← بازگشت به وبلاگ

فیلد «پروکسی» در تنظیمات واتساپ: چه چیزی باید وارد کنید و چرا کدهای دیگران خطرناک هستند

فیلد «پروکسی» در واتساپ بی‌دلیل نیست — از طریق آن تلفن محدودیت‌ها را دور می‌زند. اما وارد کردن کدهای آماده از کانال‌های تلگرام، راهی مستقیم به سرقت حساب کاربری است. بررسی می‌کنیم که چه چیزی در این فیلد نوشته شود و چگونه پروکسی را به‌صورت ایمن تنظیم کنیم.

📅۵ آبان ۱۴۰۵

در تنظیمات واتساپ یک گزینه کم‌توجه «پروکسی» وجود دارد — که تعداد کمی از آن استفاده می‌کنند، تا زمانی که پیام‌رسان در منطقه‌ای مسدود شود یا نیاز به استفاده از چند شماره کاری باشد. مشکل این است که در کانال‌های تلگرام و فروم‌ها به‌طور گسترده «کدهای آماده پروکسی برای واتساپ» توزیع می‌شود — و همین‌ها اغلب دلیل سرقت حساب می‌شوند. بررسی می‌کنیم که واقعاً چه چیزی باید در این بخش وارد شود و چگونه بدون از دست دادن مکاتبات با مشتریان باقی بمانیم.

چرا در واتساپ اصلاً بخش «پروکسی» وجود دارد

عملکرد پروکسی در واتساپ به‌طور رسمی اضافه شده است — این به‌عنوان روشی برای دور زدن مسدودیت‌های پیام‌رسان در کشورهایی که دسترسی به آن توسط ارائه‌دهندگان محدود شده است (ایران، دوره‌های خاص در سایر مناطق) در نظر گرفته شده است. از طریق پروکسی سرور مشخص شده، برنامه به سرورهای متا متصل می‌شود و از مسدودیت ارائه‌دهنده اینترنت عبور می‌کند، در حالی که رمزنگاری سرتاسری مکاتبات حفظ می‌شود — این مهم است: پروکسی فقط واقعیت اتصال را می‌بیند، اما محتوای پیام‌ها را نمی‌بیند.

برای کسب‌وکار، این عملکرد به دلایل دیگری مفید واقع شده است. متخصصان SMM و صاحبان فروشگاه‌های اینترنتی که واتساپ بیزنس را با چند دستگاه یا شماره مدیریت می‌کنند، از پروکسی استفاده می‌کنند تا حساب را به موقعیت جغرافیایی مورد نظر متصل کنند و احتمال مسدودیت به دلیل فعالیت مشکوک — ارسال پیام‌های انبوه، تغییر مکرر IP، ورود از نقاط مختلف جهان در یک روز — را کاهش دهند. اگر شماره‌ای به نام مسکو ثبت شده باشد و ورود به برنامه از ورشو یا جاکارتا ثبت شود، سیستم امنیتی واتساپ با محدودیت‌هایی از جمله مسدودیت واکنش نشان می‌دهد.

دسته‌ای جداگانه از کاربران — آربیتراژکنندگان و آژانس‌ها هستند که از طریق واتساپ بیزنس API یا لایه‌های CRM شخص ثالث ارسال‌های انبوه انجام می‌دهند. برای آنها پروکسی بخشی از زیرساخت چندحسابی است، ابزاری مشابه مرورگر ضد شناسایی برای تبلیغات فیس‌بوک.

کجا تنظیمات پروکسی را در برنامه پیدا کنیم

مکان گزینه بستگی به نسخه برنامه و سیستم‌عامل دارد، اما منطق یکی است:

  • اندروید: تنظیمات → ذخیره‌سازی و داده‌ها → پروکسی.
  • آیفون: تنظیمات → داده‌ها و ذخیره‌سازی → پروکسی.
  • واتساپ وب / دسکتاپ: پروکسی به‌طور مستقیم از طریق رابط تنظیم نمی‌شود — اتصال از طریق تنظیمات شبکه سیستم کامپیوتر یا از طریق مرورگر ضد شناسایی انجام می‌شود، اگر با چند حساب کار می‌کنید.

پس از ورود به بخش «پروکسی» باید کلید «استفاده از پروکسی» را فعال کنید، و برنامه پیشنهاد می‌دهد که سروری را از لیست انتخاب کنید (اگر در کشوری با محدودیت‌ها هستید و واتساپ خود به‌طور خودکار گره‌های موجود را پیدا کرده است) یا سرور را به‌صورت دستی اضافه کنید — در اینجا است که خطاها برای کاربران غیرآماده آغاز می‌شود.

فرمت صحیح: چه چیزی را باید وارد کنیم

هنگام اضافه کردن دستی، واتساپ از شما می‌خواهد که آدرس سرور را به فرمت host:port وارد کنید، به‌عنوان مثال 185.xx.xx.xx:1080. اگر پروکسی نیاز به احراز هویت داشته باشد، پس از اتصال، برنامه به‌طور جداگانه نام کاربری و رمز عبور را درخواست می‌کند — این یک رویه عادی برای سرورهای پروکسی پولی است و خود به خود هیچ خطری ندارد.

نکات مهم فرمت:

  • واتساپ پروتکل SOCKS5 را پشتیبانی می‌کند — دقیقاً همین را باید از ارائه‌دهنده پروکسی درخواست کنید، پروکسی HTTP در برنامه موبایل اغلب ناپایدار عمل می‌کند یا اصلاً پشتیبانی نمی‌شود.
  • پورت بدون فاصله و نمادهای اضافی مشخص می‌شود، دقیقاً بعد از دو نقطه.
  • هیچ «کد فعال‌سازی»، «کلید» یا «توکن دسترسی» نباید در این بخش وجود داشته باشد — فقط آدرس فنی سرور. اگر چیزی شبیه به مجموعه‌ای از نمادها بدون ساختار معمولی IP آدرس برای شما ارسال شده باشد، این پروکسی به معنای کلاسیک نیست.

مهم است که تفاوت را درک کنید

پروکسی قانونی برای واتساپ — سروری است که شما یا از ارائه‌دهنده اجاره کرده‌اید یا از شرکتی که زیرساخت‌های شرکتی را ارائه می‌دهد، دریافت کرده‌اید. این همیشه یک جفت «آدرس:پورت» به‌علاوه، به‌صورت اختیاری، نام کاربری و رمز عبور است. اگر به‌جای آن به شما پیشنهاد می‌شود که یک رشته آماده را از چت عمومی «برای همه» کپی کنید — این یک داستان کاملاً متفاوت است که در زیر بررسی خواهیم کرد.

چرا «کدهای پروکسی» دیگران از کانال‌ها خطرناک هستند

در کانال‌های تلگرام که به دور زدن مسدودیت‌ها اختصاص دارند، گاهی اوقات پست‌هایی با عنوان «پروکسی‌های کاری برای واتساپ، وارد کن و استفاده کن» ظاهر می‌شود. مشکل در چندین لایه خطر به‌طور همزمان است.

لایه اول — فنی. پروکسی‌های عمومی رایگان تقریباً همیشه بارگذاری شده‌اند: صدها کاربر به‌طور همزمان از یک آدرس IP مشابه متصل می‌شوند. واتساپ فعالیت غیرعادی را از یک IP ردیابی می‌کند و ممکن است شماره را به‌طور موقت یا دائمی مسدود کند فقط به این دلیل که از همان آدرس شخص سومی اسپم ارسال کرده یا حساب‌های جعلی را یک ساعت قبل از شما ثبت کرده است.

لایه دوم — شنود ترافیک. رمزنگاری سرتاسری واتساپ محتوای پیام‌ها را محافظت می‌کند، اما پروکسی سرور متاداده‌ها را می‌بیند: با کدام شماره متصل می‌شوید، چه زمانی، چقدر مکرر، حجم ترافیک. فردی که پروکسی عمومی را کنترل می‌کند می‌تواند این متاداده‌ها را هم‌راستا کند، حساب‌های تجاری فعال را شناسایی کند و سپس به‌طور هدفمند به آنها از طریق مهندسی اجتماعی حمله کند — به‌عنوان مثال، ارسال اعلان‌های جعلی درباره «ورود مشکوک» با پیوند به صفحه فیشینگ.

لایه سوم — سرقت مستقیم از طریق جایگزینی DNS یا حمله MITM. برخی از پروکسی‌های «رایگان» به‌طور خاص برای شنود داده‌های جلسه برنامه‌ها تنظیم شده‌اند. اگرچه خود پیام‌ها رمزنگاری شده‌اند، اما به‌طور فنی امکان جایگزینی پاسخ‌های سرور به‌گونه‌ای وجود دارد که برنامه صفحه جعلی پیوند دستگاه را به کاربر نشان دهد — در حالی که در واقع در این زمان جلسه مهاجم از طریق واتساپ وب به حساب متصل می‌شود.

لایه چهارم — شهرت برای کسب‌وکار. اگر از طریق حسابی که به خطر افتاده، مهاجم اسپم یا پیوندهای فیشینگ را به مشتریان شما ارسال کند، نه تنها شماره شما در خطر خواهد بود، بلکه اعتماد کل پایگاه مشتریانی که شما ماه‌ها جمع‌آوری کرده‌اید نیز تحت تأثیر قرار می‌گیرد.

واقعاً چه اتفاقی می‌افتد وقتی از پروکسی استفاده می‌شود

سناریوی معمول به این صورت است: صاحب حساب تجاری یک «کد پروکسی» عمومی را که در چت دیگران دریافت کرده است، وارد می‌کند، واتساپ از طریق سروری که تحت کنترل مهاجم است متصل می‌شود. سپس گزینه‌های مختلفی ممکن است:

  1. جمع‌آوری متاداده‌ها و پروفایل‌سازی. مهاجم می‌بیند که از طریق سرور او یک شماره تجاری فعال با تعداد زیادی پیام‌های خروجی عبور می‌کند — هدف بالقوه‌ای برای کلاهبرداری.
  2. حمله فیشینگ. به شماره یک پیام می‌رسد که شبیه به اعلان رسمی واتساپ است و از او می‌خواهد «دستگاه را تأیید کند»، با وارد کردن کد تأیید در یک صفحه جعلی.
  3. جلسه موازی. اگر کاربر کد را در سایت فیشینگ وارد کند، دستگاه مهاجم از طریق عملکرد «دستگاه‌های مرتبط» به حساب متصل می‌شود — شخص ثالث به مکاتبات و مخاطبین دسترسی پیدا می‌کند، و صاحب حساب در بهترین حالت از طریق فعالیت مشکوک متوجه می‌شود، و در بدترین حالت — زمانی که مشتریان شروع به شکایت از اسپم به نام او می‌کنند.
  4. از دست دادن کامل حساب. مهاجم اطلاعات بازیابی را تغییر می‌دهد و بازگرداندن شماره بسیار دشوار می‌شود، به‌ویژه اگر این مربوط به یک حساب تجاری تأیید شده با تاریخچه مکاتبات باشد.

برای یک آژانس SMM یا فروشنده‌ای که از طریق واتساپ روزانه ده‌ها گفت‌وگو با مشتریان دارد، از دست دادن حساب به معنای خسارات مالی مستقیم است: معاملات از دست رفته، نشت پایگاه مخاطبین، نیاز به بازسازی اعتماد در شماره جدید.

کدام نوع پروکسی برای واتساپ ایمن است

قانون اصلی — پروکسی باید اختصاصی باشد یا حداقل دارای یک مجموعه کنترل شده از کاربران باشد و نه اینکه یک سرور عمومی کاملاً باز باشد. بیایید بررسی کنیم که کدام نوع پروکسی برای وظایف مختلف مناسب است.

نوع پروکسی مناسب برای واتساپ ویژگی‌ها
پروکسی‌های عمومی رایگان خیر خطر بالای سرقت، بارگذاری، مسدودیت‌های مکرر IP
پروکسی‌های دیتاسنتر به‌طور جزئی سریع و در دسترس، اما IP به راحتی به‌عنوان «غیرقابل سکونت» شناسایی می‌شود، مناسب برای وظایف یکباره
پروکسی‌های مسکونی بله IP ارائه‌دهندگان واقعی خانگی، خطر حداقلی مسدودیت به دلیل فعالیت پروکسی
پروکسی‌های موبایل بله، بهینه IP اپراتورهای تلفن همراه، حداکثر شبیه به تلفن واقعی، مناسب برای چندین شماره به‌طور همزمان

برای حساب تجاری واتساپ که مهم است بدون خطر مسدودیت پایدار باشد، بهتر است پروکسی‌های مسکونی با اتصال به موقعیت جغرافیایی مورد نظر انتخاب کنید — به این ترتیب آدرس IP با منطقه واقعی کاربر مطابقت دارد و سیستم امنیتی پیام‌رسان تضاد بین شماره تلفن و محل اتصال را نمی‌بیند. اگر شما چند حساب را از چند شماره و دستگاه مدیریت می‌کنید، بهتر است به پروکسی‌های موبایل توجه کنید — آنها اتصال را از طریق اپراتور تلفن همراه شبیه‌سازی می‌کنند که برای واتساپ به‌طور حداکثری طبیعی به نظر می‌رسد.

تنظیم پروکسی هنگام استفاده از چند شماره

اگر شما یک شماره را از یک تلفن مدیریت می‌کنید — بخش «پروکسی» در تنظیمات کاملاً کافی است. اما آژانس‌های SMM و تیم‌های تجارت الکترونیک به‌ندرت فقط یک شماره دارند: ارتباطات مشتری، ارسال‌ها، پشتیبانی — همه اینها معمولاً بین ۵ تا ۲۰ حساب واتساپ بیزنس توزیع شده است.

در این صورت، رویکرد استاندارد — استفاده از مرورگر ضد شناسایی (Dolphin Anty، AdsPower، Multilogin، GoLogin) برای کار با واتساپ وب است، جایی که به هر پروفایل یک پروکسی اختصاصی اختصاص داده می‌شود. این دو مشکل را به‌طور همزمان حل می‌کند:

  • هر شماره از طریق آدرس IP خود متصل می‌شود که با موقعیت جغرافیایی اعلام شده مطابقت دارد — وضعیتی ایجاد نمی‌شود که شماره‌ای که برای یک منطقه ثبت شده، ناگهان از کشور دیگری «ظاهر شود».
  • اثر انگشت مرورگر (fingerprint) هر پروفایل منحصر به فرد است، بنابراین حتی اگر یک حساب تحت محدودیت قرار گیرد، این بر سایر پروفایل‌ها در مرورگر ضد شناسایی تأثیری نخواهد گذاشت.

طرح عملی تنظیم به این صورت است: در مرورگر ضد شناسایی یک پروفایل جداگانه برای هر شماره واتساپ بیزنس ایجاد می‌کنید → در تنظیمات پروفایل نوع پروکسی SOCKS5 را مشخص کرده و host، port، نام کاربری و رمز عبور ارائه‌دهنده را وارد می‌کنید → پروفایل را ذخیره کرده و وارد واتساپ وب می‌شوید و کد QR را از تلفن متصل اسکن می‌کنید. با این رویکرد، خطر مسدودیت انبوه چند شماره به‌طور همزمان به دلیل یک پروکسی به خطر افتاده به‌طور چشمگیری کاهش می‌یابد، زیرا هر پروفایل ایزوله است.

همچنین باید درباره چرخش صحبت کنیم: برای واتساپ، بر خلاف پارس کردن بازارها، تغییر مکرر IP مضر است — پیام‌رسان تغییرات ناگهانی در موقعیت جغرافیایی را به‌عنوان فعالیت مشکوک درک می‌کند. استراتژی بهینه — IP ثابت (sticky) برای مدت طولانی برای هر شماره، نه چرخش در هر درخواست.

چک‌لیست تنظیمات ایمن

  • ✅ هرگز از پروکسی‌های موجود در پست‌های عمومی «برای همه» در کانال‌های تلگرام یا فروم‌ها استفاده نکنید.
  • ✅ بررسی کنید که آیا ارائه‌دهنده پروکسی یک مجموعه اختصاصی یا محدود از IP ارائه می‌دهد، نه یک سرور کاملاً باز.
  • ✅ در بخش پروکسی فقط آدرس فنی را به فرمت host:port وارد کنید، هرگز — «کدهای فعال‌سازی» دلخواه.
  • ✅ از SOCKS5 به‌جای HTTP استفاده کنید، اگر ارائه‌دهنده گزینه پروتکل را ارائه می‌دهد.
  • ✅ پروکسی جغرافیایی را انتخاب کنید که با منطقه شماره تلفن مطابقت داشته باشد.
  • ✅ برای چندین شماره از پروفایل جداگانه در مرورگر ضد شناسایی و IP ثابت برای هر یک استفاده کنید.
  • ✅ هرگز کد تأیید واتساپ را در سایت‌های شخص ثالث وارد نکنید، حتی اگر نامه شبیه به اعلان رسمی به نظر برسد.
  • ✅ به‌طور منظم بخش «دستگاه‌های مرتبط» را در تنظیمات واتساپ بررسی کنید — در آنجا همه جلسات فعال قابل مشاهده است.

سوالات متداول

آیا می‌توانم اصلاً به بخش «پروکسی» دست نزنم، اگر در کشور من مسدودیتی وجود ندارد؟
بله، اگر دسترسی به واتساپ محدود نشده باشد، استفاده از پروکسی برای ارتباطات شخصی عادی ضروری نیست. این عملکرد زمانی مهم می‌شود که مسدودیت‌ها وجود داشته باشد یا حساب‌های تجاری با اتصال به موقعیت جغرافیایی خاص مدیریت شوند.

چرا پس از اتصال پروکسی واتساپ کندتر شده است؟
بیشتر اوقات این نشانه‌ای از سرور دیتاسنتر بارگذاری شده یا ارزان با تعداد زیادی اتصال همزمان است. برای عملکرد پایدار بهتر است از پروکسی‌های مسکونی یا موبایل با بار متوسط روی IP استفاده کنید.

اگر به‌طور تصادفی یک «کد» دیگران را وارد کردم و هیچ اتفاقی نیفتاد — آیا من در امنیت هستم؟
هیچ تضمینی وجود ندارد. سرقت حساب از طریق متاداده‌ها و فیشینگ ممکن است بلافاصله اتفاق نیفتد و ممکن است روزها یا هفته‌ها پس از اتصال از طریق سرور به خطر افتاده رخ دهد. توصیه می‌شود فوراً پروکسی را به یک پروکسی معتبر تغییر دهید و لیست دستگاه‌های مرتبط را در تنظیمات بررسی کنید.

آیا پروکسی برای واتساپ بیزنس API لازم است؟
بله، اگر زیرساخت ارسال‌ها جغرافیایی توزیع شده باشد یا اگر ارائه‌دهنده API نیاز به اتصال از طریق IP‌های خاص داشته باشد — در چنین مواردی معمولاً از راه‌حل‌های سروری اختصاصی استفاده می‌شود، نه پروکسی‌های رایگان از منابع عمومی.

نتیجه‌گیری

بخش «پروکسی» در تنظیمات واتساپ — ابزاری قانونی و مفید است، اما فقط زمانی که آدرس فنی سرور اختصاصی در آن وارد شود، نه یک «کد» تصادفی از چت عمومی. پروکسی‌های عمومی رایگان خطر نه تنها مسدودیت شماره، بلکه سرقت مستقیم حساب از طریق شنود متاداده‌ها و فیشینگ را ایجاد می‌کنند — و برای کسب‌وکار این به معنای از دست دادن پایگاه مشتری و شهرت است.

اگر شما یک یا چند شماره تجاری واتساپ را مدیریت می‌کنید و می‌خواهید خطر مسدودیت‌ها را بدون تهدید امنیتی کاهش دهید، به پروکسی‌های مسکونی با اتصال به منطقه مورد نظر توجه کنید — آنها حداکثر شبیه به اتصال خانگی عادی هستند. برای چندحسابی با چند شماره در دستگاه‌های مختلف، پروکسی‌های موبایل که اتصال را از طریق اپراتور تلفن همراه شبیه‌سازی می‌کنند، بهترین گزینه هستند و این خطر مسدودیت انبوه همه حساب‌ها را کاهش می‌دهد.