قيود الإنترنت، أنظمة الكشف والتشخيص لفحص الحزم العميق
تحكم في اتصالك. شخص فورًا مشاكل فحص الحزم العميق (DPI)، الرقابة، وتداخل الأجهزة الوسيطة (Middlebox).هل تساءلت يومًا لماذا تتعطل شبكة VPN الخاصة بك إلى ما لا نهاية، أو لماذا يعمل أمر ping بشكل مثالي بينما ترفض المواقع التحميل، أو لماذا ينقطع الاتصال بعد 5 ثوانٍ بالضبط من إنشائه؟الرقابة الحديثة على الشبكات وتشكيل حركة المرور لا تقتصر على حظر عناوين IP؛ بل تستخدم تقنيات متقدمة مثل فحص الحزم العميق (DPI) وأنظمة الإنترنت السيادية (مثل TSPU) للتلاعب بحركة مرورك بصمت. تقوم هذه الأنظمة بإسقاط مصافحات TCP بشكل انتقائي، أو تزوير استجابات DNS، أو تصفية حقول محددة في مؤشر اسم الخادم (SNI) أثناء مصافحات TLS.Network DPI Probe هي أداة تشخيص شبكة خفيفة الوزن ودقيقة، مصممة لكشف ما يفعله مزود خدمة الإنترنت (ISP) بحركة مرورك بالضبط. متوفرة لأنظمة Linux، macOS، WSL، و Android (عبر Termux).🚀 الميزات الرئيسية📡 محرك تشخيص متعدد الطبقات: لا تتوقف عند اختبار ICMP. اختبر اتصالك بشكل تسلسلي عبر طبقات الشبكة: تحليل DNS، جاهزية مقبس TCP الخام، سلامة مصافحة TLS، وتسليم حمولة HTTP.🔍 كشف تصفية DPI و SNI: اكتشف ما إذا كانت نقطة النهاية غير متاحة تمامًا، أو ما إذا كان جهاز DPI وسيط يقوم بإسقاط حزمك بنشاط بمجرد اكتشافه اسم نطاق معين داخل رسالة TLS client hello.🛡️ تحليل الإسقاط الصامت والحظر السريع: حدد سلوكيات التصفية المعقدة، مثل التوجيه المعتمد على القائمة البيضاء فقط (allowlist-only)، أو الإسقاط العميق للحزم، أو آليات التقييد التي تنهي الاتصالات فور إنشائها.🌐 التحقق من التلاعب بـ DNS: قارن استجابات DNS من مزود خدمة الإنترنت المحلي مع محللات مستقلة وآمنة في المصدر (upstream) للكشف الفوري عن تسميم ذاكرة التخزين المؤقت والتزوير المحلي.⚡ خفيف الوزن للغاية وقابل للبرمجة: تم بناؤه بدون أي تبعيات ثقيلة. يمكنك تشغيله مباشرة في ثوانٍ عبر سطر الأوامر، أو من خلال مهام cron المؤتمتة، أو في البيئات المدمجة لتسجيل سلوك مزود خدمة الإنترنت على مدار الوقت.🛠 كيف يعمل (تحت الغطاء)أدوات الشبكة القياسية مثل ping أو traceroute تختبر فقط طبقة الشبكة. Network DPI Probe يحاكي نشاط العميل الواقعي لتحديد النقطة الدقيقة التي يحدث فيها الخلل:🔹 بحث DNS: يحلل اسم النطاق المستهدف ويكشف عن أي تناقضات.🔹 اتصال TCP: ينشئ اتصال TCP ثلاثي المراحل للتأكد من أن المنفذ متاح فعليًا.🔹 محاكاة TLS (فحص SNI): يرسل رسائل TLS client hello باستخدام مؤشرات اسم الخادم الأصلية والمعدلة عمدًا لتحفيز وتحديد تصفية DPI النشطة.🔹 جلب HTTP: يتحقق مما إذا كان يمكن نقل البيانات بحرية بعد المصادقة على النفق المشفر.🎯 لمن هذه الأداة؟💻 مسؤولو الأنظمة ومهندسو DevOps: لتصحيح الأخطاء بسرعة ومعرفة سبب تصرف مثيلات السحابة أو بوابات VPN البعيدة بشكل غير متوقع لدى مزودين إقليميين محددين.🕵️♂️ باحثو الخصوصية والرقابة: لجمع بيانات عملية حول كيفية نشر الأجهزة الوسيطة، الجدران النارية السيادية، وقواعد DPI في الوقت الفعلي.⚙️ المستخدمون المتقدمون: لتشخيص سبب تعرض وكلاءك الآمنين، بروتوكولاتك المخصصة، أو خدماتك المستضافة ذاتيًا للاختناق أو الإسقاط من قبل مزود الخدمة المحلي.توقف عن التخمين لماذا اتصالك معطل. قم بتشغيل Network DPI Probe وشاهد بالضبط ما يحدث لحزم بياناتك.