لماذا تحجب 31 شبكة عراقية أمر ping؟

ماذا يعني «تحجب ping»؟

أمر ping يعتمد على رسائل من نوع ICMP: ترسل «صدى» وتنتظر رداً. وحين نقول إن شبكة «تحجب ping» فالمقصود أن أجهزتها مضبوطة على عدم الرد على هذه الرسائل — أو أن جدارها الناري يسقطها قبل وصولها.

والنتيجة أن الشبكة تبدو «صامتة» لأداة القياس، بينما هي تعمل بشكل كامل: مواقعها تُفتح، وبياناتها تمر، ومشتركوها لا يلاحظون شيئاً. الصمت هنا سياسة لا عطل.

لماذا تحجب الشبكات ping؟

1. تقليل سطح الاستكشاف. المهاجم يبدأ عادة بمسح واسع ليعرف أي عناوين حيّة. الشبكة الصامتة تجعل هذه الخطوة أبطأ وأقل جدوى.
2. الحماية من الإغراق. بعض الهجمات القديمة تستغل رسائل ICMP لاستنزاف الموارد، فيُغلق الباب احتياطاً.
3. سياسة موحّدة كسول. كثير من الشبكات تحجب كل ما ليس ضرورياً افتراضياً، بلا قرار خاص بـ ICMP.
4. حماية أجهزة البنية. الراوترات الأساسية تُخفى عمداً حتى لا تصبح هدفاً مباشراً.

من يحجب في العراق

من أصل 139 شبكة عراقية فحصناها:

ومن بين المحجوبة شبكات كبيرة ومعروفة — أبرزها آسياسيل، وهي من أوسع المزودين انتشاراً في العراق وتظهر في قوائم خوادم الاختبار في معظم المحافظات. كما رصدنا شبكات عبور وشبكات ألياف لشركات ظهرت شبكاتها الأخرى في القياس بينما حُجبت هذه.

الملاحظة المهمة: الحجب لا يرتبط بحجم الشركة ولا بجودتها. رأينا شبكات صغيرة تستجيب وشبكات كبيرة تصمت، والعكس. القرار هندسي داخلي لا مؤشر جودة.

الخطأ الشائع في تفسير الحجب

حين يجرّب مستخدم ping نحو عنوان ولا يحصل على رد، يستنتج غالباً أن «الخادم معطّل». وهذا خطأ يقود إلى قرارات سيئة:

• عدم الرد ≠ عدم العمل. جرّب فتح الموقع في المتصفح قبل أي استنتاج.
• مقارنة مزوّدَين بالـ ping وحده تظلم الصامت. غياب مزوّد من جدول مقارنة قد يعني حجباً لا ضعفاً — وهذا سبب رئيسي لعدم الاعتماد على جداول لا تذكر منهجيتها.
• الحجب الجزئي يربك أكثر. بعض الشبكات ترد على بعض العناوين وتصمت عن أخرى، فتحصل على نتائج متناقضة من الجهاز نفسه.
• خذ رقماً واحداً بحذر. عنوان واحد لا يمثل شبكة كاملة، ولهذا جرّبنا في قياسنا حتى عشرة عناوين لكل شبكة قبل أن نصنّفها كمحجوبة.

البدائل: قِس ما يهمّك فعلاً

الحقيقة أن ping ليس المقياس الأهم أصلاً لموقع ويب. البدائل أقرب إلى تجربة الزائر الحقيقية:

الطريقة العملية: بدل ping، قِس زمن فتح الاتصال على منفذ الويب. أدوات المطور في متصفحك تعرض ذلك مباشرة في تبويب الشبكة تحت «الاتصال». وهذا رقم يمر بالمسار الحقيقي ولا يُحجَب لأن المنفذ مفتوح أصلاً لخدمة الزوار.

وللتفصيل الكامل في قراءة هذه الأرقام راجع تشريح زمن أول بايت ودليل قراءة مسار الشبكة.

هل تحجب أنت الـ ping على خادمك؟

سؤال يواجه كل من يدير سيرفراً. والإجابة المتوازنة:

التوصية العملية: اسمح برسائل ICMP الضرورية دائماً، وحدّد معدل رسائل الصدى بدل حجبها كلياً. هكذا تحتفظ بقدرتك على التشخيص وقدرة عملائك على التحقق، بلا أن تفتح باباً حقيقياً. أما التخفي الكامل فمكسبه الأمني محدود — لأن من يستهدفك سيجد منفذ الويب مفتوحاً على أي حال.

خطوات التأمين المتوازنة في دليل تأمين السيرفر للمبتدئين.

أسئلة شائعة

لماذا لا يرد الخادم على ping؟

غالباً لأن جداره الناري مضبوط على عدم الرد على رسائل ICMP. هذا إجراء أمني شائع ولا يعني أن الخادم متوقف — جرّب فتح الموقع في المتصفح.

هل حجب ping يعني شبكة سيئة؟

لا إطلاقاً. في قياسنا حجبت 23٪ من الشبكات العراقية الـ ping، ومنها من أكبر المزودين وأوسعهم انتشاراً. القرار هندسي لا مؤشر جودة.

كيف أقيس شبكة تحجب ping؟

قِس زمن فتح الاتصال على منفذ الويب، أو زمن أول بايت من أدوات المطور. كلاهما يمر بالمسار الحقيقي ولا يُحجَب.

هل يجب أن أحجب ping على سيرفري؟

الأفضل تحديد المعدل بدل الحجب الكامل، مع السماح برسائل ICMP الضرورية. الحجب الشامل قد يسبب أعطالاً غامضة في نقل البيانات الكبيرة.

لماذا يعمل ping أحياناً ويفشل أحياناً؟

قد يكون تحديد معدل: الجهاز يرد على عدد محدود ثم يتوقف. أو أن العناوين المجرَّبة تخضع لسياسات مختلفة داخل الشبكة نفسها.

ما أفضل مقياس لتجربة زائري؟

زمن أول بايت، لأنه يجمع الشبكة والمعالجة معاً وهو ما يشعر به المستخدم فعلاً. راجع تشريح زمن أول بايت.

هل يمكن الوثوق بجداول المقارنة التي لا تذكر الحجب؟

بحذر شديد. أي جدول يقارن مزودين بالـ ping وحده ولا يذكر من حُجب منهم يعرض صورة ناقصة قد تظلم أفضلهم.

أعدّه الفريق التقني في مرام هوست · الأرقام من قياس 139 شبكة عراقية بتاريخ 9 أيلول 2026. صُنّفت الشبكة كمحجوبة بعد عدم استجابة حتى عشرة عناوين مختلفة من نطاقاتها.