🔎 Access Check

راهنمای ابزار عیب‌یابی دسترسی

ابزار عیب‌یابی دسترسی تله‌نگار (Access Check) به این پرسش پاسخ می‌دهد: چرا یک سایت باز نمی‌شود؟ مشکل می‌تواند از فیلترینگ، از خود سایت یا از دستگاه و شبکهٔ شما باشد و این ابزار با مقایسهٔ چند بررسی مستقل، محتمل‌ترین علت را مشخص می‌کند. برای استفاده از آن باید وارد حساب کاربری شوید.

ابزار ابتدا بررسی می‌کند مرورگر شما می‌تواند به سایت وصل شود یا خیر، سپس ساعت دستگاه شما را با ساعت سرور مقایسه می‌کند و بعد سایت را از یک پروب داخل ایران می‌بیند. اگر چیزی عادی نباشد، به‌طور خودکار یک پروب خارج از ایران و بررسی DNS از چند سرویس‌دهنده هم اضافه می‌شود. بررسی پروب داخل ایران همیشه انجام می‌شود و هزینهٔ کوچک و ثابتی دارد. بررسی‌های اضافه فقط در صورت نیاز اجرا می‌شوند تا حالت معمول، که سایت سالم است، ارزان بماند.

نتیجه به‌صورت یک گزارش مرحله‌به‌مرحله نمایش داده می‌شود و در پایان یک جمع‌بندی دارد که علت محتمل را به زبان ساده می‌گوید.

معنی رنگ پیام‌ها

پرسش‌های رایج

هر مرحلهٔ بررسی چه کاری انجام می‌دهد؟

مراحل به ترتیب این‌هاست:

• مرورگر شما: ابزار تلاش می‌کند از داخل مرورگر شما به سایت وصل شود. اگر در 6 ثانیه پاسخی نیاید، گزارش می‌شود که ممکن است مسیر بی‌صدا مسدود شده باشد و نه اینکه اتصال صریحاً رد شده باشد.
• ساعت دستگاه: ساعت شما با ساعت سرور مقایسه می‌شود. اختلاف بیش از 2 دقیقه به‌تنهایی می‌تواند باعث خطای گواهی TLS شود و، اگر اختلاف تقریباً مضرب 15 دقیقه باشد، معمولاً نشانهٔ تنظیم نادرست منطقهٔ زمانی دستگاه است.
• پروب داخل ایران: سایت از یک شبکهٔ داخل ایران دیده می‌شود و کد پاسخ و عنوان صفحه و علت خطا (مانند Timeout یا رد شدن اتصال) ثبت می‌شود.
• پروب خارج از ایران: فقط در صورت نیاز اجرا می‌شود و نشان می‌دهد سایت از خارج از ایران چه وضعیتی دارد. برای دامنه‌های .ir اجرا نمی‌شود، چون هدف این ابزار دیدن سایت از دید یک کاربر در ایران است.
• بررسی DNS از چند سرویس‌دهنده: پاسخ DNS دامنه از چند سرویس‌دهنده مقایسه می‌شود تا مشخص شود پاسخ‌ها دستکاری یا مسدود شده‌اند یا خیر.

پیام‌های جمع‌بندی چه معنایی دارند؟

جمع‌بندی پایانی یکی از حالت‌های زیر است:

• Site is reachable: هم مرورگر شما و هم پروب داخل ایران به سایت رسیده‌اند. مشکلی دیده نشد.
• Network-level filtering in Iran: سایت از خارج از ایران درست کار می‌کند، اما از داخل ایران اتصال کامل نمی‌شود. این وضعیت با فیلترینگ در سطح شبکه سازگار است.
• Site deliberately blocks Iranian visitors: پروب داخل ایران پاسخ رد صریح (کد 403 یا 451) گرفته، اما پروب خارج از ایران بدون مشکل وارد شده است. این محدودیت سیاست خود سایت است و فیلترینگ دولتی نیست.
• Rejected by the site — likely unrelated to Iran: پروب داخل ایران رد شده است و مقایسهٔ خارجی انجام نشده است. معمولاً علت آن حفاظت خود سایت در برابر درخواست‌های خودکار است.
• Site appears down globally: هیچ‌یک از دو پروب به سایت نرسیده است. به احتمال زیاد خود سایت از کار افتاده است و مشکل به ایران مربوط نیست.
• Site returned a server error: سایت خطای سمت سرور (گروه 5xx) برگردانده است. مشکل از زیرساخت خود سایت است.
• Problem appears local to you: پروب داخل ایران و DNS سالم هستند، اما مرورگر شما نمی‌تواند وصل شود. علت احتمالی در شبکهٔ شما است: ارائه‌دهندهٔ اینترنت، DNS محلی، تنظیمات دستگاه یا VPN.
• DNS interception detected: سرویس‌دهنده‌های DNS یک آدرس غیرقابل‌مسیریابی برمی‌گردانند، اما یک مرجع مستقل آدرس واقعی را نشان می‌دهد. این وضعیت با دستکاری پاسخ‌های DNS در شبکه سازگار است.
• Site-side geo-block (not Iran): خود سرور DNS سایت به درخواست‌هایی که از ایران می‌آیند پاسخ درست نمی‌دهد. این محدودیت از طرف سایت است و فیلترینگ دولتی نیست.
• Likely a browser permission prompt, not a real problem: دامنه به یک آدرس داخلی (خصوصی) تبدیل می‌شود. مرورگرهای Chrome و Edge برای دسترسی به آدرس داخلی از شما اجازه می‌خواهند و اگر آن پیام رد یا نادیده گرفته شود، بررسی مرورگر شکست می‌خورد. بررسی را دوباره اجرا کنید و وقتی مرورگر پرسید، اجازه را بزنید.
• Likely TLS interception on your device: مرورگر شما وصل نمی‌شود، اما پروب و DNS سالم هستند. معمولاً یک برنامهٔ امنیتی یا پروکسی روی دستگاه ارتباط رمزنگاری‌شده را دستکاری می‌کند.
• Confirmed: the site's certificate has been revoked: بررسی محلی دستگاه تأیید کرده است که گواهی سایت توسط مرجع صادرکنندهٔ آن باطل شده است. این معمولاً حمله نیست و مشکل از گواهی خود سایت است.

اگر نتیجه یکی از حالت‌های «نامشخص» (Inconclusive) باشد، یعنی داده‌ها برای نتیجه‌گیری کافی نبوده‌اند. چند دقیقه بعد دوباره امتحان کنید.

تشخیص محلی پیشرفته چیست و چرا به آن نیاز است؟

بعضی علت‌ها فقط روی دستگاه خود شما دیده می‌شوند و از بیرون قابل بررسی نیستند. با فعال کردن گزینهٔ تشخیص محلی پیشرفته، یک اسکریپت کوچک برای ویندوز (فایل .bat) دانلود می‌کنید. این اسکریپت چند مورد را روی دستگاه شما می‌خواند:

• سرورهای DNS که دستگاه شما استفاده می‌کند.
• تنظیمات پروکسی سیستم.
• گواهی‌های ریشهٔ نصب‌شده، تا گواهی‌های غیرمعمول مانند گواهی برنامه‌های امنیتی یا پروکسی‌های سازمانی دیده شوند.
• نتیجهٔ پینگ و ردیابی مسیر تا سایت.
• باطل شدن یا نشدن گواهی فعلی سایت.

اسکریپت کوتاه و خوانا است و پیش از اجرا می‌توانید آن را باز کنید و بخوانید. نتیجه را در فایلی به نام accesscheck-result.json روی خود دستگاه می‌نویسد. شما این فایل را در همین صفحه انتخاب می‌کنید و صفحه آن را فقط داخل مرورگر شما می‌خواند. هیچ‌چیز به تله‌نگار یا جای دیگر فرستاده نمی‌شود.

اگر سایت از پروب داخل ایران باز شود، اما در مرورگر من باز نشود، چه کار کنم؟

این حالت معمولاً یعنی مشکل در شبکه یا دستگاه شما است، نه در سایت. به ترتیب این موارد را بررسی کنید:

• اگر از VPN یا پروکسی استفاده می‌کنید، آن را خاموش کنید و دوباره امتحان کنید.
• سرور DNS دستگاه یا مودم را موقتاً روی یک سرویس‌دهندهٔ دیگر بگذارید.
• ساعت و منطقهٔ زمانی دستگاه را بررسی کنید.
• برنامهٔ ضدویروس یا فایروالی که ترافیک رمزنگاری‌شده را بررسی می‌کند را موقتاً غیرفعال کنید.
• با یک اینترنت دیگر، مثلاً هات‌اسپات موبایل، امتحان کنید. اگر آنجا باز شد، علت در ارائه‌دهندهٔ اینترنت قبلی است.

برای دیدن علت دقیق‌تر، گزینهٔ تشخیص محلی پیشرفته را هم اجرا کنید.

تفاوت Access Check با Site Check چیست؟

ابزار Access Check برای پیدا کردن علت باز نشدن سایت برای شما است و چند بررسی را خودکار با هم ترکیب می‌کند. ابزار Site Check یک بررسی دستی و دقیق‌تر است: خودتان پروب را انتخاب می‌کنید و جزئیات پاسخ سایت (کد پاسخ، ریدایرکت، گواهی و هدرها) را می‌بینید. اگر فقط می‌خواهید بدانید چرا سایتی برای شما باز نمی‌شود، از Access Check شروع کنید.

هزینهٔ این ابزار چقدر است؟

بررسی پروب داخل ایران در هر بار اجرا انجام می‌شود و هزینهٔ کوچک و ثابتی دارد. پروب خارج از ایران و بررسی DNS از چند سرویس‌دهنده فقط هنگام لزوم اجرا می‌شوند و در آن حالت هزینهٔ بیشتری دارند. تشخیص محلی پیشرفته روی دستگاه خود شما اجرا می‌شود و برای آن اعتباری مصرف نمی‌شود.