Оё IP-и сервери прокси масдуд шудааст: чӣ тавр санҷидан

Барои фаҳмидани он ки IP-и сервер масдуд шудааст ё не, ду нуқтаро муқоиса кунед: шабакае, ки прокси дар он кор намекунад, ва шабакаи хориҷӣ. Агар аз дарун пайвасти TCP ба ягон порти сервер барқарор нашавад, вале аз беруна ҳама чиз кушода шавад, суроға баста шудааст — ё тамоми зершабакаи хостер. Агар аз дарун пайвастшавӣ ҳаст, аммо Telegram ҳамоно пайваст намешавад, суроға ба ин дахл надорад: протоколро филтр мекунанд. Дар поён — санҷишҳо бо тартиб ва ҳар ҳолат чӣ кор кардан лозим.

Дақиқан чӣ баста шуда метавонад

Чӣ баста шудааст	Чӣ тавр менамояд	Чӣ кӯмак мекунад
Суроғаи IP	Аз дарун ягон порти сервер кушода намешавад, аз беруна — ҳама	Суроғаи нав
Зершабакаи хостер	Суроғаҳои ҳамсояи ҳамин хостер низ дастнорасанд	Хостери дигар ё зершабакаи дигар
Порт	SSH кушода мешавад, порти прокси — не	Порти 443 ё порти дигар
Протокол	Пайвасти TCP ҳаст, даст додани аввал ё Telegram намегузарад	FakeTLS, домейни дигар, муштарии нав

Масдуд шудани зершабакаҳо — назария нест. Дар октябри соли 2026 VGTimes дар бораи мавҷи нави маҳдудиятҳои VPN навишт, ки дар он, тибқи маълумоти нашр, маҳдудиятҳо дигар ба суроғаҳои IP-и алоҳида не, балки ба тамоми зершабакаҳои провайдерҳои хостинг татбиқ мешуданд. Ва дар моҳи июн 3DNews бо истинод ба kod.ru дар бораи дастнорас будани қисмии захираҳо назди Selectel, Beget ва Timeweb хабар дод, ки провайдерҳо онро бо тағйири қоидаҳои филтркунии ТСПУ алоқаманд мекарданд.

Омодагӣ: ду нуқтаи санҷиш

Аз дарун — компютер дар шабакае, ки прокси дар он кор намекунад: интернети хонагӣ ё ноутбук, ки аз телефон интернет мегирад, агар мушкилот дар шабакаи мобилӣ бошад. Аз телефон бе терминал чизи зиёде санҷидан мумкин нест, бинобар ин компютер лозим аст.
Аз беруна — шабакае, ки дар он масдудшавӣ намебошад: сервери дуюм дар хориҷа ё хидматҳое, ки портҳои TCP-ро аз кишварҳои гуногун месанҷанд (масалан, check-host.net).

Суроғаи берунии худро низ «аз дарун» донед — он дар сервер лозим мешавад: curl -4 ifconfig.co.

Санҷиши 1. Оё порти прокси кушода мешавад

Кӯшиш кунед, ки пайвасти TCP-ро ба порти прокси аз ҳар ду нуқта барқарор кунед:

nc -vz -w 5 203.0.113.10 443

succeeded / open — пайвастшавӣ барқарор шуд, суроға ва порт дастрасанд;
timed out — ҷавоб нест: бастаҳо дар роҳ гум мешаванд ё сервер онҳоро қабул намекунад;
refused — радкунӣ омад. Агар аз беруна ҳамин порт кушода бошад, радкунӣ аз дарун аз сервери шумо наомадааст.

Аз беруна порт кушода аст, аз дарун — timeout: масдудшавӣ дар роҳ аст. Timeout аз ҳар ду нуқта — мушкилот дар худи сервер аст: прокси оғоз нашудааст ё порт бо файрвол баста шудааст.

Санҷиши 2. Тамоми суроға ё танҳо порт

Аз дарун порти дигари ҳамин серверро санҷед — масалан, SSH:

nc -vz -w 5 203.0.113.10 22

На 443 ва на 22 кушода намешавад — тамоми суроға баста шудааст. 22 кушода мешавад, 443 не — порти мушаххас ё трафик дар он маҳдуд шудааст. Ин тафовут муҳим аст: ҳангоми масдуд шудани суроға на порти дигар ва на режими дигари прокси кӯмак мекунад.

Санҷиши 3. Танҳо суроғаи шумо ё тамоми зершабака

Муайян кунед, ки суроға ба кадом шабака дохил мешавад: whois 203.0.113.10 диапазон (майдонҳои inetnum, route ё CIDR) ва соҳибро нишон медиҳад. Сипас аз дарун ҳамсояҳоро аз ҳамин диапазон санҷед: сервери дуюми шумо назди ин хостер, сомона ё панели хостер, агар дар ҳамон шабака бошанд.

Ҳамсояҳо мисли сервери шумо дастнорасанд — маҳдудият, эҳтимол, ба зершабака гузошта шудааст. Он гоҳ хоҳиши иваз кардани IP назди ҳамон хостер, шояд, кӯмак накунад: суроғаи нав аз ҳамон диапазон дода мешавад. Провайдери дигар ё шабакаи дигар назди ҳамон провайдер лозим аст.

Санҷиши 4. Оё бастаҳо ба сервер мерасанд

Дақиқтарин ҷавобро худи сервер медиҳад. Дар он гирифтани бастаҳоро аз суроғаи берунии «аз дарун»-и худ оғоз кунед ва ҳамзамон санҷиши 1-ро такрор намоед:

sudo tcpdump -ni any 'tcp port 443 and host 198.51.100.7'

Бастаҳо умуман нестанд — пайвастшавӣ то сервер, дар воридот қатъ мешавад.
SYN меояд, сервер бо SYN-ACK ҷавоб медиҳад, ва баъд хомӯшӣ — дархост расид, аммо ҷавоб ба муштарӣ барнамегардад: роҳи бозгашт баста шудааст.
Пайвастшавӣ барқарор мешавад ва пас аз бастаҳои аввали додаҳо қатъ мешавад — суроға дастрас аст, дахолат дар сатҳи протокол аст.

Барои равшанӣ роҳро аз дарун ҳам дидан мумкин аст: sudo traceroute -T -p 443 203.0.113.10 нишон медиҳад, ки ҷавобҳо дар кадом қисм гум мешаванд. Ба назар гиред, ки гиреҳҳои миёнарав аксар вақт умуман ҷавоб намедиҳанд, бинобар ин ситорачаҳо дар миёнаи роҳ ҳанӯз масдудшавиро надоранд.

Агар TCP мегузарад: санҷиши протокол

Пайвастшавӣ аз дарун барқарор мешавад, аммо прокси кор намекунад — яъне филтр суроғаро мегузаронад ва баъдтар дахолат мекунад. Барои прокси дар режими FakeTLS санҷед, ки сервер ба дархости оддии HTTPS ба домейни ниқоб чӣ тавр ҷавоб медиҳад:

curl -v -I --resolve example.com:443:203.0.113.10 https://example.com/

Даст додани аввали TLS аз дарун қатъ мешавад, аммо аз беруна мегузарад — аз рӯи ном дар SNI ё худи TLS филтр мекунанд. Домейни дигари ниқоб кӯмак мекунад.
curl саҳифаи сомонаи пӯшишро мегирад, аммо Telegram пайваст намешавад — филтр, эҳтимол, худи муштариро мешиносад. Тибқи FAQ-и telemt, аз апрели соли 2026 усули ошкор кардани проксии FakeTLS аз рӯи изи ангушти ClientHello-и муштарии Telegram маълум аст; дар версияҳои нави барномаҳо он ислоҳ шудааст, бинобар ин аввал Telegram-ро навсозӣ кунед.

Нишонаҳои дигаре, ки проксиро ба филтр фош мекунанд, дар мақолаи «Чаро проксиро масдуд мекунанд» шарҳ дода шудаанд, ва дар бораи интихоби домейн — дар қисмати «Домейни ниқобро чӣ тавр интихоб кардан лозим».

Омехта накунед: сервер Telegram-ро намебинад

Ҳолати баръакс ҳам мешавад: муштариён ба прокси мерасанд, аммо худи сервер бо марказҳои додаҳои Telegram алоқа карда наметавонад. Инро аз сервер месанҷанд, на аз дарун. Дар mtg санҷиши тайёр ҳаст — mtg doctor марказҳои додаҳои 1–5 ва 203-ро мегузарад. Барои ҳар барнома санҷиши дастии суроғаи аз рӯйхате, ки mtg нигоҳ медорад, мувофиқ аст:

nc -vz -w 5 149.154.167.51 443 # DC 2

Агар марказҳои додаҳо ҷавоб надиҳанд, масдуд шудани суроғаи сервер дахл надорад — мушкилот дар алоқаи баромади сервер ё назди хостер аст.

Аз рӯи натиҷаҳо чӣ кор кардан лозим

Танҳо суроға баста шудааст. Аз хостер хоҳиш кунед, ки IP-и нав диҳад ё проксиро ба сервери нав гузаронед. Истиноди кӯҳнаро аз нав диҳед: дар он суроға ё домейне ҳаст, ки ба IP-и кӯҳна ишора мекунад.
Зершабака баста шудааст. Назди хостери дигар ё ба шабакаи дигар гузаред. Сервери эҳтиётиро назди провайдери дигар нигоҳ доред — он гоҳ гузариш чанд дақиқа мегирад.
Порт баста шудааст. Проксиро ба 443 гузаронед: ин порт аз дигарон табииътар менамояд.
Протокол филтр карда мешавад. FakeTLS-ро фаъол кунед, агар набошад, домейни ниқобро иваз кунед, муштарии Telegram-ро навсозӣ намоед.

Вақте ки худи суроға баста шудааст, ягон режими прокси кӯмак намекунад: ниқоб шакли трафикро тағйир медиҳад, аммо IP-е, ки пайвастшавӣ ба он меравад, не. Муаллифони telemt низ рӯирост менависанд: бе алоқаи IP бо сервер MTProxy кор карда наметавонад.

Саволҳои зуд-зуд додашаванда

Чӣ тавр зуд фаҳмидан мумкин аст, ки дақиқан IP масдуд шудааст?

Пайвасти TCP-ро ба сервер аз шабакае, ки прокси дар он кор намекунад, ва аз шабакаи хориҷӣ санҷед. Агар аз дарун на порти прокси ва на SSH кушода шавад, вале аз беруна ҳарду дастрас бошанд, суроға ё тамоми зершабака баста шудааст.

Оё иваз кардани IP назди ҳамон хостер кӯмак мекунад?

Агар танҳо суроға масдуд шуда бошад — бале. Агар маҳдудият ба зершабакаи хостер гузошта шуда бошад, суроғаи нав аз ҳамон зершабака низ ҳамин тавр дастнорас хоҳад буд. Пеш аз хоҳиши иваз суроғаҳои ҳамсояро санҷед.

Пайвасти TCP ҳаст, аммо Telegram пайваст намешавад — оё ин масдудшавӣ аст?

Мумкин, аммо на масдудшавии суроға. Яъне филтр пайвастшавиро мегузаронад ва баъдтар дахолат мекунад — ҳангоми даст додани аввал ё аз рӯи изи ангушти муштарӣ. Дар ин ҷо режими FakeTLS, домейни дигари ниқоб ва версияи нави Telegram кӯмак мекунанд.

Оё масдудшавиро бе компютери дуюм дар Русия санҷидан мумкин аст?

Қисман. Нуқтае дар дохили шабакае лозим аст, ки прокси дар он кор намекунад: ноутбук, ки аз телефон интернет мегирад, мувофиқ аст. Санҷиши «аз беруна»-ро аз худи сервер ё тавассути хидматҳое, ки порти TCP-ро аз кишварҳои гуногун месанҷанд, анҷом додан мумкин аст.

Чӣ тавр санҷидан лозим, ки IP-и сервери шумо масдуд шудааст ё не