المشاهدة عن بعد: ‎P2P‎ والسحابة وفتح المنافذ

ثلاث طرق تربط الهاتف بالمسجل: خدمة ‎P2P‎ لدى المصنع، أو فتح المنافذ مع ‎DDNS‎، أو شبكة ‎VPN‎ نحو راوتر الموقع. ولكل طريقة إعداداتها، ولا تعرض كلها الشيء نفسه على الإنترنت.

كاميرات المراقبة · مدة القراءة: 10 دقائق

باختصار

للمسجل عنوان خاص خلف الراوتر، فلا يُوصل إليه من الإنترنت إلا عبر طريق مُعَدّ لذلك.
مع Hik-Connect أو DMSS يسجل المسجل نفسه في منصة المصنع، ويضيفه التطبيق برقمه التسلسلي، دون أي قاعدة في الراوتر.
يوجه فتح المنافذ منفذا عاما في الراوتر نحو المسجل، ويحتاج إلى عنوان عام يتبعه DDNS حين يتغير.
ومع VPN يدخل الهاتف شبكة الموقع عبر خادم VPN في الراوتر، ويلزم هنا أيضا عنوان عام.
وعن بعد يحافظ البث الثانوي، وهو أخف، على سلاسة الصورة حين يقل الصبيب، حسب Dahua وHikvision.

المشكلة: عنوان خاص خلف الراوتر

في شبكة الموقع للمسجل عنوان خاص، مثل 192.168.1.64، لا يمر عبر الإنترنت، ويخرج الراوتر إلى الإنترنت بعنوان عام واحد لكل الأجهزة. لذلك لا يستطيع هاتفكم، عبر 4G أو شبكة Wi-Fi أخرى، الوصول إلى المسجل إلا عبر طريق مُعَدّ لذلك. ويشرح مقالا عنوان IP وDHCP والراوتر هذين المفهومين.

ويصف المصنعون ثلاث طرق يقارن بينها الشكل أسفله.

مقارنة بين ثلاث طرق: خدمة P2P لدى المصنع، وفيها يسجل المسجل نفسه في منصة؛ وفتح المنافذ مع DDNS، ويحتاج إلى عنوان عام؛ وشبكة VPN، وفيها يدخل الهاتف شبكة الموقع عبر الراوتر.

خدمة P2P لدى المصنع: Hik-Connect وDMSS

تقدم Hikvision خدمة Hik-Connect كتطبيق وخدمة منصة للوصول عن بعد. وتُفعَّل الخدمة في قائمة الشبكة بالمسجل مع رمز تحقق، وتدل الحالة «Online» على أنه متصل بالمنصة. وفي التطبيق تضيفونه إلى حسابكم برمز QR على الملصق أو بالرقم التسلسلي، ثم بهذا الرمز. ويلخص الشكل أسفله هذه الخطوات.

ست خطوات لإضافة مسجل Hikvision إلى حساب Hik-Connect: التحديث، وتفعيل الخدمة، ورمز التحقق، والحساب، والإضافة برمز QR أو بالرقم التسلسلي، ثم التحقق من الحالة.

ولدى Dahua يقدم دليل مسجلات NVR خدمة P2P كتقنية لعبور الشبكة الخاصة: فلا يلزم إعداد اسم نطاق ديناميكي، ولا إعادة توجيه المنافذ، ولا خادم وسيط. ويجب أن يكون المسجل متصلا بالإنترنت، فتصبح الحالة «Online» عند نجاح التسجيل، ثم يضيفه تطبيق DMSS برمز QR أو بالرقم التسلسلي. وتوضح Dahua أن الجهاز، بعد تفعيل P2P، يرسل معلومات للوصول عن بعد، منها عنوان MAC والرقم التسلسلي.

حسابكم أنتم، ووصول المركّب

اربطوا الجهاز بحسابكم أنتم. وحسب الأسئلة الشائعة لـHik-Connect، فالجهاز المرتبط بحساب آخر يجب أولا حذفه منه أو فك ربطه. ولدى Dahua يبقى الجهاز المضاف بحساب مرتبطا بهذا الحساب ويمكن مشاركته، أما المضاف دون حساب فلا يعمل إلا في الهاتف المستعمل. ومنذ 15 يناير 2026 لم يعد DMSS يقبل الإضافة عبر P2P دون حساب.

وللمركّب توفر Hikvision منصة Hik-Partner Pro: تمنحونه الإذن على أجهزتكم من Hik-Connect، ويُلغى هذا الإذن من صفحة الخدمات. ويمرر نمط الفرق (Teams)، المخصص للشركات، كل شيء عبر السحابة، دون إعداد للمنافذ ولا لشبكة VPN، حسب فيشته.

وعلى الحاسوب يضيف برنامج iVMS-4200 أجهزة حساب Hik-Connect، وحسب فيشته (V3.14.2) تتوقف المشاهدة المباشرة والاسترجاع عبر الحساب السحابي بعد 5 دقائق.

الأجهزة القديمة والإضافة بعنوان IP

ويذكر دليل Hikvision طريقتين أخريين. فبعض الطرازات القديمة تحتاج كذلك إلى DDNS الخاص بـHik-Connect، أي إلى فتح المنافذ. أما الجهاز الذي لا يدعم Hik-Connect فيُضاف بعنوان IP أو باسم نطاق: فلا يرتبط إلا بالهاتف، ودون المشاركة والإنذارات التي تمر عبر السحابة.

فتح المنافذ وDDNS

فتح المنافذ، أو إعادة توجيه المنافذ، قاعدة في الراوتر، وحسب Cudy تسمح لجهاز في الإنترنت بالوصول إلى خدمة محددة في الشبكة المحلية. وتربط منفذا خارجيا بالعنوان الداخلي للمسجل وبمنفذه الداخلي، فيتصل الهاتف بالعنوان العام للخط عبر هذا المنفذ الخارجي.

وتُنشأ القاعدة يدويا، أو ينشئها المسجل نفسه بفضل UPnP، ويسمي دليل مسجلات Hikvision هذا النمط «Auto». وحسب Hikvision يتوقف التوجيه إذا تغير العنوان المحلي للمسجل أو تغير العنوان العام: ومن هنا أهمية العنوان الثابت، المشروح في مقال عنوان IP، وأهمية DDNS.

نظام DDNS: اسم يتبع العنوان العام

يربط DDNS، أي نظام أسماء النطاقات الديناميكي، اسما ثابتا بالعنوان العام للخط: وحسب Dahua، حين يتغير العنوان كثيرا، يحدّث هذا النظام العلاقة بينهما، فيبقى الوصول إلى الجهاز ممكنا باسمه. ويُفعَّل في المسجل أو الراوتر، بحساب لدى مزود خدمة DDNS. ويتخذ DDNS الخاص بـHik-Connect الرقم التسلسلي للجهاز اسما، ويحتاج إلى فتح منفذ الخادم ومنفذ HTTP. ويبين الشكل أسفله هذا المسار.

مسار فتح المنافذ مع DDNS: يحصل الهاتف على العنوان العام للموقع من خدمة DDNS، ثم يتصل بالمنفذ الخارجي للراوتر، فيمرر الراوتر الاتصال إلى المنفذ الداخلي للمسجل.

متى لا يشتغل فتح المنافذ

حسب TP-Link يحتاج التوجيه إلى عنوان عام على منفذ WAN في الراوتر. وإذا عرض الراوتر عنوانا خاصا (10.x، أو من 172.16 إلى 172.31، أو 192.168.x)، فهناك راوتر آخر أمامه، وغالبا جهاز الإنترنت (box): فيجب فتح المنفذ نفسه فيه، أو تجنب هذه الترجمة المزدوجة (double NAT) المشروحة في مقال الراوتر. والعنوان الواقع بين 100.64.0.0 و100.127.255.255 (CGNAT) لا يمكن الوصول إليه كذلك. وتضيف Cudy أن أغلب راوترات 4G تتلقى عنوانا خاصا: فاطلبوا حينها من المشغل عنوانا عاما، أو أن يقوم هو بالتوجيه من جهته.

ومن جهة الأمان، يلخص مقال حماية أجهزة الأمان من الاختراق تصنيف Hikvision: خطر منخفض لـP2P وVPN، ومرتفع لفتح المنافذ وDDNS. ولا تعتمد Hikvision فتح المنافذ إلا إذا لم يناسب P2P أو VPN الحاجة، ويفصّل ذلك المقال احتياطاتها.

شبكة VPN: الهاتف يدخل شبكة الموقع

تنشئ الشبكة الخاصة الافتراضية (VPN)، حسب TP-Link، اتصالا مشفرا بين الجهاز البعيد وشبكة الموقع. ويعمل راوتر الموقع كخادم VPN، ويتصل به الهاتف عبر تطبيق VPN، ثم يصل إلى المسجل بعنوانه المحلي كأنه في عين المكان. وهذا ما يلزم حسب أدلة TP-Link وCudy:

راوتر تذكر فيشته خادم VPN، لا عميل VPN فقط؛
تفعيل الخادم، ثم تصدير ملف إعدادات للهاتف (OpenVPN لدى TP-Link)؛
تطبيق VPN من جهة أخرى في الهاتف، من Google Play أو App Store، حسب TP-Link؛
عنوان يمكن الوصول إليه: تنصح TP-Link بـDDNS أو بعنوان ثابت، وتشترط Cudy عنوان IPv4 عاما لخدمة VPN بنقرة واحدة.

فلشبكة VPN إذن الشرط نفسه الذي لفتح المنافذ: إذ تنبه TP-Link إلى أن خادم OpenVPN لديها لا يمكن استعماله مع عنوان خاص يمنحه المشغل (CGNAT). ويحصر إعدادها «Home Network Only» الجهاز البعيد في شبكة الموقع. ويبين الشكل أسفله هذا المسار.

مسار VPN: يفتح الهاتف، بتطبيقه وبملف إعدادات الراوتر، اتصالا مشفرا نحو خادم VPN في الراوتر، فيتحقق الخادم من المستخدم، ثم يُوصل إلى المسجل بعنوانه المحلي.

الصبيب: البث الثانوي للهاتف

تغادر الصورة المشاهدة عن بعد الموقعَ عبر اتصاله بالإنترنت، لذلك فصبيب الإرسال في هذا الاتصال هو مبدئيا ما يحد من سلاستها، وكل هاتف متصل قد يضيف بثه. ويصف دليل DMSS البث الثانوي بأنه أخف وأكثر سلاسة، ويُستعمل حين لا يكفي عرض النطاق. وفي Hik-Connect لا يستعمل عرض النوافذ المتعددة إلا البث الثانوي، وإذا تقطعت الصورة أو صارت ضبابية ينصح الدليل بخفض الدقة وعدد الصور في الثانية والصبيب، أو باختيار «Fluent».

ويوجد حساب الأحجام في مقال الميغابت والميغابايت، وسيشرح مقال قادم البثين بالتفصيل.

مقارنة الطرق الثلاث

يلخص الجدول أسفله الطرق الثلاث، حسب الوثائق المذكورة.

الطريقة	ما يلزم	من يديرها	ما يُعرض على الإنترنت
خدمة P2P: Hik-Connect وDMSS	مسجل متصل، وخدمة مفعلة، وحساب، ورمز تحقق	منصة المصنع، وتديرون أنتم الحساب	لا منفذ مفتوح، ويبقى الجهاز متصلا بالمنصة
فتح المنافذ وDDNS	عنوان عام، وقاعدة في الراوتر أو UPnP، وحساب DDNS	أنتم أو المركّب، في الراوتر	منافذ المسجل، وهي ظاهرة من الإنترنت حسب Hikvision
شبكة VPN	راوتر بخادم VPN، وعنوان عام أو DDNS، وتطبيق في الهاتف	أنتم أو المركّب، في الراوتر والهاتف	خادم VPN في الراوتر، ولا يدخل إلا المستخدمون الموثقون حسب Hikvision

تحتاج خدمة المصنع إلى أقل قدر من الإعدادات: لا شيء في الراوتر. وتناسب شبكة VPN إذا كان في الراوتر خادم VPN وعلى الخط عنوان عام، أما فتح المنافذ فيأتي في الأخير حسب Hikvision.

ماذا تقول فيشات الكتالوج

هذه وظائف الوصول عن بعد المذكورة في فيشات الطرازات المعروضة أسفله، وفي فيشة راوتر لا يتوفر إلا على عميل VPN.

الطراز	الوصول عن بعد في الفيشة
مسجل NVR من Hikvision: DS-7608NXI-K1/8P	Hik-Connect؛ وDDNS وUPnP ضمن البروتوكولات؛ و128 اتصالا عن بعد؛ وصبيب خروج 80 Mbit/s
مسجل DVR من Hikvision: iDS-7208HUHI-M1/S	Hik-Connect وDDNS؛ وUPnP؛ و64 اتصالا عن بعد؛ وحد قابل للضبط لصبيب الخروج
مسجل DVR من Hikvision: iDS-7204HQHI-M1/E	Hik-Connect وDDNS؛ وUPnP؛ و32 اتصالا عن بعد
مسجل XVR من Dahua: XVR5116HS-I3	P2P وDDNS وUPnP ضمن البروتوكولات؛ والوصول من الهاتف بنظامي iOS وAndroid
راوتر Cudy WR3000 (الفيشتان 2.0 و3.0)	خادم وعميل VPN: WireGuard وOpenVPN وPPTP وL2TP وIPsec؛ وإعادة توجيه المنافذ وUPnP
راوتر Cudy WR1300 (الفيشة 5.0)	خادم وعميل VPN: WireGuard وOpenVPN وIPsec وPPTP وL2TP؛ وإعادة توجيه المنافذ وUPnP
راوتر Cudy WR1500	عميل VPN فقط (PPTP وL2TP وWireGuard): لا خادم VPN في الفيشة

قد تتوقف الوظيفة على نسخة العتاد أو البرنامج الثابت: ففيشة WR3000 في نسختها 1.0 تذكر VPN دون تحديد الخادم أو العميل. فتحققوا من نسخة جهازكم.

مسجلات وراوترات مذكورة في المقال

DS-7608NXI-K1/8P Hikvision - مسجل NVR 4K AcuSense، ‏8 منافذ PoE

iDS-7208HUHI-M1/S Hikvision - مسجل DVR ‏8 قنوات ‎5 MP AcuSense

iDS-7204HQHI-M1/E Hikvision - مسجل DVR ‏4 قنوات 1080p AcuSense

XVR5116HS-I3 Dahua - مسجل XVR ‏16 قناة Penta-brid 5M-N/1080p

WR3000 Cudy - راوتر Wi-Fi 6 Mesh AX3000 Gigabit

WR1300 Cudy - راوتر Wi-Fi Mesh AC1200 Gigabit

السعر والتوفر محدثان في صفحة كل منتج.

الأخطاء الشائعة

ترك المركّب يربط المسجل بحسابه الخاص في Hik-Connect أو DMSS.
الإبقاء على رمز التحقق ABCDEF: تذكر Hikvision أن الخدمة لم تعد تقبله.
فتح المنافذ بينما يكفي Hik-Connect أو DMSS.
البحث عن عطل في توجيه المنافذ بينما لا يملك الخط عنوانا عاما (راوتر 4G أو CGNAT).
اختيار راوتر لا يتوفر إلا على عميل VPN لاستقبال اتصالات VPN.
مشاهدة عدة كاميرات بالبث الرئيسي على اتصال ضعيف، بدل البث الثانوي.

للمتابعة

أسئلة شائعة

هل يلزم عنوان IP ثابت لمشاهدة الكاميرات عن بعد؟

لا مع خدمة P2P لدى المصنع: فـHikvision لا تطلبه، وDahua لا تطلب DDNS ولا توجيه المنافذ. أما فتح المنافذ وVPN فيحتاجان إلى عنوان عام يتبعه DDNS إذا تغير.

مع راوتر 4G، أي طريقة تختارون؟

مبدئيا خدمة المصنع، لأنها لا تحتاج إلى أي قاعدة في الراوتر. وحسب Cudy تتلقى أغلب راوترات 4G عنوانا خاصا، فيحتاج فتح المنافذ أو خادم VPN إلى عنوان عام يُطلب من المشغل.

المسجل مرتبط بحساب المركّب: ماذا تفعلون؟

اطلبوا منه حذفه من حسابه، أو تسليمه لكم عبر Hik-Partner Pro، ثم أضيفوه إلى حسابكم. ويمكنكم بعد ذلك أن تأذنوا له بوصول للصيانة، ثم أن تلغوه.

لماذا تتقطع الصورة في الهاتف؟

حسب Hikvision تتوقف السلاسة على الشبكة وعلى الهاتف: فاخفضوا الدقة وعدد الصور في الثانية والصبيب، أو اختاروا «Fluent» في Hik-Connect، وفي DMSS اختاروا البث الثانوي.

لديكم سؤال حول تركيبكم؟

صفوا لنا مشروعكم، ونساعدكم على اختيار المعدات المناسبة مع عرض سعر.

طلب عرض سعر واتساب 07 73 30 59 51 طلب وثيقة

المصادر

Hikvision: دليل «How to add device into Hik-Connect App»، وHik-Connect Mobile Client User Manual V7.0.0 (2026)، وفيشة Hik-Connect for Teams V7.0، وHik-Connect iOS FAQ، وNetwork Video Recorder User Manual (2021)، وفيشة iVMS-4200 V3.14.2
Dahua: Network Video Recorder User's Manual V4.4.7 (2019)، وDMSS App User's Manual V1.3.0، وإعلان «DMSS Upgrade 2026 - User Account Registration»
TP-Link: الصفحتان FAQ 785 (توجيه المنافذ) وFAQ 1544 (خادم OpenVPN)؛ وCudy: صفحة «How to configure the Port Forwards?» وصفحة One-Click VPN
الفيشات التقنية DS-7608NXI-K1/8P وiDS-7208HUHI-M1/S وiDS-7204HQHI-M1/E وDahua XVR5116HS-I3 وCudy WR3000 (1.0 و2.0 و3.0) وWR1300 (5.0) وWR1500 (1.0)

آخر تحديث: 3 نونبر 2026. تحرير: MA SECURITE.

في أساسيات الأمان

كابل داخلي أم خارجي؟ أغلفة ‎PVC‎ و‎LSZH‎ و‎PE‎

لا يغير الغلاف الإشارة، لكنه يحدد أين يمكن تمديد الكابل وكيف يتصرف في الحريق: ‎PVC‎ أو ‎LSZH‎ في الداخل حسب المشروع، و‎PE‎ أسود في الخارج لا ينبغي أن يمتد داخل البناية.