Proksi serverinin IP-sinin bloklandığını necə yoxlamaq

Serverin IP-sinin bloklandığını anlamaq üçün iki nöqtəni müqayisə edin: proksinin işləmədiyi şəbəkə və xaricdəki şəbəkə. Daxildən serverin heç bir portuna TCP bağlantısı qurulmursa, xaricdən isə hər şey açılırsa, ya ünvan, ya da hostinqin bütün alt şəbəkəsi bağlıdır. Daxildən bağlantı varsa, Telegram isə yenə də qoşulmursa, ünvanın günahı yoxdur: protokolu filtrləyirlər. Aşağıda: yoxlamalar ardıcıllıqla və hər halda nə etməli.

Məhz nə bağlı ola bilər

Nə bağlıdır	Necə görünür	Nə kömək edəcək
IP ünvan	Daxildən serverin heç bir portu açılmır, xaricdən — hamısı açılır	Yeni ünvan
Hostinqin alt şəbəkəsi	Eyni hostinqin qonşu ünvanları da əlçatmazdır	Başqa hostinq və ya başqa alt şəbəkə
Port	SSH açılır, proksi portu — yox	443 portu və ya başqa port
Protokol	TCP bağlantısı var, əl sıxma və ya Telegram keçmir	FakeTLS, başqa domen, təzə klient

Alt şəbəkələrin bloklanması nəzəriyyə deyil. 2026-cı ilin oktyabrında VGTimes VPN məhdudiyyətlərinin yeni dalğası haqqında yazırdı; nəşrin məlumatına görə, məhdudiyyətlər artıq ayrı-ayrı IP ünvanlara yox, hostinq provayderlərinin bütöv alt şəbəkələrinə tətbiq olunurdu. İyun ayında isə 3DNews kod.ru-ya istinadla Selectel, Beget və Timeweb-də resursların qismən əlçatmazlığı haqqında məlumat verirdi; provayderlər bunu TSPU filtrasiya qaydalarının dəyişməsi ilə əlaqələndirirdi.

Hazırlıq: iki yoxlama nöqtəsi

Daxildən — proksinin işləmədiyi şəbəkədəki kompüter: ev interneti və ya problem mobil şəbəkədədirsə, telefondan paylaşımdakı noutbuk. Telefondan terminalsız çox şey yoxlamaq olmur, ona görə kompüter lazımdır.
Xaricdən — bloklanmanın şübhəsiz olmadığı şəbəkə: xaricdəki ikinci server və ya TCP portunu müxtəlif ölkələrdən yoxlayan xidmətlər (məsələn, check-host.net).

«Daxildən» öz xarici ünvanınızı da öyrənin — o, serverdə lazım olacaq: curl -4 ifconfig.co.

Yoxlama 1. Proksi portu açılırmı

Hər iki nöqtədən proksi portuna TCP bağlantısı qurmağa çalışın:

nc -vz -w 5 203.0.113.10 443

succeeded / open — bağlantı quruldu, ünvan və port əlçatandır;
timed out — cavab yoxdur: paketlər yolda itir və ya server onları qəbul etmir;
refused — imtina gəldi. Xaricdən eyni port açıqdırsa, daxildən imtina sizin serverdən gəlməyib.

Xaricdən port açıqdır, daxildən — taym-aut: yolda bloklanma var. Hər iki nöqtədən taym-aut — problem serverin özündədir: proksi işə salınmayıb və ya port firewall ilə bağlıdır.

Yoxlama 2. Bütün ünvan, yoxsa yalnız port

Daxildən eyni serverin başqa portunu yoxlayın — məsələn, SSH:

nc -vz -w 5 203.0.113.10 22

Nə 443, nə 22 açılmır — bütün ünvan bağlıdır. 22 açılır, 443 yox — konkret port və ya onun üzərindəki trafik məhdudlaşdırılıb. Bu fərq vacibdir: ünvan bloklananda nə başqa port, nə proksinin başqa rejimi kömək edir.

Yoxlama 3. Yalnız sizin ünvan, yoxsa bütün alt şəbəkə

Ünvanın hansı şəbəkəyə daxil olduğunu öyrənin: whois 203.0.113.10 diapazonu (inetnum, route və ya CIDR sahələri) və sahibini göstərəcək. Sonra daxildən eyni diapazondan qonşuları yoxlayın: bu hostinqdə ikinci serveriniz, hostinqin saytı və ya paneli, əgər onlar eyni şəbəkədədirsə.

Qonşular sizin server kimi əlçatmazdırsa, məhdudiyyət çox güman ki, alt şəbəkəyə qoyulub. Onda eyni hostinqdən IP-ni dəyişməyi xahiş etmək, ehtimal ki, kömək etməz: yeni ünvanı eyni diapazondan verəcəklər. Başqa provayder və ya eyni provayderdə başqa şəbəkə lazımdır.

Yoxlama 4. Paketlər serverə çatırmı

Ən dəqiq cavabı serverin özü verir. Onda «daxildən» xarici ünvanınızdan paketlərin tutulmasını işə salın və eyni zamanda 1-ci yoxlamanı təkrarlayın:

sudo tcpdump -ni any 'tcp port 443 and host 198.51.100.7'

Ümumiyyətlə paket yoxdur — bağlantı serverə çatmamış, girişdə qopur.
SYN gəlir, server SYN-ACK ilə cavab verir, sonra isə sükut — sorğu çatıb, amma cavab klientə qayıtmır: əks yol bağlıdır.
Bağlantı qurulur və ilk məlumat paketlərindən sonra qopur — ünvan əlçatandır, müdaxilə protokol səviyyəsində gedir.

Aydınlıq üçün daxildən marşruta da baxa bilərsiniz: sudo traceroute -T -p 443 203.0.113.10 cavabların hansı hissədə itdiyini göstərəcək. Nəzərə alın ki, aralıq düyünlər çox vaxt ümumiyyətlə cavab vermir, ona görə marşrutun ortasındakı ulduzlar hələ bloklanma demək deyil.

TCP keçirsə: protokolun yoxlanması

Daxildən bağlantı qurulur, proksi isə işləmir — deməli, filtr ünvanı buraxır və sonra müdaxilə edir. FakeTLS rejimində proksi üçün serverin maskalanma domeninə adi HTTPS sorğusuna necə cavab verdiyini yoxlayın:

curl -v -I --resolve example.com:443:203.0.113.10 https://example.com/

TLS əl sıxması daxildən qopur, amma xaricdən keçir — SNI-dəki ada və ya TLS-in özünə görə filtrləyirlər. Başqa maskalanma domeni kömək edəcək.
curl örtük saytının səhifəsini alır, Telegram isə qoşulmur — filtr, ehtimal ki, klientin özünü tanıyır. telemt FAQ-ına görə, 2026-cı ilin aprelindən Telegram klientinin ClientHello izinə görə FakeTLS proksisini aşkar etmək üsulu məlumdur; tətbiqlərin təzə versiyalarında o düzəldilib, ona görə ilk növbədə Telegram-ı yeniləyin.

Proksini filtrə daha hansı əlamətlərin ələ verdiyi «Proksilər niyə bloklanır» məqaləsində, domenin seçimi haqqında isə «Maskalanma domenini necə seçmək olar» bölməsində təhlil olunub.

Qarışdırmayın: server Telegram-ı görmür

Tərs vəziyyət də olur: klientlər proksiyə çatır, serverin özü isə Telegram data mərkəzləri ilə əlaqə qura bilmir. Bu, daxildən yox, serverdən yoxlanır. mtg-də hazır yoxlama var — mtg doctor 1–5 və 203 data mərkəzlərindən keçir. İstənilən proqram üçün mtg-nin saxladığı siyahıdan ünvanın əllə yoxlanması uyğundur:

nc -vz -w 5 149.154.167.51 443 # DC 2

Data mərkəzləri cavab vermirsə, server ünvanının bloklanmasının burada əlaqəsi yoxdur — problem serverin çıxan əlaqəsindədir və ya hostinqdədir.

Yekun üzrə nə etməli

Yalnız ünvan bağlıdır. Hostinqdən yeni IP verməyi xahiş edin və ya proksini yeni serverə köçürün. Köhnə linki yenidən buraxın: orada köhnə IP-yə yönələn ünvan və ya domen var.
Alt şəbəkə bağlıdır. Başqa hostinqə və ya başqa şəbəkəyə köçün. Başqa provayderdə ehtiyat server saxlayın — onda köçmə dəqiqələr çəkəcək.
Port bağlıdır. Proksini 443-ə köçürün: bu port digərlərindən daha təbii görünür.
Protokol filtrlənir. FakeTLS yoxdursa, qoşun, maskalanma domenini dəyişin, Telegram klientini yeniləyin.

Ünvanın özü bağlı olanda proksinin heç bir rejimi kömək etmir: maskalanma trafikin formasını dəyişir, bağlantının getdiyi IP-ni yox. Bunu telemt müəllifləri də açıq yazır: serverlə IP əlaqəsi olmadan MTProxy işləyə bilməz.

Tez-tez verilən suallar

Məhz IP-nin bloklandığını necə tez anlamaq olar?

Serverə TCP qoşulmasını proksinin işləmədiyi şəbəkədən və xaricdəki şəbəkədən yoxlayın. Daxildən nə proksi portu, nə SSH açılmırsa, xaricdən isə ikisi də əlçatandırsa, ünvan və ya bütün alt şəbəkə bağlıdır.

Eyni hostinqdə IP-nin dəyişdirilməsi kömək edərmi?

Yalnız ünvan bloklanıbsa — bəli. Məhdudiyyət hostinqin alt şəbəkəsinə qoyulubsa, eyni alt şəbəkədən yeni ünvan da eyni cür əlçatmaz olacaq. Dəyişdirməni xahiş etməzdən əvvəl qonşu ünvanları yoxlayın.

TCP bağlantısı var, Telegram isə qoşulmur — bu bloklanmadırmı?

Ola bilər, amma artıq ünvanın yox. Deməli, filtr bağlantını buraxır və sonra müdaxilə edir — əl sıxmada və ya klientin izinə görə. Burada FakeTLS rejimi, başqa maskalanma domeni və Telegram-ın təzə versiyası kömək edir.

Bloklanmanı Rusiyada ikinci kompüter olmadan yoxlamaq olarmı?

Qismən. Proksinin işləmədiyi şəbəkənin daxilində nöqtə lazımdır: telefondan paylaşımdakı noutbuk uyğundur. «Xaricdən» yoxlamanı serverin özündən və ya TCP portunu müxtəlif ölkələrdən yoxlayan xidmətlərlə etmək olar.

Serverinizin IP-sinin bloklanıb-bloklanmadığını necə yoxlamaq olar