VPN برای خبرنگاران در سال ۲۰۲۶ — دسترسی به اخبار در زمان قطعی اینترنت و محدودیت‌ها

در آوریل ۲۰۲۶، یک خبرنگار در تهران نمی‌تواند وب‌سایت نشریه خودش را باز کند. یک خبرنگار در مسکو متوجه می‌شود که ۴۶۹ سرویس VPN — از جمله آنچه تحریریه‌اش در اختیارش گذاشته — مسدود شده‌اند. یک خبرنگار آزاد که درگیری در سودان را پوشش می‌دهد، هفته‌هاست به اینترنت پایدار دسترسی ندارد. در غزه، زیرساخت مخابراتی به طور فیزیکی نابود شده است.

اینها استثنا نیستند. بر اساس گزارش کمیته حمایت از خبرنگاران (CPJ)، قطعی اینترنت و محدودیت‌های دیجیتال اکنون از جمله جدی‌ترین تهدیدات ساختاری برای روزنامه‌نگاری مستقل در سراسر جهان به شمار می‌روند. دولت‌ها دریافته‌اند که قطع یا کنترل زیرساخت اطلاعات، مؤثرتر از بازداشت خبرنگاران فردی است — این کار می‌تواند یک اکوسیستم خبری کامل را به یکباره خاموش کند.

این راهنما برای خبرنگاران، واسطه‌های محلی و متخصصان رسانه‌ای است که در محیط‌های محدود کار می‌کنند یا درباره آن‌ها گزارش می‌دهند. این راهنما چشم‌انداز بحران کنونی، دلایل شکست ابزارهایی که اکثر تحریریه‌ها در اختیار دارند، واقعیت فنی در سال ۲۰۲۶ و آنچه واقعاً کار می‌کند را پوشش می‌دهد.

بحران: سال ۲۰۲۶ به روایت اعداد

ایران: ۴۸ روز تاریکی

قطعی اینترنت ایران که از اواخر سال ۲۰۲۵ آغاز شد، به طولانی‌ترین قطعی پایدار ملی اینترنت در تاریخ هر کشوری تبدیل شد و به ۴۸ روز رسید تا اینکه اتصال جزئی بازگردانده شد. این قطعی — که در دوره‌ای از ناآرامی‌های سیاسی اعمال شد — میلیون‌ها ایرانی را از ارتباطات بین‌المللی محروم کرد و ارسال گزارش برای خبرنگاران خارجی یا انتشار مطالب ایرانیان در سطح بین‌المللی را عملاً غیرممکن ساخت.

بر اساس آمارهای فروشگاه‌های برنامه، در طول این قطعی، تعداد دانلود VPN از کاربرانی که به طور متناوب به اینترنت موبایل دسترسی داشتند، ۵۰۰ درصد افزایش یافت. این جهش الگویی تکرارشونده را نشان می‌دهد: شهروندان و خبرنگاران درست در لحظه‌ای که دستیابی و نصب ابزار دسترسی سخت‌ترین است، به دنبالشان می‌گردند. تا زمانی که اتصال به اندازه کافی بازگردد که بتوان یک اپلیکیشن VPN دانلود کرد، شاید بدترین مرحله قطعی در حال پایان یافتن باشد — اما قطعی بعدی خواهد آمد، و آماده‌سازی پیش از بحران تنها استراتژی قابل اعتماد است.

کمیته حمایت از خبرنگاران مواردی را مستند کرده که در آن‌ها خبرنگاران ایرانی در طول این قطعی نمی‌توانستند با ویراستاران بین‌المللی ارتباط برقرار کنند، فایل‌های صوتی یا تصویری ارسال کنند، یا خبرها را از طریق منابع بین‌المللی تأیید کنند. خبرنگاران بدون مرز (RSF) این قطعی را «عملی عمدی در جنگ اطلاعاتی علیه مطبوعات» نامید.

روسیه: سخت‌گیری بیشتر علیه VPN

Roskomnadzor روسیه — تنظیم‌کننده ارتباطات فدرال — تا اوایل سال ۲۰۲۶، ۴۶۹ سرویس VPN را مسدود کرده یا به شدت کُند کرده بود. سرعت مسدودسازی از اواخر سال ۲۰۲۵ تا ۲۰۲۶ به طرز چشمگیری تسریع شد. از ۱۵ آوریل ۲۰۲۶، پلتفرم‌های روسی شروع به درخواست تأیید از کاربران کردند که از VPN استفاده نمی‌کنند، پیش از اینکه به سرویس‌های خاصی دسترسی داشته باشند؛ این امر یک لایه اجرایی فعال جدید را فراتر از مسدودسازی منفعل مبتنی بر DPI ایجاد کرد.

برای خبرنگاران، این به معنای آن است که VPN استانداردی که از بخش IT تحریریه دریافت کرده‌اند — تقریباً قطعاً یک سرویس مبتنی بر WireGuard یا OpenVPN — در داخل روسیه عملاً بی‌فایده است. میز روسیه CPJ گزارش داد که خبرنگاران در حال از دست دادن اتصال به سیستم‌های ارسال فایل تحریریه، اپلیکیشن‌های پیام‌رسان رمزگذاری‌شده و ابزارهای ارتباط با منابع بودند، چون اشتراک‌های VPN آن‌ها بدون هشدار غیرفعال می‌شدند.

BBC، Deutsche Welle، Voice of America، و عملاً تمام سازمان‌های خبری بزرگ غربی از سال ۲۰۲۲ در روسیه مسدود شده‌اند. خبرنگارانی که محتوای روسی‌زبان برای این سازمان‌ها تولید می‌کنند، با مخاطبی روبرو هستند که تنها از طریق ابزار دسترسی می‌توانند به کارشان دسترسی داشته باشند — و این مخاطب به طور فزاینده‌ای به ابزارهایی وابسته است که در حال مسدود شدن گسترده هستند.

سودان و میانمار: قطعی‌های ناشی از درگیری

در هر دو کشور سودان و میانمار، قطعی اینترنت به ابزاری منظم در مدیریت درگیری برای مقامات حاکم تبدیل شده است. الگو ثابت است: ارتباطات پیش از عملیات نظامی یا در حین آن قطع می‌شود تا از گزارش‌دهی بلادرنگ و مستندسازی رویدادها جلوگیری کند. تا زمانی که اتصال بازگردد، پنجره روزنامه‌نگاری هم‌زمان بسته شده است.

خبرنگارانی که تلاش می‌کنند این درگیری‌ها را پوشش دهند، با مشکلی چند لایه روبرو هستند: ممکن است زیرساخت آسیب‌دیده یا نابود شده باشد، مقامات ممکن است قطعی‌های فعال اعمال کنند، و حتی جایی که اتصال به طور اسمی وجود دارد، پهنای باند ممکن است به قدری تنزل یافته باشد که انتقال فایل‌های ویدئویی یا صوتی ناممکن باشد.

غزه: تخریب زیرساخت

غزه نمونه‌ای افراطی است که در آن موضوع، سیاست‌های محدودیت شبکه نیست بلکه تخریب فیزیکی زیرساخت مخابراتی است. هدف‌گیری مکرر زیرساخت ارتباطی، خبرنگاران را در شرایطی گذاشته که چالش آن‌ها، دور زدن فیلترهای نرم‌افزاری نیست بلکه یافتن هر گونه اتصال فعال است.

پوشش Al Jazeera از شرایط گزارش‌دهی در غزه، خبرنگارانی را مستند کرده که از ماهواره، رادیو هواداران و شبکه‌های پیک برای ارسال مطالب استفاده می‌کردند — بازگشت به روش‌های انتقال اخبار پیش از اینترنت. ابزارهای VPN بخشی از جعبه‌ابزار گسترده‌تری هستند، اما کارایی آن‌ها به وجود زیرساختی برای اجرا بستگی دارد.

چرا خبرنگاران به ابزارهای VPN تخصصی نیاز دارند

جعبه‌ابزار استاندارد امنیتی خبرنگاران — Signal برای پیام‌رسانی، ایمیل رمزگذاری‌شده، یک VPN تجاری — برای یک مدل تهدید طراحی شده که در سال ۲۰۲۶ دیگر کافی نیست.

مشکل ارسال فایل

خبرنگاران نه فقط به ارتباط امن بلکه به اتصال‌های پرسرعت و پایدار برای انتقال فایل‌های ویدئویی و صوتی، دسترسی به سیستم‌های مدیریت محتوای تحریریه و حضور در تماس‌های تصویری با ویراستاران نیاز دارند. VPN ای که برای مرور کار می‌کند، ممکن است هنگام انتقال یک فایل ویدئویی ۲ گیگابایتی شکست بخورد. محدود کردن پهنای باند — ابزاری که سیستم‌های فیلترینگ به طور فزاینده‌ای از آن استفاده می‌کنند حتی زمانی که مسدودسازی کامل اعمال نمی‌کنند — عملکرد VPN را به طور خاص کاهش می‌دهد چون ترافیک VPN به عنوان چنین قابل شناسایی است.

مشکل حفاظت از منابع

در محیط‌هایی که ارتباطات خبرنگاران تحت نظارت است، VPN نه فقط برای دسترسی به سایت‌های مسدود بلکه برای حفاظت از منابع ضروری است. خبرنگاری که می‌تواند به یک وب‌سایت مسدود دسترسی داشته باشد اما متادیتای اتصالش برای ISP قابل رؤیت است، همچنان در معرض خطر است. سیاست و معماری بدون-لاگ VPN به اندازه قابلیت دسترسی آن اهمیت دارد: VPN ای که زمان‌های اتصال، آدرس‌های IP و میزان مصرف پهنای باند را ثبت می‌کند، سوابقی ایجاد می‌کند که می‌توان آن‌ها را از طریق دستور قضایی خواست، مصادره کرد یا هک کرد.

تیم امنیت دیجیتال CPJ مواردی را مستند کرده که در آن‌ها خبرنگاران از طریق متادیتا به جای محتوا شناسایی شدند — از طریق زمان‌بندی اتصال، الگوهای ارتباطی و سوابق ارائه‌دهنده VPN. ارائه‌دهنده VPN ای که هر سابقه‌ای ذخیره کند، یک مسیر شواهد بالقوه ایجاد می‌کند.

مشکل تداوم

خبرنگاران نمی‌توانند در میانه یک موقعیت گزارش‌دهی ابزارها را عوض کنند. اگر VPN از کار بیفتد — چون مسدود شده، چون سرور خاموش است، چون پروتکل شناسایی و کُند شده — خبرنگار به جایگزین فوری یا یک ابزار اصلی که شکست نخورد نیاز دارد. الگوی مسدودسازی VPN های تجاری در سال ۲۰۲۶ به این معناست که ابزارهایی که امروز کار می‌کنند ممکن است ظرف چند روز مسدود شوند.

چرا VPN های معمولی در محدودیت‌های شدید شکست می‌خورند

فهمیدن دلیل شکست پروتکل‌های استاندارد VPN صرفاً پس‌زمینه فنی نیست — این امر تعیین می‌کند که کدام ابزارها ارزش سرمایه‌گذاری زمانی دارند.

بازرسی عمیق بسته: مشکل اساسی

هر محیط اینترنت محدود عمده — روسیه، ایران، چین و به طور فزاینده‌ای دیگران — سخت‌افزار بازرسی عمیق بسته (DPI) را در سطح ISP مستقر کرده‌اند. سیستم‌های DPI مشخصات ترافیک اینترنت را تجزیه و تحلیل می‌کنند: زمان‌بندی بسته‌ها، توزیع اندازه، الگوهای دست‌دهی و امضاهای پروتکل.

پروتکل‌های استاندارد VPN، استانداردهای باز کاملاً مستند با مشخصات منتشرشده هستند. این به معنای آن است که اثر انگشت ترافیک آن‌ها از پیش برای هر کسی که سیستم DPI را مستقر می‌کند شناخته شده است.

WireGuard از یک دست‌دهی چهار بسته‌ای مبتنی بر تبادل کلید Curve25519، به دنبال آن ترافیک UDP استفاده می‌کند. الگوی دست‌دهی به سادگی قابل شناسایی است. TSPU روسیه (سخت‌افزار DPI که در تمام ISP های روسیه مستقر شده) اکثر سرویس‌های VPN مبتنی بر WireGuard را در سال ۲۰۲۲ شناسایی و مسدود کرد. اکثر همچنان مسدود هستند.

OpenVPN یک دست‌دهی TLS متمایز به دنبال آن الگوهای داده قابل شناسایی تولید می‌کند. دیوار آتش بزرگ چین حداقل از سال ۲۰۱۸ OpenVPN را به طور مطمئن شناسایی می‌کند. سیستم‌های روسیه به دنبال آمدند.

لایه‌های مبهم‌سازی اختصاصی — که توسط NordVPN، ExpressVPN و دیگران به عنوان «سرورهای مبهم‌شده» ارائه می‌شوند — یک لایه رمزگذاری اضافی برای پنهان کردن ترافیک VPN اضافه می‌کنند. آن‌ها در برابر DPI پیشرفته به دو دلیل شکست می‌خورند: لایه مبهم‌سازی خودش یک اثر انگشت آماری دارد (داده‌هایی که تصادفی به نظر می‌رسند در ترافیک اینترنت عادی خودشان غیرعادی هستند)، و در برابر پروب فعال شکست می‌خورند.

پروب فعال: مشکل شناسایی سرور

پروب فعال توسط دیوار آتش بزرگ چین استفاده می‌شود و توسط سیستم‌های دیگر نیز اتخاذ شده است. وقتی یک اتصال مشکوک به نظر می‌رسد — احتمالاً یک سرور VPN — سیستم فیلترینگ به طور فعال بسته‌های اضافی برای بررسی رفتار سرور ارسال می‌کند.

یک سرور وب معمولی به درخواست‌های HTTP با صفحات وب پاسخ می‌دهد. یک سرور VPN اینطور نیست — یا اتصال را رد می‌کند یا به گونه‌ای پاسخ می‌دهد که آن را به عنوان یک گره VPN شناسایی می‌کند. پس از شناسایی از طریق پروب فعال، آدرس IP سرور به لیست مسدودی اضافه می‌شود. از آن نقطه به بعد، هر کسی که تلاش کند به آن سرور متصل شود مسدود می‌شود، صرف نظر از پروتکلی که استفاده می‌کند.

به همین دلیل است که سرویس‌های VPN تجاری در محیط‌های به شدت محدود به سرعت آدرس‌های IP را جابه‌جا می‌کنند — و به همین دلیل است که پیش افتادن از لیست‌های مسدودی برای ارائه‌دهندگانی که از پروتکل‌های استاندارد استفاده می‌کنند یک بازی بازنده است.

محدود کردن پهنای باند: خفگی آرام

حتی وقتی VPN به طور کامل مسدود نشده، ترافیک آن می‌تواند عمداً کُند شود. ISP های ایرانی در طول شب و دوره‌های حساس سیاسی به طور منظم پهنای باند بین‌المللی را محدود می‌کنند. ISP های روسیه ترافیک Tor و برخی VPN ها را به عنوان جایگزین مسدودسازی کامل در دوره‌هایی که مسدودسازی حساسیت سیاسی داشت کُند کردند.

محدود کردن پهنای باند برای خبرنگارانی که نیاز به انتقال فایل‌های بزرگ دارند به ویژه مضر است. اتصالی که از نظر فنی «کار می‌کند» اما در ۵۱۲ کیلوبیت بر ثانیه محدود شده، نمی‌تواند ویدئو را در هیچ بازه زمانی معقولی انتقال دهد.

VLESS Reality: چرا قابل تشخیص نیست

VLESS Reality پیکربندی پروتکلی است که MegaV VPN به عنوان پیش‌فرض خود برای کاربران در محیط‌های محدود استفاده می‌کند. فهمیدن اینکه چرا در جایی که همه چیز شکست می‌خورد این کار می‌کند، برای خبرنگارانی که تصمیمات ابزاری می‌گیرند مرتبط است.

بینش فنی اصلی

رویکردهای مبهم‌سازی قبلی تلاش می‌کردند ترافیک VPN را شبیه چیز دیگری — معمولاً ترافیک HTTPS عمومی — نشان دهند. مشکل این است که DPI پیشرفته همچنان می‌تواند از طریق تحلیل آماری و پروب فعال HTTPS جعلی را از HTTPS واقعی تشخیص دهد.

VLESS Reality رویکرد متفاوتی دارد: اتصالات VPN را وادار می‌کند که از زیرساخت واقعی وب‌سایت‌های بزرگ معتبر استفاده کنند. وقتی با VLESS Reality متصل می‌شوید، دست‌دهی TLS از گواهی و SNI (نشانه نام سرور) واقعی یک دامنه بزرگ واقعی — Microsoft، Apple، Cloudflare یا مشابه آن‌ها — استفاده می‌کند.

این چیزی است که سیستم فیلترینگ هنگام تجزیه و تحلیل اتصال می‌بیند:

۱. یک اتصال TLS به یک دامنه معتبر بزرگ (مثلاً یک سایت Microsoft)

۲. یک دست‌دهی TLS واقعی و معتبر با گواهی واقعی آن دامنه

۳. الگوهای ترافیک از نظر آماری یکسان با مرور معمولی HTTPS

وقتی پروب فعال سیستم فیلترینگ برای بررسی سرور یک پروب می‌فرستد، سرور دقیقاً مثل Microsoft پاسخ می‌دهد — چون برای اتصالات غیرمجاز، پروب را به Microsoft هدایت می‌کند و پاسخ واقعی را برمی‌گرداند. پروب فیلتر یک صفحه وب معتبر Microsoft دریافت می‌کند و چیزی برای علامت‌گذاری پیدا نمی‌کند.

تنها راه برای مسدود کردن ترافیک VLESS Reality، مسدود کردن دامنه معتبر بزرگی است که به عنوان پوشش استفاده می‌شود — مسدود کردن Microsoft، Apple یا Cloudflare. هیچ دولتی که یک اقتصاد اینترنت عملکردی می‌خواهد نمی‌تواند این کار را بکند. این دامنه‌ها بدون از بین بردن حجم عظیمی از فعالیت تجاری و دولتی مشروع قابل مسدود شدن نیستند.

چرا این موضوع به طور خاص برای خبرنگاران اهمیت دارد

برای خبرنگاران، ناشناس‌بودن VLESS Reality هر سه حالت شکست VPN های استاندارد را برطرف می‌کند:

• سیستم‌های DPI نمی‌توانند آن را به عنوان ترافیک VPN شناسایی کنند چون از نظر آماری با ترافیک HTTPS مشروع یکسان است
• پروب فعال نمی‌تواند سرور را به عنوان سرور VPN شناسایی کند چون مثل یک سرور وب معتبر پاسخ می‌دهد
• محدود کردن هدفمند ترافیک VPN نمی‌تواند اعمال شود چون ترافیک به عنوان ترافیک VPN قابل شناسایی نیست

نتیجه این است که محدود کردن پهنای باند، وقتی رخ می‌دهد، محدود کردن عمومی پهنای باند بین‌المللی است — نه محدود کردن خاص VPN — که عملکرد را کمتر به شدت تحت تأثیر قرار می‌دهد.

ابزارهای MegaV برای خبرنگاران

فراتر از فناوری دسترسی اصلی، MegaV دارای ویژگی‌هایی است که مستقیماً به روزنامه‌نگاری در محیط‌های محدود مرتبط هستند.

خوراک‌های خبری داخلی: دسترسی بدون مقصد

خوراک‌های خبری داخلی MegaV محتوا را از سازمان‌های خبری بین‌المللی مستقیماً در اپلیکیشن جمع‌آوری می‌کنند. این یک مورد استفاده خاص را برآورده می‌کند: در کشورهایی که وب‌سایت‌های سازمان‌های خبری مسدود هستند، یک خبرنگار یا منابع آن‌ها می‌توانند به گزارش‌های خبری بین‌المللی دسترسی داشته باشند بدون اینکه به یک دامنه مسدود هدایت شوند.

برای خبرنگاری که در ایران، روسیه یا میانمار کار می‌کند، این امکان دسترسی به محتوای BBC، Reuters، AP و دیگر رسانه‌های بین‌المللی را حتی قبل از برقراری کامل اتصال VPN فراهم می‌کند. برای منابعی که ممکن است تمایلی به استفاده از VPN نداشته باشند اما نیاز به دسترسی به گزارش‌های بین‌المللی دارند، تجمیع خبر در اپلیکیشن، سد ورود را کاهش می‌دهد.

خوراک‌ها شامل محتوا به زبان‌های متعدد است که این ویژگی را هم برای خبرنگاران انگلیسی‌زبان که در خارج کار می‌کنند و هم برای خبرنگاران بین‌المللی که از خبرنگاران محلی حمایت می‌کنند مرتبط می‌سازد.

رادیوی داخلی: BBC، DW، VOA، رادیو فردا

پخش رادیو از رسانه‌های بین‌المللی به طور تاریخی یکی از مقاوم‌ترین اشکال دسترسی به اطلاعات در زمان محدودیت‌های اینترنتی بوده — و پخش رادیوی اینترنتی از طریق یک تونل رمزگذاری‌شده این مقاومت را گسترش می‌دهد.

MegaV شامل پخش داخلی اپلیکیشن از BBC World Service، Deutsche Welle، Voice of America، رادیو فردا (سرویس فارسی‌زبان VOA) و دیگر رادیوهای بین‌المللی می‌شود. این جریان‌ها در داخل تونل VPN رمزگذاری شده‌اند و برای ISP ها به عنوان ترافیک معمولی HTTPS ظاهر می‌شوند.

برای خبرنگاران که به طور خاص ایران را پوشش می‌دهند، محتوای فارسی‌زبان رادیو فردا — که در ایران مسدود است — مستقیماً از طریق MegaV قابل دسترسی است. در طول قطعی‌های اینترنت که برقراری یک اتصال VPN کامل ممکن است دشوار باشد، نیاز به پهنای باند کمتر جریان‌های رادیویی آن‌ها را در شرایطی که محتوای پهنای باند بالاتر شکست می‌خورد، قابل دسترسی می‌کند.

برای تحریریه‌هایی که خبرنگاران محلی یا واسطه‌های محلی در کشورهای محدود را آموزش می‌دهند، ویژگی رادیوی داخلی یک روش فوری و کم‌اصطکاک برای آگاهی از پوشش بین‌المللی منطقه آن‌ها بدون نیاز به دسترسی کامل به وب‌سایت فراهم می‌کند.

معماری بدون-لاگ: حفاظت از منابع از طریق طراحی

سیاست بدون-لاگ MegaV در سطح زیرساخت پیاده‌سازی شده، نه فقط به عنوان یک تعهد مکتوب. معماری خاص:

• بدون ذخیره مُهر زمانی اتصال
• بدون ثبت آدرس‌های IP مبدأ
• بدون ثبت آدرس‌های IP اختصاص‌یافته
• بدون ردیابی پهنای باند هر کاربر
• بدون لاگ درخواست DNS
• بدون داده مدت جلسه
• ذخیره‌سازی فقط در RAM سرور — هیچ داده‌ای بین راه‌اندازی‌های مجدد باقی نمی‌ماند

این معماری برای خبرنگاران به طور خاص به خاطر مدل تهدید مرتبط با حفاظت از منابع اهمیت دارد. ارائه‌دهنده VPN ای که لاگ‌های اتصال ذخیره می‌کند — حتی اگر قول ندادن به اشتراک‌گذاری آن‌ها را بدهد — سوابقی نگه می‌دارد که می‌توان آن‌ها را از طریق دستور قضایی خواست، در یک عملیات مصادره سرور ضبط کرد، فاش کرد یا از طریق نقض امنیتی به دست آورد.

ذخیره‌سازی فقط در RAM به این معنی است که حتی اگر یک سرور MegaV به طور فیزیکی مصادره شود، هیچ داده کاربری روی آن وجود ندارد. داده‌ها برای ارائه وجود ندارند. این استانداردی است که راهنمای امنیت دیجیتال CPJ آن را برای خبرنگارانی که دولت‌های دارای قدرت اجبار قانونی را پوشش می‌دهند ضروری می‌داند: نه فقط یک قول که داده‌ها را به اشتراک نمی‌گذارند، بلکه عدم امکان فنی اشتراک‌گذاری داده‌هایی که وجود ندارند.

سرورهای رایگان V2Ray: دسترسی اضطراری

MegaV دسترسی به سرورهای رایگان V2Ray برای کاربرانی که به دسترسی اضطراری نیاز دارند فراهم می‌کند. این موضوع در سناریوی خاصی مرتبط است که در آن خبرنگار بدون اشتراک پولی وارد یک محیط محدود می‌شود، یا جایی که یک واسط محلی یا منبع قبل از اینکه خبرنگار بتواند پرداخت را ترتیب دهد نیاز به دسترسی دارد.

سرورهای رایگان V2Ray از همان پروتکل VLESS Reality مثل سطح پولی استفاده می‌کنند. پهنای باند و انتخاب سرور ممکن است در مقایسه با طرح‌های پولی محدودتر باشد، اما قابلیت دسترسی یکسان است. این موضوع در موقعیت‌های حاد اهمیت دارد — خبرنگاری که اخبار فوری را در یک محیط به تازگی محدود شده پوشش می‌دهد نمی‌تواند منتظر پردازش پرداخت اشتراک بماند.

راهنمای کشور به کشور

ایران

مدل تهدید ایران ترکیبی از محدودیت‌های شبکه مبتنی بر DPI، محدود کردن پهنای باند و اراده اثبات‌شده برای اعمال قطعی کامل اینترنت را شامل می‌شود. آماده‌سازی قبل از ورود یا قبل از هر دوره پیش‌بینی‌شده از بی‌نظمی ضروری است.

پروتکل: VLESS Reality الزامی است. پروتکل‌های استاندارد VPN به طور قابل اعتماد شناسایی و مسدود می‌شوند. MegaV هنگام اتصال از یک IP ایرانی به طور خودکار VLESS Reality را فعال می‌کند.

قبل از نیاز نصب کنید: در طول قطعی‌ها، حتی دسترسی به وب‌سایت MegaV ممکن است غیرممکن باشد. اپلیکیشن را قبل از ورود یا قبل از هر دوره پیش‌بینی‌شده از محدودیت نصب و پیکربندی کنید. در طول قطعی ۴۸ روزه، خبرنگارانی که MegaV را از پیش نصب و پیکربندی کرده بودند، به محض بازگشت هر اتصال — از جمله از طریق داده موبایل با حداقل پهنای باند — توانستند متصل شوند.

انتخاب سرور: سرورهای هلند و آلمان بهترین عملکرد را از ایران ارائه می‌دهند. سرورهای ترکیه به دلیل مجاورت جغرافیایی تأخیر کمتری دارند.

صرفه‌جویی در باتری و پهنای باند: در دوره‌های اتصال تنزل‌یافته، از حالت تونل انتخابی MegaV (split tunneling) برای هدایت فقط ترافیک ضروری از طریق VPN استفاده کنید تا مصرف پهنای باند کاهش یابد و عمر باتری در دستگاه‌های موبایل طولانی‌تر شود.

رادیو به عنوان جایگزین: در دوره‌های اتصال بسیار تنزل‌یافته، جریان‌های داخلی BBC فارسی و رادیو فردا MegaV ممکن است در شرایطی که اتصالات پهنای باند بالاتر شکست می‌خورند، قابل دسترسی بمانند. این دسترسی خبری اساسی را حتی در شرایط نزدیک به قطعی کامل فراهم می‌کند.

روسیه

سیستم فیلترینگ روسیه از نظر فنی پیشرفته است — سخت‌افزار TSPU که در تمام ISP ها مستقر شده، DPI بلادرنگ را در برابر تمام ترافیک اجرا می‌کند — اما تحت محدودیت‌های سیاسی و اقتصادی فعالیت می‌کند که پنجره‌های دسترسی ایجاد می‌کنند.

اجرای سطح پلتفرم آوریل ۲۰۲۶: از ۱۵ آوریل ۲۰۲۶، پلتفرم‌های روسیه به طور فعال شروع به درخواست از کاربران برای تأیید عدم استفاده از VPN کردند. از kill switch MegaV برای جلوگیری از فاش شدن موقعیت واقعی شما از طریق ترافیک غیرتونلی استفاده کنید.

پروتکل: VLESS Reality گزینه قابل اعتماد است. ۴۶۹ سرویس VPN مسدود‌شده به طور قریب به اتفاق مبتنی بر WireGuard و OpenVPN هستند. VLESS Reality مسدود نشده چون مسدود کردن دامنه‌های پوششی (سایت‌های بزرگ جهانی) از نظر اقتصادی و سیاسی غیرقابل تحمل است.

انتخاب سرور: سرورهای فنلاند و آلمان بهترین اتصال را از روسیه ارائه می‌دهند. هلسینکی مسیریابی به ویژه خوبی از سن‌پترزبورگ و مسکو دارد.

ارسال فایل‌های بزرگ: برای انتقال ویدئو و صوت، از split tunneling استفاده کنید تا اطمینان حاصل شود که فقط ترافیک حیاتی ارسال از طریق VPN عبور می‌کند در حالی که ترافیک دیگر مستقیم متصل می‌شود — این پهنای باند موجود را برای اتصال ارسال به حداکثر می‌رساند.

پیام‌رسانی و منابع: مقامات روسی می‌توانند ارائه‌دهندگان مخابراتی روسی را ملزم به ارائه متادیتا کنند. اطمینان حاصل کنید که منابع از Signal از طریق تونل MegaV استفاده می‌کنند. از استفاده از سرویس‌های ارتباطی روسی‌پایه برای ارتباط حساس با منابع خودداری کنید.

میانمار

محیط اینترنتی میانمار از زمان کودتای ۲۰۲۱ به طور قابل توجهی بدتر شده است. مقامات قطعی‌ها را اعمال می‌کنند، به ویژه در طول شب و عملیات نظامی. کیفیت زیرساخت به شدت در مناطق مختلف متفاوت است.

رویکرد اول موبایل: زیرساخت خط ثابت در بسیاری از مناطق کشور غیرقابل اعتماد است. داده موبایل از طریق VPN رویکرد اصلی اتصال برای اکثر خبرنگاران خارج از یانگون است.

مقاومت پروتکل: VLESS Reality اتصال متناوب مشخصه شبکه موبایل میانمار را بهتر از پروتکل‌هایی با توالی‌های دست‌دهی طولانی‌تر مدیریت می‌کند — اتصال مجدد سریع‌تر پس از قطعی.

زمان‌بندی: در طول دوره‌های اتصال شناخته‌شده متصل شوید و آپلود کنید. پنجره‌های آپلود در طول روز قبل از محدودیت‌های شبانه که به طور معمول اعمال می‌شوند ایجاد کنید.

مستندسازی: عملیات میانمار حجم قابل توجهی از مواد عکس و ویدئو تولید می‌کند. از سرورهای MegaV در سنگاپور یا ژاپن برای آپلود به سرورهای تحریریه استفاده کنید — نزدیک‌ترین سرورهای جغرافیایی با ظرفیت خوب.

سودان

قطعی‌های ناشی از درگیری در سودان نامنظم هستند و ممکن است با آسیب به زیرساخت اینترنت به جای محدودیت‌های نرم‌افزاری همراه باشند. ترکیب آسیب فیزیکی به زیرساخت و مسدودسازی عمدی هم به قابلیت VPN و هم به جایگزین‌های اتصال نیاز دارد.

پشتیبان ماهواره‌ای: در مناطقی که زیرساخت موبایل آسیب‌دیده یا خاموش است، دستگاه‌های اتصال ماهواره‌ای در کنار MegaV مقاوم‌ترین گزینه را ارائه می‌دهند. VPN از طریق ماهواره، لایه محدودیت‌های شبکه را مدیریت می‌کند در حالی که ماهواره لایه زیرساخت را مدیریت می‌کند.

حالت کم‌پهنای‌باند: گزارش صوتی و ارسال متن به پهنای باند بسیار کمتری نسبت به ویدئو نیاز دارند. وقتی اتصال تنزل یافته، ارسال صوتی را نسبت به ویدئو اولویت‌بندی کنید تا احتمال انتقال موفق به حداکثر برسد. تونل MegaV از نظر پروتکل آگنوستیک است — هر چیزی که از طریق آن ارسال کنید را حمل می‌کند.

سرورها را از پیش پیکربندی کنید: اتصالات MegaV به نزدیک‌ترین مکان‌های سرور سودان را قبل از ورود به مناطق پرخطر پیکربندی کنید. پیکربندی مجدد تحت فشار عملیاتی دشوار است.

چین

دیوار آتش بزرگ چین پیشرفته‌ترین سیستم فیلترینگ در جهان است و دشمن اصلی بود که VLESS Reality برای مقابله با آن توسعه یافت. تجربه انباشته‌شده در مبارزه با GFW به VLESS Reality مزیت خاصی می‌دهد: این پروتکل برای شکست دادن پروب فعال مهندسی شده، چیزی که چین پیشگام آن بوده و سیستم‌های فیلترینگ دیگر نیز اتخاذ کرده‌اند.

پروتکل: VLESS Reality. نقطه پایان. همه چیز دیگری در عرض چند هفته یا ماه در چین مسدود می‌شود.

انتخاب سرور: ژاپن و سنگاپور بهترین تأخیر را از چین قاره‌ای ارائه می‌دهند. سرورهای هنگ‌کنگ به دلیل موقعیت شبکه متمایز SAR مسیریابی متفاوتی دارند.

قبل از سرویس‌ها متصل شوید: قبل از باز کردن سرویس‌های Google، Gmail یا دیگر پلتفرم‌ها، MegaV را وصل کنید. Chrome و سایر مرورگرها ممکن است داده‌هایی را همگام‌سازی کنند که موقعیت را قبل از فعال شدن کامل VPN فاش کند.

تهدید خاص خبرنگاران: چین نسبت به اکثر محیط‌های دیگر، نظارت پیچیده‌تری از خبرنگاران انجام می‌دهد، از جمله احتمال به خطر انداختن دستگاه در مرزها. استفاده از VPN در لایه شبکه از به خطر افتادن در سطح دستگاه محافظت نمی‌کند — VPN یک لایه از یک وضعیت امنیتی است، نه کل وضعیت.

نصب و پیکربندی MegaV

دانلود

MegaV در megav.app/download برای Windows، macOS، iOS و Android موجود است.

در کشورهایی که وب‌سایت MegaV مسدود است، APK اندروید از طریق لینک مستقیم موجود است — با [email protected] یا جامعه Telegram MegaV برای لینک‌های دانلود جایگزین فعلی تماس بگیرید.

برای iOS در کشورهایی که نسخه App Store در دسترس نیست، استفاده از حساب App Store که در کشور دیگری ثبت شده، راه‌حل استاندارد است.

پیکربندی برای محیط‌های محدود

پس از نصب:

۱. اپلیکیشن را باز کنید و به آن اجازه دهید موقعیت شما را به طور خودکار تشخیص دهد

۲. اگر تشخیص خودکار درست باشد، VLESS Reality به طور خودکار برای محیط‌های محدود فعال می‌شود

۳. kill switch را فعال کنید: تنظیمات > امنیت > Kill Switch (از نشت IP در صورت قطع اتصال VPN جلوگیری می‌کند)

۴. حفاظت از نشت DNS را فعال کنید: تنظیمات > امنیت > حفاظت DNS

۵. سرور مورد نظر خود را انتخاب کنید (اپلیکیشن تأخیر فعلی به تمام سرورها را نشان می‌دهد)

برای خبرنگارانی با الزامات سرور خاص — اگر سیاست امنیتی تحریریه شما مکان‌های سرور خاصی را مشخص می‌کند — اینها می‌توانند به صورت دستی در تنظیمات > سرور تنظیم شوند.

Split Tunneling برای خبرنگاران

Split tunneling به شما اجازه می‌دهد برنامه‌های خاص را از طریق VPN هدایت کنید در حالی که دیگران مستقیم متصل می‌شوند. کاربرد عملی برای خبرنگاران:

• سیستم ارسال فایل تحریریه، Signal و ایمیل رمزگذاری‌شده خود را از طریق VPN هدایت کنید
• به اپلیکیشن‌های ناوبری محلی، اپلیکیشن‌های خبری محلی و سرویس‌های پس‌زمینه پرمصرف پهنای باند اجازه دهید مستقیم متصل شوند
• این پهنای باند VPN را برای ترافیک ارسال حیاتی حفظ می‌کند در حالی که مصرف کلی پهنای باند را کاهش می‌دهد

در تنظیمات > Split Tunneling فعال کنید. هر دو حالت لیست‌شامل (فقط برنامه‌های مشخص‌شده از VPN استفاده می‌کنند) و لیست‌مستثنی (همه به جز برنامه‌های مشخص‌شده از VPN استفاده می‌کنند) موجود هستند.

آزمایش اتصال

قبل از اعتماد به MegaV در یک محیط محدود، تأیید کنید:

۱. به ipleak.net مراجعه کنید — تأیید کنید که IP شما موقعیت سرور را نشان می‌دهد، نه شبکه محلی شما

۲. برای نشت DNS در dnsleaktest.com بررسی کنید — تمام درخواست‌های DNS باید از طریق VPN مسیریابی شوند

۳. به یک سرویس محلی مسدود دسترسی داشته باشید تا تأیید کنید دسترسی کار می‌کند

۴. یک آپلود فایل بزرگ به سیستم تحریریه خود را آزمایش کنید تا پهنای باند ارسال را تأیید کنید

قیمت‌گذاری

طرح	قیمت	هفته‌ای	آزمایش
هفتگی	۱۰.۹۹ دلار/هفته	۱۰.۹۹ دلار	۳ روز رایگان
سه‌ماهه	۶۹.۹۹ دلار/۳ ماه	~۵.۳۸ دلار	۳ روز رایگان

طرح سه‌ماهه هزینه را ۵۱ درصد در مقایسه با نرخ هفتگی کاهش می‌دهد و انتخاب عملی برای خبرنگارانی است که مأموریت‌های طولانی دارند. هر دو طرح شامل تمام ویژگی‌ها از جمله VLESS Reality، خوراک‌های خبری داخلی، رادیو و معماری بدون-لاگ RAM هستند.

برای خبرنگاران و تحریریه‌هایی با نیازهای نهادی خاص — حساب‌های انبوه، مدیریت تیم، یا صورتحساب ویژه — با [email protected] تماس بگیرید.

یادداشتی درباره VPN به عنوان یک لایه از وضعیت امنیتی

MegaV حفاظت لایه شبکه را فراهم می‌کند: ISP شما نمی‌تواند ترافیک یا مقصد شما را ببیند، و ترافیک شما در حین انتقال محافظت می‌شود. این از به خطر افتادن دستگاه، آسیب‌پذیری‌های سیستم عامل، مهندسی اجتماعی، یا نظارت در نقاط انتهایی (دستگاه شما یا سروری که به آن متصل می‌شوید) محافظت نمی‌کند.

یک وضعیت امنیتی کامل برای خبرنگار شامل:

• دستگاه‌های رمزگذاری‌شده با حفاظت رمز عبور قوی
• Signal برای ارتباط با منابع (نه SMS، نه تماس‌های تلفنی استاندارد)
• ایمیل امن (ProtonMail یا مشابه) برای مکاتبات حساس
• یک VPN بدون-لاگ برای حفاظت لایه شبکه (MegaV)
• امنیت عملیاتی — آگاهی از نظارت فیزیکی و بازرسی دستگاه در مرزها

منابع امنیت دیجیتال CPJ در cpj.org/digital-safety راهنمای جامعی درباره وضعیت امنیتی کامل ارائه می‌دهد. MegaV به طور خاص و قابل توجهی لایه شبکه را مدیریت می‌کند — این یک جزء ضروری است اما به خودی خود یک راه‌حل کامل نیست.

نتیجه‌گیری

محیط برای خبرنگاران در کشورهای محدود و تحت تأثیر قطعی در سال ۲۰۲۶ به طور قابل توجهی بدتر شده است. قطعی ۴۸ روزه ایران، مسدودسازی ۴۶۹ سرویس VPN توسط روسیه، قطعی‌های مداوم ناشی از درگیری در سودان و میانمار، و تخریب زیرساخت در غزه نمایانگر یک تحول کیفی هستند: دسترسی به اینترنت برای خبرنگاران در این محیط‌ها دیگر تنزل نیافته — قطع شده است.

ابزارهایی که در این محیط کار می‌کنند آنهایی هستند که به طور خاص برای آن ساخته شده‌اند. VPN های تجاری استاندارد — WireGuard، OpenVPN — توسط سیستم‌های DPI که به طور خاص برای امضاهای ترافیک آن‌ها آموزش دیده‌اند مسدود می‌شوند. تنها پروتکل‌هایی که از ابتدا برای شکست دادن DPI و پروب فعال طراحی شده‌اند عملکردی باقی می‌مانند.

VLESS Reality، که MegaV به طور پیش‌فرض در محیط‌های محدود از آن استفاده می‌کند، پیشرفته‌ترین وضعیت فعلی است. این پروتکل با ایجاد اتصالات VPN که واقعاً از ترافیک HTTPS معمولی به دامنه‌های مشروع غیرقابل تشخیص هستند کار می‌کند — نه از طریق مبهم‌سازی، بلکه از طریق استفاده واقعی از زیرساخت مشروع به عنوان لایه بیرونی اتصال. بدون مسدود کردن دامنه‌های بزرگی که تجارت اینترنت جهانی را تأمین می‌کنند، نمی‌توان آن را مسدود کرد.

برای خبرنگارانی که نیاز دارند از میدان گزارش دهند، از منابع محافظت کنند و در محیط‌های محدود به اخبار بین‌المللی دسترسی داشته باشند، توصیه عملی ساده است: MegaV را قبل از نیاز نصب کنید، قبل از اعتماد به آن آزمایش کنید و اپلیکیشن را به‌روز نگه دارید چون سیستم‌های فیلترینگ و پیکربندی سرورها تکامل می‌یابند.

جایگزین — رسیدن به یک محیط محدود با یک VPN صادرشده توسط تحریریه که شش ماه پیش مسدود شده — یک حالت شکست است که کاملاً قابل پیشگیری است.

MegaV را دانلود کنید — در روسیه، ایران، چین و سناریوهای قطعی فعال کار می‌کند