتی در تبلیغات فیسبوک و تبلیغات تیک‌تاک از طریق حساب‌های ایرانی نیاز به IP موبایل برای کاهش ریسک مسدود شدن دارد
• کار SMM با مخاطبان ایرانی — مدیریت حساب‌های اینستاگرام که به کاربران ایرانی هدف‌گذاری شده‌اند
• پیام‌رسان‌ها — واتس‌اپ بیزینس، کانال‌های تلگرام با مخاطبان ایرانی
• تأیید حساب‌ها — ایجاد و گرم کردن حساب‌هایی که به شماره‌های ایرانی متصل هستند

محدودیت‌های پروکسی‌های موبایل

پروکسی‌های موبایل گران‌تر از پروکسی‌های مسکونی هستند و معمولاً با محدودیت در تعداد جریان‌های همزمان فروخته می‌شوند. برای پارسینگ انبوه یا وظایفی که نیاز به سرعت بالا و تعداد زیادی اتصال موازی دارند، آن‌ها مناسب‌تر نیستند. در اینجا بهتر است ترکیب کنید: IP‌های موبایل برای اقدامات «زنده» با حساب‌ها، پروکسی‌های مسکونی برای وظایف پس‌زمینه.

پروتکل‌ها و مخفی‌سازی ترافیک: SOCKS5، Shadowsocks، V2Ray

نوع آدرس IP تنها نیمی از راه‌حل است. نیمه دیگر پروتکل انتقال داده‌ها و مخفی‌سازی آن است. در شرایط DPI، پروتکل به اندازه خود IP اهمیت دارد.

SOCKS5 — پایه‌ای، اما همیشه کافی نیست

SOCKS5 یک پروتکل جهانی است که توسط تمام مرورگرهای ضد شناسایی (Dolphin Anty، AdsPower، GoLogin، Multilogin) و بیشتر برنامه‌ها پشتیبانی می‌شود. این پروتکل هیچ هدر اضافی اضافه نمی‌کند و در سطح حمل و نقل کار می‌کند، که آن را کمتر قابل شناسایی می‌کند نسبت به پروکسی‌های HTTP. برای کار از طریق IP‌های مسکونی در ترکیب با SOCKS5، بیشتر وظایف بدون نیاز به مخفی‌سازی اضافی حل می‌شوند.

Shadowsocks — به طور خاص برای دور زدن DPI طراحی شده است

Shadowsocks در ابتدا توسط توسعه‌دهندگان چینی برای دور زدن «دیوار آتش بزرگ چین» — سیستمی که از نظر پیچیدگی با سیستم ایران قابل مقایسه است — ایجاد شده است. این پروتکل ترافیک را به شکل HTTPS معمولی مخفی می‌کند، داده‌ها را رمزگذاری می‌کند و از روش‌های غیرمعمول برای مخفی‌سازی استفاده می‌کند. سیستم‌های DPI نمی‌توانند به وضوح ترافیک Shadowsocks را به عنوان پروکسی یا VPN شناسایی کنند.

برای استفاده از Shadowsocks به یک سرور در خارج از ایران با سرور Shadowsocks نصب شده نیاز است. قسمت کلاینت برای ویندوز، macOS، اندروید و iOS در دسترس است. ترکیب «IP مسکونی + Shadowsocks» یکی از قابل اعتمادترین راه‌حل‌ها برای کار پایدار است.

V2Ray / Xray — سطح بعدی مخفی‌سازی

V2Ray و فورک آن Xray — راه‌حل‌های پیشرفته‌تری با پشتیبانی از پروتکل‌ها و حالت‌های مخفی‌سازی متعدد هستند. به ویژه حالت VLESS + XTLS که ترافیک را تقریباً غیرقابل تشخیص از اتصال TLS معمولی می‌کند (به عنوان مثال، مانند زمانی که یک وب‌سایت معمولی را در HTTPS باز می‌کنید). برای کاربران فنی، این گزینه‌ای بسیار قابل اعتماد است.

چه چیزی برای وظایف تجاری استفاده کنیم

اگر نمی‌خواهید به جزئیات فنی تنظیم سرورها بپردازید، طرح بهینه برای بیشتر وظایف تجاری به این شکل است:

• مرورگر ضد شناسایی (Dolphin Anty، AdsPower یا GoLogin)
• پروکسی مسکونی یا موبایل با SOCKS5
• پروفایل جداگانه مرورگر برای هر حساب یا وظیفه

این طرح برای کار با تبلیغات فیسبوک، اینستاگرام، تیک‌تاک و بیشتر خدمات غربی کافی است. مخفی‌سازی اضافی (Shadowsocks، V2Ray) تنها در صورتی لازم است که طرح پایه در یک منطقه خاص یا با یک ارائه‌دهنده ایرانی خاص ناپایدار باشد.

سناریوهای عملی: کسب و کار، SMM، آربیتراژ از ایران

بیایید به بررسی وظایف خاصی بپردازیم که متخصصان هنگام کار با بازار ایران یا از ایران با آن‌ها مواجه می‌شوند و راه‌حل‌های بهینه برای هر یک.

سناریو 1: آربیتراژکننده تبلیغات را در تبلیغات فیسبوک از حساب‌های ایرانی راه‌اندازی می‌کند

بازار ایران برای آربیتراژکنندگان به دلیل رقابت نسبتاً پایین در برخی از عمودی‌ها جالب است. برای کار با حساب‌های فیسبوک ایرانی به آدرس‌های IP نیاز است که فیسبوک آن‌ها را با کاربران ایرانی مرتبط می‌سازد یا حداقل مشکوکیت ایجاد نمی‌کند.

طرح بهینه: پروکسی موبایل با جغرافیای ایرانی یا خاورمیانه‌ای + Dolphin Anty یا AdsPower با پروفایل جداگانه برای هر حساب. IP موبایل ریسک مسدود شدن را در هنگام ثبت‌نام و گرم کردن حساب‌ها کاهش می‌دهد. مهم است: فیسبوک نه تنها IP را می‌بیند، بلکه اثر انگشت مرورگر را نیز می‌بیند — بنابراین ضد شناسایی الزامی است.

سناریو 2: متخصص SMM حساب‌های اینستاگرام را با مخاطبان ایرانی مدیریت می‌کند

مدیریت 10 تا 30 حساب اینستاگرام که به کاربران ایرانی هدف‌گذاری شده‌اند، نیاز به دسترسی پایدار به پلتفرم مسدود شده دارد. در اینجا تنها کارایی پروکسی مهم نیست، بلکه ثبات آن نیز اهمیت دارد — تغییرات مکرر IP یا قطع شدن اتصالات می‌تواند منجر به مسدود شدن حساب‌ها توسط خود اینستاگرام شود.

توصیه: پروکسی‌های مسکونی با حالت IP چسبنده (sticky) — زمانی که یک IP برای یک حساب در طول جلسه نگه‌داری می‌شود. تغییر IP تنها در هنگام تغییر حساب یا دستگاه لازم است، اما نه در وسط یک جلسه فعال.

سناریو 3: نظارت بر بازارهای ایرانی

بازارهای ایرانی (Digikala، Snapp، Torob) برای تحلیل قیمت و اطلاعات رقابتی جالب هستند. این پلتفرم‌ها معمولاً دسترسی به IP‌های خارجی را محدود می‌کنند. برای پارسینگ وب‌سایت‌های ایرانی به پروکسی‌هایی با جغرافیای ایرانی — IP‌های مسکونی ارائه‌دهندگان ایرانی نیاز است.

در اینجا باید به ویژگی‌ها توجه کرد: وب‌سایت‌های ایرانی معمولاً به خودی خود به آرامی و ناپایدار کار می‌کنند، بنابراین سرعت پروکسی معیار اصلی نیست. ثبات اتصال و وجود IP‌های ایرانی در استخر ارائه‌دهنده مهم‌تر است.

سناریو 4: دسترسی به خدمات غربی برای کسب و کار از ایران

شرکت‌ها و فریلنسرهای ایرانی به دسترسی به Google Workspace، Zoom، Slack، GitHub و سیستم‌های پرداخت نیاز دارند. برای این وظایف، پروکسی‌های مسکونی با جغرافیای اروپایی یا آمریکایی مناسب هستند. مهم است که پروکسی را در سطح سیستم یا برنامه خاص تنظیم کنید، نه فقط در مرورگر.

تنظیمات مرحله به مرحله پروکسی برای کار در شرایط DPI

این دستورالعمل برای کاربران تجاری است که از طریق مرورگر ضد شناسایی یا برنامه‌های استاندارد کار می‌کنند. کد لازم نیست — تنها تنظیمات از طریق رابط.

مرحله 1: نوع پروکسی را بر اساس وظیفه خود انتخاب کنید

• کار با شبکه‌های اجتماعی و تبلیغات → پروکسی‌های موبایل یا مسکونی
• پارسینگ وب‌سایت‌های ایرانی → پروکسی‌های مسکونی با جغرافیای ایرانی
• دسترسی به خدمات غربی از ایران → پروکسی‌های مسکونی با IP اروپایی/آمریکایی
• وظایف فنی انبوه → پروکسی‌های مراکز داده (اگر وب‌سایت در ایران نیست)

مرحله 2: اطلاعات پروکسی را دریافت کنید

پس از خرید پروکسی، اطلاعاتی به فرمت زیر دریافت خواهید کرد:

host: proxy.example.com
port: 12345
login: your_username
password: your_password
protocol: SOCKS5
  

این اطلاعات را ذخیره کنید — آن‌ها برای تنظیمات در هر ابزاری لازم خواهند بود.

مرحله 3: تنظیمات در Dolphin Anty

1. Dolphin Anty را باز کنید → روی «ایجاد پروفایل» کلیک کنید
2. در بخش «پروکسی» نوع را انتخاب کنید: SOCKS5
3. میزبان، پورت، نام کاربری و رمز عبور را وارد کنید
4. روی «بررسی پروکسی» کلیک کنید — باید جغرافیا و وضعیت «OK» نمایش داده شود
5. پروفایل را ذخیره کرده و مرورگر را از طریق این پروفایل راه‌اندازی کنید

مرحله 4: تنظیمات در AdsPower

1. AdsPower را باز کنید → «پروفایل جدید» → تب «پروکسی»
2. «پروکسی سفارشی» را انتخاب کنید → نوع SOCKS5
3. فیلدها را پر کنید: IP/میزبان، پورت، نام کاربری، رمز عبور
4. روی «بررسی شبکه» کلیک کنید → اطمینان حاصل کنید که IP به درستی نمایش داده می‌شود
5. پروفایل را ایجاد کرده و مرورگر را باز کنید

مرحله 5: تنظیمات در GoLogin

1. GoLogin → «پروفایل جدید» → بخش «اتصال»
2. نوع اتصال: «پروکسی» → پروتکل SOCKS5
3. آدرس، پورت، نام کاربری، رمز عبور را وارد کنید
4. دکمه «بررسی پروکسی» → IP و کشور را بررسی کنید
5. پروفایل را راه‌اندازی کنید

مرحله 6: بررسی کارایی

پس از راه‌اندازی پروفایل با پروکسی، در مرورگر باز کنید:

• whoer.net — IP، جغرافیا و سطح ناشناسی شما را نشان می‌دهد
• browserleaks.com — نشت‌های WebRTC، DNS و اثر انگشت را بررسی می‌کند
• ipinfo.io — ارائه‌دهنده IP را نشان می‌دهد (باید مسکونی باشد، نه مرکز داده)

اگر در فیلد «سازمان» در ipinfo.io نام یک ارائه‌دهنده واقعی اینترنت (به عنوان مثال، «Deutsche Telekom» یا «Comcast») نوشته شده باشد و نه «Amazon» یا «DigitalOcean» — پروکسی مسکونی است و به درستی کار می‌کند.

چک‌لیست: چگونه بررسی کنیم که پروکسی در ایران کار می‌کند

قبل از اینکه وظایف مهم را از طریق پروکسی در شرایط فیلترینگ ایران راه‌اندازی کنید، این چک‌لیست را طی کنید:

اشتباهات متداول در تنظیمات

نتیجه‌گیری

سیستم فیلترینگ اینترنت ایران یکی از پیچیده‌ترین‌ها در جهان است و دور زدن آن با روش‌های استاندارد ممکن نیست. پروکسی‌های معمولی مراکز داده و بیشتر سرویس‌های VPN در سطح DPI مسدود می‌شوند. راه‌حل کارا بر اساس سه مؤلفه ساخته می‌شود: آدرس‌های IP مسکونی یا موبایل، پروتکل صحیح (حداقل SOCKS5، Shadowsocks برای موارد پیچیده) و مرورگر ضد شناسایی برای کار با حساب‌ها.

برای بیشتر وظایف تجاری — آربیتراژ در تبلیغات فیسبوک و تیک‌تاک، مدیریت حساب‌های اینستاگرام، دسترسی به خدمات غربی — طرح «مرورگر ضد شناسایی + پروکسی مسکونی SOCKS5» 90% نیازها را پوشش می‌دهد. برای کار مستقیم با حساب‌های ایرانی و حداکثر اعتماد از سوی پلتفرم‌ها، پروکسی‌های موبایل را اضافه کنید.

اگر به دسترسی پایدار به خدمات مسدود شده یا کار با بازار ایران نیاز دارید، توصیه می‌کنیم با پروکسی‌های مسکونی شروع کنید — آن‌ها آدرس‌های IP خانگی واقعی را ارائه می‌دهند که توسط سیستم‌های DPI به عنوان ترافیک پروکسی شناسایی نمی‌شوند و از چرخش برای حداکثر ثبات پشتیبانی می‌کنند.