چرا اپ بانکی و سایت‌های ایرانی با فیلترشکن باز نمی‌شوند؟ (راه‌حل قطعی)

یکی از رایج‌ترین شکایت‌ها این است: فیلترشکن روشن است، اینستاگرام و یوتیوب بی‌نقص کار می‌کنند، اما همین که اپ بانک یا یک سایت ایرانی را باز می‌کنید، خطا می‌گیرید یا صفحه اصلاً بالا نمی‌آید.

جواب کوتاه: فیلترشکن شما خراب نیست. مشکل این است که همه‌ی ترافیک شما — از جمله ترافیک داخلی — از سرور خارج عبور می‌کند و سرویس‌های ایرانی عمداً درخواستی را که از IP خارجی بیاید نمی‌پذیرند. راه‌حل هم قطع‌ووصل کردن مدام فیلترشکن نیست؛ راه‌حل «تفکیک ترافیک» است که یک‌بار تنظیم می‌شود و تمام.

چرا اپ بانکی با فیلترشکن باز نمی‌شود؟

سرویس‌های داخلی ایران معمولاً فقط به کاربران داخل کشور سرویس می‌دهند. وقتی فیلترشکن روشن است، از نگاه سرور بانک شما دیگر یک کاربر ایرانی نیستید — یک کاربر آلمانی یا هلندی هستید. سرور هم طبق سیاست خودش یا درخواست را رد می‌کند، یا صفحه‌ی خطا نشان می‌دهد، یا شما را در حلقه‌ی بی‌پایان ورود گیر می‌اندازد.

سرویس‌هایی که معمولاً همین رفتار را دارند:

• اپ‌ها و اینترنت‌بانک‌های بانکی و درگاه‌های پرداخت
• سامانه‌های دولتی و خدماتی
• سایت‌های خبری و فروشگاهی داخلی و سرویس‌های ابری ایرانی
• پخش‌کننده‌های ویدیوی داخلی که حق پخش‌شان محدود به ایران است

چرا خاموش و روشن کردن مدام، راه‌حل بدی است؟

کاری که اکثر کاربران می‌کنند این است: برای کار با بانک فیلترشکن را خاموش می‌کنند و بعد دوباره روشن می‌کنند. این کار جواب می‌دهد ولی سه ایراد دارد.

• هر بار قطع و وصل، چند ثانیه تا چند ده ثانیه وقت می‌گیرد و اتصال‌های باز (دانلود، تماس، آپلود) قطع می‌شوند.
• فراموش می‌کنید دوباره روشن کنید و بعد تعجب می‌کنید که چرا تلگرام باز نمی‌شود.
• قطع‌ووصل پرتکرار در بعضی شبکه‌ها الگوی مشکوکی می‌سازد و اتصال بعدی دیرتر برقرار می‌شود.

تنظیم درست، این رفت‌وبرگشت را کاملاً حذف می‌کند: فیلترشکن همیشه روشن می‌ماند و خودش تصمیم می‌گیرد کدام ترافیک از تونل برود و کدام مستقیم.

راه‌حل اصلی: تفکیک ترافیک (Split Tunneling)

تفکیک ترافیک یعنی به اپ فیلترشکن یاد بدهید که «هر چیزی که ایرانی است، مستقیم برود؛ بقیه از تونل». این کار با دو نوع قانون انجام می‌شود که معمولاً کنار هم استفاده می‌شوند:

• قانون دامنه‌ای: فهرستی آماده از دامنه‌های ایرانی که در اپ‌ها با نام geosite:category-ir شناخته می‌شود و دامنه‌های داخلی را مستقیم می‌فرستد.
• قانون IP: فهرستی از محدوده‌های IP ایران با نام geoip:ir که ترافیک مقصدِ داخل کشور را مستقیم رد می‌کند.
• شبکه‌ی محلی: آدرس‌های داخلی شبکه‌ی خودتان (geoip:private) که باید همیشه مستقیم بماند تا مودم و چاپگر و دوربین خانگی در دسترس باشند.

وقتی این سه قانون فعال باشد، اپ بانک بدون خاموش کردن فیلترشکن باز می‌شود، ضمن اینکه ترافیک داخلی از حجم اشتراک شما کم نمی‌شود و سرعتش هم بهتر است چون بی‌دلیل به اروپا نمی‌رود و برنمی‌گردد.

چطور در اپ خودتان فعالش کنید

جای دقیق این تنظیم در نسخه‌های مختلف کمی جابه‌جا می‌شود، ولی اسم بخش تقریباً همیشه «Routing» یا «قوانین مسیریابی» است.

هیدیفای (اندروید، ویندوز و مک)

در هیدیفای بخش تنظیمات، قسمت مربوط به Routing یا «قوانین» را باز کنید و گزینه‌ی عبور مستقیم سایت‌های ایران را فعال کنید. در بیشتر نسخه‌های هیدیفای این گزینه از قبل وجود دارد و فقط باید روشن شود. آموزش کامل نصب و پیکربندی هیدیفای را در این مقاله نوشته‌ایم.

V2rayNG (اندروید)

وارد تنظیمات شوید و به بخش تنظیمات مسیریابی (Routing Settings) بروید. در قسمت مربوط به دامنه‌ها و IPهای مستقیم (Direct)، مقادیر geosite:category-ir و geoip:ir و geoip:private را اضافه کنید و بعد اتصال را یک‌بار قطع و وصل کنید تا قوانین جدید بارگذاری شوند.

آیفون و آیپد (Streisand و V2Box)

استریسند به‌صورت پیش‌فرض حالت عبور مستقیم سایت‌های ایرانی را دارد؛ کافی است در تنظیمات، بخش Routing را باز کنید و مطمئن شوید حالت مربوط به ایران انتخاب شده است. در V2Box هم بخش Routing همین قوانین را با همان نام‌ها می‌پذیرد. راهنمای اتصال روی iOS را اینجا ببینید.

یک نکته که همه فراموش می‌کنند: DNS

ممکن است قوانین را درست وارد کرده باشید ولی اپ بانک همچنان باز نشود. در بیشتر این موارد، مقصر DNS است: اگر درخواست‌های DNS شما همچنان از سرور خارج پاسخ داده شود، دامنه‌ی داخلی به آدرسی ترجمه می‌شود که از بیرون ایران دیده شده و نتیجه‌اش همان خطای قبلی است.

چطور مطمئن شویم درست کار می‌کند؟

بعد از اعمال تنظیمات، این سه تست را پشت سر هم انجام دهید — همه با فیلترشکنِ روشن:

• یک سایت خارجی (مثلاً یوتیوب) را باز کنید؛ باید بالا بیاید.
• یک سایت ایرانی یا اپ بانک را باز کنید؛ باید بدون خطا بالا بیاید.
• یک سایت نمایش IP را باز کنید؛ باید IP خارجی نشان بدهد. اگر IP ایران نشان داد یعنی قانون‌ها زیادی گسترده شده‌اند و همه‌چیز دارد مستقیم می‌رود.

اگر هر سه درست بود، کار تمام است و دیگر لازم نیست فیلترشکن را برای بانک خاموش کنید.

اشتباه‌های رایج

• اضافه کردن قانون‌ها در بخش Proxy به‌جای بخش Direct — نتیجه دقیقاً برعکس می‌شود.
• فراموش کردن قطع و وصل اتصال بعد از تغییر قوانین؛ در بیشتر اپ‌ها قوانین تا اتصال بعدی اعمال نمی‌شوند.
• حذف geoip:private که باعث می‌شود پنل مودم و دستگاه‌های شبکه‌ی خانگی از دسترس خارج شوند.
• انتظار اینکه این تنظیم مشکل «وصل شدم ولی اینترنت ندارم» را هم حل کند؛ آن مشکل ریشه‌ی دیگری دارد.

اگر مشکل شما این است که فیلترشکن وصل می‌شود ولی هیچ سایتی باز نمی‌شود، آن یک مسئله‌ی جداست و راه‌حل‌هایش را در این مقاله جمع کرده‌ایم. برای قوانین پیشرفته‌تر و ساختن روتینگ دلخواه هم راهنمای کاستوم روتینگ را ببینید.

جمع‌بندی

باز نشدن اپ بانکی با فیلترشکن یک خرابی نیست، یک تنظیم نادرست است. با فعال کردن قوانین عبور مستقیم برای دامنه‌ها و IPهای ایران — و توجه به DNS — فیلترشکن می‌تواند همیشه روشن بماند بدون اینکه به کارهای بانکی و سرویس‌های داخلی شما دست بزند. این تنظیم یک‌بار انجام می‌شود و ماه‌ها بدون دردسر کار می‌کند.

اگر هنوز اشتراک ندارید و می‌خواهید کیفیت را قبل از خرید بسنجید، از ربات تلگرام OkBin می‌توانید تست رایگان بگیرید (۲۰۰ مگابایت، اعتبار ۱ روزه) و بعد تصمیم بگیرید.

سؤال‌های پرتکرار

چرا وقتی فیلترشکن روشن است اپ بانکم خطا می‌دهد؟

چون سرویس‌های بانکی ایران معمولاً فقط به کاربران با IP ایران سرویس می‌دهند. با فیلترشکن روشن، IP شما خارجی دیده می‌شود و درخواست رد می‌شود. با فعال کردن قوانین عبور مستقیم برای ترافیک ایران، این مشکل بدون خاموش کردن فیلترشکن حل می‌شود.

آیا باید هر بار برای کار با بانک فیلترشکن را خاموش کنم؟

نه. اگر تفکیک ترافیک را یک‌بار در اپ تنظیم کنید، ترافیک داخلی مستقیم می‌رود و ترافیک خارجی از تونل، و دیگر نیازی به قطع و وصل کردن نیست.

تفکیک ترافیک باعث می‌شود امنیتم کم شود؟

ترافیک داخلی شما از تونل عبور نمی‌کند، یعنی همان‌طور دیده می‌شود که بدون فیلترشکن دیده می‌شد. برای سرویس‌های داخلی که خودشان ایرانی هستند این موضوع تفاوت عملی ایجاد نمی‌کند، ولی ترافیک خارجی شما همچنان از تونل رمزنگاری‌شده عبور می‌کند.

با تفکیک ترافیک، حجم اشتراکم کمتر مصرف می‌شود؟

بله. وقتی سایت‌ها و اپ‌های ایرانی از تونل عبور نکنند، حجمشان از اشتراک شما کم نمی‌شود و معمولاً سرعت بازشدنشان هم بهتر می‌شود.

قوانین را وارد کردم ولی هنوز اپ بانک باز نمی‌شود، چه کار کنم؟

اول مطمئن شوید قوانین را در بخش Direct وارد کرده‌اید نه Proxy، بعد اتصال را یک‌بار قطع و وصل کنید تا قوانین بارگذاری شوند. اگر باز هم درست نشد، تنظیمات DNS را بررسی کنید تا دامنه‌های داخلی از داخل تونل حل نشوند.