وقتی یک VPN را روشن می‌کنید، در عرض چند ثانیه آدرس IP عمومی شما عوض می‌شود. اما دقیقاً پشت پرده چه اتفاقی می‌افتد، این تغییر چقدر واقعی است و از چه چیزی محافظت نمی‌کند؟ این مقاله یک درخواست را مرحله‌به‌مرحله دنبال می‌کند، نشان می‌دهد با VPN و بدون آن چه کسی چه چیزی را می‌بیند، توضیح می‌دهد وب‌سایت‌ها چطور باز هم آدرس‌های VPN را می‌شناسند و راه سریعی برای اطمینان از کار کردن VPN شما می‌دهد.
VPN دقیقاً چه کاری با آی‌پی شما می‌کند؟
VPN (Virtual Private Network) یک تونل رمزنگاری‌شده بین دستگاه شما و یک سرور در جای دیگر دنیا ایجاد می‌کند. تمام ترافیک اینترنت شما ابتدا از این تونل عبور کرده و از سرور VPN به بیرون می‌رود. تصویر ساده‌شده:
Without VPN: your device -> your ISP -> website (website sees your ISP's IP)
With VPN: your device -> [encrypted tunnel] -> VPN server -> website
(website sees 198.51.100.7, the VPN server's IP)نتیجه این است که:
- وب‌سایت‌ها و سرویس‌هایی که بازدید می‌کنید، آدرس IP سرور VPN را می‌بینند — نه آی‌پی واقعی شما.
- موقعیت مکانی نمایش‌داده‌شده هم بر اساس محل سرور VPN تغییر می‌کند، نه محل واقعی شما.
- ISP شما همچنان می‌بیند به یک سرور VPN وصل شده‌اید، اما محتوای ترافیک رمزنگاری‌شده و غیرقابل‌خواندن است.
چه کسی چه چیزی را می‌بیند
| چه کسی | بدون VPN | با VPN |
|---|---|---|
| وب‌سایت | آی‌پی عمومی، ISP و موقعیت تقریبی شما | آی‌پی، ISP (میزبان VPN) و موقعیت سرور VPN |
| ISP شما | به کدام سایت‌ها وصل می‌شوید | فقط اینکه با یک سرور VPN و با چه حجمی ارتباط دارید |
| کسی روی همان وای‌فای | ترافیک رمزنگاری‌نشده و سایت‌هایی که وصل می‌شوید | ترافیک رمزنگاری‌شده به سمت سرور VPN |
| ارائه‌دهنده VPN | — | آی‌پی واقعی شما و، از نظر فنی، سایت‌هایی که می‌روید |
به بیان دیگر، VPN اعتماد را از ISP به ارائه‌دهنده VPN منتقل می‌کند؛ حذفش نمی‌کند.
اتصال چطور کار می‌کند (خلاصه)
- برنامه VPN با سرور احراز هویت می‌کند و کلیدهای رمزنگاری را توافق می‌کنند.
- برنامه یک آداپتور شبکه مجازی اضافه می‌کند و ترافیک شما را رمزنگاری‌شده درون آن می‌فرستد. آی‌پی محلی معمولی شما تغییری نمی‌کند (آی‌پی خصوصی و عمومی).
- سرور ترافیک را رمزگشایی می‌کند و با آدرس عمومی خودش به مقصد می‌فرستد، سپس پاسخ‌ها را از تونل برمی‌گرداند.
پروتکل‌های رایج WireGuard (مدرن و سریع)، OpenVPN (جاافتاده و انعطاف‌پذیر) و IKEv2 (روی گوشی هنگام عوض شدن شبکه خوب است) هستند. Kill Switch اگر تونل قطع شود همه ترافیک را می‌بندد تا آی‌پی واقعی شما بیرون نزند.
VPN با پروکسی چه فرقی دارد؟
هر دو آی‌پی ظاهری شما را عوض می‌کنند، اما پروکسی معمولاً فقط ترافیک یک برنامه یا مرورگر خاص را عبور می‌دهد و اغلب رمزنگاری نمی‌کند؛ در حالی‌که VPN کل ترافیک دستگاه را از یک تونل رمزنگاری‌شده رد می‌کند. به همین دلیل VPN از نظر حریم خصوصی معمولاً معتبرتر از پروکسی‌های رایگان است. مقایسه کامل با Tor در پروکسی، VPN و Tor آمده است.
سایت‌ها چطور می‌فهمند یک آی‌پی متعلق به VPN است؟
سرویس‌های تخصصی، فهرستی از رنج‌های آی‌پی متعلق به دیتاسنترها و ارائه‌دهندگان VPN شناخته‌شده نگه می‌دارند. وقتی آدرس IP شما در این فهرست باشد، به‌عنوان «دیتاسنتر/VPN» علامت‌گذاری می‌شود. نشانه‌هایی که دنبالش می‌گردند:
- شبکه یک شرکت هاستینگ. آدرس به دیتاسنتر تعلق دارد نه ISP خانگی (ASN چیست را ببینید).
- کاربران زیاد روی یک آدرس. سرورهای VPN یک آی‌پی را بین صدها نفر تقسیم می‌کنند و بعضی از آن‌ها رفتار بد دارند که می‌تواند کپچا یا مسدودی بیاورد (بلک‌لیست آی‌پی).
- ناهمخوانی. زبان یا منطقه زمانی مرورگر که با کشور آی‌پی نمی‌خواند یک سرنخ است.
- نشت. درخواست‌های DNS یا WebRTC که آدرس واقعی را لو می‌دهند (تست نشت VPN).
همین حالا می‌توانید تشخیص را روی اتصال خودتان امتحان کنید: صفحه اصلی Show-IP.ir را باز کنید و بخش «بررسی امنیتی» را ببینید — اگر VPN روشن باشد، معمولاً وضعیت «دیتاسنتر / VPN» به «بله» تغییر می‌کند. یادتان باشد Show-IP.ir درباره آدرسی گزارش می‌دهد که از آن وصل شده‌اید، پس VPN خودتان را بررسی می‌کند؛ ابزاری برای جست‌وجوی آدرس دیگران نیست.
چه چیزی عوض می‌شود و چه چیزی نه
| مورد | با VPN عوض می‌شود؟ |
|---|---|
| آی‌پی عمومی، کشور، شهر و ISP/ASN که سایت‌ها می‌بینند | بله — مال سرور VPN می‌شوند |
| آی‌پی محلی (192.168.x.x) و مک آدرس | خیر |
| کوکی‌ها، ورودها و اثر انگشت مرورگر | خیر |
| سرعت و پینگ | معمولاً کمی بدتر؛ گاهی با مسیر خوب بهتر |
| DNS | باید از VPN عبور کند؛ نشت را بررسی کنید |
آیا VPN آدرس IP شما را کاملاً مخفی می‌کند؟
VPN آدرس واقعی شما را از دید وب‌سایت‌ها پنهان می‌کند، اما به‌معنای ناشناس‌ماندن کامل نیست؛ ارائه‌دهنده VPN همچنان می‌تواند در تئوری اتصال شما را ببیند، مگر اینکه سیاست No-Log معتبر داشته باشد، و ورود به حساب‌ها هم هنوز شما را شناسایی می‌کند. برای مقایسه کامل روش‌های مختلف پنهان‌کردن آی‌پی — از جمله VPN، Tor و پروکسی — مقاله چگونه آدرس IP خود را پنهان کنیم؟ را بخوانید.
تست سریع: VPN من آی‌پی را عوض می‌کند؟
- با VPN خاموش Show-IP.ir را باز کنید و آی‌پی، کشور و ISP را یادداشت کنید.
- VPN را وصل کنید و رفرش کنید. آی‌پی، کشور و ISP باید همه فرق کرده باشند.
- یک بار تست نشت را اجرا کنید و بعد از عوض کردن سرور یا شبکه دوباره تکرار کنید.
سؤال‌های پرتکرار
VPN به من آی‌پی ثابت می‌دهد؟
معمولاً نه: آدرس سرور را با کاربران دیگر شریک هستید. بعضی ارائه‌دهنده‌ها با هزینه اضافه آی‌پی اختصاصی می‌فروشند که برای لیست مجاز و پرهیز از کپچای آی‌پی مشترک مفید است.
VPN پینگ بازی را کم می‌کند؟
به‌ندرت و فقط وقتی مسیر ISP شما بد باشد. معمولاً کمی تأخیر اضافه می‌کند؛ کاهش پینگ را ببینید.
VPN می‌تواند آی‌پی را به یک شهر مشخص ببرد؟
آن را به محل سرور می‌برد. پایگاه‌های داده موقعیت ممکن است محل یک سرور را هم نادرست ثبت کنند (دقت موقعیت‌یابی آی‌پی).
نکات کلیدی
- VPN آدرس IP واقعی شما را با آدرس سرور VPN جایگزین می‌کند و ترافیک بین شما و سرور را رمزنگاری می‌کند.
- موقعیت مکانی نمایش‌داده‌شده بر اساس محل سرور VPN است، نه محل واقعی شما.
- ارائه‌دهنده VPN چیزی را می‌بیند که ISP دیگر نمی‌بیند؛ پس ارائه‌دهنده قابل‌اعتماد انتخاب کنید.
- سرویس‌ها می‌توانند با بررسی رنج آی‌پی‌های شناخته‌شده، اتصال VPN را تشخیص دهند و نشت‌ها هنوز می‌توانند شما را لو بدهند.
- می‌توانید تغییر آی‌پی و وضعیت تشخیص VPN را همین حالا در Show-IP.ir ببینید.