CHECK

فحص البيئة

يفحص شبكة الخروج والتسريبات والمنطقة الزمنية واللغة وهوية المتصفح وبصمة الجهاز في عملية واحدة، ويقارن IP الخروج الخاص بك بالمتصفح والنظام لاكتشاف ما ترصده محركات تقييم المخاطر.

جاهز

يجري الفحص في متصفحك ويكتمل عادة خلال 10 ثوانٍ. ولا يقرأ إلا الخصائص العامة للشبكة والمتصفح — ولا يقرأ أبدًا الحسابات أو كلمات المرور أو ملفات تعريف الارتباط أو النماذج أو الملفات المحلية.

درجة CleanIP

…

نوع IP الخروج نفسه وسمعته، كما في الصفحة الرئيسية

اتساق البيئة

—

مدى توافق المتصفح والنظام والشبكة بعضها مع بعض

—مشكلة

—تنبيه

—ناجح

شبكة الخروجقيد الانتظار
التسريباتقيد الانتظار
المنطقة الزمنية واللغةقيد الانتظار
هوية المتصفحقيد الانتظار
بصمة الجهازقيد الانتظار
إمكانية الوصول إلى الخدماتقيد الانتظار

ملخص IP الخروج

جارٍ تحديد IP الخروج الخاص بك

تفاصيل الفحص

عدد الفحوصات: 26

شبكة الخروج

ما إذا كانت نقاط النهاية ترى نقطة الخروج نفسها، وما إذا كان IPv6 يخرج من مكان آخر، وما إذا كانت الطلبات تحمل ترويسات البروكسي

ترى المواقع الإلكترونية نقطة الخروج الخاصة بك. فإذا رأت مواقع مختلفة نقاط خروج مختلفة، أو كان IPv4 وIPv6 في مكانين مختلفين، أو كشفت الترويسات سلسلة البروكسي، فكل ذلك يجعل الشخص الواحد يبدو كعدة أشخاص.

اتساق نقطة الخروج عبر نقاط النهايةيقرأ IP الخروج من هذا الموقع الإلكتروني ومن خوادم صدى IPv4 / IPv6 ومن Cloudflare في الوقت نفسه ويقارن بينها
نقطة خروج IPv6يقارن الدولة والشبكة ونوع الشبكة لنقطتي خروج IPv4 وIPv6 لمعرفة ما إذا كان IPv6 يتجاوز البروكسي
ترويسات البروكسييتحقق مما إذا كانت الطلبات تحمل ترويسات Via أو Forwarded أو ما شابهها مما تضيفه خوادم بروكسي HTTP

التسريبات

ما إذا كان WebRTC يكشف عنوانك الحقيقي متجاوزًا البروكسي، وأي محللات DNS ترسل استعلامات DNS الخاصة بك

يتجاوز التسريب البروكسي ويكشف عنوانك الحقيقي أو مزود خدمة الإنترنت للمواقع الإلكترونية — وهو أوضح دليل لرصد البيئة أو ربط الحسابات.

تسريب العنوان عبر WebRTCيحصل على العنوان العام الذي يستخدمه WebRTC فعليًا عبر STUN، ويقارنه حسب نوع المرشح بنقطة خروج الويب من العائلة نفسها (IPv6 حسب /64)
مسار تحليل DNSيجعل المتصفح يحل نطاقات أحادية الاستخدام ويجلبها؛ ويسجل خادم DNS الموثوق لهذا الموقع الإلكتروني محللات DNS التي أرسلت الاستعلامات فعليًا، ثم يقارن موقعها الجغرافي ونوع شبكتها بنقطة الخروج الخاصة بك

المنطقة الزمنية واللغة

ما إذا كانت المنطقة الزمنية للنظام ولغة المتصفح تطابقان موقع نقطة الخروج، وما إذا كان أي منهما قد عدل جزئيًا فقط

عدم تطابق المنطقة الزمنية واللغة مع موقع IP هو الإشارة الأكثر شيوعًا على استخدام البروكسي؛ أما المنطقة الزمنية أو اللغة المعدلة جزئيًا فتثبت أن البيئة قد عدلت.

المنطقة الزمنية للنظام ↔ المنطقة الزمنية للخروجيقارن إزاحة UTC ودولة المنطقة الزمنية للنظام بنظيرتيهما لموقع نقطة الخروج
اتساق المنطقة الزمنيةيقارن إزاحة UTC لكائن Date بالمنطقة الزمنية التي يعلنها Intl لاكتشاف المنطقة الزمنية المعدلة جزئيًا
لغة المتصفح ↔ دولة نقطة الخروجيتحقق مما إذا كانت اللغة المفضلة في المتصفح شائعة الاستخدام في دولة نقطة الخروج
Accept-Language ↔ navigator.languagesيقارن اللغة المعلنة في ترويسة طلب HTTP باللغة التي يقرؤها JavaScript

هوية المتصفح

ما إذا كان UA يتوافق مع محرك JS والإصدار والمنصة وClient Hints وترويسات HTTP، وما إذا كانت هناك آثار للأتمتة

UA هو أسهل حقل يمكن تغييره، لكن يصعب تغيير المحرك والمنصة وClient Hints بشكل متسق. وتصنف التناقضات على أنها تلاعب أو أتمتة.

UA ↔ محرك JavaScriptيحدد محرك JS الحقيقي من رسائل الخطأ الخاصة بكل محرك، ويقارنه بالمتصفح الذي يدعيه UA
إصدار UA ↔ قدرات المحركيستنتج نطاق الإصدار الحقيقي من ميزات JavaScript المدعومة ويقارنه بإصدار UA
نظام التشغيل في UA ↔ navigator.platformيقارن نظام التشغيل الوارد في UA بالمنصة التي يبلغ عنها المتصفح
UA ↔ Client Hintsيبلغ Chromium عن العلامة التجارية والإصدار والمنصة بشكل منفصل عبر Client Hints؛ ويقارنها هذا الفحص بسلسلة UA
UA في HTTP ↔ UA في JavaScriptيقارن User-Agent الذي استلمه خادمنا بقيمة navigator.userAgent في الصفحة
آثار الأتمتةيبحث عن علامة WebDriver، وUA المتصفحات بلا واجهة، والمتغيرات التي تحقنها Selenium وPlaywright والأطر المشابهة
الخيط الرئيسي ↔ Workerيقرأ UA والمنصة واللغات والمنطقة الزمنية وقيم العتاد في Worker منفصل ويقارنها بقيم الصفحة
واجهات API الأصليةيتحقق مما إذا كانت UA والمنصة واللغة والمنطقة الزمنية وواجهات Canvas / WebGL / Audio API لا تزال تطبيقات المتصفح الأصلية
واجهة WebRTC APIلا يمكن إيقاف WebRTC من الإعدادات في Chromium؛ لذا يتحقق هذا الفحص مما إذا كان RTCPeerConnection قد أزيل

بصمة الجهاز

ما إذا كانت GPU تتعارض مع النظام، وما إذا كان Canvas / Audio يحملان ضجيجًا محقونًا، وما إذا كانت الخطوط واللمس تناسب الجهاز المعلن

تجيب بصمات الأجهزة عن سؤال «هل هذا هو الجهاز نفسه؟». والبصمة التي تتعارض مع النظام المعلن، أو تتغير مع كل قراءة، تدل على أنها عدلت.

GPU ↔ نظام التشغيليتحقق مما إذا كان عارض WebGL ينتمي إلى نظام التشغيل المعلن، وما إذا كان عرضًا برمجيًا دون GPU حقيقية
ثبات بصمة Canvasيرسم الصورة نفسها مرتين ويعيد قراءة منطقة ذات لون موحد لاكتشاف الضجيج العشوائي المحقون
ثبات بصمة Audioيعالج الإشارة نفسها مرتين في سياق صوتي دون اتصال ويقارن النتائج
الخطوط ↔ نظام التشغيليكشف الخطوط المثبتة مسبقًا في كل نظام تشغيل لمعرفة ما إذا كانت تناسب نظام سطح المكتب الذي يدعيه UA
اللمس ↔ نوع الجهازيجب أن يقترن UA الخاص بجهاز محمول بدعم اللمس

إمكانية الوصول إلى الخدمات

ما إذا كانت خدمات الذكاء الاصطناعي والبث والويب الشائعة تتصل، ومدى سرعتها — للمرجعية فقط، ولا تحتسب في الدرجة

يوضح هذا فقط ما إذا كانت الخدمة تتصل وزمن الاستجابة الخاص بها. ولا يدل على أهلية التسجيل أو فتح المحتوى، ولا يؤثر في درجة الاتساق.

الذكاء الاصطناعيChatGPT، Claude، Gemini، Perplexity، Copilot
البث والتواصل الاجتماعيNetflix، YouTube، Disney+، Prime Video، Spotify، TikTok
مواقع شائعةGoogle، X، GitHub، Cloudflare

الخطوات التالية

لا تحكم أنظمة تقييم المخاطر على الزيارة من خلال IP وحده، بل تتحقق من مدى توافق IP والنظام والمتصفح معًا. تجري هذه الصفحة في فحص واحد مقارنة متقاطعة بين شبكة الخروج والتسريبات والمنطقة الزمنية واللغة وهوية المتصفح وبصمة الجهاز وإمكانية الوصول إلى الخدمات. وتبرز هنا التناقضات التي لا تظهر إلا عند الجمع بينها، مثل IP ألماني مع المنطقة الزمنية لبكين، أو UA يدعي Windows بينما الخطوط كلها من macOS.

درجتان ومستويات النتيجة

تقيّم درجة CleanIP عنوان IP الخروج نفسه، أي نوعه وسمعته وإدراجه في القوائم السوداء، تمامًا كما في الصفحة الرئيسية. أما الاتساق فيقيّم مدى توافق فحوص هذه الجولة فيما بينها، بدءًا من 100؛ ولا يحتسب أي شيء مرتين. وتندرج نتيجة كل فحص ضمن أحد ثلاثة مستويات:

مشكلة: دليل قاطع مثل تسريب العنوان الحقيقي، أو UA يتعارض مع المحرك أو المنصة، أو منطقة زمنية معدلة جزئيًا، أو آثار أتمتة. تخصم 30 نقطة وتحد الدرجة عند 69 كحد أقصى.
تنبيه: حالات عدم تطابق تأخذها أنظمة المخاطر في الحسبان لكنها قد تكون مشروعة، مثل منطقة زمنية لا تطابق نقطة الخروج أو خروج IPv6 من مكان آخر. تخصم 12 نقطة؛ تحقق أولًا مما إذا كان ذلك مقصودًا.
طفيف: ملاحظات منخفضة الوزن، مثل لغة متصفح غير شائعة في دولة الخروج. تخصم 4 نقاط.

متى تجري الفحص

بعد تغيير البروكسي أو عقدة VPN أو ملف تعريف متصفح مكافحة الكشف
قبل إنشاء حساب أو تسجيل الدخول في منصات التجارة الإلكترونية العابرة للحدود أو الإعلانات أو الدفع أو الذكاء الاصطناعي
بعد وضع علامة على الحساب أو مطالبته بالتحقق أو ربطه بحسابات أخرى، لتحديد الطبقة التي كشفته
دوريًا خلال الاستخدام الطويل — إذ تتغير جودة نقطة خروج البروكسي والتوجيه بمرور الوقت

أسئلة شائعة7

هل يجمع الفحص معلوماتي أو يخزنها؟

تحسب خصائص البصمة والمنطقة الزمنية واللغة محليًا في متصفحك، ولا ترفع البصمات الخام. أما استعلامات الشبكة عن نقاط الخروج ومحللات DNS، ومسبار DNS، وصدى ترويسات الطلب، فتمر عبر خوادمنا وتستخدم لهذا الفحص فقط؛ ولا يتم مسح جهازك أو منافذه. أنت من يصدّر التقرير بنفسه، ولا نربطه بأي هوية أبدًا.

لماذا يختلف الاتساق كثيرًا عن درجة CleanIP؟

لأنهما يقيسان أمورًا مختلفة. فقد يحصل IP سكني نظيف مع منطقة زمنية متناقضة على درجة CleanIP مرتفعة لكنه يخسر نقاطًا في الاتساق؛ بينما قد يحصل IP مركز بيانات على 100 في الاتساق إذا توافق المتصفح والنظام ونقطة الخروج.

هل وجود IPv4 وIPv6 في منطقتين مختلفتين يعني دائمًا وجود تسريب؟

لا. لا يظهر مستوى «تنبيه» إلا عندما تكون عائلتا البروتوكول على شبكتين مختلفتين وفي دولتين مختلفتين، وهو ما يعني عادةً أن البروكسي يتولى IPv4 فقط. أما إذا كانت الشبكة واحدة ودولتا التسجيل مختلفتين، فالأرجح أنه تباين في بيانات الموقع الجغرافي الخاصة ب IPv6.

يعرض WebRTC عنواني في الشبكة المحلية — هل هذه مشكلة؟

عناوين الشبكة المحلية (مثل 192.168.x.x) تكشف بنية شبكتك المحلية لا هويتك، لذا تصنف «طفيف» فقط. أما عناوين المحولات الافتراضية للبروكسي / VPN مثل 198.18.x.x أو 10.8.0.x فتدل على تشغيل TUN أو VPN، لذا تصنف «تنبيه». الخطر الحقيقي هو أن يكشف WebRTC عنوانًا عامًا مختلفًا عن نقطة الخروج، ما يعني أن حركة UDP تتجاوز البروكسي.

لماذا يظهر في DNS «لم يتم التقاط أي استعلامات»؟

يدفع الفحص المتصفح إلى تحليل مجموعة من أسماء المضيفين أحادية الاستخدام وطلبها. وسواء جرى التحليل على جهازك أو في عميل البروكسي أو على خادم البروكسي، يصل الاستعلام إلى خادم DNS الموثوق لدينا — وكذلك مع DoH، حيث نرى مزود DoH. ولا تفوتنا الاستعلامات إلا عندما يحظر مرشح DNS (مثل DNS لحظر الإعلانات) أو سياسة شبكة أسماء المضيفين الخاصة بالمسبار؛ وعندها لا يصدر أي حكم.

هل الضوضاء العشوائية في بصمة Canvas جيدة أم سيئة؟

تمنع الضوضاء مواقع الويب من تتبعك على المدى الطويل، لكن القيمة التي تتغير مع كل قراءة يسهل التعرف عليها، وتعدها المنصات علامة على استخدام أدوات مكافحة البصمة. وعندما تحتاج إلى هوية مستقرة (مثل إدارة عدة حسابات)، فاستخدم أسلوبًا ثابتًا لكل جلسة بدلًا من العشوائية في كل قراءة.

هل يعني اجتياز جميع الفحوص أن أنظمة المخاطر لن تعترضني أبدًا؟

لا. يتحقق هذا الفحص من اتساق بيئة الشبكة والمتصفح لديك؛ أما المنصات فتأخذ في الحسبان أيضًا سجل الحساب وسلوك تسجيل الدخول وبيانات الدفع وسجلات الجهاز طويلة الأمد. واجتياز جميع الفحوص يعني فقط أن البيئة نفسها لا تظهر فيها ثغرات واضحة؛ أما سمعة IP فتغطيها درجة CleanIP.