انسداد اینترنت و نظارت را دور بزنید
به روز شده 17 September 2024
جدول محتوا
...بارگزاری جدول محتوا...اگر شما قادر نیستید به وب‌سایت‌ها یا سرویس‌هایی که برای شما مهم هستند دسترسی پیدا کنید، این ممکن است به دلیل انسدادی باشد که توسط شبکه‌ی محلی، رساننده‌ی خدمات اینترنتی (آی‌اس‌پی) یا دولت شما ایجاد شده است. این انسدادها معمولاً نوعی از سانسور هستند اما در برخی موارد شما می‌توانید با استفاده از ابزارها و تکنیک‌های مختلف، به وبسایتهای مسدود شده، دسترسی پیدا کنید.
بیاموزید چگونه اینترنت کار می‌کند و چگونه وب‌سایت‌ها می‌توانند مسدود شوند.
این راهنما مجموعه‌ای از توصیه‌ها درباره‌ی موارد زیر را به شما ارائه می‌دهد:
- نحوه‌ی دسترسی به وب‌سایت‌ها و خدماتی که در کشور شما یا در شبکه‌ی محلی که از آن وصل می‌شوید مسدود یا سانسور شده‌اند (مانند کتابخانه، محل کار، هتل و غیره)؛
- چگونه اجازه ندهید مدیران وب‌سایت‌ها و سرویس‌هایی که به آنها دسترسی دارید، بدانند که شما کجا هستید؛
- چگونه از نظارت توسط ارائه دهنده‌ی اینترنت محلی یا شخصی در شبکه‌ی محلی خود جلوگیری کنید.
بررسی کنید آیا وب‌سایت یا سرویسی که نمی‌توانید به آن دسترسی پیدا کنید، واقعاً مسدود شده است
- نشانی وب‌سایت یا سرویسی را که نمی‌توانید به آن دسترسی پیدا کنید در بخش جستجوی وب‌سایت «خطا برای همه یا فقط برای من» وارد کنید. همچنین شما می‌توانید از یک فرد مورد اطمینان که در کشور دیگری زندگی می‌کند بخواهید که امتحان کند که آیا آن وب‌سایت یا سرویس برای او کار می‌کند یا خیر.
- اگر سایت یا سرویسی بالا است اما شما به آن نمی‌توانید دسترسی پیدا کنید، لزوماً به این معنا نیست که سازمان یا کشور شما آن را مسدود کرده است. اگر یک وب‌سایت است، با یک مرورگر دیگر آن را امتحان کنید تا مطمئن شوید که این مشکل به دلیل برخی تنظیمات یا افزایه‌های (پلاگین‌ها) نصب شده در مرورگر اصلی نیست. اگر یک سرویس است، با یک اپلیکیشن یا دستگاه دیگر آن را امتحان کنید.
- اگر همچنان پس از این امتحان‌ها نمی‌توانید به آن وب‌سایت یا سرویس دسترسی پیدا کنید، یکی از ابزار زیر را برای دور زدن یک انسداد احتمالی امتحان کنید.
بیاموزید چرا این را پیشنهاد می‌دهیم
گاهی اوقات ممکن است به دلایل غیر مرتبط با سانسور نتوانید به وب‌سایت یا خدماتی دسترسی پیدا کنید. مثلاً ممکن است آن وب‌سایت یا سرویس به دلایل فنی از کار افتاده باشد، حافظه‌ی پنهان (cache) مرورگر شما به روز نشود، افزونه‌ای که در مرورگر خود نصب کرده‌اید ممکن است جلوی کار کردن سایت را بگیرد، اپلیکیشن شما ممکن است از کار افتاده باشد و غیره. مخصوصاً اگر شما به تازگی قادر به استفاده از این وب‌سایت یا سرویس بوده‌اید، ارزش دارد که از گام‌هایی که در این بخش می‌آید پیروی کنید تا بتوانید این مشکل را عیب‌یابی کنید.
اتصالات و «سامانه نام دامنه» (دی‌ان‌اس) خود را رمزگذاری کنید
- مطمئن شوید که حالت «فقط HTTPS» در مرورگر شما روشن است و بررسی کنید که به نوع HTTPS یک صفحه‌ی وب که می‌خواهید به آن مراجعه کنید، دسترسی پیدا می‌کنید.
- ارائه‌دهنده‌ی «سامانه نام دامنه» یا دی‌ان‌اس (DNS) را متفاوت از آن چه در
حال حاضر استفاده می‌کنید، تغییر دهید. انتخاب شما چیزی باشد که خارج از کشور
شماست و «پرس و جوهای سامانه نام دامنه» (DNS queries) رمزگذاری شده را
پشتیبانی می‌کند.
- چگونگی تغییر ارائه دهنده‌ی «سامانه نام دامنه» را در راهنمای گوگل درباره‌ی چگونگی پیکربندی تنظیمات شبکه‌ی هر سیستم عاملی برای استفاده از «سامانه نام دامنه همگانی گوگل» یاد بگیرید.
- لیست‌هایی از ارائه‌دهندگان «سامانه نام دامنه» سازگار با حفظ حریم خصوصی را می‌توانید در صفحه‌ی Awesome Privacy درباره‌ی ارائه‌دهندگان سامانه نام دامنه و در خط مشی «موزیلا» در مورد سامانه نام دامنه و ارائه‌دهندگان HTTPS بیابید.
- ترافیک «سامانه نام دامنه» خود را رمزگذاری کنید.
- سامانه نام دامنه را بر HTTPS در فایرفاکس پیکربندی کنید.
- از اتصالات ایمن برای ترافیک سامانه نام دامنه در کروم/کرومیوم استفاده کنید.
- «سامانه نام دامنه» ایمن در «مایکروسافت اج» تنظیم کنید.
- دستگاه‌های اندروید به صورت پیش‌فرض از سامانه نام دامنه‌ی «خصوصی» (Private) با همه‌ی شبکه‌هایی که این گزینه را اجازه می‌دهند، استفاده می‌کنند. برای بررسی این که آیا سامانه‌ی نام دامنه «خصوصی» فعال است، از دستورعمل‌ها در راهنمای رسمی درباره‌ی مدیریت تنظیمات شبکه‌ی پیشرفته در تلفن‌های اندروید پیروی کنید.
- در آی‌اواس و مک‌اواس، «سامانه نام دامنه بر HTTPS» پشتیبانی می‌شود اما به صورت پیش‌فرض فعال نیست.
بیاموزید چرا این را پیشنهاد می‌دهیم
بعضی وقت‌ها درخواست‌های وب بر اساس لیستی از کلمات کلیدی غیر مجاز برای نشانی آن صفحه یا محتوای آن مسدود می‌شود. با این حال، این حالت از سانسور تنها در ارتباطات وب غیر رمزگذاری شده می‌تواند اعمال شود. با استفاده از حالت «فقط HTTPS» شما می‌توانید ارتباطات مرورگر خود را با وب‌سایت رمزگذاری کنید، بنابراین تنها شما و وب‌سایت می‌توانند بدانند چه صفحه‌هایی را دیدن می‌کنید و محتوای آنها چیست.
در موارد دیگر، سانسور در سطح «پرس و جوهای نام سامانه دامنه» (DNS queries) اعمال می‌شود: آنچه مسدود می‌شود یا تغییر می‌کند، نحوه‌ی عملکرد درخواست‌ها برای ترجمه‌ی آدرس‌های خاص وب به نشانی‌های آی‌پی است. با استفاده از سرورهای «دی‌ان‌اس» قابل اعتماد در خارج از کشور خود و با رمزگذاری ترافیک «دی‌ان‌اس» خود، می‌توانید از این سانسور جلوگیری کنید. با این حال، نهادی که اتصال اینترنت شما را فیلتر می‌کند می‌تواند ببیند که شما از یک ارائه دهنده‌ی «دی‌ان‌اس» خارجی استفاده می‌کنید که از رمزگذاری پشتیبانی می‌کند و به این دلیل ممکن است مسدود کردن دسترسی به آن را شروع کند.
فکر کنید که آیا واقعا احتیاج به یک سرویس وی‌پی‌ان دارید
قبل از شروع نصب یک وی‌پی‌ان، از خود بپرسید که دقیقاً به چه چیزی احتیاج دارید.
شما باید با پیروی از دستورعمل‌های بخش زیر از یک وی‌پی‌ان در این موارد استفاده کنید:
- اگر نیاز دارید نشانی آی‌پی خود را از وب‌سایت‌هایی که به آن مراجعه می‌کنید یا دیگر سرویس‌هایی که استفاده می‌کنید پنهان کنید،
- اگر نیاز دارید که وب‌سایت‌ها یا سرویس‌هایی را که استفاده می‌کنید از ارائه‌دهنده‌ی محلی اینترنت یا شخصی در شبکه‌ی محلی خود پنهان کنید،
- اگر نیاز به دور زدن انسداد اینترنت دارید که در کشورتان یا در شبکه محلی که از آن وصل می‌شوید (مانند کتابخانه، محل کار، هتل و غیره) اعمال شده است.
اما موارد دیگری وجود دارد که نیاز شما ممکن است از طریق راه حل‌های دیگر برطرف شود، به عنوان مثال:
- اگر نیاز دارید جلوی کسی را در شبکه‌ی محلی یا رساننده‌ی خدمات اینترنتی (ISP) از دیدن اطلاعات حساسی بگیرید که وارد یک وب‌سایت می‌کنید، شما می‌توانید با فعال کردنِ حالت «فقط HTTPS» در مرورگر خود اطمینان حاصل کنید که اتصال شما رمزگذاری می‌شود.
- اگر می‌خواهید از خود در برابر ردیابی تبلیغاتی محافظت کنید، متوقف کردن کوکی‌های شخص ثالث در تنظیمات مرورگر و نصبِ افزونه‌هایِ حریمِ شخصیِ آزاد و متن‌باز در مرورگرتان می‌تواند برای شما کافی باشد.
- از طرفی دیگر اگر می‌خواهید مطمئن شوید که ترافیک شما را به هیچ صورتی نمی‌شود برای رسیدن به شما ردیابی کرد، استفاده از مرورگر «تور» را در نظر بگیرید و راهنمای ما درباره‌ی ناشناسی را برای شناختن دیگر ابزار قابل اعتمادی که می‌توانید برای ناشناس‌سازی اتصالات خود استفاده کنید، بخوانید.
بیاموزید چرا این را پیشنهاد می‌دهیم
یک سرویس «وی‌پی‌ان» می‌تواند نشانی «آی‌پی» شما را از وب‌سایت‌هایی که بازدید می‌کنید پنهان کند و به شما در دور زدن انسداد اینترنت کمک کند، اما اگر می‌خواهید از خود در برابر جاسوسی در سطح شبکه‌ی محلی‌تان محافظت کنید و از هدف تجسس قرارگرفتن و ردیابی شدن توسط «رساننده خدمات اینترنتی» (ISP) و وبسایتهای تجاری خودداری کنید، یک وی‌پی‌ان کافی نخواهد بود: برای برطرف کردن این نیازها، شما باید حداقل مطمئن شوید که تنظیمات حفظ حریم خصوصی پیشرفته در مرورگرتان فعال است و باید افزونه‌هایی را برای مقابله در برابر ردیابی نصب کنید.
اگر در نظر دارید با استفاده از یک وی‌پی‌ان از فعالیت‌های آنلاین خود در برابر شخصی در شبکه‌ی محلی خود محافظت کنید، یک وی‌پی‌ان ممکن است بهترین راه حل شما نباشد، زیرا (تا لحظه‌ی نوشتن این راهنما) «وی‌پی‌ان»ها دارای آسیب پذیری‌ای به نام TunnelVision هستند که می‌تواند به یک مهاجم اجازه دهد اتصالات شما را از طریق کامپیوتر خود به جای وی‌پی‌ان شما هدایت کند و از این طریق از ترافیک اینترنتی شما جاسوسی کند.
در بیشتر موارد حساس که شما واقعاً احتیاج دارید آی‌پی خود را پنهان کنید، یک سرویس وی‌پی‌ان برای رسیدن به ناشناسی آنلاین کافی نخواهد بود چرا که ارائه‌دهندگان وی‌پی‌ان می‌توانند تمامی ترافیک شما را مشاهده کنند.
در نظر بگیرید یک سرویس وی‌پی‌ان چه کاری برای شما می‌تواند انجام دهد
سرویس‌های «وی‌پی‌ان» اتصالی را به شما ارائه می‌دهند که می‌تواند به نظر برسد در کشوری متفاوت از جایی که هستید قرار دارید و این تصور را برای رساننده‌ی خدمات اینترنتی شما ایجاد می‌کند که از وب‌سایت متفاوتی از آن چه واقعاً به آن دسترسی پیدا کرده‌اید، بازدید می‌کنید.
برخی از سرویس‌های وی‌پی‌ان به قابلیت‌هایی متکی هستند که در سیستم‌عامل‌های ویندوز، مک‌اواس، لینوکس، اندروید و آی‌اواس تعبیه شده‌اند. برخی دیگر از شما می‌خواهند نرم افزارهای اضافی (مانند OpenVPN یا WireGuard) را نصب و پیکربندی کنید. برخی از ارائه‌دهندگان وی‌پی‌ان یک نصب کننده سفارشی ارائه می‌دهند که همه چیز را برای شما مدیریت می‌کند.
چگونگی انتخاب یک سرویس وی‌پی‌ان را یاد بگیرید
برای دانستن نحوه‌ی انتخاب سرویس وی‌پی‌ان، این سوالات را از خود بپرسید:
- آیا برای شما کار خواهد کرد؟ - آیا افراد دیگری را در موقعیتی مشابه با خود می‌شناسید که از این سرویس وی‌پی‌ان استفاده می‌کنند؟ آیا آنها تأیید می‌کنند که کار خودش را درست انجام می‌دهد؟ اگر چنین موردی نیست، آیا وی‌پی‌ان یک آزمایش رایگان ارائه می‌دهد تا بتوانید قبل از امضای قرارداد مطمئن شوید که برای شما کار می‌کند؟ به خصوص اگر قصد دارید از ابزارهای خاصی با وی‌پی‌ان خود استفاده کنید (مانند نرم افزار به اشتراک گذاری فایل «همتابه‌همتا»)، بهتر است بررسی کنید که آیا وی‌پی‌ان با آن ابزار کار می‌کند.
- آیا سرویس‌های وی‌پی‌ان در کشور شما قانونی هستند؟ – در برخی کشورها، «وی‌پی‌ان»ها غیرقانونی هستند و ممکن است در معرض خطر پرداخت جریمه‌های سنگین یا حتی زندانی شدن قرار بگیرید. اگر «وی‌پی‌ان»ها در کشور شما غیرقانونی هستند، ممکن است بخواهید به دنبال یک سرویس «وی‌پی‌ان» باشید که سرورهای مبهم شده ارائه می‌دهد یا از ابزار متفاوتی برای دور زدن سانسور استفاده کنید.
- آیا قابل اعتماد است؟ - مهم‌ترین سوال این است که آیا می‌توانید به شرکت یا سازمان ارائه‌دهنده‌ی سرویس اعتماد کنید؟ هنگام استفاده از «وی‌پی‌ان»، شما نقطه‌ی اعتماد خود را از شبکه محلی و رساننده‌ی خدمات اینترنتی خود به ارائه‌دهنده‌ی «وی‌پی‌ان» منتقل می‌کنید. از خود بپرسید که آیا تغییر افرادی که به ترافیک شما دسترسی دارند واقعاً خطرات تهدیدکننده‌ی شما را کاهش می‌دهد. ارائه‌دهنده «وی‌پی‌ان» به جای شبکه‌ی محلی یا رساننده خدمات اینترنت می‌تواند ترافیک اینترنت شما را مشاهده کند، بنابراین نیاز دارید با در نظر گرفتن نکات زیر اطمینان حاصل کنید که می‌توانید به آنها اعتماد کنید.
- مأموریت ارائه‌دهنده‌ی چیست؟ – برای اطمینان از قابل اعتماد بودن یک سرویس «وی‌پی‌ان»، اولین چیزی که باید در مورد آن تحقیق کنید، مأموریت یا «مدل کسب‌و‌کار» آن است: افرادی که آن را مدیریت می‌کنند چه اهدافی دارند؟ آیا «وی‌پی‌ان» توسط یک شرکت تجاری مدیریت می‌شود یا فعالانی که می خواهند با جاسوسی مبارزه کنند؟ و اگر یک شرکت تجاری است چه کسی آن را تأسیس کرده است؟ آیا یک وجهه‌ی عمومی دارد و بنیان‌گذاران چه پیشینه‌ای دارند؟
- آیا پرونده‌های رخداد (logs) را نگه می‌دارد؟ – یکی دیگر از ویژگی‌های مهمی که باید در نظر گرفت این است که آیا سرویس وی‌پی‌ان پرونده‌های رخداد را نگه می‌دارد - دیر یا زود مقامات دولتی از یک ارائه‌دهنده‌ی وی‌پی‌ان می‌خواهند تا داده‌های یکی از کاربران خود را برای بررسی تحویل دهد. به خصوص اگر وی‌پی‌ان توسط یک شرکت تجاری مدیریت شود، در صورتی که بخواهد به کسب و کار خود ادامه دهد، ملزم به همکاری با بازرسان دولتی خواهد بود. در چنین مواردی تنها راهی که یک ارائه‌دهنده‌ی وی‌پی‌ان برای خودداری از دادن اطلاعات و نقض اعتماد کاربران‌اش دارد این است که تا جایی که ممکن است کمترین اطلاعات را از اتصالات شما نگه داری کند. خط مشیِ حفظ حریم خصوصی و شرایط خدمات وی‌پی‌ان را بررسی کنید تا متوجه شوید که آیا آنها پرونده‌های رخداد را نگه داری می‌کنند. همچنین پیشینه‌ی «وی‌پی‌ان» را بررسی کنید: آیا قبلاً درخواست‌هایی توسط مقامات دولتی برای دادن اطلاعات دریافت کرده است؟ چگونه به آن درخواست‌ها پاسخ داده است؟
- آیا بازرسی شده است؟ - یک راه برای اطمینان از اینکه یک وی‌پی‌ان مایل است از کاربران خود همانطور که وعده داده محافظت کند، بررسی این است که آیا به طور مداوم توسط افرادی باسابقه و مستقل تحت بازرسی قرار می‌گیرد. از آن جایی که محافظتی که یک سرویس وی‌پی‌ان ضمانت می‌دهد بر پایه‌ی نحوه‌ی راه‌اندازی و مدیریت زیرساخت‌های آن است، تنها راه ممکن برای اطمینان از میزان امنیت آن، قرار گرفتن در برابر آزمایشات منظم است. بررسی کنید که آیا به طور مداوم مورد بازرسی قرار می گیرد، آخرین بار چه زمانی بازرسی شده است و آیا سرورها نیز بازرسی شده‌اند. اگر آنها فقط اپلیکیشن‌های خود را آزمایش می‌کنند و نه زیرساخت‌های پشتیبان را، نمی‌توانید اطمینان داشته باشید با داده‌های شما چه کار می‌کنند وقتی از سرورهایشان عبور می‌کنند.
- در کجا واقع شده است؟ - آیا دفتر مرکزی شرکت در کشوری است که با تقاضای مقامات کشور شما موافقت کند؟ و آیا آن کشور به حقوق بشر و حمایت از مصرف کننده پایبند است؟ مهم است بدانید که آیا ارائه‌دهنده‌ی وی‌پی‌ان به حریم خصوصی و حقوق شما احترام می‌گذارد و آیا مجبور به همکاری با مقامات کشور شما خواهد شد، به خصوص اگر از سرویس وی‌پی‌ان برای ایمن کردن فعالیت‌هایی استفاده می‌کنید که کشور شما به شدت آنها را سرکوب می‌کند.
- شبکه چه قدر گسترده است؟ - آن «وی‌پی‌ان» چند سرور دارد و در چند مکان است؟ هرچه شبکه بزرگتر باشد، اتصال شما قابل اعتمادتر خواهد بود. همچنین مهم است که بررسی کنید آیا وی‌پی‌ان سرورهایی نزدیک به منطقه‌ی شما نیز دارد، چرا که اگر از سرورهای نزدیک‌تر به خود استفاده کنید، اتصالات احتمالاً سریعتر خواهند بود.
- از چه فناوری‌ای استفاده می کند؟ - آیا وی‌پی‌ان از پروتکل قابل اعتماد و فناوری رمزگذاری مدرن استفاده می کند؟ به دنبال سرویس‌هایی باشید که حداقل رمزگذاری ۲۵۶ بیتی و یک پروتکل مدرن وی‌پی‌ان مانند پروتکل های متن‌باز WireGuard یا OpenVPN ارائه می‌دهند.
- آیا دارای ویژگی «کلید قطع اضطراری» است؟ - در صورت بروز مشکلات اتصال، ممکن است «وی‌پی‌ان» قطع شود و بدون اطلاعتان، اتصال شما ناگهان ناامن شود. برای جلوگیری از این خطر، بهترین سرویس‌های وی‌پی‌ان دارای ویژگی «کلید قطع اضطراری» هستند که هر زمان که مشکل اتصال داشته باشید به طور خودکار همه‌ی اتصالات را متوقف می‌کنند. توجه داشته باشید که برخی از سیستم‌عامل‌ها (مانند اندروید) ویژگی مشابهی را در تنظیمات خودشان فراهم می‌کنند.
- بیاموزید پیروی از چه معیارهایی را برای ابزاری که انتخاب می‌کنید پیشنهاد می‌کنیم.
یک سرویس وی‌پی‌ان انتخاب کنید
- لیست ما از ابزاری برای محافظت از اتصالات را برای پیشنهادهایی درباره‌ی سرویس‌های «وی‌پی‌ان» مشاهده کنید. این شامل گزینه‌هایی برای راه‌اندازی «وی‌پی‌ان» خودتان نیز می‌شود.
- وقتی وی‌پی‌ان‌هایی را که برای شما بهتر کار می‌کنند شناسایی کردید، نصب بیش از یکی از آنها را در نظر بگیرید تا در صورت عدم کارایی یکی از آنها گزینه‌های جایگزین داشته باشید.
بررسی کنید آیا کار می‌کند
وقتی انتخاب کردید که چه سرویسی مناسب کار شماست، از مراحلی که در این بخش ذکر شده پیروی کنید تا بررسی کنید که آیا آن سرویس واقعاً برای شما کار خواهد کرد و نشانی آی‌پی شما را درز نمی‌دهد.
اگر ممکن بود این آزمایشات را وقتی که دسترسی خوبی به اینترنت دارید و نیاز به دور زدن سانسور گسترده ندارید، انجام دهید.
بررسی کنید آیا درز «آی‌پی» موجود است
- نشانی آی‌پی کنونی خود را بشناسید. شما می‌توانید به سایتی مانند
IPLocation یا
WhatIsMyIP مراجعه کنید یا حتی در قسمت
جستجوی گوگل «what is my IP» را تایپ کنید.
- نشانی چیزی شبیه
172.105.249.143یا2a01:7e01::f03c:92ff:fecd:7e45خواهد بود.
- نشانی چیزی شبیه
- در همان دستگاه، «وی‌پی‌ان» یا اپلیکیشن دیگری را که می‌خواهید برای دور زدن انسداد اینترنت استفاده کنید، روشن کنید.
- به همان صفحه‌ای که در مرحله‌ی اول از طریق آن نشانی آی‌پی خود را چک کردید
برگردید و صفحه را دوباره بالا بیاورید.
- مطمئن شوید که اکنون نشانی آی‌پی متفاوتی از آن چه قبلاً دیده بودید نشان می‌دهد.
- اگر همان نشانی آی‌پی را می‌بینید که در گذشته بود، اپلیکیشنی که استفاده می‌کنید به درستی کار نمی‌کند.
- اگر ابزاری که استفاده می‌کنید نشانی آی‌پی شما را فاش کرد، مراحل زیر را
امتحان کنید تا ببینید آیا می‌توانید این مشکل را حل کنید:
- دستگاه خود را ریستارت کنید.
- بررسی کنید که اپلیکیشن شما به سرور وی‌پی‌ان متصل می‌شود.
- فایروال (دیوارآتش) و آنتی‌ویروس خود را به طور موقت غیرفعال کنید. اگر آی‌پی شما پس از این مرحله برملا نشد، متون فایروال یا آنتی‌ویروس خود را بررسی کنید تا مطمئن شوید که وی‌پی‌ان شما را غیرفعال نمی‌کنند.
بررسی کنید که هیچ «سامانه نام دامنه» (دی‌ان‌اس) درز پیدا نکرده است
- با وی‌پی‌ان خاموش، صفحه‌ی تست درز سامانه نام دامنه، بر روی BrowserLeaks را باز کنید. دامنه‌هایی را که نمایان می‌شود، بنویسید.
- وی‌پی‌ان خود را روشن کنید و صفحه‌ی تست درز سامانه نام دامنه را دوباره بالا بیاورید. نشانی‌های آی‌پی که شما اکنون می‌بینید باید متفاوت از آنچه در مرحله‌ی قبلی دیدید باشد. اگر آنها تغییر نکرده‌اند، وی‌پی‌ان شما احتمالاً «سامانه نامه دامنه» شما را درز می‌دهد.
بررسی کنید آیا درزهای WebRTC رخ داده است
- با وی‌پی‌ان خاموش، صفحه‌ی تست WebRTC را در BrowserLeaks را باز کنید. شما باید بتوانید نشانی آی‌پی خود را در قسمت Public IP Address ببینید.
- وی‌پی‌ان خود را روشن کنید و صفحه‌ی تست درز WebRTC را دوباره بالا بیاورید. نشانی آی‌پی که اکنون مشاهده می‌کنید باید با آنچه در مرحله‌ی اول دیدید متفاوت باشد. اگر تغییری نکرده، احتمالاً درزِ WebRTC دارید.
- برای حل این مشکل شما می‌توانید سعی کنید WebRTC را در مرورگر خود غیرفعال کنید، اما در نظر داشته باشید که این کار قابلیت‌های تماس تصویری را نیز غیرفعال می‌کند.
بیاموزید چرا این را پیشنهاد می‌دهیم
Most VPN providers advertise their services as effective, but you should check that they work and they don't leak your IP address.
مهم است که آزمایش کنید که آن سرویس وی‌پی‌ان که استفاده می‌کنید واقعاً کار می‌کند و از شما محافظت می‌کند تا زمانی که به آن نیاز دارید (مثلاً وقتی وب‌سایت یا سرویسی که می‌خواهید به آن دسترسی پیدا کنید مسدود شده است) آماده باشید. اطمینان از استفاده‌ی صحیح از یک ابزار در مواقع اضطراری دشوارتر است و در شرایط بحرانی حتی وب‌سایت‌هایی که می‌توان آن ابزارها را دانلود کرد ممکن است مسدود شوند.
راه‌های جایگزین را به جای سرویس‌های معمولی وی‌پی‌ان در نظر بگیرید
اگر سرویس‌های وی‌پی‌ان در کشور یا مؤسسه‌ی شما مسدود شده است، می‌توانید ابزارهای دور زدن سانسور جایگزین را برای دسترسی به وب‌سایت‌هایی که می‌خواهید بازدید کنید، امتحان کنید.
وی‌پی‌ان خودتان را نصب کنید
- با همکاری شخصی که در کشور دیگری زندگی می‌کند، وی‌پی‌ان خودتان را با استفاده از ابزاری مانند Outline، Algo یا Amnezia VPN برپا کنید.
یک ابزار مخصوص دور زدن سانسور را امتحان کنید
- از Lantern برای اندروید، آی‌اواس، لینوکس، مک‌اواس یا ویندوز استفاده کنید.
- سایفون را برای اندروید (دانلود از طریق
پلی‌استور
یا مستقیم از سایت «سایفون»)،
آی‌اواس
(نیازمند آی‌اواس ۱۲.۰ یا جدیدتر است)،
مک‌اواس (نیازمند
مک‌اواس ۱۱.۰ یا جدیدتر و یک مک با تراشه‌ی اپل ام۱ یا جدیدتر است) یا
ویندوز امتحان کنید.
- اگر صفحه‌های دانلود سایفون مسدود شده است، شما می‌توانید به get@psiphon3.com ایمیل بزنید و یک ایمیل با لینک دانلود که ممکن است کار کند، دریافت کنید.
- آگاه باشید که لینک دانلود مستقیم سایفون برای اندروید نیازمند است شما اجازه دهید دستگاهتان اپلیکیشن‌های ناشناخته را نصب کنید. فعال کردن این مجوز ممکن است دستگاه شما را در وضعیت آسیب‌پذیری نسبت به بدافزار قرار دهد، بنابراین بهترین کار این است که این مجوز را موقتاً فعال کنید و به محض اتمام نصب، آن را دوباره غیرفعال کنید.
بیاموزید چرا این را پیشنهاد می‌دهیم
وی‌پی‌ان‌ها همیشه کار نمی‌کنند. در برخی کشورها و مؤسسات ممکن است به مانند صفحات وبی که می‌خواهید به آنها دسترسی داشته باشید آنها نیز مسدود شوند. در چنین مواردی راه حل‌های جایگزینی وجود دارد که می‌توانید از آنها استفاده کنید، مانند راه‌اندازی وی‌پی‌ان خود، که دارای یک نشانی آی‌پی است که برای مقامات کشور شما ناشناخته به نظر می‌آید، یا استفاده از ابزارهای خاصی که از فناوری‌هایی استفاده می‌کنند که برای دور زدن فیلترهای اینترنت طراحی شده‌اند.
همچنین، Outline و Amnezia VPN اپلیکیشن‌های متن‌باز هستند که برای هر شخص یا سازمانی مدیریت کردن سرویس وی‌پی‌ان ایمن خودشان را راحت‌تر می‌کنند. با استفاده از این ابزار، افرادی که دسترسی آزاد به اینترنت دارند می‌توانند یک وی‌پی‌ان را برپا کنند برای دسترسی آن‌هایی که در کشورهایی با سانسور شدید اینترنت زندگی می‌کنند و نشانی‌های آی‌پی آنها، وی‌پی‌ان‌ها را فیلتر می‌کنند.
سایفون یک ابزار آزاد و متن‌باز برای دور زدن سانسور است که دسترسی سانسور نشده به محتوای آنلاین را فراهم می‌کند. سایفون این کار را با استفاده از لایه‌ی مخدوش شده‌ای برای دفاع در برابر مسدودیت‌هایی بر اساس فیلترهایی که وی‌پی‌ان‌ها را تشخیص می‌دهند، انجام می‌دهد. سایفون بودجه‌ی خود را از تبلیغ کننده‌هایی به دست می‌آورد که برای رسیدن تلبیغاتشان به کاربران مبلغی را پرداخت می‌کنند.
Lantern یک ابزار دور زدن سانسور است که از مجموعه‌ای از پروتکل‌های منبع باز برای ترکیب با ترافیک معمولی اینترنت استفاده می‌کند تا اتصالات از طریق خود را بدون مسدودیت و شناسایی شدن نگه دارد.
از «تور» استفاده کنید
- راهنمای ابزارها برای ناشناسی را مشاهده کنید.
- مانند وب‌سایت‌ها و دیگر منابع، شبکه‌ی «تور» نیز ممکن است در کشور شما غیرقابل دسترسی باشد. در این موارد، شما می‌توانید از یک Tor Bridge استفاده کنید.
بیاموزید چرا این را پیشنهاد می‌دهیم
استفاده از ابزار آزاد و متن‌باز ناشناسی مانند مرورگر تور می‌تواند مشخصاً کمک‌کننده باشد اگر دغدغه‌ی اصلی شما فقط سانسور اینترنت نیست و می‌خواهید در برابر نظارت دولتی مقاومت کنید. شما ممکن است بخواهید از شناسایی شدن به عنوان کاربر منابع سانسور شده پرهیز کنید چرا که بازدید از وبسایتهای مشخص یا انجام فعالیت‌های مشخص غیرقانونی است و مجاز نیست.
یک وی‌پی‌ان ترافیک اینترنت شما را از طریق یک سرویس‌دهنده عبور می‌دهد اما تور تنها از یک مسیر استفاده نمی‌کند. در عوض، ارتباطات شما را از طریق یک شبکه‌ی هدایت‌کنندگان ترافیک اینترنت (network of relays) توزیع‌شده که توسط داوطلبان در سراسر جهان اداره می‌شوند، هدایت می‌کند. این شبکه درخواست‌های وب شما را رمزگذاری کرده و آنها را از حداقل سه سرور عبور می‌دهد قبل از اینکه به مقصد برسند. به این ترتیب، به فردی که اتصال اینترنتی شما را زیر نظر دارد، اجازه نمی‌دهد بداند که از چه سایت‌هایی بازدید می‌کنید و همچنین به سایت‌هایی که از آن بازدید می‌کنید اجازه نمی‌دهد موقعیت فیزیکی شما را تشخیص دهند.
اگر تور در کشور شما مسدود شده یا ناامن است، شما می‌توانید از Tor Bridges استفاده کنید - هدایت‌کنندگان ترافیک اینترنت (relays) تور که در فهرست عمومی تور قرار نگرفته‌اند و به همین دلیل شناسایی کردن آنها برای رساننده‌‌های خدمات اینترنتی (ISP) یا دولت‌هایی که سعی در مسدودسازی شبکه‌ی تور هستند، سخت‌تر می‌شود.
دسترسی و اشتراک‌گذاری محتوا در شبکه‌های غیرمتمرکز را در نظر بگیرید
- I2P را امتحان کنید.
- مرورگر Ceno را امتحان کنید.
بیاموزید چرا این را پیشنهاد می‌دهیم
در رژیم‌های به‌ویژه سرکوب‌گر، اکثر ابزارهای دور زدن سانسور ممکن است غیرقابل دسترس یا پرخطر باشند. ابزارهایی که بر اساس شبکه‌های غیرمتمرکز همتا به همتا (P2P) مانند I2P و مرورگر Ceno توسعه یافته‌اند، به‌طور خاص برای این موارد طراحی شده‌اند. بنا بر این است که اگر یک شبکه غیرمتمرکز باشد، در برابر سانسور مقاوم‌تر خواهد بود چرا که هیچ نقطه‌ی شکست واحدی وجود ندارد و محتوا می‌تواند در هر یک از گره‌های آن به اشتراک گذاشته شده و قابل دسترسی باشد.
I2P is one of these anonymous, resilient networks, so you cannot be identified if you use it.
«مرورگر Ceno» مرورگری است که دسترسی به محتوای وب سانسور شده را ممکن می‌سازد. این مرورگر اشتراک‌گذاری محتوای وب را بین کاربران تشویق و تسهیل می‌کند و یک شبکه غیرمتمرکز از همتایان ایجاد می‌کند که به یکدیگر کمک می‌کنند.
نرم‌افزاری نصب کنید که در کشور شما غیرقابل دسترسی است
- اپلیکیشن‌های دور زدن سانسور را از «پس‌کوچه» دانلود کنید.
بیاموزید چرا این را پیشنهاد می‌دهیم
اگر در قلمروی یک رژیم سرکوب‌گر زندگی می‌کنید که دانلود برنامه‌های دور زدن سانسور به‌ویژه دشوار است، می‌توانید ابزارهایی را که مایل به نصب آنها هستید، از طریق کانال‌های مقاوم در برابر سانسورِ «پس‌کوچه» (وب‌سایت، اپلیکیشن اندروید، بات ایمیل و بات تلگرامِ پس‌کوچه) دریافت کنید.
این سؤالات را درباره‌ی دیگر ابزارِ مراجعه‌ی وبسایتهای مسدود شده بپرسید
در این راهنما ما تعدادی از ابزاری که شما می‌توانید از آن برای برقراری اتصالتان به اینترنت با وجود مسدودیت‌ها استفاده کنید.
ممکن است با ابزارهای دیگری مواجه شوید که توسط دوستان یا همکاران توصیه شده‌اند و از خود بپرسید که آیا استفاده از آنها ایمن و مؤثر است یا خیر.
- می‌توانید لیستی از ابزارهای دور زدن سانسور را در مخزن گیت ضد سانسورِ Awesome.
- برای تصمیم‌گیری درباره اینکه کدام ابزارها مناسب نیازهای شما هستند، می‌توانید به معیارهایی که ما برای انتخاب ابزارها در «جعبه امنیت دیجیتال» استفاده می‌کنیم نگاهی بیندازید. همچنین از خود بپرسید که آیا سرویسی که قصد استفاده از آن را دارید برای شما کارآمد است، در کشور شما قانونی است و قابل اعتماد است.
آیا این یک پراکسی مبتنی بر وب، نوع دیگری از پراکسی یا نرم‌افزاری مستقل است که باید نصب شود؟
پراکسی‌های مبتنی بر وب می‌توانند مفید باشند اگر نتوانید نرم‌افزاری را روی کامپیوتری که کنترل آن را ندارید نصب کنید، یا اگر انجام این کار ممکن است شما را در معرض خطر قرار دهد. با این حال، توجه داشته باشید که برنامه‌های معتبری که مستقل از مرورگر شما کار می‌کنند، هم ایمن‌تر و هم قابل اعتمادتر از پراکسی‌های مبتنی بر وب هستند.
اگر مجبور هستید از یک پراکسی از طریق مرورگر خود استفاده کنید، از وارد کردن رمزهای عبور یا رد و بدل کردن اطلاعات حساس پرهیز کنید. هرگز از یک پراکسی مبتنی بر وب با آدرسی که به جای HTTPS با HTTP شروع می‌شود استفاده نکنید، زیرا این کار درخواست‌های وب و داده‌هایی را که وارد می‌کنید، در معرض دید مالکان پروکسی قرار می‌دهد.
همچنین در نظر داشته باشید که برخی از پراکسی‌ها (که به نام پراکسی‌های SOCKS شناخته می‌شوند) مبتنی بر وب نیستند، اما تمام ترافیک شما را از طریق سرورهای خود مسیریابی می‌کنند. این می‌تواند به شما کمک کند تا به سرویس‌هایی که در کشور یا مؤسسه شما فیلتر شده‌اند (مانند برنامه‌های پیام‌رسانی) دسترسی پیدا کنید، اما ارتباطات شما را رمزگذاری نمی‌کند.
آیا عمومی یا خصوصی است؟
پراکسی‌های عمومی می‌توانند به صورت رایگان توسط هر کسی استفاده شوند. با این حال، اگر نمی‌دانید چه کسی این پراکسی را ارائه می‌دهد یا چرا، ممکن است این سرویس با هدف مخرب ارائه شده باشد. همچنین پراکسی‌های عمومی به سرعت شلوغ می‌شوند. این موضوع باعث کاهش سرعت آنها و افزایش احتمال مسدود شدنشان می‌شود. پراکسی‌های خصوصی دسترسی را به نوعی محدود می‌کنند، که اغلب با دریافت هزینه‌ی ماهانه یا سالانه انجام می‌شود.
اگر بتوانید یک حساب کاربری روی یک پراکسی خصوصی قابل اعتماد، ایمن و مطمئن دریافت کنید، احتمالاً این پراکسی مدت زمان بیشتری نسبت به یک پراکسی عمومی کار خواهد کرد.
پیشرفته: همکاری با OONI
اگر وب‌سایت‌ها یا سرویس‌ها هنگام دسترسی به اینترنت در منطقه‌ی شما مسدود شده‌اند، دیده‌بان بازِ اختلال شبکه (OONI) که داده‌هایی از این شرایط را از سراسر جهان جمع‌آوری می‌کند، مایل است تجربه‌ی شما را بشنود.
اگر تصمیم به همکاری با OONI دارید، در نظر داشته باشید که هر کسی که فعالیت اینترنتی شما را زیر نظر دارد، می‌تواند ببیند که شما در حال اجرای OONI Probe هستید. بنابراین اگر تحت نظر یک رژیم سرکوب‌گر هستید، بهتر است قبل از شروع، اطلاعات بیشتری درباره‌ی خطرات احتمالی اجرای تست‌ها برای OONI کسب کنید.
مطالعات بیشتر
- دفاع شخصی در برابر نظارت (Surveillance Self-Defense)، چگونه: درک و دور زدن سانسور شبکه
- راهنمای «جعبه امنیت دیجیتال» درباره‌ی نحوه‌ی کار اینترنت و چگونگی سانسور آن
- راهنمای «جعبه امنیت دیجیتال» درباره‌ی ابزار ناشناس‌سازی