العثور على موقع التمويه: ماسح الشبكة الفرعية

كيف يعثر ماسح الشبكة الفرعية في CreateYourVPN على مواقع جيران حقيقية يمكنك التنكر في هيئتها (SNI/DEST في Reality)، ولماذا يكون الموقع القريب أفضل تمويه، وكيف تبدأ الفحص وتقرأ نتائجه وتوقفه.

في درس الوارِدات اخترنا موقعًا للتنكر في هيئته — موقع HTTPS الشهير الذي تتظاهر حركة مرور الـ VPN لديك بزيارته. هذا الاختيار أهم مما يبدو، وفي اللوحة أداة تقوم به نيابةً عنك: ماسح الشبكة الفرعية. يشرح هذا الدرس ما هو موقع التمويه الجيد، ولماذا يكون جار خادمك نفسه غالبًا أفضل خيار، وكيف يعثر الماسح على هؤلاء الجيران تلقائيًا.

لماذا يهمّ موقع التمويه

يعمل كل وارِد على VLESS + Reality. يجعل Reality حركة مرورك تبدو كزيارة HTTPS عادية إلى موقع حقيقي شهير — ويفعل ذلك عبر إتمام الجزء الأول من مصافحة TLS حقيقية مع ذلك الموقع فعليًا. في اللوحة يظهر هذا الموقع في حقل «الموقع المراد التنكر في هيئته»؛ وفي الوضع المتقدم ينقسم إلى المعاملين التقنيين DEST (المضيف الحقيقي الذي «تُستعار» منه المصافحة) وSERVER_NAMES (الاسم الذي تُعلنه تطبيقات مستخدميك، أي الـ SNI).

كي يصمد التمويه، على الموقع أن يستوفي عدة شروط في آنٍ واحد:

أن يتحدث TLS 1.3 وHTTP/2 الحديثين (المواقع القديمة تفضح المصافحة).
أن يكون كبيرًا وغير لافت — بحيث لا تبرز حركة المرور المتجهة إليه.
أن يكون غير محجوب في بلد خادمك (فالغطاء المحجوب يُفسد الفكرة برمّتها).
أن يكون سريع الوصول من الخادم (المصافحة حركة مرور شبكية حقيقية).

لماذا يكون الجار أفضل غطاء

النقطة الأخيرة هي الأكثر إثارة للاهتمام. يقع خادمك في مركز بيانات، محاطًا بأجهزة أخرى في الشبكة الفرعية نفسها — غالبًا عملاء آخرون لمزوّد الاستضافة نفسه، يُشغّلون مواقع ويب عادية تمامًا. للتنكر في هيئة أحد هؤلاء الجيران ميزتان:

زمن الاستجابة شبه معدوم. مصافحة DEST لا تغادر مركز البيانات إطلاقًا، فتُنشأ الاتصالات أسرع.
يذوب في الخلفية. حركة المرور من خادمك إلى جهاز على بُعد رفٍّ واحد هي تمامًا ما يراه مركز البيانات طوال اليوم.

المشكلة: أنت لا تحفظ جيرانك عن ظهر قلب. ولهذا الغرض بالتحديد وُجد الماسح.

ماذا يفعل ماسح الشبكة الفرعية

يطلب الماسح من خادمك أن يجسّ محيطه بهدوء ويُبلّغ عن الجيران الذين يصلحون غطاءً لـ Reality.

يجسّ الخادم جيرانه في الشبكة — الأجهزة ذات عناوين IP القريبة: أولًا شبكته الفرعية الخاصة، ثم كتلة أوسع حوله (افتراضيًا /20).

لكل جار يستجيب، تفحص المصافحة: هل يقدّم TLS 1.3 ويُعلن HTTP/2؟ فهذه وحدها تصلح وجهات dest لـ Reality.

تُجمع المواقع المؤكَّدة، وتُزال منها التكرارات، وتُحفظ منسوبةً إلى خادمك. وتعرضها اللوحة كاقتراحات جاهزة للاستخدام.

يُشغَّل الفحص تلقائيًا عند إعداد الخادم لأول مرة، فتكون الاقتراحات عادةً جاهزةً بالفعل حين تفتح نموذج الوارِد. ويمكنك أيضًا تشغيله يدويًا في أي وقت.

الماسح يقرأ فقط — يفتح اتصالًا عاديًا بكل جار وينظر إلى مصافحة TLS، تمامًا كما يفعل أي متصفح. لا يغيّر شيئًا على تلك الأجهزة ولا يحفظ سوى أسماء النطاقات التي أكّدها.

أين تجده

تُشارَك نتيجة الفحص نفسها في كل مكان يُختار فيه موقع التمويه، لذا تبقى الاقتراحات والتقدّم الحيّ متزامنة:

في نموذج الوارِد، أسفل حقل «الموقع المراد التنكر في هيئته» — زر «البحث عن مواقع في الشبكة الفرعية»، وبعد إجراء فحص، رقائق سريعة بالنطاقات المكتشفة. انقر رقاقةً لتعبئة الحقل.
في نافذة الخادم (افتح خادمًا من عنقودك)، في قسم «مواقع التمويه (SNI)» — الفحص ذاته مع ملخّص لعدد المواقع التي عُثر عليها.
على بطاقة «قيد الإعداد» في الصفحة الرئيسية — بينما لا يزال الخادم المُضاف حديثًا في طور الإعداد، يظهر تقدّم الفحص هناك مباشرةً.

كيف تقرأ النتائج

تعرض الرقائق السريعة المواقع المكتشفة في شبكتك الفرعية، منقوصًا منها تلك التي تستخدمها وارداتك بالفعل. لذا كلما أنفقت مرشحين على الوارِدات، اختفوا من القائمة، ويعود الموقع الذي تحرّره. وإن كانت كل المواقع المكتشفة مستخدَمةً بالفعل، أخبرتك اللوحة بذلك ودعتك إلى إدخال نطاق يدويًا أو إعادة الفحص.

الجار غطاء جيد، لكنه ليس سحريًا. فضّل دائمًا مرشحًا غير محجوب في بلد خادمك — موقعًا كبيرًا مملًّا. وإن لم يناسب شيء قريب، فإن إدخال موقع عالمي معروف يدويًا (Google أو Microsoft أو Apple أو Cloudflare) خيار احتياطي صالح دائمًا.

البدء والإيقاف وإعادة الفحص

البدء — اضغط «البحث عن مواقع في الشبكة الفرعية» (أو «إعادة الفحص» بعد تشغيل سابق). يستغرق الفحص الواسع نحو دقيقة؛ وتظهر النتائج تدريجيًا مع فحص كل /24، فلا حاجة لانتظار اكتمال الفحص كله لاختيار موقع.
الإيقاف — وجدت ما يكفي؟ اضغط «إيقاف». يتحوّل الزر إلى «جارٍ الإيقاف…» بينما يُنهي الخادم الجزء الذي يعمل عليه؛ ويُحفظ كل ما عُثر عليه حتى الآن. وحين يستقر الأمر، يُوسم الفحص بأنه مكتمل ويظهر «إعادة الفحص».
إعادة الفحص — تُشغّل فحصًا جديدًا وتُحدّث قائمة المرشحين. استخدمها إن نقلت الخادم أو إن كان المحيط قد تغيّر.

يمكنك إيقاف الفحص بنقرة واحدة — سيُظهر «جارٍ الإيقاف…» لبرهة ثم ينتهي من تلقاء نفسه. لا حاجة للضغط على «إيقاف» مرتين ولا للانتظار قبل بدء فحص جديد.

الخلاصة

يجب أن يكون موقع التمويه (DEST/SNI في Reality) موقعًا كبيرًا غير محجوب يدعم TLS 1.3 + HTTP/2 — وجار خادمك عادةً هو الأفضل: سريع وغير لافت.
ماسح الشبكة الفرعية يعثر على هؤلاء الجيران نيابةً عنك: يجسّ /24–/20 الخاصة بالخادم، ويُبقي على المواقع الصالحة، ويقدّمها كاقتراحات بنقرة واحدة.
يعمل تلقائيًا عند الإعداد ويمكن تشغيله من جديد في أي وقت، من نموذج الوارِد أو نافذة الخادم أو بطاقة «قيد الإعداد».
الرقائق السريعة = المواقع المكتشفة منقوصًا منها المستخدَمة بالفعل؛ حرّر أحدها ليعود.
ابدأ وأوقف (نقرة واحدة ← «جارٍ الإيقاف…») وأعِد الفحص حسب الحاجة — كل ما عُثر عليه يُحفظ دائمًا.

قد لا يكون الوارِد مجرد باب واحد — بل قد يكون سلسلة خوادم، تدخل فيها حركة المرور من بلد وتخرج من آخر. تختار كل قفزة موقع التمويه الخاص بها، فيثبت الماسح جدواه هناك أيضًا.

الدرس 6. تعدّد القفزات ←

سلاسل الخوادم: لماذا قد ترغب في واحدة وكيف تبني سلسلتك في دقيقتين.