دليل
حجب مزود خدمة الإنترنت: كيف يُقيّد مزودو الخدمة الوصول
يقع مزود خدمة الإنترنت (ISP) بين جهازك وكل موقع تزوره. هذا الموقع يمنحه القدرة التقنية — وأحياناً الالتزام القانوني — على حجب الوصول إلى مواقع معينة.
لماذا يحجب مزودو الخدمة المواقع؟
- أوامر حكومية: تأمر المحاكم أو الجهات التنظيمية مزودي الخدمة بحجب مواقع القرصنة أو المقامرة أو المحتوى ذي الحساسية السياسية.
- حماية الأطفال: تُلزم دول كثيرة مزودي الخدمة بحجب سجلات CSAM.
- إنفاذ حقوق النشر: يحصل أصحاب الحقوق على أوامر قضائية تُلزم مزودي الخدمة بحجب مواقع التورنت.
- التصفية الطوعية: بعض مزودي الخدمة يقدمون فلاتر "البحث الآمن" الاختيارية.
- تقييد تجاري: قد يُقيّد مزودو الخدمة خدمات VoIP أو البث المنافسة.
الأساليب التقنية التي يستخدمها مزودو الخدمة
حجب DNS / تسميم DNS
عند إدخال اسم نطاق، يستعلم جهازك خادم DNS عن عنوان IP. يُشغّل مزود الخدمة محلل DNS الافتراضي للعملاء. من خلال إعادة استجابة خاطئة للنطاقات المحجوبة، يمنع المتصفح من إيجاد الخادم. الطريقة الأكثر شيوعاً والأقل تكلفة — والأسهل في التجاوز أيضاً.
حجب عنوان IP
تُسقط أجهزة التوجيه لدى مزود الخدمة جميع الحزم المتجهة إلى عناوين IP في القائمة السوداء. أكثر شمولاً من حجب DNS، لكنه قد يسبب أضراراً جانبية لأن كثيراً من المواقع تشترك في عناوين IP (شبكات CDN، الاستضافة المشتركة).
الفحص العميق للحزم (DPI)
تفحص أجهزة DPI حمولة الحزمة بما يتجاوز الرؤوس، بما في ذلك حقل SNI في مصافحة TLS. يتيح ذلك حجب مواقع HTTPS باسم النطاق دون كسر التشفير. مكلف لكنه مستخدم على نطاق واسع في الصين وروسيا وإيران.
كيفية تجاوز حجب مزود الخدمة
تغيير محلل DNS. انتقل إلى Cloudflare 1.1.1.1 أو Google 8.8.8.8. يتجاوز الحجب على مستوى DNS لكن لا يتجاوز حجب IP أو DPI.
استخدام VPN. يشفّر جميع حركة المرور قبل مغادرة جهازك، مما يجعل DPI عديم الفائدة. الأكثر فعالية لجميع أنواع حجب مزود الخدمة.
استخدام Tor. يوجّه حركة المرور عبر مرحّلات مشفّرة متعددة. أبطأ لكنه مقاوم جداً للحجب على مستوى مزود الخدمة.