# APN والوصول الخاص

اسم نقطة الوصول (APN) هو السلسلة النصية التي يرسلها الجهاز لاختيار البوابة التي تستخدمها جلسة البيانات. يخرج APN العام إلى الإنترنت عبر بوابة المشغّل؛ ويخرج APN الخاص إلى شبكة يتحكم فيها العميل. يختار APN المسار، لا مستوى الأمان.

- يختار APN البوابة، ومعها مجمع العناوين والسياسة الخاصة بجلسة البيانات.

- قد يتصل الجهاز بالشبكة ولا ينقل أي بيانات إذا كان APN خاطئا أو رُفضت الجلسة.

- يُبقي APN الخاص الحركة بعيدة عن الإنترنت العام من البوابة إلى الداخل؛ وهو ليس تشفيرا في حد ذاته.

- يشفّر نفق IPsec عبر APN عام الحركة، لكنه يظل يستخدم البوابة العامة للمشغّل.

## يختار APN مخرج البيانات

اسم نقطة الوصول سلسلة نصية قصيرة، تكون عادة اسما يشبه اسم النطاق، يرسلها الجهاز عندما يطلب جلسة بيانات. وتحوّلها الشبكة إلى بوابة ومجموعة من السياسات: أي مجمع عناوين يُستخدم، وأي خدمات مسموح بها، ومن أين تخرج الحركة. APN هو اختيار المخرج.
يخرج APN العام إلى الإنترنت عبر بوابة المشغّل. وهو الإعداد الافتراضي في معظم الاشتراكات الاستهلاكية واشتراكات IoT. تستخدم أجهزة كثيرة المخرج نفسه، لكن كل جلسة تحصل مع ذلك على عنوانها وسياستها الخاصين. ومشاركة المخرج لا تعني مشاركة الاشتراك.
لا يصادق APN على المستخدم ولا يشفّر الحركة. فالمصادقة من شأن الاشتراك والشبكة الأساسية؛ والتشفير من شأن التطبيق أو نفق يعمل فوق طبقة IP. تعامل مع APN على أنه تعليمة توجيه، لا أداة أمان.

### الجهاز، الشبكة الأساسية، APN، البوابة، الإنترنت

يصل الجهاز إلى شبكة الراديو، وتختار الشبكة الأساسية البوابة التي يسميها APN، وتخرج البوابة إلى الإنترنت أو إلى شبكة خاصة. يسمّي APN المخرج؛ وهو ليس مستوى أمان.

Alt: مسار من الجهاز إلى شبكة الوصول الراديوي إلى الشبكة الأساسية المتنقلة إلى APN إلى البوابة إلى الإنترنت العام، مع تمييز APN بوصفه المخرج المختار.

يتصل الجهاز عبر شبكة الوصول الراديوي. وتصادق الشبكة الأساسية على الاشتراك وتقرأ APN من طلب الجلسة. ويختار APN بوابة وسياستها، فتخصص البوابة عنوانا وتمرّر الحركة. يخرج APN العام إلى الإنترنت؛ ويخرج APN الخاص إلى شبكة يتحكم فيها العميل.

| Item | Value | Note |
| --- | --- | --- |
| الحالة الأولى · 1 | الجهاز |  |
| الحالة الأولى · 2 | النفاذ الراديوي (RAN) |  |
| الحالة الأولى · 3 | الشبكة الأساسية المتنقلة |  |
| الحالة الأولى · 4 | APN |  |
| الحالة الأولى · 5 | البوابة |  |
| الحالة الأولى · 6 | الإنترنت العام |  |

Source: 3GPP TS 23.401 وTS 23.060: يختار APN بوابة PDN (https://www.3gpp.org/ftp/Specs/archive/23_series/23.401/)

## ما الذي يغيّره APN الخاص

يخرج APN الخاص إلى شبكة يتحكم فيها العميل، عادة عبر بوابة مخصصة واتصال يعود إلى المؤسسة. ويظل المشغّل يحمل الحركة عبر الراديو والشبكة الأساسية. وترى المؤسسة الحركة عند حافتها الخاصة، ويمكنها تطبيق خطة العنونة وقوائم السماح وفحص الحركة الخاصة بها.
ما يقدمه APN الخاص هو الفصل عن الإنترنت العام من البوابة إلى الداخل. فهو لا يشفّر المسار الراديوي، ولا يثبت من أرسل الحزمة. هذه أدوات تحكم منفصلة. وقد يضيف APN الخاص أيضا عملا تشغيليا: بوابة ثانية، واتفاق توجيه، ومجمع عناوين، وخطة لما يحدث عند تعطل الوصلة.
يشيع استخدام APN الخاص في أجهزة الدفع والمركبات والمعدات البعيدة والبوابات الصناعية. والسبب عادة عنوان ثابت، أو نطاق عناوين خاص، أو سياسة يجب ألا تعتمد على الإنترنت العام. اطلب خطة العناوين ومسار الاحتياط قبل أن تقدّم الطلب.

### APN العام وAPN الخاص

يعرض مفتاح التبديل APN عاما يخرج إلى الإنترنت وAPN خاصا يخرج إلى شبكة خاصة. الراديو والشبكة الأساسية هما نفسهما في الحالتين.

Alt: مخططان للمسار. APN العام: الجهاز، الشبكة الأساسية، البوابة، الإنترنت العام. APN الخاص: الجهاز، الشبكة الأساسية، البوابة، الشبكة الخاصة.

في الحالة العامة، يستخدم الجهاز بوابة المشغّل ويصل إلى الإنترنت. وفي الحالة الخاصة، يصل الجهاز نفسه والشبكة الأساسية نفسها إلى بوابة تتصل بشبكة خاصة. لا يتغير الاشتراك ولا الراديو؛ بل يتغير المخرج. ونفق IPsec فوق الحالة العامة يشفّر الحركة، لكنه يظل يستخدم البوابة العامة.

| Item | Value | Note |
| --- | --- | --- |
| APN عام · 1 | الجهاز |  |
| APN عام · 2 | الشبكة الأساسية المتنقلة |  |
| APN عام · 3 | البوابة |  |
| APN عام · 4 | الإنترنت العام |  |
| APN خاص · 1 | الجهاز |  |
| APN خاص · 2 | الشبكة الأساسية المتنقلة |  |
| APN خاص · 3 | البوابة |  |
| APN خاص · 4 | شبكة خاصة |  |

Source: 3GPP TS 23.401: اتصال PDN واختيار البوابة (https://www.3gpp.org/ftp/Specs/archive/23_series/23.401/)

## متى يناسب النفق المشفّر

نفق IPsec عبر APN عام خيار ثالث. يظل الجهاز يستخدم البوابة العامة للمشغّل، لكنه ينشئ نفقا مشفّرا إلى حافة المؤسسة قبل أن يرسل حركة التطبيق. يحمي النفق السرية والسلامة عبر المسار العام؛ ولا يغيّر البوابة التي اختارها المشغّل.
اختر النفق عندما يكون المطلوب هو السرية عبر مسار مشترك، ويملك الجهاز هامشا كافيا من قدرة المعالج ومعدل النقل لتحمّل الحمل الإضافي للنفق. واختر APN الخاص عندما يكون المطلوب عنوانا خاصا، أو مخرجا متحكَّما فيه، أو سياسة يجب أن تقع في الشبكة الأساسية للمشغّل. وتستخدم عمليات نشر كثيرة الاثنين معا.
للنفق نمط أعطاله الخاص. فإذا تعذّر الوصول إلى نقطة نهاية النفق، قد يتصل الجهاز بالشبكة ولا ينقل شيئا. اختبر النفق وAPN كلا على حدة، حتى لا يخفي العطل الأول العطل الثاني.

## يتصل الجهاز بالشبكة لكنه لا يصل إلى الخادم

ابدأ بسلسلة APN. يكفي خطأ إملائي أو مسافة زائدة في النهاية لاختيار بوابة خاطئة أو عدم اختيار أي بوابة. تتبع أسماء APN صياغة أسماء DNS (3GPP TS 23.003 §9.1)، لذلك لا ينبغي أن يغيّر اختلاف حالة الأحرف وحده البوابة؛ لكن الجهاز أو المودم الذي يسيء التعامل مع حالة الأحرف قد يفشل مع ذلك. قارن القيمة المضبوطة في الجهاز بالقيمة الواردة في الطلب، حرفا بحرف.
ثم تحقق من بيانات الاعتماد ونوع IP. تفشل الجلسة التي تحتاج إلى اسم مستخدم وكلمة مرور إذا لم يرسل الجهاز أيا منهما. ولن يُكمل APN الذي يقدم IPv4 فقط طلبا يقتصر على IPv6. ثم تحقق من أن خدمة البيانات مفعّلة على الاشتراك، ومن أن الجهاز يضبط APN تلقائيا أو يستخدم ملفا يدويا أصبح قديما.
إذا اتصل الجهاز بالشبكة وحصل على عنوان لكنه لا يصل إلى الخادم، فالأرجح أن APN صحيح وأن المسار خاطئ. تحقق من مجمع العناوين ومسار العودة والسياسة على البوابة. وAPN الخاص الذي يعمل من موقع ويفشل من موقع آخر يكون عادة مسألة توجيه أو جدار حماية، لا مسألة راديو. ويبيّن [شرح التجوال](/ar/resources/learn/home-routing-vs-local-breakout/) لماذا تغيّر نقطة الخروج المسار.

مثال عام. استبدله بالقيمة التي يقدمها مزوّد SIM الخاص بك.

[Open the tool](/ar/tools/apn-gen/?src=learn-what-is-an-apn&scenario=private-apn&apn=apn.example&auth=none)

### تحقق من فهمك

**يتصل الجهاز بالشبكة لكنه لا يصل إلى الخادم: ما الذي تتحقق منه أولا؟**

سلسلة APN وحالة الجلسة. تأكد من أن الجهاز اختار APN المقصود، ثم تحقق من العنوان وبيانات الاعتماد ونوع IP قبل أن تختبر الراديو.

**ما الذي يقدمه APN الخاص، وما الذي لا يقدمه؟**

يُبقي الحركة بعيدة عن الإنترنت العام من البوابة إلى الداخل، ويمكنه أن يمنح عنوانا خاصا ومخرجا متحكَّما فيه. لكنه لا يشفّر المسار ولا يثبت من أرسل الحزمة.

**متى يكون النفق المشفّر عبر APN عام هو الخيار الأنسب؟**

عندما تكون السرية عبر مسار مشترك هي المتطلب الرئيسي ويستطيع الجهاز تحمّل النفق. ويكون APN الخاص أنسب عندما تحتاج إلى عنوان خاص أو إلى سياسة في الشبكة الأساسية للمشغّل.

## FAQ

**هل APN أداة أمان؟**

لا. فهو يختار البوابة والسياسة المرتبطة بها. أما التشفير والمصادقة فمنفصلان.

**هل يمكن أن يعمل APN الخاص أثناء التجوال؟**

يعتمد ذلك على اتفاق التجوال والشبكة المزارة. اسأل عما إذا كان الوصول إلى البوابة الخاصة ممكنا من الشبكة الأساسية المزارة، واختبر ذلك.

**هل أحتاج إلى APN واحد لكل عميل؟**

ليس دائما. يمكن لـ APN واحد أن يخدم عملاء كثيرين إذا سمحت بذلك خطة العنونة والسياسة. وAPN المنفصل خيار تشغيلي، لا متطلب.

## Sources

- [3GPP TS 23.401: تحسينات GPRS للوصول عبر E-UTRAN](https://www.3gpp.org/ftp/Specs/archive/23_series/23.401/) — Accessed: 2026-10-19
- [3GPP TS 23.060: وصف خدمة الراديو العامة بالحزم (GPRS)](https://www.3gpp.org/ftp/Specs/archive/23_series/23.060/) — Accessed: 2026-10-19
- [3GPP TS 23.003 §9.1: بنية APN وصياغة أسماء DNS](https://www.3gpp.org/ftp/Specs/archive/23_series/23.003/) — Accessed: 2026-10-19
- [3GPP TS 27.007: مجموعة أوامر AT لمعدات المستخدم](https://www.3gpp.org/ftp/Specs/archive/27_series/27.007/) — Accessed: 2026-10-19
- [مولّد إعدادات APN وأوامر AT وnmcli: ملاحظة المنهجية](https://unicomam.com/en/tools/apn-gen/) — Accessed: 2026-10-19

Updated: 2026-10-19