اینترنت چگونه کار می‌کند و کجا محدود می‌شود؟

باز کردن یک سایت از ترجمهٔ نام دامنه تا رسیدن به سرور مقصد چند ایستگاه دارد و در هر ایستگاه ممکن است ارتباط محدود شود. HTTPS محتوا را در مسیر پنهان می‌کند اما مقصد را لزوماً نه، و هر باز نشدنی به‌معنای سانسور نیست. فهمیدن همین مسیر کمک می‌کند به‌جای نصب فوری یک برنامهٔ ناشناس، اول ببینید اختلال از کجاست.

اگر بعد از این تشخیص به این نتیجه رسیدید که انسداد عمدی در کار است، مسیر را از دورزدن انسداد اینترنت انتخاب کنید.

مسیر یک درخواست معمولی

وقتی نشانی را در مرورگر می‌نویسید یا روی پیوندی می‌زنید، دستگاه شما معمولاً این کارها را می‌کند:

1. نام سایت را می‌خواند، مثلاً یک نام دامنه‌ای که انسان می‌تواند به خاطر بسپارد.
2. از یک سرویس ترجمهٔ نام (DNS) می‌پرسد این نام معادل چه نشانی عددی است.
3. به آن نشانی عددی وصل می‌شود. برای وبِ امروز این اتصال معمولاً با HTTPS است.
4. مرورگر گواهی سایت را بررسی می‌کند تا ببیند با همان نامی که خواسته‌اید جور است و از مرجع شناخته‌شده آمده است.
5. بعد از برقراری ارتباط رمزشده، درخواست صفحه فرستاده می‌شود و پاسخ برمی‌گردد.
6. اغلب یک شبکهٔ توزیع محتوا جلوی سرور اصلی نشسته است؛ شما در عمل به نزدیک‌ترین نقطهٔ آن شبکه می‌رسید، نه لزوماً به اتاقی که پروندهٔ اصلی آنجاست.

هر کدام از این قدم‌ها می‌تواند کند، اشتباه یا قطع شود. پیام خطا معمولاً فقط «باز نشد» نیست؛ گاهی ترجمهٔ نام شکست خورده، گاهی اتصال برقرار نشده، گاهی گواهی رد شده و گاهی سرور پاسخ رد یا خطا داده است.

HTTPS چه چیزی را پنهان می‌کند و چه چیزی را نه

قفل مرورگر یعنی محتوای صفحه—متن، تصویر داخل صفحه، رمز ورود—در مسیر میان شما و سرور مقصد به‌صورت رمزشده می‌رود. کسی که روی همان وای‌فای نشسته باشد به‌سادگی آن متن را نمی‌خواند. این خیلی باارزش است و باید همان بماند: هشدار گواهی را برای «باز شدن» رد نکنید.

با این حال شبکهٔ محلی و ارائه‌دهنده معمولاً می‌بینند به چه نشانی عددی وصل شده‌اید و چه حجمی رد و بدل شده. در بسیاری از اتصال‌ها نام سایت هم هنگام شروع ارتباط قابل مشاهده بوده است. روش‌های تازه‌تری برای پوشاندن بیشتر این نام وجود دارد اما همه‌جا به کار نمی‌روند. زمان و اندازهٔ تبادل هم الگو می‌سازد. و وقتی وارد حساب می‌شوید، خودِ سایت شما را می‌شناسد؛ HTTPS این را عوض نمی‌کند.

محدودیت ممکن است کجا رخ دهد

• روی خود دستگاه: برنامهٔ امنیتی، کنترل والدین، دیوارهٔ آتش، یا تنظیم غلط شبکه. گاهی فقط یک برنامه بسته است و مرورگر باز است.
• روی مسیریاب خانه: فیلتر خانوادگی، تنظیم قدیمی، یا قطع بودن خودِ خط.
• درگاه ورود: وای‌فای هتل یا فرودگاه تا صفحهٔ ورود تمام نشود اینترنت واقعی نمی‌دهد.
• شبکهٔ محل کار یا مدرسه: سیاست سازمان می‌تواند سایت‌ها یا حتی ابزارهای شخصی را ببندد و گاهی HTTPS را بازبینی کند؛ آن بازبینی هشدار گواهی می‌سازد.
• ترجمهٔ نام: پاسخ DNS می‌تواند غلط، خالی یا به صفحهٔ هشدار هدایت شود. عوض کردن مسیر ترجمه گاهی ظاهر مشکل را عوض می‌کند و گاهی نه.
• ارائه‌دهنده و لایه‌های بالاتر: بستن یک نشانی، یک نام، یا نوعی از ترافیک در مسیر میان شما و مقصد.
• مقصد: سرور خاموش است، ظرفیت ندارد، از روی جغرافیا خدمت نمی‌دهد، حساب را بسته، یا از نظر قانونی صفحه را برداشته است.
• فروشگاه برنامه و پرداخت: گاهی خودِ سایت باز است اما نصب یا پرداخت از این منطقه ممکن نیست.

همهٔ اختلال‌ها سانسور نیستند

1. نشانی را دوباره بخوانید. یک حرف اشتباه به سایت دیگری می‌رسد یا به هیچ‌جا.
2. چند سایت مختلف را امتحان کنید. اگر هیچ‌کدام باز نمی‌شود، اول اتصال و درگاه ورود را ببینید.
3. ساعت دستگاه را روی خودکار بگذارید. ساعت غلط گواهی معتبر را «نامعتبر» نشان می‌دهد.
4. اگر فقط یک سرویس جهانی از کار افتاده و خبر قطعی آن پیچیده، صبر منطقی‌تر از نصب فیلترشکن است.
5. پیام «این محتوا در منطقهٔ شما در دسترس نیست» محدودیت جغرافیایی یا مجوز پخش است، نه لزوماً همان فیلتری که اخبار را می‌بندد.
6. خطای گواهی را با انسداد عوضی نگیرید. رد کردن هشدار برای رسیدن به صفحه می‌تواند شما را به مسیر خوانا یا سایت جعلی ببرد.
7. برنامهٔ خیلی قدیمی ممکن است دیگر به سرور جدید وصل نشود؛ به‌روزرسانی را قبل از ابزار دور زدن در نظر بگیرید.

پیام خطا را بخوانید، نه فقط «باز نشد»

مرورگر گاهی می‌گوید نام سایت پیدا نشد. این به ترجمهٔ نام نزدیک‌تر است تا به قطع بودن خودِ سرور. گاهی می‌گوید اتصال زمانش تمام شد یا رد شد؛ بسته ممکن است در مسیر نرسیده باشد. گاهی صفحه می‌آید اما با کد رد دسترسی یا «در این منطقه نیست». برنامهٔ جدا ممکن است پیام خودش را نشان بدهد که با مرورگر یکی نیست.

لازم نیست همهٔ کدها را حفظ کنید. همین که بپرسید «نام ترجمه شد؟ اتصال برقرار شد؟ گواهی پذیرفته شد؟ سرور جواب رد داد؟» شما را از حدس زدن جلو می‌اندازد. روی یک شبکه همان سایت را با دادهٔ همراه مقایسه کردن هم یکی از ساده‌ترین آزمایش‌هاست.

شبکهٔ توزیع و چند مسیر بودن

بسیاری از سایت‌های بزرگ از یک رایانه در یک شهر خدمت نمی‌دهند. اختلال در یک نقطه ممکن است برای بعضی کاربران باشد و برای بعضی نه. به همین دلیل پرسش از یک نفر در شهر یا کشور دیگر مفید است، اما پاسخ او را حکم قطعی برای شبکهٔ خودتان ندانید. برعکس، باز بودن سایت روی دادهٔ همراه و بسته بودنش روی وای‌فای خانه بیشتر به همان شبکهٔ محلی اشاره دارد.

بازبینی سازمانی و هشدار گواهی

بعضی شبکه‌های اداری برای دیدن بدافزار، HTTPS را باز می‌کنند و گواهی خودشان را جای گواهی سایت می‌گذارند. روی دستگاه مدیریت‌شده این ممکن است عمدی باشد. روی دستگاه شخصی، ظاهر شدن ناگهانی چنین هشداری—به‌ویژه روی وای‌فای عمومی—علامت احتیاط است نه چیزی که باید «ادامه» بزنید. در راهنمای دور زدن انسداد گفته شده که نصب گواهی یا نمایهٔ ناشناس برای «وصل شدن» خطرناک است.

لایهٔ برنامه را با لایهٔ شبکه قاطی نکنید

ممکن است وب در مرورگر باز باشد و یک پیام‌رسان به سرورش نرسد، یا برعکس. بعضی خدمت‌ها علاوه بر وب، نشانی‌ها و پروتکل‌های جدا دارند. گاهی نسخهٔ وب در دسترس است و برنامه نه. این را به حساب «اینترنت کلاً قطع است» نگذارید. همچنین ورود شما به حساب، محدودیت را از لایهٔ هویت می‌آورد: حساب بسته شده یا تأیید بیشتر می‌خواهد، در حالی که شبکه سالم است.

این مسیر را با ناشناسی عوضی نگیرید

فهمیدن ایستگاه‌ها به شما کمک می‌کند اختلال را بهتر توصیف کنید. پنهان ماندن هویت بحث دیگری است. حتی وقتی محتوا در مسیر خوانا نیست، پیوندهایی مثل حساب، شماره و اثر انگشت مرورگر سر جایشان‌اند. برای آن لایه به راهنمای ناشناسی ارتباطات رجوع کنید، نه به صرف باز شدن یک صفحه.

مثال ساده در یک کافه

فرض کنید در کافه به وای‌فای وصل می‌شوید و نامه‌ای را با HTTPS باز می‌کنید. کسی روی همان وای‌فای معمولاً متن نامه را نمی‌بیند. همان شبکه اما می‌تواند ببیند دستگاه شما با کدام نشانی عددی صحبت می‌کند و چه حجمی رد و بدل شد. اگر قبل از باز شدن اینترنت، صفحهٔ ورود کافه بیاید، هنوز به اینترنت نرسیده‌اید؛ ابزار دور زدن در آن لحظه اغلب بی‌فایده است چون خودِ درگاه هنوز باز نشده است.

اگر بعد از ورود به وای‌فای فقط بعضی سایت‌ها باز شوند، محدودیت ممکن است از همان شبکه، از ارائه‌دهنده، یا از خودِ آن سایت باشد. مقایسه با دادهٔ همراه همان سؤال را کوچک می‌کند: اگر روی همراه باز شد و روی وای‌فای نه، اول همان وای‌فای را مقصر بدانید.

نام‌هایی که مرورگر می‌نویسد

• پیامی نزدیک به پیدا نشدن سایت یا ترجمه نشدن نام، بیشتر به DNS اشاره دارد.
• «اتصال خصوصی نیست» یا هشدار گواهی به مرحلهٔ اعتماد مربوط است، نه لزوماً به فیلتر.
• زمان تمام شد یا اتصال رد شد یعنی بسته در مسیر به مقصد نرسیده یا پاسخ نیامده است.
• صفحه می‌آید اما دسترسی رد شده یا در منطقهٔ شما نیست؛ سرور شما را دیده و جواب منفی داده است.

اگر ترجمهٔ نام گیر کرده، گاهی خاموش و روشن کردن حالت پرواز یا راه اندازی دوبارهٔ دستگاه حافظهٔ قدیمی نام‌ها را تازه می‌کند. این را با عوض کردن ابزار دور زدن شروع نکنید.

چه کسی در هر ایستگاه چه می‌بیند

1. دستگاه شما: همه چیز را به صورت خوانا می‌بیند، از جمله رمز اگر در فرم تایپ شود.
2. شبکهٔ محلی: نشانی عددی، حجم، زمان، و گاهی نام سایت را می‌بیند؛ متن HTTPS را معمولاً نه، مگر بازبینی سازمانی یا گواهی جعلی در کار باشد.
3. ارائه‌دهنده و مسیر میانی: مشابه شبکهٔ محلی در مقیاس بزرگ‌تر.
4. سرور مقصد و هر حسابی که با آن وارد شده‌اید: محتوا را بعد از رمزگشایی می‌بینند.

به همین دلیل قفل مرورگر شما را از سایت یا از حساب‌تان پنهان نمی‌کند؛ فقط مسیر را از چشم بین راه می‌پوشاند.

از همین امروز چه کار کنید

1. بار بعد که سایتی باز نشد، ببینید خطا به نام، اتصال، گواهی یا پاسخ سرور نزدیک‌تر است.
2. همان نشانی را روی دادهٔ همراه و روی وای‌فای مقایسه کنید و ساعت دستگاه را بررسی کنید.
3. هشدار گواهی را برای باز شدن صفحه رد نکنید.
4. اگر فقط همان شبکه یا همان سایت خاص بسته است و بقیه کار می‌کنند، این را یادداشت کنید؛ برای انتخاب مسیر بعدی مفید است.
5. ابزار دور زدن را وقتی بردارید که به انسداد عمدی رسیده باشید، و همان را از مسیر رسمی بگیرید.

اگر یک خدمت بزرگ برای افراد زیادی از کار افتاده باشد، صفحهٔ وضعیت همان خدمت یا گزارش گستردهٔ قطعی معمولاً زودتر از هر ابزاری موضوع را روشن می‌کند. اختلال محلی خودتان را با قطعی سراسری آن‌ها یکی نکنید و برعکس.