«تسرب عنوان الآي بي الحقيقي IP Leak»: الفرق بين المراجعتين

من SalamaTech Wiki سلامتك ويكي
اذهب إلى: تصفح، ابحث
[مراجعة منقحة][مراجعة منقحة]
ط
ط (اقرأ أيضا See Also)
 
سطر 72: سطر 72:
 
[[الشبكة الخاصة الافتراضية Virtual Private Network]]
 
[[الشبكة الخاصة الافتراضية Virtual Private Network]]
  
[[سايفون3 Psiphon3]]
+
[[سايفون Psiphon]]
  
 
==مراجع References==</noinclude>
 
==مراجع References==</noinclude>

المراجعة الحالية بتاريخ 11:39، 27 أبريل 2020

مقدمة

هناك أساليب يمكن للصفحات والخدمات الآخرى على الانترنت أن تستخدمها لتعرف عنوان الـ IP الحقيقي الخاص بكم. تستغل هذه الأساليب خدمات تقدمها المتصفحات الحديثة مثل JavaScript. أيضا هناك حالات مرتبطة بنظام التشغيل وإعدادات الاتصال بالانترنت عبر الشبكة الخاصة الافتراضية. يسمى تسرب عنوان الآي بي الحقيقي بتسرب الآي بي IP Leak. نذكر من القضايا المعروفة: تسرب الدي إن إس DNS Leak و تسرب ويب آر تي سي - مخدم ستان WebRTC STUN Server Leak.

لمعرفة إذا كان العنوان الحقيقي يتسرب على الرغم من استخدام شبكة خاصة افتراضية قوموا بزيارة الموقع التالي: http://ipleak.net/ يعطيكم هذا الموقع تقريرا بما استطاعت الصفحة من الحصول عليه عن اتصالكم بالانترنت محاولة الوصول إلى عنوانكم الحقيقي إن كان يتسرب. تحاول الصفحة استخدام عدة طرق للحصول عليه هي:

  • تسرب دي إن إس DNS Leak
  • تسرب ويب آر تي سي WebRTC Leak
  • التحقق من عنوان التورينت Torrent Address Detection
  • التحقق من الموقع الجغرافي Geolocation Detection

وهي الطرق غير المباشرة التي تستخدمها الصفحات لمعرفة عنوان الآي پي الحقيقي الخاص بكم في حال كنت تحاولون إخفاءه. سنناقش فيما يلي هذه الأنواع من التسرب وكيفية الحوول دول حصولها.

هل لدي مشكلة تسرب دي إن إس DNS Leak؟

للتحقق من عدم حدوث تسرب دي إن إس DNS Leak قوموا بما يلي:

  1. تأكدوا أن الاتصال بالشبكة الخاصة الافتراضية قائم (راجعوا الخطوات أعلاه)
  2. قوموا بزيارة الموقع التالي: https://www.dnsleaktest.com/

إذا أظهرت الصفحة عنوان الآي بي الحقيقي الخاص بكم فهذا يعني أن هناك تسرب دي إن إس DNS Leak هناك عدة طرق لإزالة التسرب. لكن تطبيقات الفي بي إن VPN Clients الجيدة تضمن لكم عدم حدوث تسرب من هذا النوع.

إذا نصيحتنا الأولى لمنع هذا النوع من التسرب هو استخدام أحد تطبيقات الشبكة الخاصة الافتراضية التي ننصح بها هنا مثل سايفون Psiphon.

يمكنكم معاينة المقالة التالية حول إصلاح تسرب دي إن إس DNS Leak (بالانجليزية) https://www.dnsleaktest.com/how-to-fix-a-dns-leak.html.

هل لدي مشكلة تسرب ويب آر تي سي WebRTC Leak؟

الأمر الثاني الذي يجب التحقق منه هو عدم حدوث تسرب ويب آر تي سي WebRTC Leak. بمعزل عن التسمية، يحصل هذا التسرب عندما تستغل صفحات أو خدمات الانترنت ميزات WebRTC الموجودة في متصفحات فايرفوكس Firefox وكروم Chrome مثلا والتي تسمح للصفحة بالوصول لعنوان الآي بي الحقيقي عبر المتصفح.

لمعرفة إذا كنتم عرضة لهذا النوع من تسرب الآي بي قوموا باتباع الخطوات التالية:

  1. قوموا بالاتصال بالشبكة الخاصة الافتراضية وتأكدوا أن الاتصال قائم
  2. قوموا بزيارة الموقع https://diafygi.github.io/webrtc-ips/. يقوم الموقع بعرض عدد من عناوين الآي بي التي استطاعت الصفحة معرفتها.

إذا كان أحد هذه العناوين هو عنوان الآي بي الحقيقي الخاص بكم يعني ذلك أن متصفحكم يسرّب عنوان الآي بي.

لا تخافوا فهناك عدة حلول بسيطة. أبسطها منع الصفحات من تنفيذ سطور برمجة JavaScript وهناك أيضا حلول أخرى.

مثلا بالنسبة لمتصفح كروم Chrome قوموا بتحميل وتفعيل الإضافة ScriptSafe التي يمكن تحميلها من الرابط التالي تفعيل هذه الإضافة كفيل بإيقاف التسرب لكنه سيؤدي إلى إيقاف ميزات صفحات كثيرة على الانترنت.

أما بالنسبة لمتصفح فايرفوكس Firefox قوموا بتحميل وتفعيل الإضافة NoScript عبر تحميلها من موقع إضافات فايرفوكس https://addons.mozilla.org/de/firefox/addon/noscript/ بعد تفعيل الإضافة قوموا بالتحقق من جديد عبر تكرار الخطوات الآنف ذكرها.

سيؤدي أي من هذه الخيارات إلى إيقاف ميزات في صفحات كثيرة لذلك قد تكون هذه الحلول مضجرة أو مزعجة. على كل حال يمكنك تفعيل تنفيذ سطور برمجة JavaScript للصفحات التي تثق بها ولا تخشى انكشاف عنوانك الحقيقي إليها سواء من إعدادات المتصفح أو عبر الإضافات المذكورة آنفا.

من الجدير بالذكر أن متصفح تور Tor Browser Bundle لا يعاني من هذا التسريب لأن إضافة NoScript مفعّلة بشكل افتراضي ضمن متصفح تور. وهي نقطة إضافية في صالح تطبيق تور Tor ولصالح مستخدميه.

هل لديك مشكلة تسرب عبر تورنت Torrent Address Detection؟

هناك العديد من الطرق لمعرفة عنوان الـ IP الخاص بمستخدي برامج التورينت Torrent Clients. ننصح في مشروع سلامتك للأمن الرقمي الاستغناء عن استخدام برامج تحميل التورينت لما يحمل استخدامها من مخاطر مختلفة.

هل لديكم مشكلة تسرّب عبر تحديد الموقع Geolocation Detection؟

لا تعطوا المتصفح إمكانية الوصول إلى الموقع الجغرافي.

تنقّل في الكتيب Navigation

الاتصال الآمن بالانترنت Secure Internet Access

الاتصال بالانترنت Internet Access

الفهرس Index

الفهرس الكامل Full Index

اقرأ أيضا See Also

الشبكة الخاصة الافتراضية Virtual Private Network

سايفون Psiphon

مراجع References