خطای احراز هویت و رمز اشتباه در اتصال آی پی ثابت: چرا رخ می‌دهد و چطور حلش کنیم؟

لحظه‌ای را تصور کنید که همه‌چیز آماده است؛ کانفیگ را وارد کرده‌اید، دکمه‌ی اتصال را زده‌اید، اما به‌جای برقراری ارتباط، پیامی مثل Authentication Failed یا «نام کاربری یا رمز عبور اشتباه است» روی صفحه ظاهر می‌شود. این همان خطای احراز هویت است که شاید آزاردهنده‌ترین مشکل در کار با آی پی ثابت باشد، چون درست در آخرین قدمِ اتصال جلوی شما را می‌گیرد. خبر خوب این است که این خطا تقریباً همیشه ریشه‌ای ساده و قابل‌حل دارد و نشانه‌ی خرابی سرویس شما نیست. در این راهنما به‌صورت دقیق و فنی توضیح می‌دهیم که رمز اشتباه و خطای ورود از کجا می‌آید و چطور می‌توانید گام‌به‌گام آن را برطرف کنید تا دوباره به اتصال پایدار خود برگردید.

خطای احراز هویت دقیقاً یعنی چه؟

برای رفع هر مشکلی، اول باید بفهمیم پشت پرده چه اتفاقی می‌افتد. وقتی شما به یک آی پی ثابت متصل می‌شوید، دستگاه شما (کلاینت) یک درخواست ورود به سرور می‌فرستد. سرور پیش از آنکه اجازه‌ی عبور ترافیک شما را بدهد، باید مطمئن شود که شما واقعاً مالک این اشتراک هستید. این فرایندِ «هویت‌سنجی» با مقایسه‌ی اطلاعاتی مثل نام کاربری، رمز عبور، شناسه (UUID) یا کلید رمزنگاری انجام می‌شود.

اگر حتی یک کاراکتر از این اطلاعات با چیزی که روی سرور ثبت شده مطابقت نداشته باشد، سرور درخواست را رد می‌کند و پیام authentication failed صادر می‌شود. به بیان ساده، این خطا یعنی «سرور تو را شناخت اما کلیدت با قفل جور درنیامد». نکته‌ی مهم اینجاست که این خطا با قطعی اینترنت یا فیلترینگ فرق دارد؛ در خطای احراز هویت، دستگاه شما با موفقیت به سرور رسیده و فقط مرحله‌ی تأیید هویت شکست خورده است. همین تمایز به ما کمک می‌کند مسیر عیب‌یابی را درست انتخاب کنیم.

شایع‌ترین علت: اشتباه در کپی کانفیگ یا رمز

در بیش از نیمی از موارد، ریشه‌ی خطای احراز هویت یک خطای انسانی ساده در هنگام کپی کردن اطلاعات است. کانفیگ‌های پروتکل‌هایی مثل V2Ray و رمزهای عبور L2TP یا OpenVPN رشته‌های حساسی هستند که کوچک‌ترین تغییری در آن‌ها اتصال را خراب می‌کند. مهم‌ترین مواردی که باید بررسی کنید:

• فاصله‌ی اضافی (Space): هنگام کپی، گاهی یک فاصله‌ی خالی به ابتدا یا انتهای رمز یا لینک کانفیگ اضافه می‌شود که سرور آن را بخشی از رمز می‌پندارد.
• کاراکترهای ناقص: اگر کل لینک vmess:// یا vless:// را کامل انتخاب نکرده باشید، بخشی از شناسه جا می‌افتد و احراز هویت شکست می‌خورد.
• تفاوت حروف بزرگ و کوچک: رمزها و کلیدها به بزرگ و کوچک بودن حروف حساس‌اند؛ P با p برای سرور دو چیز کاملاً متفاوت است.
• کیبورد فارسی: تایپ دستی رمز با کیبورد فارسی ممکن است باعث درج اعداد یا علائم فارسی به‌جای انگلیسی شود.

بهترین راهکار این است که به‌جای تایپ دستی، همیشه از قابلیت کپی و جای‌گذاری مستقیم استفاده کنید و در اپلیکیشن‌هایی که دکمه‌ی «وارد کردن از کلیپ‌بورد» (Import from Clipboard) دارند، از همان گزینه بهره ببرید تا احتمال خطا به صفر برسد.

انقضای اشتراک؛ علتی که کمتر به آن فکر می‌کنیم

گاهی همه‌چیز درست است، رمز و کانفیگ مو لای درزشان نمی‌رود، اما باز هم خطای احراز هویت می‌گیرید. در این حالت احتمال زیادی وجود دارد که اشتراک شما به پایان رسیده باشد. وقتی مدت اعتبار سرویس تمام می‌شود، سرور به‌صورت خودکار اکانت شما را غیرفعال می‌کند و از آن لحظه به بعد، حتی با اطلاعات کاملاً صحیح، درخواست ورودتان رد خواهد شد.

نکته‌ی مهمی که خیلی‌ها از آن غافل‌اند این است که برخی سرویس‌ها علاوه بر محدودیت زمانی، محدودیت حجم هم دارند؛ یعنی اگر حجم مصرفی شما تمام شود نیز همان رفتار غیرفعال‌سازی رخ می‌دهد و کاربر به‌اشتباه گمان می‌کند رمزش اشتباه است. برای اطمینان، وضعیت اشتراک و تاریخ انقضای آن را در پنل کاربری خود بررسی کنید. اگر مشتری نت‌باز هستید، تمدید سرویس بسیار سریع انجام می‌شود و بلافاصله پس از تمدید، اتصال شما دوباره برقرار می‌شود. در صورت نیاز به ارتقا یا خرید دوباره می‌توانید نگاهی به پلن‌های آی پی ثابت بیندازید و پلنی متناسب با مصرف خود انتخاب کنید.

تغییر رمز سرور و به‌روزرسانی کانفیگ

دلیل سوم که اهمیت زیادی دارد، تغییر رمز یا کلید در سمت سرور است. گاهی به دلایل امنیتی، نگهداری دوره‌ای یا جابه‌جایی سرور، اطلاعات احراز هویت روی سرور به‌روزرسانی می‌شود. در این حالت کانفیگ قدیمی که روی دستگاه شما ذخیره شده، دیگر معتبر نیست و طبیعتاً خطای رمز اشتباه دریافت می‌کنید، حتی اگر کاری اشتباه انجام نداده باشید.

راه‌حل این مشکل، استفاده از لینک اشتراک (Subscription Link) است. اگر سرویس شما به‌جای یک کانفیگ ثابت، یک لینک ساب در اختیارتان گذاشته باشد، کافی است در اپلیکیشن خود گزینه‌ی به‌روزرسانی (Update) را بزنید تا جدیدترین کانفیگ به‌صورت خودکار دریافت شود. اگر از کانفیگ دستی استفاده می‌کنید، باید نسخه‌ی جدید را از پنل یا پشتیبانی دریافت و جایگزین نسخه‌ی قبلی کنید. توصیه می‌کنیم همیشه پیش از حذف کانفیگ قدیمی، نسخه‌ی جدید را تست کنید تا اگر مشکلی پیش آمد، بتوانید به حالت قبل برگردید. برای آشنایی با نحوه‌ی وارد کردن صحیح کانفیگ در هر اپلیکیشن، صفحه‌ی آموزش اتصال راهنمای کاملی در اختیارتان می‌گذارد.

تفاوت خطای احراز هویت در پروتکل‌های مختلف

هر پروتکل روش خاص خود را برای احراز هویت دارد و دانستن این تفاوت‌ها سرعت عیب‌یابی شما را چند برابر می‌کند:

• L2TP/IPsec: این پروتکل دو لایه‌ی احراز هویت دارد؛ یکی Pre-shared Key (IPsec) و دیگری نام کاربری و رمز عبور. اگر کلید IPsec اشتباه باشد ممکن است خطایی متفاوت ببینید، اما اشتباه بودن نام کاربری یا رمز معمولاً با کد خطای 691 ظاهر می‌شود.
• OpenVPN: در این پروتکل علاوه بر نام کاربری و رمز، فایل گواهی (Certificate) هم باید معتبر باشد. خطای AUTH_FAILED در لاگ معمولاً به اشتباه بودن رمز اشاره دارد.
• V2Ray (VMess/VLESS): اینجا به‌جای رمز، یک شناسه‌ی یکتا به نام UUID نقش هویت را ایفا می‌کند. اگر UUID درست نباشد، ارتباط برقرار می‌شود اما داده‌ای رد و بدل نمی‌شود.
• WireGuard: این پروتکل از جفت‌کلید عمومی و خصوصی استفاده می‌کند؛ ناهماهنگی کلید عمومی روی سرور و کلاینت معادل همان خطای احراز هویت است.

بنابراین پیش از هر اقدامی مشخص کنید با کدام پروتکل کار می‌کنید تا دقیقاً بدانید کدام بخش از اطلاعات هویتی را باید بررسی کنید.

راهنمای گام‌به‌گام رفع مشکل ورود

حالا که با علت‌ها آشنا شدید، این مسیر منظم را برای حل قطعی خطا دنبال کنید:

• گام اول: وضعیت و تاریخ انقضای اشتراک خود را در پنل کاربری بررسی کنید تا از فعال بودن سرویس مطمئن شوید.
• گام دوم: کانفیگ یا رمز فعلی را کاملاً حذف کنید و نسخه‌ی جدید را مستقیماً از طریق کپی و جای‌گذاری (نه تایپ دستی) دوباره وارد کنید.
• گام سوم: اگر لینک ساب دارید، گزینه‌ی Update را بزنید تا کانفیگ به آخرین نسخه به‌روز شود.
• گام چهارم: ساعت و تاریخ دستگاه خود را بررسی کنید؛ باور کنید یا نه، تاریخ اشتباهِ گوشی یا سیستم می‌تواند فرایند احراز هویت رمزنگاری‌شده را مختل کند. گزینه‌ی «تنظیم خودکار زمان» را فعال کنید.
• گام پنجم: یک‌بار اپلیکیشن را کاملاً ببندید و دوباره باز کنید یا دستگاه را ری‌استارت کنید تا کش‌های قدیمی پاک شوند.
• گام ششم: اگر باز هم مشکل پابرجا بود، با پشتیبانی تماس بگیرید و دقیقاً متن خطا و نام پروتکل را اعلام کنید تا سریع‌تر راهنمایی شوید.

در بیشتر موارد، مشکل تا گام سوم برطرف می‌شود و دیگر نیازی به مراحل بعدی نخواهید داشت.

چطور از تکرار این خطا جلوگیری کنیم؟

پیشگیری همیشه ساده‌تر از درمان است. برای اینکه دیگر با خطای احراز هویت روبه‌رو نشوید، چند عادت ساده را در پیش بگیرید. اول اینکه چند روز پیش از پایان اعتبار اشتراک، آن را تمدید کنید تا هیچ‌گاه دچار قطعی ناگهانی نشوید. دوم اینکه ترجیحاً از سرویس‌هایی استفاده کنید که لینک اشتراک خودکار ارائه می‌دهند، چون این لینک‌ها در صورت تغییر سمت سرور، کانفیگ شما را بدون دخالت دستی به‌روز نگه می‌دارند.

سوم اینکه اطلاعات ورود و کانفیگ خود را در جای امنی نگه دارید و از به‌اشتراک‌گذاری آن با دیگران بپرهیزید؛ استفاده‌ی هم‌زمان چند نفر از یک اشتراک گاهی باعث غیرفعال شدن موقت اکانت و بروز خطای ورود می‌شود. در نت‌باز تلاش کرده‌ایم با ارائه‌ی پنل شفاف، لینک‌های ساب پایدار و پشتیبانی پاسخگو، احتمال بروز چنین مشکلاتی را به حداقل برسانیم تا تجربه‌ی اتصال شما همیشه روان و بی‌دردسر باشد.

پرسش‌های متداول

چرا با وجود رمز درست باز هم خطای authentication failed می‌گیرم؟

محتمل‌ترین دلیل، انقضای اشتراک یا اتمام حجم مصرفی است؛ در این حالت سرور اکانت را غیرفعال می‌کند و حتی با رمز صحیح هم ورود ناموفق می‌شود. احتمال دیگر، تغییر رمز در سمت سرور است که با به‌روزرسانی لینک ساب یا دریافت کانفیگ جدید حل می‌شود.

آیا خطای احراز هویت به معنای هک شدن یا لو رفتن اشتراک من است؟

خیر، در اکثریت قریب‌به‌اتفاق موارد این خطا کاملاً عادی است و ریشه‌ی فنی ساده‌ای مثل کپی ناقص کانفیگ، فاصله‌ی اضافی یا انقضای سرویس دارد و هیچ ربطی به نفوذ امنیتی ندارد.

تاریخ و ساعت اشتباه گوشی چطور روی ورود تأثیر می‌گذارد؟

بسیاری از پروتکل‌ها از رمزنگاری وابسته به زمان استفاده می‌کنند. اگر ساعت یا تاریخ دستگاه شما با سرور اختلاف زیادی داشته باشد، فرایند تأیید هویت شکست می‌خورد. فعال کردن گزینه‌ی تنظیم خودکار زمان معمولاً این مشکل را برطرف می‌کند.

در پروتکل L2TP خطای 691 یعنی چه؟

کد خطای 691 در ویندوز یعنی نام کاربری یا رمز عبور پذیرفته نشده است. ابتدا صحت نام کاربری و رمز را بررسی کنید و سپس مطمئن شوید کلید IPsec (Pre-shared Key) نیز دقیقاً مطابق چیزی است که سرویس‌دهنده در اختیارتان گذاشته است.

اگر هیچ‌کدام از راه‌حل‌ها جواب نداد چه کنم؟

متن دقیق خطا، نام پروتکل و نوع دستگاه خود را یادداشت کنید و با پشتیبانی نت‌باز تماس بگیرید. در بیشتر موارد تیم پشتیبانی می‌تواند با صدور کانفیگ تازه یا بازنشانی اکانت، مشکل را در کمترین زمان حل کند.