In this Article
إن ظهور رسالة “PORT_BLOCKED” محبط ومربك. لكن من المهم معرفة أنها لا تتعلق بمنافذ البروكسي 823/824، بل بمنفذ خدمة تحاول الاتصال به. في هذه المقالة، سنجيب عن كل الأسئلة المتعلقة بالمنافذ وعمليات الحظر، فتابع القراءة لتعرف استراتيجيتك للتعامل مع المنافذ.
ما المنافذ؟
لنتخيل أنك ترسل طردًا. تحتاج إلى تدوين عنوانك وعنوان المستلم كي يعرف موظفو البريد إلى أين يرسلونه. كما تحتاج إلى معرفة اسم الشارع بدقة ورقم مبنى المستلم الصحيح، إذ قد يضم الشارع نفسه منازل ومباني كثيرة. وهذا يضمن وصول طردك إلى وجهته من دون أن يضيع.
يحدث أمر مشابه عند تصفح الإنترنت. لنفترض مثلًا أنك تريد التحقق من الطقس. تكتب استعلام البحث في شريط البحث وتضغط مفتاح الإدخال، وبذلك ترسل طلبًا. لكن على الخادم المستهدف معرفة موضع إرسال الاستجابة. يتضمن طلبك عنوان IP الخاص بك، وهو معرّف جهازك، لكن ذلك ليس كل شيء. يشبه عنوان IP اسم الشارع. وكما قد توجد مبانٍ عديدة في الشارع نفسه، يمكن أن تعمل تطبيقات كثيرة على الجهاز ذاته. فكيف يعرف الخادم المستهدف أي تطبيق أرسل الطلب؟ هنا يأتي دور منافذ الخدمة. فهي تعمل كمعرّفات رقمية للتطبيقات. تنتمي المنافذ إلى الطبقة الرابعة من نظام OSI، وتعمل بالاقتران مع بروتوكولي TCP/UDP، وتساعد في توجيه حركة المرور إلى التطبيقات اللازمة، لتتمكن من استخدام عشرات البرامج على الجهاز نفسه في الوقت ذاته من دون أخطاء.
تستخدم المنافذ أرقامًا من 0 إلى 65535 للتعريف. وهناك ثلاث فئات من المنافذ:
المعروفة جيدًا: المنافذ التي تتراوح من 0 إلى 1023 محجوزة للخدمات واسعة الاستخدام، مثل حركة مرور HTTP أو FTP. ومن أمثلتها الشائعة:
HTTP: المنفذ 80
HTTPS: المنفذ 443
FTP: المنفذ 21
SSH: المنفذ 22
المنافذ المسجلة: تستخدم تطبيقات البرمجيات الأقل انتشارًا منافذ من 1024 إلى 49151.
المنافذ الخاصة (الديناميكية): تعيّن أنظمة التشغيل تلقائيًا المنافذ 49152-65535 للاتصالات المؤقتة. ولا ترتبط هذه المنافذ بأي تطبيق محدد.
هيئة أرقام الإنترنت المخصصة (IANA) تدير القائمة الرسمية للمنافذ. عند إنشاء خدمة، يختار المطورون المنفذ المستخدم مع مراعاة متطلبات التطبيق. ومن الضروري أيضًا تجنب التعارض مع الخدمات الأخرى التي تعمل على المنفذ نفسه. ويمكن للمطورين حتى تسجيل تطبيقاتهم لدى IANA للحصول على منفذ مسجل.
إلى جانب إيصال حزم البيانات إلى الوجهة الصحيحة، توجد أسباب أخرى عدة لحاجتنا إلى منافذ الخدمة:
- إعداد جدار الحماية
يمكن للمسؤولين إعداد جدران الحماية للسماح بحركة المرور أو تقييدها بناءً على رقم المنفذ. ويفيد ذلك عند الحاجة إلى حماية الخدمات الحساسة من الوصول غير المصرح به. كما يمكن إعداد جدران الحماية لإرسال تنبيهات عند وجود نشاط مريب على منافذ معينة. فعلى سبيل المثال، قد تشير الارتفاعات المفاجئة في حركة المرور على المنافذ المرتبطة بالخدمات المعرّضة للخطر إلى هجوم محتمل. وقد يكون هذا الاكتشاف المبكر حاسمًا لمنع تسرب البيانات.
- موازنة الحمل
تُستخدم منافذ الخدمة لتوزيع حركة المرور في البيئات متعددة الخوادم لتحسين الأداء.
- تحليل الشبكة
من خلال تحليل السجلات بأدوات خاصة، يمكنك تتبع حركة المرور إلى خدمات محددة والتأكد من عدم وجود اختناقات أو مشكلات أخرى في الأداء.
- تجزئة الشبكة
تستخدم المؤسسات الكبيرة منافذ مختلفة لخدمات مختلفة، لذلك تظل الخدمات الأخرى آمنة حتى إن تعرضت خدمة واحدة لهجوم أو وقع تسرب.
لكن ماذا عن منافذ البروكسي؟ إنها المنافذ التي يستمع إليها خادم البروكسي للطلبات الواردة. يُستخدم المنفذ 8080 أو 3128 عادةً لحركة مرور HTTP، بينما يعمل HTTPS على 443 أو 8443. ويستمع SOCKS عادةً على المنفذ 1080. غير أن منافذ البروكسي ليست ثابتة بقدر منافذ الخوادم، لذا قد تعتمد أرقام المنافذ الدقيقة على إعداد خادم معين. يستقبل الخادم طلبًا ويعالجه ثم يمرره إلى الخادم المستهدف باستخدام المنفذ المناسب، مثل المنفذ 80 لحركة مرور HTTP. لذلك، تُعد منافذ البروكسي منافذ في الأساس ولها القاعدة نفسها التي لمنافذ الخدمة، لكنها تُستخدم تحديدًا بواسطة خوادم البروكسي.
لماذا تُحظر المنافذ؟
عند استخدام البروكسيات، قد تجعلك رسالة “PORT_BLOCKED” تظن أن منافذ البروكسي 823 أو 824 محظورة. لكن منافذ الخدمة التي تحاول الاتصال بها هي المسؤولة غالبًا. وقد تحدث عمليات الحظر لأسباب متعددة:
- لدى DataImpulse عدة منافذ مغلقة افتراضيًا لأسباب أمنية
- ترتبط بعض المنافذ، مثل Telnet على المنفذ 23 أو FTP على المنفذ 21، بخدمات تشتهر بوجود ثغرات فيها. وقد يحظرها مسؤولو الشبكات لتقليل مخاطر الهجمات
- نظرًا لأن المنافذ تمثل نقاط دخول للمخترقين الذين يستخدمون أدوات خاصة لتحديد المنافذ المفتوحة، فإن إغلاق المنافذ غير الضرورية يقلل سطح الهجوم
- أحيانًا لا علاقة للمنافذ المحظورة بالأمان. يفعل مسؤولو الشبكات ذلك لإدارة حركة المرور، فمثلًا، إذا حظرت منافذ مشاركة الملفات بين الند للند، يمكنك منع استنزاف النطاق الترددي وضمان حصول التطبيقات الحيوية، مثل تطبيقات المراسلة، على الموارد اللازمة.
ماذا تفعل إذا ظهرت لك رسالة “PORT_BLOCKED”؟
- إذا كان بإمكانك الوصول إلى إعدادات جدار الحماية، فتحقق مما إذا كان أحد المنافذ محظورًا. أنشئ قاعدة تسمح بحركة المرور عبر ذلك المنفذ إذا كان ذلك ضروريًا وممكنًا.
- تأكد من أن برنامج الأمان لديك لا يحتوي على جدار حماية مدمج يحظر منافذ معينة.
- جرّب منفذًا بديلًا إن أمكن.
- إذا كنت تستخدم بروكسيات، فانتقل إلى خادم بديل يستخدم منفذًا و/أو بروتوكولًا آخر.
- اتصل بـ VPN، فقد تساعدك شبكة خاصة افتراضية (VPN) في معالجة مشكلات الاتصال لأنها تشفر حركة المرور لديك وتوجهها عبر خادم مختلف. نوصي باستخدام ZoogVPN، وهو مزود VPN سريع وموثوق يقدم حلًا متعدد المنصات وبسعر مناسب.
- يحظر مزودو خدمة الإنترنت أحيانًا منافذ محددة. سيساعدك التواصل معهم على توضيح ذلك والحصول على إرشادات للوصول إلى المنافذ المحظورة.
- قد يساعد تبديل الشبكات، مثل اختيار نقطة اتصال محمولة بدلًا من Wi-Fi، إذا كانت إعدادات الشبكة تتسبب في حظر المنافذ.
- تأكد من امتلاكك صلاحية الوصول إلى البيانات أو الشبكة التي تريد الوصول إليها.
- تحقق مما إذا كانت الأدوات والتطبيقات التي تستخدمها قانونية ولا تحاول الاتصال بمنافذ معرّضة للخطر قد تكون محظورة بسبب اعتبارات السلامة.
- إذا كنت تحتاج إلى الوصول إلى منافذ يحظرها DataImpulse افتراضيًا، فيرجى مراسلتنا عبر [email protected] حتى نتمكن من مساعدتك في حالة الاستخدام الخاصة بك بصورة فردية.
خلاصة
تحدث بين حين وآخر حالات غير متوقعة، مثل حظر المنافذ، ومن الأفضل دائمًا فهم سبب ذلك الحظر حتى تتمكن من معالجة سببه الجذري. ونظرًا إلى أن المنافذ ضرورية للأمان العام، فقد تُحظر لمنع الوصول غير المصرح به أو لحماية الخدمات المعرّضة للخطر، لذا يكون ذلك ضروريًا أحيانًا. إذا كنت تستخدم بروكسيات، فاختر عناوين IP سكنية لأنها عناوين مستخدمين حقيقيين وتنسجم مع أنماط حركة المرور العادية. تقدم لك DataImpulse بروكسيات من مصادر قانونية بسعر عادل ودعمًا بشريًا على مدار 24/7، لتستمتع باتصال مستقر بلا انقطاعات. راسلنا عبر [email protected] أو اضغط زر “جرّبه الآن” للبدء.