كيف يتم حجب المواقع فعلياً: الطرق التقنية الحقيقية

تخيل أنك تريد زيارة موقع ويب معين، فتكتب عنوانه في المتصفح، ثم بدلاً من أن يحمل الموقع — تحصل على رسالة خطأ أو لا يحدث شيء على الإطلاق. لكن الموقع موجود فعلاً في مكان ما على الإنترنت. فماذا حدث؟ شخص ما — غالباً حكومة أو مزود خدمة إنترنت — اتخذ إجراء تقنياً لمنعك من الوصول إليه. هذه ليست سحراً، بل هندسة شبكات مباشرة.

فهم آليات الحجب يساعدك على فهم كيف يعمل الإنترنت الحقيقي — وأين توجد الثغرات. دعنا نمر عبر الطرق الرئيسية التي يستخدمها المراقبون، وكيفية عمل كل منها، وما الذي يتطلبه فعلاً لتنفيذها.

تصفية DNS: قطع الطريق قبل أن تبدأ

عندما تكتب عنوان موقع في المتصفح، الحاسوب الخاص بك بحاجة إلى ترجمة هذا الاسم (مثل example.com) إلى عنوان IP — سلسلة أرقام تحدد مكان الخادم فعلياً على الإنترنت. هذه الترجمة تحدث عن طريق نظام يسمى DNS (نظام أسماء النطاقات).

تصفية DNS هي الطريقة الأسهل والأرخص للحجب. عندما تطلب من جهاز DNS ترجمة اسم موقع محظور، يرسل لك جهاز DNS إجابة مزيفة — إما عنوان IP وهمي أو لا إجابة على الإطلاق. الموقع لم يُحذف؛ شبكتك فقط لم تعد تستطيع إيجاده. الحكومات وموفرو الإنترنت يستخدمون هذه الطريقة لأنها رخيصة وسهلة وتعمل على معظم المستخدمين العاديين.

لكن لديها نقطة ضعف واضحة: يمكنك أن تطلب من جهاز DNS مختلف أن يترجم الاسم لك بدلاً من استخدام جهاز DNS الخاص بـ مزود الخدمة. هذا مشابه لسؤال شخص مختلف عن اتجاهات الطريق إذا أخبرك أحدهم بمعلومات خاطئة.

حجب عناوين IP: منع الوصول مباشرة

طريقة أخرى هي الوصول مباشرة إلى خادم الموقع ذاته بعنوان IP. عندما تحاول جهازك الاتصال بعنوان IP محظور، تقوم أجهزة الشبكة (الموجهات والجدران النارية) بإسقاط الاتصال — أي أنها تتجاهل رسالتك ببساطة.

هذا يتطلب أكثر قليلاً من الجهد مقارنة بتصفية DNS. يجب على الجهة التي تقوم بالحجب معرفة عناوين IP الفعلية لكل الخوادم التي تريد حجبها، ويجب أن تعدل الجدران النارية والموجهات. كما أن الموقع الواحد قد يستخدم آلاف عناوين IP المختلفة (لأسباب تتعلق بالأداء والنسخ الاحتياطية). لكن الحكومات الكبرى لديها الموارد لفعل هذا.

الالتفاف حول هذا الحجب أصعب قليلاً — قد تحتاج إلى استخدام تقنية تجعل جهازك يبدو وكأنه يتصل من مكان مختلف، لكنه ممكن.

فحص SNI: قراءة العنوان على الظرف

هنا الأمور تصبح أكثر تعقيداً. عندما يتصل متصفح الويب بموقع آمن (يبدأ بـ https)، يرسل الرسالة الأولى معلومات حول الموقع الذي يريد زيارته، بما في ذلك اسم النطاق. هذا يسمى SNI (مؤشر اسم الخادم).

أجهزة الشبكة يمكنها قراءة هذه المعلومات قبل حتى أن تفتح الاتصال الآمن، لأنها غير مشفرة. هذا يشبه قراءة اسم المتلقي على ظرف بريدي قبل فتح الرسالة. فالحكومات تستطيع رؤية أي موقع تحاول الوصول إليه حتى لو كان الاتصال نفسه آمناً، ثم تقطع الاتصال.

هذا يتطلب جهاز مراقبة نشط، وليس مجرد إعداد قائمة وانتظار الطلبات. تكاليفه أعلى من DNS أو IP، لكنه أكثر فعالية.

فحص الحزم العميق: فحص محتوى الاتصال

الطريقة الأكثر قوة والأكثر تطلباً للموارد هي فحص الحزم العميق (DPI). هنا، أجهزة الشبكة لا تفحص فقط عناوين الرسائل — بل تنظر إلى محتوى الاتصال نفسه. يمكنها البحث عن أنماط وكلمات مفتاحية وحتى محاولة فك تشفير الاتصالات.

هذا استهلاك موارد ضخم. تخيل جهاز كمبيوتر يفتش كل رسالة تمر عبر شبكة بأكملها. بعض الحكومات تفعل هذا، خاصة في دول محددة، لكنها توجهها عادة على نطاق واسع بدلاً من فحص كل شيء.

الحجب على مستوى BGP والإغلاقات الكاملة

في أقسى الحالات، تقطع الحكومات الاتصالات على مستوى البنية التحتية الأساسية للإنترنت. BGP (بروتوكول بوابة الحدود) هو النظام الذي يخبر أجهزة الكمبيوتر كيف تصل إلى بعضها البعض. إذا أعادت دولة تكوين BGP، يمكنها قطع الوصول إلى أجزاء كاملة من الإنترنت العالمي.

هذه أيضاً طريقة غير دقيقة — كثيراً ما تؤثر على أكثر من مجرد الموقع المستهدف. لكنها فعالة جداً، وأحياناً تستخدم كـ "الخيار النووي" في فترات الأزمات.

جدول المقارنة: من يستخدم ماذا

تصفية DNS شائعة في معظم البلدان التي لديها حجب ما. حجب IP أكثر انتشاراً من DNS في الدول التي لديها بنية تحتية أكثر تطوراً. فحص SNI مستخدم من قبل دول قليلة لكن متنامية. فحص الحزم العميق موجود في دول قليلة جداً لأنه مكلف جداً.

الخلاصة: الإنترنت ليس شيئاً واحداً يمكن إيقافه بزر واحد — بل شبكة من الخيارات. الحجب يحدث في مستويات مختلفة: عند طلب الاسم، عند الوصول للخادم، عند فتح الاتصال، أو حتى عند مستوى البنية التحتية الأساسية. كل طريقة لها تكاليف وحدود مختلفة. فهم هذه التفاصيل يساعدك على فهم ليس فقط كيف يعمل الحجب، بل أيضاً حدود هذا الحجب.

إذا أردت معرفة المزيد، استكشف كيف تعمل التقنيات المصممة للالتفاف حول هذه الحجب — وما هي التحديات الحقيقية التي تواجه كل منها.