John Wyatt
على مدار السنوات الثلاث الماضية، كتبت عدد متزايد من الدول عن العمال عن بُعد في أنظمة تأشيراتها. أطلقت البرتغال تأشيرة D8 في عام 2022. فتحت إسبانيا تأشيرة الرحالة الرقمية في أوائل عام 2023 بموجب قانون الشركات الناشئة. جلب عام 2024 موجة من البرامج الجديدة: قدمت اليابان تأشيرة رحالة رقمية لمدة ستة أشهر في مارس، وفتحت إندونيسيا تأشيرة E33G للعمال عن بُعد في أبريل، ودخلت تأشيرة الرحالة الرقمية في إيطاليا حيز التنفيذ في نفس الشهر، وبدأت DTV في تايلاند في 15 يوليو، صادرة لمدة خمس سنوات مع إقامات تصل إلى 180 يومًا لكل دخول.
تقول هذه السياسات نفس الشيء بكلمات مختلفة: يمكنك العيش في لشبونة أو شيانغ ماي أو فوكوكا أو بالي والعمل لصالح شركة مقرها في سان فرانسيسكو أو سنغافورة أو برلين، بشكل قانوني.
تحدد التأشيرة حقك في التواجد هناك. لكنها لا تحل نصف المشكلة الآخر: هويتك الشبكية لا تزال في البلد الخطأ.
وأصبحت معظم الوظائف عن بُعد الآن تمر عبر منصات طرف ثالث بقدر ما تمر عبر أدوات الشركات. إنستغرام، مركز بائع أمازون، إعلانات جوجل. تقيّد تلك المنصات الوصول بشكل أكثر عدوانية بكثير من أنظمة شركتك الخاصة.
01 ستة أشهر في لشبونة
الأسبوعين الأولين
كانت تدير النمو لعلامة تجارية أمريكية DTC: إنستغرام، قناة يوتيوب، حساب بائع أمازون، وإنفاق إعلانات ميتا وجوجل، كل ذلك بمفردها. انتقلت إلى لشبونة بتأشيرة D8 واستقرت بالقرب من ألفاما.
مرت الأسبوعين الأولين بشكل جيد. كانت الصباحات هادئة، وقت غير متقطع للمحتوى والتحليلات. تداخلت فترات ما بعد الظهر مع المقر الرئيسي، لذا تجمعت الاجتماعات في المساء. كانت الإنتاجية أعلى مما كانت عليه في المكتب الأمريكي.
المشكلة السهلة
بدءًا من الأسبوع الثالث، طلبت أوكتا عاملًا ثانيًا مرة واحدة في اليوم، وأحيانًا مرتين. قامت سلاك بتسجيل خروجها طوال الليل. كانت لوحة المعلومات الداخلية أحيانًا تظهر خطأ 403.
لم يكن التوقيت مصادفة. سياسة اكتشاف الشذوذ من مايكروسوفت تشغل فترة تعلم مدتها سبعة أيام لبناء نموذج لنشاط المستخدم الطبيعي. خلال الأسبوعين الأولين، كانت النظام لا يزال يجمع تلك القاعدة. بدأت الاحتكاكات بمجرد أن تم ضبطها.
في ذلك الوقت، افترضت أنه كان هناك مشكلة في الشبكة. قامت بترقية النطاق العريض للشقة، واشترت عضوية في مساحة عمل مشتركة، وحققت 300 ميغابت في الثانية في اختبار السرعة. لم يتغير شيء. قضت أسابيع في إصلاح مشكلة السرعة، وكانت المشكلة ليست السرعة.
في الأسبوع السابع، يوم الأربعاء، أرسل لها قائد تكنولوجيا المعلومات رسالة مباشرة:
حسابك أثار تنبيه سفر مستحيل. أين أنت الآن؟
أخبرته الحقيقة: لشبونة، بتأشيرة D8، وقد تم إبلاغ الموارد البشرية بالفعل.
لم تكن إجابته ما توقعته. لم تكن الشركة تهتم بمكان إقامتها. كانت العقود وإعداد الضرائب قد تم تسويتها بالفعل. ما كان يهتم به كان شيئًا آخر:
أنت تسجل الدخول من عنوان جديد كل يوم. لا يمكنني إضافة شيء يتحرك باستمرار. أعطني عنوانًا ثابتًا واحدًا، سأضيفه كموقع موثوق، وسينتهي هذا الأمر.
بعد أسبوع، كان لديها واحد، وأضيفت تكنولوجيا المعلومات كموقع مسمى وتم وضع علامة عليه كموقع موثوق. كانت الجهة الخاصة بالشركة قد انتهت، أسرع مما توقعت.
اتضح أنه كان أسهل من بين أربعة مشاكل. كان هناك شخص في الطرف الآخر يمكنه فعلاً التصرف بناءً على ذلك.
لا أحد للاتصال به
لم يكن هناك أي شيء بعد ذلك لديه مكتب مساعدة.
إنستغرام. حساب العلامة التجارية، أكثر من مئتي ألف متابع. تسجيل الدخول من لشبونة أثار فحص الهوية. توقفت جدول النشر لمدة يوم ونصف، وانزلق محتوى الإطلاق لهذا الأسبوع معه. تسجل المنصة الموقع والجهاز وراء كل تسجيل دخول وتقييم الحساب بناءً على تلك السجلات.
يوتيوب وإعلانات جوجل. استمر لوحة قناة يوتيوب في مطالبتها بإعادة التحقق. تم وضع علامة على حساب الإعلانات كخطر أمني. تعليق لمدة ساعتين على حساب الإعلانات ليس إجراءً شكليًا؛ إنه إنفاق لم يحدث أبدًا.
مركز بائع أمازون. الأسوأ من بين الثلاثة. وضع تسجيل الدخول من موقع جديد الحساب تحت المراجعة. أي شخص قام بتشغيل حساب بائع يعرف ماذا يعني ذلك: يؤثر مباشرة على التدفق النقدي، ولا يمكن معرفة مدة استغراق الاستئناف. لبضعة أيام، كان التحقق من صندوق الوارد هو أول شيء تفعله كل صباح.
فقط نظام الشركة الخاص جاء مع شخص مرتبط به.
الإصلاح الخاطئ
اشترت خطة سنوية من VPN معروف وقامت بتثبيتها على خادم أمريكي.
أصبحت فحوصات الهوية في إنستغرام أكثر تكرارًا، وليس أقل. طالبت لوحة معلومات أمازون منها تسجيل الدخول مرة أخرى. رفضت جوجل بشكل قاطع محاولة تسجيل دخول واحدة.
كانت المشكلة في عنوان الخروج. كانت تلك VPN تمر عبر عنوان مركز بيانات، وسجلت Whois وASN الخاصة بها أظهرت تسجيل استضافة. بالنسبة لهذه المنصات، يُعتبر تسجيل الدخول من كتلة مركز البيانات أكثر شكًا من واحد من النطاق العريض المنزلي البرتغالي، لأن النطاق العريض المنزلي على الأقل يبدو وكأنه مستخدم حقيقي، وعنوان مركز البيانات ليس كذلك بشكل واضح. كما أن عنوان الخروج تغير في كل إعادة اتصال، مع وجود المئات من الأشخاص الآخرين خلف نفس العنوان في أي لحظة معينة.
لقد أصلحت البلد وكسر شيئًا أسوأ في مكانه.
ما عمل فعلاً
انتقلت إلى عنوان IP سكني من Surflare: عنوان ثابت ومخصص مسجل تحت مزود خدمة الإنترنت السكني الأمريكي، يعمل على كل من اللابتوب والهاتف.
توقفت إنستغرام ويوتيوب عن طلب التحقق. استقر تاريخ تسجيل دخول أمازون في عنوان أمريكي واحد، يومًا بعد يوم. أسقطت إعلانات جوجل علامة الأمان. نقلت قائمة الموثوقين الخاصة بالشركة إلى نفس العنوان، ولم يكن على تكنولوجيا المعلومات لمس أي شيء، لأن الشيء الوحيد الذي كان يهمهم هو أن يبقى ثابتًا.
الآن، لا تفعل شيئًا قبل بدء يوم العمل. التطبيق متصل بالفعل.
02 ما تتحقق منه المنصات الخارجية فعليًا
تم حل الجانب الخاص بالشركة بالفعل أعلاه. كان يحتاج فقط إلى عنوان لا يتحرك، لأن القائمة البيضاء لا يمكن أن تحتوي إلا على إدخالات ثابتة. تقييد الوصول حسب البلد ليس إعدادًا غامضًا؛ إنه ميزة قياسية عبر مقدمي الهوية الرئيسيين. تقوم أوكتا بذلك من خلال المناطق الديناميكية، و تقوم مايكروسوفت إنتر ID بحظر الوصول حسب الموقع من خلال الوصول الشرطي. يقوم المسؤول بتعيين البلدان المسموح بها، وأي شيء خارج هذا النطاق يتم حظره أو تحديه.
المنطق وراء السفر المستحيل موضح في وثائق مايكروسوفت الخاصة: نشاطان على نفس الحساب، من مواقع بعيدة جدًا، في وقت أقل مما سيستغرقه السفر بينهما. يتم حساب الموقع على مستوى البلد أو المنطقة، لذا فإن النشاط داخل بلد واحد، أو بين البلدان المجاورة، لن يثيره. من لوس أنجلوس إلى لشبونة سيثير ذلك.
الحد الأكثر صعوبة يقع على الجانب الآخر. إنستغرام، مركز بائع أمازون، إعلانات جوجل، شركات الوساطة، البنوك: لا يوجد أي منهم لديه مسؤول يمكنه إجراء استثناء لحساب واحد. تأتي المكالمة من درجة المخاطر بدلاً من ذلك.
تعمل تلك الدرجة على إشارتين: ما البلد الذي يوجد فيه عنوان IP، وكيف تم تسجيل عنوان IP.
الإشارة الثانية هي ما يفوته معظم الناس. تقوم المنصات بإجراء عمليات بحث عن Whois وASN ويمكنها رؤية بالضبط لمن تم تسجيل عنوان. عنوان مسجل لمزود استضافة هو إشارة سلبية قوية، لأن المستخدمين الحقيقيين عمومًا لا يتصلون من خلال مركز بيانات. وهذا بالضبط هو السبب في أن VPN في القصة أعلاه عادت بنتائج عكسية: لقد أصلحت البلد وأخطأت في نوع التسجيل، ونوع التسجيل يحمل وزنًا أكبر في هذه الأنظمة من البلد.
تحمل المؤسسات المالية التزامات KYC بالإضافة إلى ذلك، مما يزيد من المخاطر. من بين الأسباب الموثقة التي تجعل شركات الوساطة والبنوك الأمريكية تقيد أو تغلق الحسابات للعملاء الذين يعيشون في الخارج هو نمط مستمر من تسجيل الدخول من عنوان IP أجنبي، وفقًا لكل من Creative Planning ومقال مجلس مالية فوربس. تستنتج المؤسسات حركة للخارج من سلوك تسجيل الدخول، ثم تقيد أو تجمد الحساب، دون طرح أي أسئلة.
لهذا السبب يحتاج العنوان المؤهل إلى أربعة أشياء في وقت واحد: ثابت، مخصص، مسجل سكنيًا، وموجود في بلد شركتك. إذا سقط أي واحد، ستعود إلى أحد المشاهد أعلاه.
03 شرطين، وليس واحدًا
عنوان IP السكني مسجل تحت مزود خدمة الإنترنت السكني، لذا فإن عمليات بحث Whois وASN تعود بمزود النطاق العريض المنزلي، وليس شركة استضافة. جسديًا، لا تزال معظم هذه العناوين تعمل على بنية تحتية لمراكز البيانات: تسجيل سكني، أجهزة مركز بيانات. وهذا يستحق الذكر بشكل مباشر، لأنه بالضبط هو النقطة. تحكم أنظمة مخاطر المنصات في عنوان بشكل رئيسي حسب نوع التسجيل، وتقدم استضافة مركز البيانات السرعة والموثوقية التي لا يمكن لخط منزلي توفيرها. العنوان مخصص، لذا لا يوجد أحد آخر خلفه أثناء عملك. إنه ثابت: نفس العنوان في يونيو وديسمبر، من مساحة عمل مشتركة أو غرفة فندق.
الشرط الثاني هو القابلية للاستخدام.
تصل فحوصات الهوية إلى الهاتف أكثر من أي شيء آخر: تحقق إنستغرام، إعادة تسجيل دخول أمازون، مطالبة ثنائية العامل من بنك أو شركة وساطة. تم بناء وكيل سكني للبرمجيات، وليس للأشخاص. يعني تحميل عنوان IP ومنفذ في متصفح بصمة أو نص، تطبيق واحد في كل مرة، وهو قريب من عدم القابلية للاستخدام على الهاتف. تكلفة هذا الإعداد منطقية لجمع البيانات على نطاق واسع. لا تجعل أي معنى لشخص هدفه الوحيد هو منع أمازون من وضع علامة على حساب بائع.
تقدم Surflare نفس نوع العنوان من خلال التطبيق نفسه. اختر عنوان IP مخصص، اضغط على الاتصال، وكل تطبيق على الجهاز يمر من خلاله: المتصفح، سلاك، إنستغرام، وأي مطالبة تحقق تظهر على الهاتف. يعمل macOS وWindows وiOS وAndroid بنفس الطريقة.
الإعداد هو التكلفة الحقيقية هنا، وليس السعر الشهري.
| وكيل سكني | عنوان IP سكني VPS | عنوان IP سكني من Surflare | |
|---|---|---|---|
| قبل أن يعمل | تكوين كل تطبيق بشكل فردي، عادةً مع متصفح بصمة | تشغيل آلة سحابية، تسجيل الدخول عبر RDP، بناء البيئة | اشترِه، اضغط على الاتصال في التطبيق، لا شيء آخر |
| التغطية | فقط التطبيقات التي قمت بتكوينها | فقط ما يعمل على تلك الآلة البعيدة | كل تطبيق على الجهاز |
| يعمل على الهاتف | بصعوبة | لا | نعم، نفس عنوان IP مثل اللابتوب |
| تشفير حركة المرور | غير متوفر من خلال بروتوكول الوكيل | يعتمد على الإعداد | نفق مشفر بالكامل |
| مصمم لـ | الأتمتة على نطاق واسع | الأحمال غير المراقبة التي تبقى متصلة بالإنترنت | شخص يقوم بعمله |
04 إعدادها
- اختر بلد الشركة، وليس أقرب خادم. العمل لصالح شركة سنغافورية من بانكوك يعني اختيار سنغافورة. الخروج المحلي أسرع ولا يحل شيئًا هنا.
- اترك اللابتوب الخاص بالعمل متصلًا خلال ساعات العمل. لا تقم بتشغيله وإيقافه؛ النقطة الكاملة هي عنوان لا يتحرك أبدًا.
- قم بتشغيل نفس عنوان IP على الهاتف. توضح وثائق مايكروسوفت بوضوح أن السفر المستحيل يتراجع فقط عندما يكون كلا الطرفين موثوقين، و جانب غير موثوق واحد يكفي لتحفيزه. لابتوب على عنوان أمريكي مع هاتف على بيانات محلية هو هذا السيناريو بالضبط، وهو أكثر أهمية لأن فحوصات الهوية تميل إلى الوصول إلى الهاتف على أي حال.
- احتفظ بالأجهزة الشخصية منفصلة، وضعها على جهاز التوجيه لإقامة أطول. يقوم Surflare بالتثبيت مباشرة على جهاز التوجيه، لذا فإن كل شيء في المنزل يمر عبر نفس العنوان تلقائيًا، بما في ذلك الأجهزة التي لا يمكنها تشغيل تطبيق.
- اترك الخدمات المحلية على الشبكة المحلية. تعمل الخدمات المصرفية والتوصيل والمواصلات في البلد الذي تتواجد فيه بشكل أفضل على اتصال محلي.
05 أسئلة متكررة
إذا كانت الشركة تحتاج فقط إلى قائمة بيضاء، فلماذا لا عنوان IP لمركز بيانات أرخص؟
بالنسبة لنظام الشركة فقط، فإن ذلك يعمل بشكل جيد. يحتاج نظام الهوية الخاص به إلى عنوان لا يتحرك ولا يهتم بنوع التسجيل. لكن العمل نادرًا ما يبقى داخل أنظمة الشركة. إنستغرام، مركز بائع أمازون، إعلانات جوجل، وشركات الوساطة ليس لديها قائمة بيضاء للإضافة إليها. يتم تقييمها حسب نوع التسجيل، وكتلة مركز البيانات هي سلبية قوية. كان عنوان الخروج المستخدم في المحاولة الأولى أعلاه هو بالضبط هذا النوع من العناوين، وجعل المشكلة أسوأ.
هذه الحسابات تعود إلى الشركة. من يدفع؟
يستحق الأمر الطرح مع الشركة مباشرة. تعليق تحقق على حساب العلامة التجارية، حساب إعلانات معلق، حساب بائع تحت المراجعة: تلك الخسائر تقع على جانب الشركة من السجل، وليس على الإزعاج الشخصي. مقابل تكلفة مراجعة حساب واحدة، فإن الرسوم الشهرية لعنوان IP مخصص صغيرة، ومعظم العمال عن بُعد يتحملونها. يمكن لـ Surflare إصدار فاتورة عن كل رسوم، لذا فإن تقديمها للتعويض أمر بسيط.
ألن يكون الاتصال عبر القارات أبطأ بشكل ملحوظ؟
تأخير القارات هو حد مادي؛ لا يوجد منتج يزيله. هناك شيئان يخففان ذلك في الممارسة. يعمل عنوان IP السكني على بنية تحتية لمركز البيانات، لذا فإن الخط نفسه أكثر استقرارًا من النطاق العريض المنزلي النموذجي، ومعظم حركة العمل (البريد الإلكتروني، المستندات، لوحات المعلومات، المكالمات) تمر بالفعل عبر الخوادم في تلك المنطقة بغض النظر. احتفظ بالخدمات المحلية على اتصال محلي والفجوة أصغر مما تبدو عليه.
أنا أتحرك كثيرًا. هل يجب أن يتحرك عنوان IP معي؟
لا، هذا يهزم الغرض. يحدد عنوان IP مكان وجود هويتك العملية، وليس مكانك. فيتنام في مارس، جورجيا في مايو، يبقى العنوان في بلد شركتك طوال الوقت.
هل أنت مستعد لاستخدام عنوان IP سكني في بلد شركتك؟
عنوان ثابت، مسجل تحت مزود خدمة الإنترنت السكني. نفس عنوان IP على اللابتوب والهاتف، تاريخ تسجيل دخول واحد لكل من أنظمة الشركة والمنصات الخارجية.
