وقتی مرورگرتان آن پیام آزاردهنده «پراکسی و فایروال را بررسی کنید» را نمایش می‌دهد، می‌دانید که باید کمی کار کارآگاهی انجام دهید. من هم این وضعیت را تجربه کرده‌ام – به صفحه‌های خطا خیره شده‌ام در حالی که تنها چیزی که می‌خواهم انجام دهم، آنلاین شدن است. بگذارید شما را قدم‌به‌قدم با آنچه واقعاً در حال رخ دادن است و چگونگی رفع آن بدون به‌کار بردن اصطلاحات فنی آشنا کنم.

 

واقعاً با پروکسی‌ها و فایروال‌ها چه خبر است؟

 

سرور پروکسی را مانند این تصور کنید که دوستی به نمایندگی از شما تماس تلفنی برقرار کند. به جای تماس مستقیم، شما به دوستتان می‌گویید چه بگوید، او تماس را برقرار می‌کند و سپس پاسخ را برای شما بازگو می‌کند. شماره تلفن واقعی شما مخفی می‌ماند، اما یک مرحله اضافی در مکالمه وجود دارد.

فایروال‌ها بیشتر شبیه نگهبانان امنیتی در ورودی یک ساختمان هستند. آن‌ها همه ورودی‌ها و خروجی‌ها را بررسی می‌کنند، افراد مشکوک را مسدود کرده و بازدیدکنندگان قانونی را عبور می‌دهند. مشکل اینجاست که گاهی اوقات آن‌ها در انجام وظیفه‌شان بیش از حد مشتاق می‌شوند و چیزهایی را که نباید، مسدود می‌کنند.

این چیزی است که وقتی برای اولین بار با این موضوع مواجه شدم، غافلگیرم کرد: اکثر پروکسی‌های ابتدایی در واقع داده‌های شما را رمزگذاری نمی‌کنند. من فکر می‌کردم استفاده از پروکسی به طور خودکار مرا در فضای آنلاین امن‌تر می‌کند، اما مشخص شد که فقط مکانم را پنهان می‌کردم – ترافیک وب واقعی من همچنان برای هر کسی که می‌خواست سرک بکشد، قابل خواندن بود.

 

وقتی ERR_CONNECTION_REFUSED روزتان را خراب می‌کند

این پیام خطا مثل روشن نشدن ماشینتان است – می‌تواند باتری مرده، باک بنزین خالی یا مشکلی جدی‌تر باشد. بخش ناامیدکننده‌اش؟ خطا به شما نمی‌گوید کدام یک است.

با موارد ساده شروع کنید

قبل از اینکه به تنظیمات پیچیده بپردازید، بررسی کنید که وب‌سایت واقعاً در حال کار است. من این را به سختی یاد گرفتم، بعد از اینکه یک ساعت برای عیب‌یابی اتصالم وقت گذاشتم و در نهایت متوجه شدم که کل سایت به دلیل نگهداری از کار افتاده است.

این هم چک‌لیست همیشگی من برای زمانی که چیزی کار نمی‌کند:

• روتر خود را به مدت ۳۰ ثانیه از برق بکشید و دوباره آن را وصل کنید (بله، واقعاً کمک می‌کند)
• یک وب‌سایت دیگر را امتحان کنید تا ببینید آیا مشکل فقط مربوط به آن سایت است یا خیر
• بررسی کنید که آیا سایر دستگاه‌های خانه شما می‌توانند متصل شوند

مشکل کش DNS

کامپیوتر شما یک دفترچه آدرس کوچک از وب‌سایت‌هایی که بازدید کرده‌اید نگه می‌دارد، و گاهی این موارد خراب می‌شوند. این مثل داشتن شماره تلفن قدیمی کسی است که نقل مکان کرده – مدام به جای اشتباهی زنگ می‌زنید.

در ویندوز، Command Prompt را باز کنید و تایپ کنید ipconfig /flushdns. در مک، از دستور sudo استفاده کنید dscacheutil -flushcache. این کار اطلاعات قدیمی و احتمالاً نادرست را پاک می‌کند.

کاربران کروم

کروم تنظیمات پروکسی خود را مدیریت نمی‌کند – بلکه آن‌ها را از تنظیمات سیستم کامپیوتر شما قرض می‌گیرد. روی سه نقطه در گوشه کلیک کنید، سپس به تنظیمات بروید، بعد به بخش پیشرفته و در نهایت به بخش سیستم. روی «باز کردن تنظیمات پروکسی کامپیوتر شما» کلیک کنید تا ببینید دقیقاً چه چیزی پیکربندی شده است.

کاربران اج

Edge این کار را آسان‌تر می‌کند – در تنظیمات عبارت «proxy» را جستجو کنید تا مستقیماً به آن بخش هدایت شوید. می‌توانید بلافاصله ببینید که آیا از پروکسی استفاده می‌کنید و کدام تنظیمات فعال هستند.

تنظیمات سیستم ویندوز

برای دسترسی به تنظیمات اصلی، به کنترل پنل → اینترنت آپشنز → کانکشن‌ها → تنظیمات LAN بروید. این کار بر روی همه چیز در کامپیوتر شما تأثیر می‌گذارد، نه فقط مرورگرتان.

راه‌اندازی اندروید

در گوشی خود، باید هر شبکه وای‌فای را به صورت جداگانه تغییر دهید. نام شبکه خود را برای مدت طولانی فشار دهید، «ویرایش شبکه» (Modify network) را انتخاب کنید، «گزینه‌های پیشرفته» (Advanced options) را باز کنید و در صورت نیاز، پروکسی را روی «دستگاهی» (Manual) تنظیم کنید. یک هشدار: برخی از برنامه‌ها این تنظیمات را کاملاً نادیده گرفته و به هر حال مستقیماً متصل می‌شوند.

 

مدیریت فایروال بدون دردسر

 

رویکرد «رد پیش‌فرض»

این را مانند داشتن لیست مهمان در یک مهمانی در نظر بگیرید – فقط افرادی که در لیست هستند وارد می‌شوند و بقیه رد می‌شوند. فایروال شما باید به طور پیش‌فرض همه چیز را مسدود کند و فقط برنامه‌های خاصی را که به آن‌ها اعتماد دارید مجاز کند.

به‌روزرسانی‌ها را فراموش نکنید

نرم‌افزار فایروال نیز مانند هر چیز دیگری، وصله‌های امنیتی را دریافت می‌کند. یک فایروال قدیمی مانند داشتن یک نگهبان امنیتی است که از انواع جدید تهدیدات بی‌خبر است. در صورت امکان، به‌روزرسانی‌های خودکار را تنظیم کنید.

بخش‌بندی شبکه برای کسب‌وکارها

اگر در حال اجرای یک شبکه تجاری هستید، همه چیز را در یک بخش شبکه قرار ندهید. این مانند داشتن ساختمان‌های مجزا برای بخش‌های مختلف است – اگر به یکی نفوذ شود، بقیه امن می‌مانند.

پراکسی در مقابل VPN: واقعاً چه تفاوتی دارند؟

 

پراکسی‌ها و VPNها اساساً کار یکسانی انجام می‌دادند تا اینکه به سختی فهمیدم که این‌طور نیست.

 

پراکسی‌ها مانند تغییر آدرس فرستنده شما هستند

یک پروکسی محل اتصال شما را از نظر وب‌سایت‌ها تغییر می‌دهد، اما داده‌های شما به‌صورت واضح منتقل می‌شوند. هر کسی که ترافیک شبکه را زیر نظر داشته باشد می‌تواند ببیند شما چه کاری انجام می‌دهید – اما نمی‌تواند به‌راحتی تشخیص دهد که این کار را شما انجام می‌دهید.

وی‌پی‌ان‌ها مثل ارسال نامه‌های رمزگذاری‌شده هستند

وی‌پی‌ان‌ها همه چیز را قبل از خروج از دستگاه شما رمزگذاری می‌کنند. حتی اگر کسی ترافیک شما را رهگیری کند، تنها داده‌های نامفهوم را می‌بیند. معایب آن؟ معمولاً به دلیل تمام آن عملیات رمزگذاری، سرعت پایین‌تری خواهید داشت.

چه زمانی از کدام یک استفاده کنیم

برای تماشای ویدیوهای مسدودشده جغرافیایی یا دور زدن فیلترهای محتوای ساده، پروکسی‌ها عملکرد خوبی دارند و معمولاً سریع‌تر هستند. برای هر کاری که به رمز عبور، بانکداری یا کارهای حساس مربوط می‌شود، از VPN استفاده کنید.

تأیید پروکسی

پس از پیکربندی پروکسی، به سایتی مانند whatismyipaddress.com مراجعه کنید تا ببینید آیا آدرس IP شما تغییر کرده است یا خیر. اگر به جای آدرس شما، مکان سرور پروکسی‌تان نمایش داده شود، کار شما تمام است.

ترفند ابزار توسعه‌دهنده مرورگر ابزار توسعه‌دهنده مرورگر خود (F12) را باز کنید، به زبانه Network بروید و از یک وب‌سایت بازدید کنید. به درخواست‌ها

ابزار توسعه‌دهنده مرورگر خود (F12) را باز کنید، به زبانه Network بروید و از یک وب‌سایت بازدید کنید. به درخواست‌ها نگاه کنید – اگر آی‌پی سرور پروکسی خود را در فیلد آدرس دور (remote address) مشاهده کردید، ترافیک به درستی از طریق پروکسی در حال عبور است.

آزمایش فایروال

از ابزارهای اسکن پورت آنلاین برای آزمایش اینکه آیا فایروال شما اتصالات ناخواسته را مسدود می‌کند، استفاده کنید. فقط مطمئن شوید که از سایت‌های آزمایش معتبر استفاده می‌کنید – سایت‌های مشکوکی وجود دارند که ممکن است نیت خوبی نداشته باشند.

 

مشکلات رایج که کاش کسی به من گفته بود

 

مشکل SOCKS5 در اندروید

اندروید به صورت سیستم‌عامل از پروکسی‌های SOCKS5 پشتیبانی نمی‌کند، که این موضوع هنگام تلاش برای برقراری اتصالات امن، مرا کاملاً غافلگیر کرد. اگر پروکسی شما از SOCKS5 استفاده می‌کند، به برنامه‌های جداگانه‌ای نیاز دارید که از آن پشتیبانی کنند.

رفتار خاص هر برنامه

برخی از اپلیکیشن‌های موبایل تنظیمات پروکسی سیستم شما را کاملاً نادیده گرفته و مستقیماً به اینترنت متصل می‌شوند. این بدان معناست که پروکسی شما ممکن است برای وب‌گردی کار کند اما برای سایر اپلیکیشن‌ها کار نکند.

مشکلات داغ شدن بیش از حد روتر

من هرگز به تهویه روتر فکر نکرده بودم تا اینکه روترم به طور تصادفی اتصال‌ها را قطع کرد. مطمئن شوید که روتر شما فضای کافی دارد – آن گرمای بیشتری از آنچه انتظار دارید تولید می‌کند.

سردرگمی فایل PAC

برخی شبکه‌ها از فایل‌های PAC (پیکربندی خودکار پروکسی) استفاده می‌کنند که به‌طور خودکار تعیین می‌کنند کدام ترافیک از پروکسی‌ها استفاده کند. اگر در یک شبکه سازمانی هستید و اوضاع آن‌طور که انتظار دارید پیش نمی‌رود، ممکن است دلیلش همین باشد.

 

وقتی باز هم کار نمی‌کند

گاهی اوقات همه چیز را درست انجام می‌دهید و با این حال نمی‌توانید متصل شوید. این چیزی است که من از تجربه آموخته‌ام:

بررسی کنید که آیا ISP شما ترافیک پروکسی را مسدود می‌کند یا خیر – برخی این کار را انجام می‌دهند، به‌ویژه در اتصالات مسکونی. برای آزمایش این موضوع، سعی کنید از یک شبکه دیگر متصل شوید.

فایروال‌های سازمانی اغلب اتصالات پروکسی را به طور کامل مسدود می‌کنند. اگر در محل کار هستید، قبل از صرف ساعت‌ها برای عیب‌یابی، با بخش فناوری اطلاعات (IT) مشورت کنید – آنها ممکن است سیاست‌هایی برای جلوگیری از استفاده از پروکسی داشته باشند.

ممکن است سرویس پروکسی خود از کار افتاده یا بیش از حد بارگذاری شده باشد. اگر سرویس شما چندین گزینه ارائه می‌دهد، سعی کنید به یک سرور پروکسی دیگر متصل شوید.