پروکسی برای سرور رسانه Plex: چگونه به کتابخانه خانگی خود از هر کشوری دسترسی پیدا کنیم

```html

شما Plex را در خانه تنظیم کرده‌اید، فیلم‌ها، سریال‌ها و موسیقی را بارگذاری کرده‌اید — و سپس به مأموریت یا خارج از کشور رفته‌اید و متوجه شده‌اید که دسترسی به سرور توسط ارائه‌دهنده مسدود شده است، به دلیل NAT در دسترس نیست یا به سادگی از راه دور کار نمی‌کند. این یک مشکل کلاسیک برای همه کسانی است که از Plex Media Server خارج از شبکه خانگی استفاده می‌کنند. در این مقاله بررسی می‌کنیم که چگونه پروکسی به حل مشکل دسترسی خارجی به Plex کمک می‌کند — بدون مانورهای پیچیده با روتر و بدون وابستگی به Plex Relay.

چرا Plex از خارج از شبکه خانگی کار نمی‌کند

Plex Media Server یک ابزار قدرتمند برای ایجاد یک سرور رسانه شخصی است. شما آن را بر روی کامپیوتر خانگی یا NAS خود نصب می‌کنید، کتابخانه‌هایی با فیلم‌ها، سریال‌ها، موسیقی و عکس‌ها اضافه می‌کنید و سپس به آنها از هر دستگاهی دسترسی پیدا می‌کنید. در تئوری. اما در عمل، اکثر کاربران با مشکلات جدی هنگام تلاش برای اتصال به Plex از خارج از شبکه خانگی مواجه می‌شوند.

در اینجا دلایل اصلی که دسترسی مستقیم خارجی به Plex کار نمی‌کند، آورده شده است:

• آدرس IP دینامیک از ارائه‌دهنده. بیشتر ارائه‌دهندگان اینترنت خانگی آدرس‌های IP دینامیک ارائه می‌دهند. این بدان معناست که هر بار که روتر را راه‌اندازی مجدد می‌کنید، آدرس خارجی شما تغییر می‌کند. شما نمی‌توانید به سادگی IP را به خاطر بسپارید و به آن متصل شوید — فردا متفاوت خواهد بود.
• NAT و CGNAT. بسیاری از ارائه‌دهندگان از فناوری CGNAT (Carrier-Grade NAT) استفاده می‌کنند، که در آن چندین مشتری یک آدرس IP عمومی را به اشتراک می‌گذارند. در این صورت، فیزیکی امکان عبور پورت وجود ندارد — شما یک IP عمومی اختصاصی ندارید.
• مسدودسازی پورت‌ها توسط ارائه‌دهنده. برخی از ارائه‌دهندگان اینترنت اتصالات ورودی را در پورت‌های غیرمعمول، از جمله پورت 32400 که به طور پیش‌فرض توسط Plex استفاده می‌شود، مسدود می‌کنند.
• محدودیت‌های شبکه‌های شرکتی و مهمان. اگر سعی می‌کنید از دفتر، هتل یا کافه به Plex متصل شوید — احتمالاً فایروال شرکتی یا شبکه مهمان اتصال خروجی به پورت غیرمعمول را مسدود خواهد کرد.
• مسدودسازی‌های جغرافیایی. در خارج از کشور، ممکن است با این مشکل مواجه شوید که ویژگی‌های Plex Pass یا محتوای خاصی از کشور فعلی شما در دسترس نیستند.

Plex یک راه‌حل خود را ارائه می‌دهد — Plex Relay. این یک سرویس ابری است که ترافیک را از طریق سرورهای Plex مسیریابی می‌کند، زمانی که اتصال مستقیم ممکن نیست. به نظر راحت می‌آید، اما یک نقص جدی دارد: سرعت از طریق Relay به طور تقریبی 2 مگابیت در ثانیه محدود است. برای تماشای ویدیو در 4K یا حتی در Full HD با بیت‌ریت بالا، این بسیار کم است. به همین دلیل بسیاری از کاربران به دنبال یک جایگزین هستند — و آن را در شکل سرورهای پروکسی پیدا می‌کنند.

چگونه پروکسی مشکل دسترسی خارجی به Plex را حل می‌کند

سرور پروکسی در زمینه Plex به عنوان واسطه‌ای بین سرور خانگی شما و دستگاه‌های مشتری عمل می‌کند. به جای اینکه سعی کنید به طور مستقیم به IP خانگی (که ممکن است دینامیک، پشت CGNAT یا مسدود شده باشد) دسترسی پیدا کنید، مشتری به پروکسی متصل می‌شود — و سپس پروکسی درخواست را به Plex منتقل می‌کند.

دو رویکرد متفاوت برای استفاده از پروکسی با Plex وجود دارد:

هر دو رویکرد مشکل را حل می‌کنند، اما برای سناریوهای مختلف. بیایید بررسی کنیم که کدام نوع پروکسی برای هر مورد مناسب است.

کدام نوع پروکسی برای Plex مناسب است: مقایسه گزینه‌ها

همه پروکسی‌ها به یک اندازه برای کار با Plex مفید نیستند. انتخاب بستگی به نیاز خاص شما دارد: آیا به دسترسی خارجی به سرور خود نیاز دارید، آیا می‌خواهید مسدودسازی‌های جغرافیایی را دور بزنید یا آیا به حفاظت از حریم خصوصی هنگام استفاده از Plex نیاز دارید.

برای بیشتر وظایف با Plex، انتخاب بهینه پروکسی دیتاسنتر خواهد بود — آنها سرعت بالایی را برای استریم ویدیو بدون بافر فراهم می‌کنند و در عین حال هزینه کمتری نسبت به پروکسی‌های مقیم دارند. اما اگر وظیفه شما دور زدن محدودیت‌های جغرافیایی و به نظر رسیدن به عنوان یک کاربر خانگی عادی از کشور مورد نظر باشد، در اینجا پروکسی‌های مقیم برنده خواهند بود.

پروکسی معکوس برای Plex: چیست و چگونه کار می‌کند

پروکسی معکوس (reverse proxy) یک سرور است که "قبل" از Plex شما قرار دارد و تمام درخواست‌های ورودی از مشتریان را دریافت می‌کند. مشتری فکر می‌کند که به طور مستقیم با Plex در حال ارتباط است، اما در واقع با پروکسی صحبت می‌کند که سپس درخواست را به سرور واقعی منتقل می‌کند.

در زمینه Plex، این طرح به این صورت کار می‌کند:

1. شما یک VPS ارزان از هر ارائه‌دهنده ابری اجاره می‌کنید. این VPS دارای یک آدرس IP عمومی ثابت است.
2. بر روی VPS، Nginx (یا Caddy) نصب می‌شود و به عنوان پروکسی معکوس برای Plex تنظیم می‌شود.
3. بین سرور Plex خانگی و VPS یک تونل دائمی ایجاد می‌شود (از طریق SSH، WireGuard یا مشابه‌ها). این اتصال توسط سرور خانگی آغاز می‌شود — بنابراین CGNAT و پورت‌های بسته مزاحم نیستند.
4. مشتری (تلفن، تلویزیون، لپ‌تاپ) به IP عمومی VPS شما در پورت استاندارد 443 (HTTPS) متصل می‌شود. Nginx درخواست را دریافت کرده و آن را از طریق تونل به Plex خانگی منتقل می‌کند.
5. Plex پاسخ می‌دهد، داده‌ها از طریق تونل → Nginx → مشتری برمی‌گردند. همه چیز برای برنامه Plex شفاف است.

مزیت اصلی این رویکرد این است که شما به طور کامل از Plex Relay مستقل هستید، یک آدرس پایدار برای اتصال دارید، می‌توانید HTTPS را با دامنه و گواهی Let's Encrypt خود تنظیم کنید و همچنین بر کل زنجیره امنیت کنترل دارید.

تنظیم Nginx به عنوان پروکسی معکوس برای Plex: گام به گام

بیایید طرح کامل تنظیم پروکسی معکوس از طریق Nginx را بررسی کنیم. فرض می‌کنیم که شما قبلاً یک VPS با Ubuntu دارید و Plex بر روی سرور خانگی شما نصب شده است.

گام 1. نصب Nginx بر روی VPS

به VPS از طریق SSH متصل شوید و دستور زیر را اجرا کنید:

sudo apt update && sudo apt install nginx -y
sudo systemctl enable nginx
sudo systemctl start nginx

گام 2. ایجاد تونل SSH از سرور خانگی به VPS

بر روی سرور خانگی (جایی که Plex نصب شده است) یک تونل معکوس دائمی ایجاد کنید. user@your-vps-ip را با اطلاعات VPS خود جایگزین کنید:

ssh -N -R 32400:localhost:32400 user@your-vps-ip -o ServerAliveInterval=60

برای راه‌اندازی خودکار تونل هنگام راه‌اندازی سیستم، از autossh استفاده کنید یا آن را به عنوان یک سرویس systemd تنظیم کنید. این تضمین می‌کند که تونل در صورت قطع اتصال بازیابی می‌شود.

گام 3. تنظیم پیکربندی Nginx

یک فایل پیکربندی برای Plex ایجاد کنید:

sudo nano /etc/nginx/sites-available/plex

پیکربندی زیر را وارد کنید (به جای plex.yourdomain.com دامنه خود را قرار دهید):

server {
    listen 80;
    server_name plex.yourdomain.com;

    # انتقال به HTTPS
    return 301 https://$host$request_uri;
}

server {
    listen 443 ssl http2;
    server_name plex.yourdomain.com;

    ssl_certificate /etc/letsencrypt/live/plex.yourdomain.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/plex.yourdomain.com/privkey.pem;

    # هدرهای مهم برای Plex
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto $scheme;

    # افزایش بافرها برای استریم ویدیو
    proxy_buffering off;
    proxy_read_timeout 36000s;
    proxy_send_timeout 36000s;

    # پشتیبانی از WebSocket برای Plex
    proxy_http_version 1.1;
    proxy_set_header Upgrade $http_upgrade;
    proxy_set_header Connection "upgrade";

    location / {
        proxy_pass http://127.0.0.1:32400;
    }
}

گام 4. دریافت گواهی SSL و فعال‌سازی پیکربندی

sudo apt install certbot python3-certbot-nginx -y
sudo certbot --nginx -d plex.yourdomain.com
sudo ln -s /etc/nginx/sites-available/plex /etc/nginx/sites-enabled/
sudo nginx -t && sudo systemctl reload nginx

گام 5. تنظیم Plex برای کار از طریق پروکسی معکوس

در تنظیمات Plex Media Server به تنظیمات → شبکه بروید و موارد زیر را مشخص کنید:

• آدرس‌های URL دسترسی به سرور سفارشی: https://plex.yourdomain.com:443
• فعال‌سازی Relay: غیرفعال کنید (علامت را بردارید) — اکنون دیگر نیازی نیست
• شبکه‌های LAN: محدوده شبکه خانگی خود را مشخص کنید تا مشتریان محلی به طور مستقیم متصل شوند

پس از ذخیره تنظیمات، Plex Media Server را مجدداً راه‌اندازی کنید. اکنون هنگام اتصال از هر نقطه‌ای در جهان، مشتری از دامنه شما استفاده خواهد کرد، نه از Plex Relay.

پروکسی مستقیم در سمت مشتری: تنظیم دسترسی به Plex

اگر تنظیم VPS و Nginx برای شما خیلی پیچیده به نظر می‌رسد، گزینه ساده‌تری وجود دارد — تنظیم پروکسی در سمت دستگاه مشتری. این رویکرد زمانی مناسب است که شما قبلاً پورت 32400 را بر روی روتر باز کرده‌اید و Plex از طریق IP مستقیم در دسترس است، اما می‌خواهید مکان خود را پنهان کنید یا از مسدودسازی‌ها در سمت مشتری عبور کنید.

گزینه A: تنظیم پروکسی SOCKS5 از طریق تنظیمات سیستم

در Windows یا macOS می‌توانید پروکسی سیستمی تنظیم کنید، و سپس تمام ترافیک برنامه‌ها (شامل Plex) از طریق آن خواهد بود:

• Windows: تنظیمات → شبکه و اینترنت → پروکسی → تنظیم پروکسی دستی. آدرس و پورت پروکسی SOCKS5 را مشخص کنید.
• macOS: تنظیمات سیستم → شبکه → پیشرفته → پروکسی → پروکسی SOCKS. اطلاعات سرور پروکسی را وارد کنید.
• Android: تنظیمات Wi-Fi → تغییر شبکه → تنظیمات پیشرفته → پروکسی → دستی.
• iOS: تنظیمات → Wi-Fi → بر روی شبکه ضربه بزنید → تنظیم پروکسی → دستی.

گزینه B: پروکسی از طریق Proxifier یا مشابه‌ها

اگر می‌خواهید فقط ترافیک Plex را از طریق پروکسی هدایت کنید، نه تمام دستگاه، از برنامه‌های تخصصی استفاده کنید:

• Proxifier (Windows/macOS) — به شما اجازه می‌دهد قوانین ایجاد کنید: مثلاً فقط ترافیک برنامه Plex.exe را از طریق پروکسی SOCKS5 هدایت کنید.
• SocksCap64 (Windows) — یک جایگزین رایگان برای Proxifier.
• tsocks / proxychains (Linux) — ابزارهای خط فرمان برای پروکسی کردن برنامه‌های خاص.

برای این رویکرد، پروکسی‌های مقیم بسیار مناسب هستند — آنها به عنوان یک کاربر اینترنت خانگی عادی به نظر می‌رسند، که احتمال مسدودسازی از طرف فایروال‌های شرکتی یا شبکه‌های هتل‌ها را کاهش می‌دهد.

Plex و مسدودسازی‌های جغرافیایی: چگونه محتوای کشور دیگر را تماشا کنیم

Plex تنها یک کتابخانه شخصی نیست. این پلتفرم همچنین محتوای رایگان را از طریق Plex TV (فیلم‌ها، سریال‌ها، اخبار) ارائه می‌دهد که فقط در کشورهای خاص در دسترس است. اگر شما در خارج از کشور هستید یا می‌خواهید به محتوایی که در منطقه شما نمایش داده نمی‌شود دسترسی پیدا کنید، پروکسی یک ضرورت می‌شود.

سناریوهای معمول مسدودسازی‌های جغرافیایی در Plex:

• Plex TV — استریم رایگان. کاتالوگ فیلم‌ها و سریال‌ها در Plex TV به شدت بسته به کشور متفاوت است. کاربران آمریکایی به هزاران عنوان دسترسی دارند که در اروپا یا CIS در دسترس نیستند.
• Plex Live TV. قابلیت مشاهده پخش زنده فقط در چند کشور در دسترس است. از روسیه یا اوکراین بدون تغییر منطقه کار نمی‌کند.
• Plex Pass — محدودیت‌های منطقه‌ای. برخی از ویژگی‌های Plex Pass ممکن است بسته به موقعیت جغرافیایی حساب رفتار متفاوتی داشته باشند.
• کتابخانه موسیقی Plex. ادغام با خدمات موسیقی و دسترسی به هنرمندان خاص نیز ممکن است به صورت منطقه‌ای محدود باشد.

برای دور زدن مسدودسازی‌های جغرافیایی، Plex به پروکسی با آدرس IP از کشور مورد نظر نیاز دارد. در اینجا مهم است که پروکسی‌های مقیم را انتخاب کنید، نه دیتاسنترها — Plex، مانند اکثر پلتفرم‌های استریم، می‌تواند IP دیتاسنترها را شناسایی کرده و دسترسی به آنها را مسدود کند.

امنیت: چگونه Plex را هنگام کار از طریق پروکسی محافظت کنیم

باز کردن Plex برای دسترسی خارجی همیشه یک وکتور حمله اضافی است. وقتی سرور رسانه شما از طریق اینترنت در دسترس است، مهم است که اقدامات امنیتی را اتخاذ کنید. پروکسی در اینجا کمک می‌کند، اما جایگزین قوانین اساسی حفاظت نمی‌شود.

قاعده 1: همیشه از HTTPS استفاده کنید

هرگز Plex را از طریق HTTP بر روی IP عمومی باز نکنید. تمام ترافیک بین مشتری و پروکسی باید رمزگذاری شده باشد. هنگام تنظیم Nginx حتماً گواهی SSL را متصل کنید (Let's Encrypt به صورت رایگان صادر می‌کند) و تنظیم انتقال از HTTP به HTTPS را انجام دهید. این کار اطلاعات حساب Plex و ترافیک رسانه‌ای شما را از شنود محافظت می‌کند.

قاعده 2: دسترسی را بر اساس IP محدود کنید

اگر می‌دانید از کدام آدرس‌های IP متصل خواهید شد (مثلاً IP اداری)، آنها را در Nginx در لیست سفید قرار دهید. این کار به طور چشمگیری خطر حملات brute force و دسترسی غیرمجاز را کاهش می‌دهد. در پیکربندی Nginx، در بلوک location اضافه کنید:

allow 1.2.3.4;  # IP شما
deny all;

قاعده 3: احراز هویت دو مرحله‌ای Plex را فعال کنید

در تنظیمات حساب Plex، احراز هویت دو مرحله‌ای را فعال کنید. حتی اگر کسی رمز عبور شما را بداند، بدون عامل دوم نمی‌تواند وارد شود. این موضوع به ویژه زمانی مهم است که Plex از طریق URL عمومی در دسترس باشد.

قاعده 4: تنظیم fail2ban بر روی VPS

fail2ban را بر روی VPS نصب کنید تا به طور خودکار IP‌هایی که تلاش‌های ناموفق زیادی برای اتصال دارند را مسدود کند. این کار از حملات brute force به فرم احراز هویت Plex محافظت می‌کند.

sudo apt install fail2ban -y
sudo systemctl enable fail2ban
sudo systemctl start fail2ban

قاعده 5: Plex Media Server را به‌روز نگه دارید

در Plex به طور منظم آسیب‌پذیری‌ها شناسایی و بسته می‌شوند. اگر سرور شما از طریق اینترنت در دسترس است، نسخه قدیمی Plex — راهی مستقیم به خطر افتادن است. تنظیم اعلان‌های خودکار برای به‌روزرسانی‌ها یا بررسی آنها به صورت دستی یک بار در ماه.

چک‌لیست: انتخاب پروکسی برای Plex بر اساس نیاز شما

از این چک‌لیست استفاده کنید تا به سرعت تعیین کنید کدام رویکرد و نوع پروکسی برای وضعیت خاص شما مناسب است:

نتیجه‌گیری

Plex Media Server یک ابزار قدرتمند برای ایجاد یک کتابخانه رسانه شخصی است، اما دسترسی خارجی آن اغلب به محدودیت‌های فنی برخورد می‌کند: CGNAT، IP دینامیک، پورت‌های مسدود شده و محدودیت‌های جغرافیایی. پروکسی همه این مشکلات را حل می‌کند و یک نقطه ورود پایدار برای مشتریان فراهم می‌کند، صرف نظر از مکان آنها.

اگر به کنترل و سرعت حداکثری نیاز دارید — پروکسی معکوس را بر روی VPS از طریق Nginx تنظیم کنید. این کار چند ساعت طول می‌کشد، اما استقلال کامل از Plex Relay و دسترسی پایدار HTTPS با دامنه خود را به شما می‌دهد. اگر وظیفه ساده‌تر است — دور زدن محدودیت‌های جغرافیایی Plex TV یا اتصال از شبکه شرکتی — کافی است پروکسی را در سمت دستگاه مشتری تنظیم کنید.

برای دور زدن محدودیت‌های جغرافیایی و دسترسی به محتوای Plex TV از کشور دیگر، توصیه می‌کنیم از پروکسی‌های مقیم استفاده کنید — آنها IP کاربران خانگی واقعی را دارند و به عنوان پروکسی توسط پلتفرم‌های استریم شناسایی نمی‌شوند. برای راه‌اندازی پروکسی معکوس بر روی VPS با حداکثر سرعت استریم، پروکسی‌های دیتاسنتر با کانال وسیع و اتصال پایدار مناسب هستند.

هر گزینه‌ای که انتخاب کنید، مهم است که امنیت را فراموش نکنید: همیشه از HTTPS استفاده کنید، احراز هویت دو مرحله‌ای را در Plex فعال کنید و سرور را به‌روز نگه دارید. در این صورت کتابخانه رسانه خانگی شما از هر نقطه‌ای در جهان قابل دسترسی خواهد بود — به طور مطمئن، سریع و ایمن.