2026-06-02

حلقة مصادقة RTSP: إصلاح فشل 401 غير المصرح به، ومصادقة الملخص، وفشل تسجيل الدخول إلى الكاميرا

دليل عملي للحلقات غير المصرح بها RTSP 401، ومصادقة الملخص، والمصادقة الأساسية، والاستجابات غير القديمة، ومستخدمي الكاميرا الخاطئين، ومشكلات اعتماد عنوان URL.

تبدو إحدى مشكلات كاميرا RTSP الأكثر شيوعًا بسيطة في البداية: "يتصل العميل، وتجيب الكاميرا، لكن البث لا يبدأ أبدًا. يكرر السجل "401 غير مصرح به"، أو يطلب العارض كلمة المرور مرة أخرى، أو يقول التطبيق أن عنوان URL لـ RTSP خاطئ على الرغم من أن اسم المستخدم وكلمة المرور يبدوان صحيحين." هذه حلقة مصادقة RTSP. يحدث ذلك عندما تتحدى الكاميرا العميل، ويرسل العميل بيانات الاعتماد، وترفضها الكاميرا أو تسأل مرة أخرى. يمكن أن يكون السبب الجذري هو كلمة مرور سيئة، ولكن يمكن أيضًا أن يكون عدم تطابق مصادقة الملخص، أو المعالجة القديمة، أو أذونات الحساب، أو الأحرف الخاصة في عنوان URL، أو مسار دفق خاطئ، أو الكاميرا التي تتطلب المصادقة على DESCRIBE، وSETUP، وPLAY بشكل منفصل.

يعد RTSP Inspector مفيدًا هنا لأن الدليل المهم موجود في تبادل التحكم في RTSP. غالبًا ما يقوم مشغل الوسائط بإخفاء تفاصيل التحدي وإعادة المحاولة خلف خطأ تسجيل دخول واحد. يمكن أن يُظهر العرض التشخيصي للبروتوكول ما إذا كان الفشل قد حدث في OPTIONS أو DESCRIBE أو SETUP أو PLAY، وما إذا كانت الكاميرا قد أعادت WWW-Authenticate أو stale = true أو تحديًا متكررًا للمجال.

ماذا تعني الاستجابة غير المصرح بها RTSP 401

في RTSP، يعني "401 غير مصرح به" عادةً "المصادقة مطلوبة" بدلاً من "الخادم غير قابل للوصول". يمكن للكاميرا الرد على طلب لم تتم مصادقته مثل هذا:

RTSP/1.0 401 Unauthorized
CSeq: 2
WWW-Authenticate: Digest realm="IP Camera", nonce="abc123"

Basic authentication vs Digest authentication

Special characters in RTSP URL credentials

Credentials in an RTSP URL can break when the password contains characters such as @, :, /, ?, #, %, or &.

A URL like this is ambiguous:

rtsp://admin:pa@ss@192.168.1.50:554/stream1

rtsp://admin:pa%40ss@192.168.1.50:554/stream1

Account permissions can block RTSP even when web login works

Wrong stream path can look like wrong credentials

That means a 401 does not prove the URL path is valid.

Common RTSP path patterns include:

/stream1
/stream2
/live
/h264
/h265
/cam/realmonitor?channel=1&subtype=0
/Streaming/Channels/101
/profile1/media.smp

Stale nonce and repeated Digest challenges

The camera may respond with:

WWW-Authenticate: Digest realm="IP Camera", nonce="new-value", stale=true

يجب على العميل الصحيح إعادة المحاولة باستخدام الرقم الجديد. إذا لم يفهم العميل معالجة nonce التي لا معنى لها، فقد لا يتقدم الدفق أبدًا بعد المصادقة.

هذه المشكلة شائعة بشكل خاص مع الكاميرات الموجودة خلف الوكلاء، أو طبقات ترحيل NVR، أو البرامج الثابتة التي تنفذ مصادقة Digest بشكل فضفاض. ويمكن أن يظهر أيضًا عندما يعيد العميل استخدام جلسة RTSP قديمة بشكل مفرط.

المصادقة على الوصف والإعداد والتشغيل

تتحدى بعض الكاميرات طلب DESCRIBE الأولي فقط. ويتحدى آخرون أساليب متعددة. يمكن أن يفشل الدفق مثل هذا:

نجح DESCRIBE بعد المصادقة.
يتلقى SETUP `401 غير مصرح به' آخر.
لا يقوم العميل بإعادة إرسال بيانات الاعتماد لـ SETUP.
التشغيل لا يبدأ أبدًا.

يمكن أن يحدث نفس الشيء في "PLAY". قد تتطلب الكاميرا رؤوس "التفويض" في جميع الطلبات المحمية. إذا قام العميل بمصادقة الطلب الأول فقط، فقد يظهر خطأ "لا يمكن تشغيل الدفق" مربكًا بدلاً من خطأ المصادقة.

يسهل RTSP Inspector رؤية ذلك لأنه يتعامل مع تسلسل أسلوب RTSP كدليل من الدرجة الأولى. السؤال ليس فقط "هل نجح تسجيل الدخول؟" ولكن "ما هي الطريقة التي تم تحديها وهل أجاب العميل بشكل صحيح؟"

قائمة مرجعية لحلقات المصادقة RTSP 401

استخدم هذا الترتيب عند التصحيح:

قم بتأكيد اسم المستخدم وكلمة المرور الدقيقين باستخدام حساب كاميرا معروف.
أحرف خاصة لتشفير عنوان URL في عنوان URL لـ RTSP.
اختبر ما إذا كانت الكاميرا تتطلب مصادقة Digest أو Basic.
افحص رأس WWW-Authenticate بحثًا عن النطاق والرقم والخوارزمية والأعلام التي لا معنى لها.
تحقق مما إذا كان العميل يرسل "التفويض" على "الوصف" و"الإعداد" و"التشغيل".
تأكد من أن الحساب لديه إذن RTSP وإذن القناة، وليس إذن واجهة مستخدم الويب فقط.
اختبر مسارات التيار الرئيسي والتيار الفرعي بشكل منفصل.
قارن معرف URI المستخدم في طلب RTSP بمعرف URI المستخدم في حساب الاستجابة الموجزة.
تحقق مما إذا كانت البرامج الثابتة للكاميرا قد غيرت سلوك المصادقة.
تجنب تشخيص برامج ترميز الوسائط حتى تكتمل مصادقة RTSP فعليًا.

ما تعنيه عمليات بحث Google عادة

عندما يبحث شخص ما عن "RTSP 401 Unauthorized IP Camera"، فإنه عادةً ما يحتاج إلى معرفة ما إذا كانت بيانات الاعتماد خاطئة. عندما يبحثون عن "حلقة مصادقة RTSP Digest"، عادةً ما يقومون بتجربة كلمة المرور بالفعل ويحتاجون إلى دليل البروتوكول. عندما يبحثون عن "الكاميرا RTSP تطلب كلمة المرور بشكل متكرر"، فإنهم بحاجة إلى فحص التحدي وإعادة محاولة التسلسل.

الإجابة المفيدة ليست مجرد "إعادة تعيين كلمة المرور". الجواب المفيد هو:

هل طعنت الكاميرا في الطلب؟
هل أجاب العميل بنظام المصادقة المتوقع؟
هل قبلت الكاميرا الإجابة؟
هل فشلت طريقة RTSP اللاحقة مرة أخرى؟
هل فشل مسار البث أو إذن الحساب بعد تسجيل الدخول؟

وهذا هو السبب في أن الأداة الموجهة نحو البروتوكول أفضل من اختبار اللاعب فقط لهذه الفئة من المشكلات.

التشخيص النهائي

يتم حل حلقة مصادقة RTSP عن طريق مطابقة بيانات الاعتماد، وترميز URL، ونظام المصادقة، وطلب URI، وإذن الحساب، وسلوك التفويض على مستوى الطريقة. إذا أظهر التتبع استجابات `401 غير مصرح بها' متكررة مع تغيير الحروف، فافحص معالجة الملخص. إذا أظهر نجاح المصادقة متبوعًا بأخطاء الدفق، فانتقل إلى مسار URL وSDP والنقل وRTP وتشخيصات برنامج الترميز.

تم تصميم RTSP Inspector لسير العمل الذي يعتمد على الأدلة أولاً: تأكد من مسار التحكم في RTSP قبل افتراض أن الكاميرا أو المشغل أو برنامج الترميز أو الشبكة على خطأ.

خطة إثبات عملية لموضوع «حلقة مصادقة RTSP: إصلاح فشل 401 غير المصرح به، ومصادقة الملخص، وفشل تسجيل الدخول إلى الكاميرا»

الإجابة المباشرة هي أن تشخيص بث كاميرا لا يعتمد على ظهور صورة أو على رمز خطأ منفرد. يجب ربط النتيجة بطلب RTSP وردّه، وباختيار Transport، وبهوية جلسة صالحة، ثم بأرقام تسلسل RTP والطوابع الزمنية وبيانات RTCP عند وصول الوسائط. في موضوع «حلقة مصادقة RTSP: إصلاح فشل 401 غير المصرح به، ومصادقة الملخص، وفشل تسجيل الدخول إلى الكاميرا» ابدأ بأقرب طبقة إلى العرض الظاهر، لكن احتفظ بسجل زمني واحد حتى لا تختلط مشكلة التحكم بمشكلة الشبكة أو برنامج فك الترميز.

أنشئ حالة اختبار صغيرة قبل تغيير إعدادات الكاميرا أو الجدار الناري. دوّن عنوان RTSP بعد إخفاء كلمة المرور، ووقت الاختبار، واسم المسار، ونوع النقل المطلوب، ورد الخادم، وأول لحظة تصل فيها الوسائط. نفّذ محاولة واحدة عبر UDP وأخرى عبر TCP interleaved عندما يسمح الجهاز بذلك. لا تغيّر عنوان المسار وبيانات الاعتماد والنقل في التجربة نفسها، لأن نجاح المحاولة التالية لن يوضح أي متغير أصلح العطل.

طبقة الفحص	الدليل الذي يجب حفظه	سؤال القرار
RTSP	الطلب، الحالة، الرؤوس، CSeq وSession	هل وافق الخادم على العملية نفسها؟
SDP	control وpayload type وclock rate وcodec	هل وصف الخادم المسار الذي سيُستقبل؟
Transport	client_port أو interleaved وقيمة server_port	هل يرسل الطرفان عبر القناة نفسها؟
RTP	SSRC والتسلسل والطابع الزمني وmarker	هل تصل وحدات الوسائط بترتيب يمكن تفسيره؟
RTCP	sender report وCNAME وBYE	هل توجد ساعة وهوية ونهاية جلسة قابلة للتتبع؟
Decoder	SPS/PPS/VPS وpacketization mode	هل البيانات الواصلة قابلة للتهيئة وفك الترميز؟

افصل دائمًا بين «لم تصل وسائط» و«وصلت وسائط غير قابلة للفك». غياب حزم RTP بعد SETUP وPLAY يشير إلى مسار UDP أو NAT أو جدار ناري أو رد Transport غير متطابق. وصول RTP مع فجوات في التسلسل يثبت فقدًا أو إعادة ترتيب. وصول تسلسل متماسك مع فشل الصورة ينقل التحقيق إلى payload type وclock rate وحدود الإطار ومعلمات H.264 أو H.265. هذه الحدود أهم من رسالة اللاعب العامة لأنها تحدد المالك المحتمل للإصلاح.

كيف تُكتب إجابة قابلة للاقتباس؟

اكتب النتيجة في ثلاث جمل: العملية التي نجحت، أول دليل أخفق، والتجربة التالية التي تفصل بين سببين. مثال البنية هو: «نجح DESCRIBE وSETUP وPLAY؛ لم تصل أي حزمة RTP إلى منافذ العميل المعلن عنها؛ إعادة الاختبار عبر TCP interleaved ستفصل بين حجب UDP وخطأ عنوان المسار». لا تقل إن الكاميرا أو الشبكة «معطلة» من دون حزمة أو رد يثبت الحد.

ما الحد الأدنى لإعادة إنتاج المشكلة؟

احتفظ بنسخة من تبادل OPTIONS وDESCRIBE وSETUP وPLAY، ونص SDP، ورد Transport، ومعرّف Session بعد إخفاء الأسرار. بالنسبة للوسائط، سجّل SSRC وأول وآخر رقم تسلسل ومعدل الساعة وعدد الفجوات ومدة الالتقاط. اذكر هل يعمل VLC أو VMS آخر، لكن تعامل مع ذلك كاختبار فرق لا كدليل أن الطرف الآخر صحيح في كل شيء.

متى يجب فحص الخادم بدل العميل؟

افحص الخادم عندما يرفض العملية بحالة واضحة، أو يغيّر عنوان control إلى مسار غير موجود، أو يعيد Transport لا يطابق العرض، أو يبدّل SSRC والساعة من دون انتقال معلن. افحص العميل عندما يكرر nonce قديمًا، أو يرسل Session مفقودة، أو يطلب UDP ثم لا يفتح المنافذ، أو يفسر marker بوصفه نهاية كل NAL. قد يكون العطل بينهما؛ لذلك يجب أن تبقى الحزمة والوقت جزءًا من التقرير.

كيف تُراجع النتيجة قبل التسليم؟

أعد المحاولة من بداية اتصال جديدة، ثم قارن السجلين عند أول اختلاف فقط. تأكد من أن التقرير لا يحتوي كلمة مرور أو رمز Authorization كاملًا. اربط كل استنتاج برقم CSeq أو رقم تسلسل أو طابع زمني. استخدم دليل RTSP المرتبط للخطوات المجاورة، وارجع إلى RTSP Inspector لمسار اختبار بث RTSP وجمع الأدلة محليًا. لا يحتاج هذا التشخيص إلى رفع تدفق الكاميرا إلى خدمة عامة.

من الملاحظة إلى حكم طبقي قابل للمراجعة

في «حلقة مصادقة RTSP: إصلاح فشل 401 غير المصرح به، ومصادقة الملخص، وفشل تسجيل الدخول إلى الكاميرا» اكتب الملاحظة قبل تفسيرها. الملاحظة هي شيء يمكن لشخص آخر العثور عليه في السجل: حالة RTSP مرتبطة بـCSeq، أو قيمة في SDP، أو رد Transport، أو فجوة بين رقمين متتاليين، أو تغير SSRC، أو اختلاف بين RTP timestamp وRTCP sender report. أما عبارات مثل «الخادم بطيء» و«الترميز غير متوافق» فهي فرضيات حتى تحدد الحزمة التي تجعلها أرجح من البدائل.

قسّم القضية إلى نقاط حدود. الحد الأول هو فتح اتصال TCP. الثاني هو قبول OPTIONS أو DESCRIBE. الثالث هو أن يصف SDP مسارًا وعرضًا يمكن للعميل استخدامهما. الرابع هو SETUP مع Transport متوافق. الخامس هو PLAY مع Session صحيحة. السادس هو وصول RTP، ثم سلامة الترتيب والتوقيت، ثم استعداد برنامج فك الترميز. توقف عند أول حد لا يملك دليل نجاح؛ الأدلة اللاحقة لا تصلح لإخفاء غياب دليل سابق.

عند مقارنة تجربتين، ثبّت المصدر والوقت قدر الإمكان. إذا اختبرت UDP مقابل TCP interleaved، استخدم عنوان المسار وبيانات الاعتماد نفسها. إذا اختبرت main stream مقابل sub stream، أبق النقل والعميل ثابتين. إذا قارنت VLC مع VMS، سجّل الطلبات التي يرسلها كل عميل بدل الاكتفاء بأن أحدهما يعرض صورة. الاختلاف في control URL أو Authorization أو Session أو keepalive قد يفسر النتيجة أكثر من اسم البرنامج.

مصفوفة الاستبعاد

ابدأ بفرضيتين فقط. مثال: لا توجد وسائط بسبب حجب UDP، أو لأن الخادم يرسل إلى منافذ مختلفة. يختبر TCP interleaved الفرضية الأولى، بينما مقارنة عرض Transport بردّه واستخراج عناوين IP والمنافذ تختبر الثانية. بالنسبة للصورة المشوهة، قارن فرضية فقد RTP بفرضية تهيئة codec ناقصة: أرقام التسلسل تفصل الأولى، ووجود SPS/PPS/VPS قبل أول إطار يفصل الثانية.

لكل فرضية اكتب دليلًا مؤيدًا ودليلًا يمكن أن ينفيها. إذا لم توجد حزمة يمكن أن تنفي الادعاء، فهو واسع أكثر من اللازم. «الـNAT أسقط UDP» يمكن نفيه بوصول RTP إلى منفذ العميل؛ «لا توجد معلمات H.264» يمكن نفيه برؤية SPS وPPS صالحتين قبل IDR. هذه الصياغة تمنع التقرير من التحول إلى قائمة احتمالات بلا ترتيب.

التعامل مع الزمن من دون استنتاج زائد

RTSP CSeq يرتب معاملات التحكم، وRTP sequence يوضح ترتيب الحزم، وRTP timestamp يوضح زمن أخذ عينات الوسائط، بينما وقت الالتقاط يوضح وصول الحزمة إلى نقطة الرصد. لا تساوِ هذه الساعات. فرق وقت الوصول لا يثبت انجراف timestamp، وقفزة timestamp لا تثبت فقد حزمة من دون تسلسل. عند مزامنة الصوت والفيديو، استخدم RTCP sender reports لربط ساعات RTP بزمن مشترك، ولا تعتمد على تشابه أرقام timestamp بين clock rates مختلفة.

حزمة القبول النهائية

يُغلق التحقيق عندما يمكن تكرار الإصلاح في اتصال جديد وبإعداد واحد موثق. يجب أن يوضح التقرير المدخلات، وآخر خطوة ناجحة، وأول دليل فاشل، والتغيير، ونتيجة إعادة الاختبار، وما لم يُختبر. أرفق مقطعًا صغيرًا من السجل أو إحصاءات الحزم بدل ملف ضخم غير محدد. أخفِ الأسرار، لكن لا تحذف CSeq أو Session المموهة أو SSRC أو النطاق الزمني الذي يجعل النتيجة قابلة للمراجعة.

إذا بقيت المشكلة، استخدم استكشاف أخطاء RTSP لإعادة بناء التسلسل، أو تقارير RTSP Inspector لتسليم الحد الفاشل إلى فريق الكاميرا أو الشبكة أو VMS.

اختبار قبول خاص بحلقة المصادقة

لا تعتبر تغيير كلمة المرور إصلاحًا نهائيًا حتى تنفذ اتصالًا جديدًا من دون ذاكرة تخزين مؤقت وتثبت أن كل طلب محمي تلقى التفويض الصحيح. سجّل قيمة CSeq لكل من DESCRIBE وSETUP وPLAY، ثم قارن النطاق والخوارزمية وقيمة qop والرقم الجديد في كل تحدٍّ. أخفِ قيمة الاستجابة واسم المستخدم عند مشاركة التقرير، لكن احتفظ بنوع المصادقة ومسار الطلب والوقت.

إذا نجح الطلب الأول وفشل الطلب التالي، فاختبر ما إذا كان العميل يعيد حساب Digest باستخدام URI الخاص بالطريقة الجديدة بدل إعادة استخدام جواب سابق. وإذا أرسل الخادم stale=true، يجب أن يعيد العميل المحاولة بالرقم الجديد من دون مطالبة المستخدم بكلمة مرور أخرى. معيار القبول هو تسلسل واحد واضح: تحدٍّ متوقع، إعادة محاولة مصادق عليها، حالات نجاح متتابعة، ثم وصول RTP أو انتقال التحقيق إلى طبقة الوسائط. هذا الفصل يمنع وصف خطأ URL أو إذن قناة أو نقل UDP بأنه مشكلة كلمة مرور.