هل يعمل Immich بشكل موثوق خلف CGNAT أو NAT مزدوج؟

إيفا وونغ

IceWhale author

إيفا وونغ هي كاتبة تقنية و ومهندسة هاوية في ZimaSpace. مهووسة بالتكنولوجيا مدى الحياة ولديها شغف بالمختبرات المنزلية والبرمجيات مفتوحة المصدر، تتخصص في تبسيط المفاهيم التقنية المعقدة إلى أدلة عملية وسهلة الفهم. تؤمن إيفا بأن الاستضافة الذاتية يجب أن تكون ممتعة وليست مخيفة. من خلال دروسها، تمكّن المجتمع من تبسيط إعدادات الأجهزة، بدءًا من بناء أول نظام تخزين شبكي NAS وحتى إتقان حاويات Docker.

Does Immich Work Reliably Behind CGNAT or Double NAT?

نعم، يمكن لـ Immich العمل بشكل موثوق خلف CGNAT أو NAT مزدوج، لأن طبقات الشبكة هذه تؤثر أساسًا في كيفية وصول العملاء البعيدين إلى الخادم، لا في معالجة Immich المحلية.

تظهر الصعوبة عندما تتوقع عائلة وصول اتصالات IPv4 الواردة غير المطلوبة إلى خادم منزلي لا يتحكم في الترجمة الخارجية للعناوين. قد يظل NAT المزدوج قابلًا للإدارة عندما تكون أجهزة التوجيه كلاها تحت سيطرتك؛ أما CGNAT فعادةً ما يضع الترجمة الخارجية لدى مزود خدمة الإنترنت، لذا لا يمكن لإعادة توجيه منفذ بسيطة على جهاز التوجيه المنزلي إنشاء المسار العام المباشر نفسه.

لا يعتمد تشغيل Immich محليًا على إمكانية الوصول العامة

يمكن للهواتف والمتصفحات الموجودة على الشبكة المنزلية نفسها الوصول إلى خادم Immich عبر عناوين خاصة من دون أي تعيين لمنافذ عامة. لذلك يمكن أن تظل عمليات الرفع والتصفح وقاعدة البيانات وإنشاء الصور المصغرة والتعلم الآلي المحلي سليمة، حتى عندما لا يمنح مزود خدمة الإنترنت المنزل عنوان IPv4 عامًا يمكن الوصول إليه مباشرة.

يظهر هذا التمييز في أسئلة المجتمع حول Immich خلف CGNAT: غالبًا ما يبلغ المستخدمون عن تشغيل محلي ناجح، ولا يواجهون القيد إلا عند إضافة الوصول عن بُعد. وهذا يجعل CGNAT حالة تتعلق بإمكانية الوصول، لا بحالة التطبيق أو التخزين.

إذا كان Immich يفشل أيضًا على الشبكة المحلية، فإن CGNAT ليس التفسير الأول. شخّص DNS المحلي، وشبكة الحاويات، وتوافر الخادم، والتخزين، والمصادقة قبل إعادة تصميم المسار العام.

ينشئ NAT المزدوج وCGNAT حدودًا مختلفة للتحكم

عند وجود NAT مزدوج داخل المنزل، قد يتحكم المسؤول في طبقتي الترجمة كلتيهما، مثل بوابة مزود الخدمة وجهاز توجيه شخصي. ويمكن أحيانًا إنشاء مسار وارد مباشر عبر إعادة التوجيه خلال الطبقتين أو تغيير البنية. وتتمثل المسألة الأساسية في معرفة ما إذا كان التعيين الخارجي خاضعًا لسيطرة المنزل.

تشرح مقالة Tailscale حول اجتياز NAT الصعب سبب تقليل طبقات NAT المتعددة والبوابات من فئة شركات الاتصالات لاحتمال إنشاء مسارات مباشرة من نظير إلى نظير. وكلما كانت التعيينات أكثر تقييدًا، زادت احتمالية احتياج نظام الاجتياز إلى مرحّل احتياطي.

لا تصنّف كل عنوان WAN يبدو خاصًا على أنه المشكلة نفسها من دون التحقق من البنية. يمكن أن يغيّر IPv6، والخيارات العامة التي يوفرها مزود الخدمة، ووضع الجسر، والبنى المختلفة لدى مزود الخدمة المسارات المتاحة، حتى عندما تبدو شاشة جهاز التوجيه المنزلي متشابهة.

يمكن لشبكات التراكب استعادة إمكانية الوصول من دون إعادة توجيه المنافذ

يمكن لشبكة تراكب خاصة أن تتيح لكل من العميل البعيد والخادم المنزلي بدء اتصالات صادرة، ثم محاولة إنشاء مسار مشفر من نظير إلى نظير. وعند نجاح الاجتياز المباشر، يمكن أن تتدفق البيانات من دون تعريض خدمة Immich كمنفذ عام عادي على جهاز التوجيه المنزلي.

يشرح التوضيح الأعمق حول اتصال التراكب اجتياز NAT، إلى جانب استخدام مرحّل مشفر احتياطي عندما يتعذر إنشاء مسار مباشر. ولهذا يمكن لمنزل يستخدم Immich خلف CGNAT تحقيق وصول عن بُعد، رغم عدم توفر إعادة توجيه IPv4 الواردة العادية.

تتمثل المفاضلة في الاعتماد على العميل والهوية: تحتاج الأجهزة البعيدة المصرح لها إلى الوصول إلى شبكة التراكب، وقد يختلف المسار عن وكيل عكسي عام يستخدمه الضيوف الذين يعتمدون على المتصفح فقط. لذلك ينبغي أن تشمل الموثوقية طريقة اتصال أفراد العائلة فعليًا، لا مجرد عمل هاتف مسؤول واحد.

-15% OFF

ZimaBoard 2 - خادم منزلي صغير لأفكارك الكبيرة

Single board computer zimaboard2

يحافظ المرحّل الاحتياطي على الوصول، لكنه قد يغير الأداء

يمكن للمسار المرحّل إبقاء الخدمة قابلة للوصول عندما تمنع قواعد NAT الصارمة أو الجدار الناري اتصال UDP المباشر. وهذا يحل مشكلة الوصول الأساسية، لكن القفزة الإضافية قد تزيد زمن الاستجابة أو تقلل معدل النقل، وهو أمر مهم عند رفع صور كثيرة أو تصفح الصور عن بُعد بدقة عالية.

يعرض تقرير لعام 2026 حول أداء المرحّلات حالة أضاف فيها مسار DERP بعيد المئات من المللي ثانية إلى أن استُخدمت بنية مرحّل أفضل. اعتبر حجم التأثير خاصًا بالمسار الذي وصفه المؤلف، مع الاحتفاظ بآلية الفرق العامة بين المسار المباشر والمسار المرحّل.

هذه هي حدود الإجابة المبسطة «تصلح Tailscale مشكلة CGNAT». فهي قد تستعيد الاتصال، لكنها لا تضمن الأداء نفسه الذي يوفره مسار LAN مباشر أو مسار مباشر بين نظيرين. تحقّق من المسار الفعلي قبل إرجاع بطء Immich إلى التطبيق.

تحقق من إمكانية الوصول والمسار باعتبارهما اختبارين منفصلين

اختبر أولًا Immich محليًا مع فصل اتصال WAN؛ فمن المفترض أن يظل قابلًا للاستخدام داخل الشبكة المنزلية. ثم اختبر طريقة الوصول عن بُعد المختارة من شبكة خلوية أو شبكة خارجية أخرى. وأخيرًا، افحص ما إذا كان الاتصال البعيد مباشرًا أم مرحّلًا، وقارن الرفع وفتح الصور المصغرة ونتيجة بحث معروفة بخط الأساس على الشبكة المحلية.

ينطبق طرح ZimaSpace حول CGNAT وNAT المزدوج على المبدأ نفسه في طبقة الشبكة لخدمة أخرى مستضافة ذاتيًا: يمكن أن يظل التطبيق موثوقًا محليًا، بينما يحتاج مسار الدخول عن بُعد إلى تصميم منفصل.

اعتمد هذه البنية عندما يظل الاستخدام المحلي ممكنًا بعد فقدان الإنترنت، وتكون المصادقة عن بُعد مقصودة، ويلبي المسار البعيد هدف المنزل من حيث زمن الاستجابة ومعدل النقل. وإذا كان الوصول لا يعمل إلا عبر مرحّل بطيء على نحو غير متوقع، فاعتبر ذلك مشكلة في جودة المسار، لا دليلًا على أن Immich نفسه غير موثوق خلف NAT.