إذا كنت تعاني من ارتفاع اشتراكات الإنترنت في المغرب سواء كنت تستعمل شريحة اتصالات المغرب Orange أو إنوي، فلابد أنك جربت على الأقل تطبيق واحد من تطبيقات تحويل نجمة 6 إلى نجمة 3 المنتشرة على منصات التواصل الاجتماعي، للحصول على وصول للأنترنت الكامل بما في ذلك موقع YouTube مجانا بعرض نجمة 6 فقط.
تعرف هذه العملية في المغرب بتحويل عرض نجمة 6 إلى نجمة 3 لتجاوز الحدود المفروضة من طرف شركة الاتصالات والوصول إلى جميع المواقع عدة مواقع التواصل الاجتماعي المسموحة فقط.
كيف بدأت عروض التواصل الاجتماعي في المغرب؟
تعود جذور عروض التواصل الاجتماعي المخصصة في المغرب إلى سنوات مبكرة قادتها اتصالات المغرب (Maroc Telecom)، حيث كانت السباقة إلى تقديم باقات مجتزأة لتطبيقات محددة مثل Pass Facebook وعروض WhatsApp ومبادرات الوصول المخفّض لخدمات الدردشة عبر خطوط “جوال” في الفترة ما بين 2012 و2014، بعدها وفجأة اختفت عروض اتصالات المغرب هذه.
لاحقاً، وفي سنة 2017 أطلقت شركة إنوي (inwi) صيغة التعبئة المخصصة لمنصات التواصل مجتمعة تحت الرمز الشهير *نجمة 6 بنظام الاشتراك الشهري اللامحدود، وهو النموذج الذي لاقى انتشاراً واسعاً وسرعان ما تبنته باقي الشركات (Orange تحت اسم Pass Réseaux Sociaux، واتصالات المغرب عبر Pass MT-Talk) لتوحيد رمز التعبئة (*6) في السوق المغربي.
تعتمد شركات الاتصالات في المغرب بما فيها اتصالات المغرب وإنوي وأرونج على نظام التمييز في تسعير البيانات أو ما يُعرف بالصفرية الجزئية (Zero-Rating)، حيث يُخصص للمستخدمين رصيد غير محدود أو بسعر منخفض لمنصات محددة (مثل شبكات التواصل الاجتماعي في عروض مثل نجمة 6)، بينما تتطلب خدمات تصفح الويب الشاملة ومواقع الفيديو اشتراكاً عاماً (نجمة 3).
كيف تعمل تقنية تحويل نجمة 6 إلى نجمة 3؟
تعتمد خطة “نجمة 6” على مبدأ تقني يُعرف بـ الصفرية الجزئية (Zero-Rating) والتمييز في توجيه البيانات، وتتلخص آلية عملها في الخطوات التالية:
- فحص حركة المرور (DPI): تستخدم شركات الاتصالات أنظمة متطورة لفحص حزم البيانات (Deep Packet Inspection). عندما يحاول المستخدم الاتصال بالإنترنت، يقرأ النظام عنوان الوجهة وترويسة الطلب (Host Header / SNI).
- عزل المسارات وفلترة العناوين: إذا كانت الوجهة تنتمي إلى النطاقات وعناوين IP التابعة لشركات منصات التواصل المعتمدة (مثل خوادم فيسبوك، إنستغرام، واتساب)، يمرر النظام البيانات عبر رصيد “نجمة 6” دون المساس برصيد الإنترنت العام.
- تقييد باقي المنافذ والمواقع: إذا حاول المستخدم فتح منصة غير مدرجة في القائمة المصرح بها—مثل YouTube أو أي متصفح ويب خارجي—يقوم جدار الحماية التابع للمشغل بحجب الاتصال أو تحويله إلى صفحة تنبيه لعدم توفر رصيد إنترنت عام (*3).
كيف تستغل تطبيقات الأنفاق هذه الآلية لفك الحظر؟
تعتمد تطبيقات تجاوز الحظر على استغلال الثغرات في مرحلة فحص الحزم لتمرير كل الاتصالات تحت مظلة “نجمة 6”.
تقنياً، تعتمد هذه الممارسة على استخدام بروتوكولات الأنفاق الافتراضية (VPN Tunnels) المشفرة، مثل SSH، وOpenVPN، وV2Ray، بالإضافة إلى تقنية تزوير اسم الخادم (SNI Spoofing) أو ترويسات HTTP (Host Headers).
- تقنية تزوير الخادم (SNI / Host Spoofing): يقوم تطبيق الـ VPN أو النفق بتغليف حزم البيانات الموجهة لأي موقع في العالم داخل طلب يحمل عنوان نطاق معتمد رسمياً ضمن عرض التواصل (Host الخاص بفيسبوك أو واتساب مثلاً).
- إنشاء النفق المشفر (Tunneling): يرسل الهاتف تلك الطلبات المشفرة عبر بروتوكولات مثل SSH أو WebSocket أو V2Ray نحو خادم وسيط تابع للتطبيق في الخارج.
- التمرير والخداع: يتعرف نظام الفحص لدى مزود الخدمة على الترويسة المزورة فقط، فيفترض أن الاتصال موجه لمنصة تواصل مجانية ويسمح بمروره. بمجرد وصول البيانات إلى الخادم الوسيط، يقوم بفك تشفيرها وإعادة توجيهها إلى الموقع المطلوب (مثل يوتيوب أو مواقع التصفح)، ثم يعيد النتيجة للمستخدم عبر المسار نفسه.
عند بدء الاتصال، يقوم التطبيق بتغليف حزم البيانات المستهدفة لمواقع خارجية ضمن حزم تحمل ترويسة وعنواناً يُطابق خوادم منصات التواصل المصرح بها من قِبل المشغّل. ونتيجة لذلك، تعجز أنظمة الفحص العميق للحزم (DPI) غير المحدثة عن التمييز بين حركة مرور المواقع والتطبيقات الخاصة بالتواصل الاجتماعي المفتوحة في الاشتراك وحركة التصفح الموجهة لخوادم وسيطة، مما يتيح تمرير البيانات عبر المسار المجاني أو المحدود حتى يتم اكتشاف الثغرة وتحديث جدران الحماية لدى مزود الخدمة.
نظرة على أبرز تطبيقات تحويل نجمة 6 إلى نجمة 3
تشهد متاجر التطبيقات مثل Google Play توفر العشرات من أدوات اتصال الأنفاق الجاهزة عبر VPN، والتي تتميز عن برامج VPN التقليدية بقدرتها على استيراد ملفات التكوين (Configs) وتعديل خيارات الـ Payload والـ SNI يدوياً أو عبر تحديثات سحابية مدمجة. ومن أبرز الفئات والتطبيقات المتداولة:
تطبيقات مبنية على تقنيات الأنفاق السريعة (MTM Tunnel Lite و MXT Tunnel Lite و Mx Tunnel PRO)؛ تتيح هذه الأدوات للمستخدمين الاختيار من بين خوادم سحابية متعددة مسبقة الإعداد، وتعتمد في جوهرها على بروتوكولات مثل SSH عبر WebSocket وSSL/TLS لتوفير زمن استجابة منخفض واستهلاك خفيف للبطارية. تمتاز هذه التطبيقات بتحديث ملفات التكوين عبر الإنترنت بصفة دورية بمجرد توقف مسار معين نتيجة تعديلات الشبكة.
تطبيقات الأنظمة المتكاملة والواجهات المخصصة (OSP TUNNEL و Nova Tunnel Plus و MNR TUNNEL PRO و SC Tunnel)؛ تركز هذه الفئة على دعم بروتوكولات متعددة مثل V2Ray وUDP وOpenVPN، وتُخصص واجهاتها لتسهيل ضبط المسارات اليدوية وإخفاء معالم الترويسات لتفادي الحظر المباشر من جدران الحماية. ومع ذلك، يرتبط استخدام مثل هذه التطبيقات بمخاطر أمنية تتعلق بمرور بيانات التصفح عبر خوادم وسيطة مجهولة المصدر، بالإضافة إلى احتمالية تعرض حركة المرور للاعتراض أو التسريب، ناهيك عن الإجراءات الصارمة التي تتخذها شركات الاتصالات لإغلاق الثغرات بصفة مستمرة.
في الختام، تجدر الإشارة إلى أن استخدام هذه التطبيقات للالتفاف على القيود التقنية لعروض الإنترنت قد ينتهك شروط الاستخدام المنصوص عليها في عقود شركات الاتصالات، بالإضافة إلى الجوانب القانونية والأمنية المتعلقة بالخصوصية وسلامة البيانات عند الاتصال بخوادم وسيطة مجهولة.
علاوة على ذلك، فإن هذه الحلول تظل مؤقتة بطبيعتها؛ إذ يمكن أن تتوقف في أي لحظة بمجرد قيام مزود الخدمة برصد الثغرة وإغلاق المنافذ المستغلة، لا سيما مع الانتشار الواسع للتطبيق وتزايد الضغط على الخوادم. يُذكر أيضاً أن بعض هذه الأدوات لا تعمل تلقائياً، بل تتطلب ضبط إعدادات مخصصة أو استيراد ملفات تكوين (Payload / Config) محدثة باستمرار لتلائم كل شبكة.
شاركونا في قسم التعليقات: أي من هذه التطبيقات عمل معكم بنجاح، وعلى أي شبكة اتصالات؟
اترك تعليقاً