VPN بدون تغییر IP و موقعیت
DNS رمزگذاری‌شده و سایت‌های مسدود کمتر، بدون تغییر موقعیت؟ VPN محلی چه میکند، چه نمیکند و چه فرقی با برنامهٔ تغییر DNS دارد.
جست‌وجوهایی مثل «VPN که موقعیت را عوض نمیکند» یا «VPN بدون تغییر IP» متناقض به نظر می‌رسند. بیشتر مردم فکر میکنند VPN برای عوض کردن IP است. اما وقتی ببینید چرا مردم VPN را دوباره خاموش میکنند، پرسش معنا پیدا میکند: برنامهٔ بانک تأیید اضافه می‌خواهد، نقشه شهر اشتباه را نشان می‌دهد، برنامهٔ پخش آنلاین می‌گوید VPN شناسایی شده، و هر جست‌وجو به CAPTCHA ختم می‌شود. آن‌ها محافظت را می‌خواستند، نه جابه‌جایی را.
این مقاله برای همین وضعیت است. اگر هنوز تصمیم نگرفته‌اید که اصلاً به VPN نیاز دارید یا نه، از آیا به VPN نیاز دارم؟ شروع کنید. اگر مقایسهٔ کامل دو طراحی VPN را می‌خواهید، VPN محلی در برابر VPN راه دور را ببینید. اینجا زاویه محدودتر است: چگونه مزایایی را که به جابه‌جایی وابسته نیستند نگه دارید و دقیقاً همان‌جایی که هستید بمانید. ما GreenTunnel را می‌سازیم، پس هنگام خواندن این سوگیری را در نظر داشته باشید.
چرا نگه داشتن IP خودتان اغلب همان چیزی است که می‌خواهید
آدرس IP شما نشانهٔ تقریبی از محل شماست. سرویس‌های زیادی از آن استفاده میکنند و بیشتر وقت‌ها این به نفع شماست:
- برنامه‌های بانکی و پرداخت. بانک‌ها ورود از مکان‌های غیرعادی را زیر نظر دارند. یک IP خارجی ناگهانی، یا آدرسی که شناخته‌شده است متعلق به یک ارائهدهندهٔ VPN است، میتواند تأیید اضافه یا مسدود شدن ورود را به دنبال داشته باشد. ماندن روی اتصال معمولی‌تان این دردسر را از بین می‌برد.
- پخش آنلاین در کشور خودتان. سرویس‌ها مجوز محتوا را بر اساس منطقه می‌گیرند. برای نمونه، مرکز راهنمای Netflix صفحه‌ای برای پیام «You seem to be using a VPN or proxy» دارد و از کاربران می‌خواهد چنین سرویس‌هایی را خاموش کنند. نگه داشتن IP واقعی‌تان یعنی کاتالوگی که برایش پول می‌دهید بی‌دردسر کار میکند.
- جست‌وجو و نقشهٔ محلی. صفحه‌های راهنمای Google می‌گویند هنگام جست‌وجو میتواند محدودهٔ کلی شما را از روی IP تخمین بزند. بردن IP به کشوری دیگر، آب‌وهوا، فروشگاه‌ها و اخبار شما را هم با خود می‌برد.
- CAPTCHA کمتر. صفحهٔ راهنمای Google دربارهٔ «unusual traffic» یادآوری میکند که این پیام ممکن است وقتی ظاهر شود که دیگران در همان شبکه، از جمله شبکه‌های VPN، ترافیک خودکار می‌فرستند. خروجی مشترک یک VPN دقیقاً چنین شبکه‌ای است.
- ابزارهای کاری. سیستم‌های ورود شرکت‌ها و کنسول‌های مدیریتی اغلب ورود را بر اساس کشور یا محدوده‌های آدرس شناخته‌شده محدود میکنند. یک VPN راه دور ممکن است شما را بیرون نگه دارد یا هشدار امنیتی ایجاد کند.
یک VPN محلی چه میکند
در Android و iOS، «VPN» نام جایگاهی در سیستم است که به یک برنامه اجازه می‌دهد ترافیک شبکهٔ دستگاه را ببیند. یک VPN راه دور از این جایگاه استفاده میکند تا همه چیز را به سرور یک شرکت بفرستد. یک VPN محلی مانند GreenTunnel از آن استفاده میکند تا ترافیک را روی خود دستگاه مدیریت کند و سپس اجازه می‌دهد اتصالها مستقیم از طریق Wi-Fi یا اینترنت همراه خودتان به وب‌سایت بروند. هیچ سرور واسطه‌ای که ما اداره کنیم در میان نیست.
چیزهایی که در حالی که IP و موقعیت‌تان ثابت می‌ماند به دست می‌آورید:
- DNS رمزگذاری‌شده برای همهٔ برنامهها. جستوجوهای نام از طریق DoH یا DoT به Cloudflare، Google یا Quad9 می‌روند که در تنظیمات ← DNS انتخاب می‌شود، یا خودکار برای امتحان آن‌ها به نوبت. ارائهدهندهٔ اینترنت شما دیگر نمیتواند آن پاسخ‌ها را بخواند یا جعل کند. جزئیات در توضیح DoH و DoT.
- کمک در برابر مسدودسازی بر اساس نام. برخی شبکه‌ها نام سایت را در نخستین بستهٔ یک اتصال HTTPS می‌خوانند و آن را قطع میکنند. GreenTunnel آن نخستین بسته را تغییر شکل می‌دهد تا فیلترهای ساده نام را نبینند. تقسیم چگونه کار میکند را ببینید.
- نمایی از اینکه برنامه‌هایتان به کجا وصل می‌شوند. Requester اتصالها را به تفکیک برنامه، روی دستگاه خودتان، فهرست میکند.
- فهرست مسدودسازی شما. دامنه‌هایی که خودتان اضافه می‌کنید در کل دستگاه مسدود می‌شوند.
- بررسی پیش از حدس زدن. بررسی URL به شما می‌گوید یک سایت با DNS، با فیلتر نام یا با آدرس IP مسدود شده است.
یک VPN محلی چه نمیکند
این بخش از فهرست بالا مهم‌تر است، پس صریح می‌گوییم:
- آدرس IP شما را پنهان نمیکند. وبسایتها همان آدرسی را میبینند که بدون برنامه می‌دیدند.
- ناشناس‌ماندن نیست. ارائهدهندهٔ اینترنت شما همچنان میبیند به کدام آدرس‌های IP وصل میشوید و چقدر داده مصرف می‌کنید. فقط دیگر نمیتواند جستوجوهای DNS شما را بخواند یا بازنویسی کند.
- کشور شما را عوض نمیکند. سرویس‌هایی که محتوا را بر اساس منطقه محدود میکنند مثل قبل با شما رفتار میکنند. هدف این مقاله همین است، اما یعنی اگر منطقهٔ دیگری می‌خواهید، VPN محلی ابزار اشتباهی است.
- نمیتواند از مسدودسازی IP، قطع اینترنت یا فهرست‌های مجاز (allowlist) عبور کند. اگر شبکه‌ای ترافیک به آدرس یک سرور را دور بریزد، تغییر شکل بسته‌ها روی گوشی شما کمکی نمیکند.
- زره Wi-Fi عمومی نیست. HTTPS از قبل محتوای صفحه را در هر شبکه‌ای محافظت میکند. VPN محلی DNS رمزگذاری‌شده را به آن اضافه میکند، اما ترافیک همچنان از همان Wi-Fi خارج می‌شود.
با تغییردهندهٔ DNS یا Private DNS یکی نیست
دو ابزار اغلب در همین جست‌وجوها ظاهر می‌شوند و بخشی از کار را انجام میدهند.
برنامه‌های تغییر DNS
بسیاری از برنامه‌های تغییر DNS در Android هم از جایگاه VPN استفاده میکنند، اما فقط برای اینکه جستوجوهای DNS را به سرور دیگری بفرستند. این کار مسدودسازی‌های مبتنی بر DNS را رفع میکند و برخی از آن‌ها جست‌وجوها را رمزگذاری هم میکنند. معمولاً همین‌جا متوقف می‌شوند. سایتی که با خواندن نامش در دست‌دهی HTTPS مسدود شده همچنان باز نمی‌شود، چون مشکل هرگز پاسخ DNS نبود.
Private DNS در Android
Android 9 و نسخه‌های بعدی تنظیمی داخلی به نام DNS خصوصی (Private DNS) دارند که جست‌وجوها را با DNS over TLS رمزگذاری میکند. هیچ برنامه‌ای لازم ندارد، که مزیتی واقعی است. در برابر فیلتر نام در دست‌دهی HTTPS کاری نمیکند، و DNS over TLS از پورت اختصاصی استفاده میکند که برخی شبکه‌ها مسدودش میکنند. اگر هنگام روشن بودن GreenTunnel یک نام میزبان در Private DNS تنظیم کنید، Android ممکن است جست‌وجوها را خودش به آن ارائه‌دهنده بفرستد، نه از طریق GreenTunnel. این دو را با جزئیات در Private DNS در Android در برابر برنامهٔ DoH مقایسه کرده‌ایم و این تداخل در سایت هنوز مسدود است؟ پوشش داده شده.
| Private DNS | برنامهٔ تغییر DNS | VPN محلی (GreenTunnel) | VPN راه دور | |
|---|---|---|---|---|
| IP و موقعیت شما را عوض میکند | نه | نه | نه | بله |
| DNS رمزگذاری‌شده | بله (DoT) | بسته به برنامه | بله (DoH، DoT) | معمولاً، از طریق ارائه‌دهنده |
| در برابر فیلتر نام کمک میکند | نه | معمولاً نه | اغلب، نه همیشه | بله، مگر اینکه خود VPN مسدود باشد |
| در برابر مسدودسازی IP کمک میکند | نه | نه | نه | بله |
| شخص ثالثی مقصدهای شما را میبیند | ارائهدهندهٔ DNS نام‌ها را میبیند | ارائهدهندهٔ DNS نام‌ها را میبیند | ارائهدهندهٔ DNS نام‌ها را میبیند | شرکت VPN همه چیز را میبیند |
وقتی IP دیگری می‌خواهید: سرور خودتان
گاهی واقعاً لازم است ترافیک از جای دیگری خارج شود. شرکت‌تان پروکسی خودش را الزامی کرده، یا یک سرور کوچک اجاره می‌کنید تا به سایتی برسید که در شبکهٔ شما با آدرس IP مسدود شده. Smart Routing در GreenTunnel (Premium) این را با Proxy Route و Tunnel Link پوشش می‌دهد. نکتهٔ مهم برای این مقاله: IP شما فقط وقتی عوض می‌شود که یک سرور پروکسی، Shadowsocks یا WireGuard متعلق به خودتان را انتخاب کنید. GreenTunnel هیچ سروری ارائه نمی‌دهد. وقتی مستقیم انتخاب شده، هیچ چیزی در آدرس شما تغییر نمیکند.
همچنین می‌توانید بیشتر ترافیک را در خانه نگه دارید و فقط چند سایت را با قوانین مسیریابی از سرور خودتان بفرستید. از سرور خودتان برای دور زدن قوانین منطقه‌ای یا شرایط استفادهٔ یک سرویس استفاده نکنید.
این رویکرد برای چه کسی مناسب است و برای چه کسی نه
- مناسب: DNS رمزگذاری‌شده می‌خواهید، در ISP یا Wi-Fi خود با مسدودسازی DNS یا مبتنی بر نام روبه‌رو میشوید، و می‌خواهید برنامه‌های بانک، نقشه و پخش آنلاین‌تان مثل همیشه کار کنند.
- نامناسب: باید IP خود را از وبسایتها پنهان کنید، فعالیت‌تان را از ارائهدهندهٔ اینترنت پنهان کنید، یا در کشور دیگری دیده شوید. در آن صورت یک VPN راه دور یا سروری متعلق به خودتان ابزار درست است. اگر امنیت شما به ناشناس‌ماندن بستگی دارد، از ابزارهایی استفاده کنید که برای همین کار ساخته شده‌اند.
GreenTunnel روی Android و iPhone رایگان است و Premium اختیاری برای Smart Routing دارد. در صفحهٔ اصلی بیشتر بخوانید.
پرسش‌های متداول
آیا VPNای هست که موقعیت من را عوض نکند؟
بله. یک VPN محلی روی دستگاه شما کار میکند و ترافیک را از اتصال خودتان بیرون میفرستد، پس وبسایتها IP و موقعیت معمول شما را میبینند. DNS را رمزگذاری میکند و میتواند در برابر برخی مسدودسازیها کمک کند، اما IP شما را پنهان نمیکند.
آیا برنامهٔ بانکیام با روشن بودن VPN محلی کار میکند؟
در بیشتر موارد بانک همان IP را میبیند که بدون آن میدید، پس بررسیهای موقعیت مثل همیشه رفتار میکنند. برخی برنامهها به هر VPN فعالی، از هر نوعی، واکنش نشان میدهند. اگر برنامهٔ شما چنین است، هیچ تنظیم VPN نمیتواند آن را پنهان کند، پس هنگام استفاده از آن برنامه GreenTunnel را خاموش کنید.
آیا یک VPN محلی من را ناشناس میکند؟
نه. وبسایتها IP واقعی شما را میبینند و ارائهدهندهٔ اینترنتتان همچنان میبیند به کدام آدرسها وصل میشوید. یک VPN محلی عمدتاً از جستوجوهای DNS محافظت میکند و در برابر فیلتر مبتنی بر نام کمک میکند.
آیا این همان Private DNS در Android است؟
نه. Private DNS فقط جستوجوهای DNS را رمزگذاری میکند. یک VPN محلی هم DNS را رمزگذاری میکند و کمک در برابر فیلتر نام، فهرست اتصالها به تفکیک برنامه و فهرست مسدودسازی خودتان را هم اضافه میکند.
منابع
- مرکز راهنمای Netflix، «You seem to be using a VPN or proxy»، خوانده‌شده در نوامبر ۲۰۲۶.
- راهنمای جست‌وجوی Google، Understand and manage your location when you search on Google (آدرس IP به‌عنوان نشانهٔ موقعیت)، خوانده‌شده در نوامبر ۲۰۲۶.
- راهنمای جست‌وجوی Google، «Our systems have detected unusual traffic» (اشاره به شبکه‌های VPN و reCAPTCHA)، خوانده‌شده در نوامبر ۲۰۲۶.
- وبلاگ Android Developers، DNS over TLS support in Android P (Private DNS).
- IETF، RFC 8484: DNS Queries over HTTPS.