البروكسي السكني ومركز البيانات والخلوي
الأنواع الثلاثة تختلف في الشبكة التي يخرج منها اتصالك. بروكسي مركز البيانات يخرج من خادم لدى شركة استضافة، والسكني من اتصال منزلي لدى مزوّد إنترنت، والخلوي من شبكة شركة اتصالات للهواتف المحمولة. والمواقع تميّز بينها من مالك العنوان وطريقة استخدامه، فتمنح كل نوع درجة ثقة مختلفة.
كيف يحصل كل نوع على عنوانه
مركز البيانات
شركة الاستضافة تملك نطاقات عناوين وتعلنها على الإنترنت برقم نظام مستقل خاص بها. يُسند العنوان إلى خادم أو آلة افتراضية، ويبقى معه عادةً ما دام الاشتراك قائماً. وحين يشتري مزوّد بروكسي مئات العناوين من الشركة نفسها، تأتي غالباً متجاورة في نطاق واحد.
السكني
مزوّد الإنترنت المنزلي يسند إلى موجّه المشترك عنواناً عاماً عند الاتصال، عبر PPPoE أو DHCP مثلاً. يتغيّر هذا العنوان عند إعادة الاتصال لدى كثير من المزوّدين، وخلفه أجهزة منزل واحد في الغالب. وبعض المزوّدين صاروا يضعون الخطوط المنزلية أيضاً خلف ترجمة عناوين مشتركة.
البروكسي السكني يعني أن حركتك تخرج فعلاً من جهاز موصول باتصال منزلي. أي أن هناك جهازاً لشخص ما يمرّر طلباتك، وهذا يطرح سؤال المصدر الذي نعود إليه أدناه.
الخلوي
الهاتف على شبكة الجيل الرابع يحصل من شركة الاتصالات على عنوان داخلي. قد يكون من النطاقات الخاصة، أو من النطاق 100.64.0.0/10 الذي حجزته RFC 6598 لشبكات المزوّدين التي تستخدم ترجمة العناوين واسعة النطاق (CGN). عند الخروج إلى الإنترنت يترجم جهاز CGN هذا العنوان إلى عنوان عام يتقاسمه عدد كبير من المشتركين. الآلية مشروحة في ما هو CGNAT.
مقارنة سريعة
| مركز البيانات | السكني | الخلوي | |
|---|---|---|---|
| مالك الشبكة | شركة استضافة | مزوّد إنترنت منزلي | شركة اتصالات خلوية |
| من يستخدم العنوان | خادم واحد | منزل واحد غالباً | عدد كبير من المشتركين معاً |
| ثبات العنوان | ثابت لأشهر عادةً | يتغيّر عند إعادة الاتصال لدى بعض المزوّدين | تغيّره الشركة دورياً |
| نظرة المواقع إليه | حذر أو حظر في المواقع الحساسة | يُعامل كمستخدم عادي | يُعامل كمستخدم عادي، والحظر مكلف |
| السرعة | عالية ومستقرة | تتبع خط المنزل | تتبع إشارة الشبكة وحملها |
| الكلفة النسبية | الأقل عادةً | أعلى | أعلى عادةً |
كيف تعرف المواقع نوع العنوان
- مالك النظام المستقل. تعرّف RFC 1930 النظام المستقل بأنه مجموعة نطاقات بسياسة توجيه واحدة. اسم الجهة المالكة ونوع نشاطها يكشفان معظم الحالات مباشرة.
- السجلات العامة. سجل التسجيل (WHOIS) يذكر الجهة التي أُسند إليها النطاق، والاسم العكسي للعنوان (PTR) يحمل أحياناً كلمات تدل على خادم أو على خط مشترك.
- قوائم نطاقات المستخدمين. في قائمة PBL لدى Spamhaus يسجّل المزوّدون أنفسهم نطاقات مشتركيهم التي لا يُفترض أن ترسل بريداً مباشرة. وجود العنوان فيها يدل على أنه لمستخدم نهائي، لا على سوء سلوك.
- السلوك. حين يرى الموقع حسابات ومتصفحات كثيرة مختلفة خلف عنوان واحد، يستنتج أنه عنوان مشترك خلف CGN.
- المنافذ المفتوحة. عنوان يرد على منافذ خدمات أو بروكسي يدل على خادم، لا على هاتف أو موجّه منزلي.
هذه الإشارات تُجمع مع غيرها في قرار واحد. التفاصيل في كيف تكشف المواقع الـVPN والبروكسي.
ما يعنيه العنوان المشترك عملياً
تنص RFC 6888 على أن يستخدم جهاز CGN افتراضياً العنوان الخارجي نفسه لكل جلسات المشترك الواحد. فالموقع يرى عنواناً واحداً ثابتاً لك ما دامت الترجمة قائمة، ولا يرى تبدّلاً بين الطلبات.
ويطلب المعيار نفسه دعم حد لعدد المنافذ الخارجية لكل مشترك. فالمخرج الخلوي الواحد لا يحتمل آلاف الاتصالات المتزامنة كما يحتملها خادم في مركز بيانات. وهذا يجعله مناسباً لعمل إنسان على جهازه أكثر من الجمع الآلي الكثيف.
وللمشاركة وجه آخر: سمعة العنوان مشتركة أيضاً. إن أساء مشترك آخر الاستخدام، فقد يواجه الجميع خلف العنوان طلبات تحقق إضافية لفترة. لهذا تعتمد المواقع الكبيرة على إشارات الحساب والجهاز مع العنوان، لا على العنوان وحده.
حين يخطئ التصنيف
قواعد البيانات تصنّف النطاقات، لا الأجهزة، وهذا يولّد أخطاء معروفة. مزوّد إنترنت صغير قد يقدّم خطوطاً منزلية واستضافة من النظام المستقل نفسه، فيُصنّف مشتركوه أحياناً كخوادم. والنطاق الذي ينتقل من مالك إلى آخر قد يحتفظ بتصنيفه القديم أسابيع أو أشهراً.
والشبكات الخلوية لا تخدم الهواتف وحدها. موجّهات الجيل الرابع المنزلية تخرج من نطاقات الشركة نفسها، فيظهر البيت كأنه هاتف. لذلك تبني المواقع الحذرة قرارها على أكثر من إشارة، ولا تعتمد على تصنيف القاعدة وحده.
لماذا تختلف الكلفة
عنوان مركز البيانات يُشترى بالجملة، ويخدم عرض نطاق كبيراً بكلفة منخفضة. أما السكني فيحتاج أجهزة حقيقية على خطوط منزلية، فيُباع عادةً بحسب حجم البيانات. والخلوي يحتاج شرائح وأجهزة ورصيد بيانات لدى شركة الاتصالات، فتبقى كلفة الغيغابايت فيه أعلى.
من أين تأتي عناوين البروكسي السكني
المزوّد لا يملك هذه العناوين، فهي لمشتركين لدى مزوّدي إنترنت آخرين. يحصل عليها عادةً من برامج يثبّتها الناس توافق على مشاركة اتصالهم، أحياناً مقابل خدمة مجانية. وتذكر Spamhaus في وصف قائمة XBL حالات تطبيقات VPN مجانية تجعل جهاز المستخدم بروكسي لأشخاص مجهولين.
اسأل المزوّد كيف يحصل على موافقة أصحاب الأجهزة. وإن لم يستطع الإجابة، فأنت لا تعرف من يمرّر حركتك ولا ما يحدث لها على ذلك الجهاز.
كيف تفحص نوع عنوان
- اتصل عبر البروكسي وافتح أداة عنوانك. انظر إلى حقلَي الشبكة ورقم النظام المستقل.
- اقرأ الاسم العكسي للعنوان من سطر الأوامر:
dig +short -x 203.0.113.7
غياب الاسم العكسي لا يعني شيئاً بحد ذاته. لكن اسماً يحمل اسم شركة استضافة يحسم الأمر عادةً. وخطوات الفحص المختصرة لعنوان سوري تحديداً في العنوان الخلوي السوري وعنوان مركز البيانات.
أي نوع تختار
- مركز البيانات لجمع صفحات عامة بكميات كبيرة، ولاختبار مواقعك أنت، ولكل مهمة لا يهم فيها أن يبدو الاتصال كمستخدم عادي.
- السكني حين تحتاج عنواناً منزلياً في بلد أو مدينة محددة، بشرط أن تعرف مصدر العناوين.
- الخلوي للخدمات المصممة للهواتف، وللتطبيقات التي تتوقع مشتركاً على شبكة اتصالات في بلد معيّن.
syriaproxy بروكسي خلوي: العناوين من شبكة سيريتل للجيل الرابع داخل سوريا (AS48065)، يتقاسمها مشتركون عاديون خلف CGN. يبقى العنوان نفسه نحو ساعتين ثم تغيّره سيريتل، ويمكنك طلب عنوان جديد متى شئت.
أسئلة شائعة
هل البروكسي الخلوي أسرع من مركز البيانات؟
لا في الغالب. مركز البيانات موصول بخطوط عالية السعة، بينما يتبع الخلوي جودة الإشارة وحمل الشبكة. ميزة الخلوي في طريقة تصنيفه، لا في سرعته.
هل عنوان مركز بيانات في سوريا يعادل عنواناً خلوياً سورياً؟
لا. البلد واحد، لكن مالك الشبكة شركة استضافة، والمواقع تقرأ ذلك من رقم النظام المستقل. وقد يكون العنوان مسجّلاً باسم سوريا وخادمه في بلد آخر.
لماذا يتغيّر عنوان البروكسي الخلوي وحده؟
لأن شركة الاتصالات تعيد توزيع عناوينها العامة على مشتركيها، كما تفعل مع أي هاتف على الشبكة. ومدة بقاء العنوان تختلف من شركة لأخرى.
ابحث عن أي عنوان بأداة البحث المجانية لترى مالكه ونوع شبكته ورقم نظامه المستقل.