كيف يعمل VPN فعلاً
بلا شعارات تسويقية. جولة عملية فيما يحدث بين جهازك وخادم VPN، وما يحميه التشفير، وما لا يحميه، وأين يقع موقع حرب DPI.
جرّب VnePN Free for 3 days — no card requiredالنسخة في 30 ثانية
يفعل VPN ثلاثة أشياء ملموسة. أولاً، يشفّر حركة المرور بين جهازك وخادم مختار، فترى الشبكة الواقعة بينهما (Wi-Fi لديك، مزود خدمتك، راوتر المطار) بايتات غامضة بدلاً من المواقع التي تزورها. ثانياً، يمرّر تلك الحركة عبر الخادم، فترى المواقع والتطبيقات التي تتصل بها عنوان IP الخاص بالخادم بدلاً من عنوانك. ثالثاً، يُدخِل عادةً استعلامات DNS داخل النفق المشفّر نفسه، فلا تستطيع الشبكات الوسيطة رؤية الأسماء التي تحلّها أيضاً.
كل ما عدا ذلك — kill switch، التوجيه المنقسم، التعدد القفزي، التمويه — مبني فوق هذه العناصر الثلاثة الأساسية.
خطوة بخطوة: طلب يمر عبر VPN
1. التطبيق يرسل طلباً. متصفحك يريد تحميل example.com. بدون VPN، يحلّ نظام التشغيل النطاق عبر DNS مزود الخدمة، ثم يفتح اتصال TCP/TLS عبر المسار الافتراضي.
2. عميل VPN يعترض. عند اتصال VPN، تصبح واجهة شبكة افتراضية (tun0 على Linux/macOS، محول WireGuard على Windows) المسار الافتراضي لحركة المرور الصادرة. يسلّم نظام التشغيل كل حزمة إلى تلك الواجهة بدلاً من Wi-Fi المادي.
3. التشفير. يشفّر عميل VPN كل حزمة بالمفتاح المتماثل المتفاوض عليه أثناء المصافحة. تستخدم البروتوكولات الحديثة AES-256-GCM أو ChaCha20-Poly1305 — كلاهما تشفير AEAD، فتُصادَق كل حزمة أيضاً. يُكتشف العبث أو إعادة الإرسال عند المستقبِل.
4. التغليف. تُغلَّف الحمولة المشفّرة في نقل خارجي (UDP لـWireGuard ومعظم إعدادات OpenVPN، TCP/443 مع TLS للإعدادات الأكثر تخفّياً، TLS عادي لـVLESS+Reality). الحزمة الخارجية هي ما يعبر مزود خدمتك.
5. الخادم يفك التشفير ويوجّه. عند خادم VPN، تُفكّ الحزم، وتُترجَم عبر NAT إلى عنوان IP العام للخادم، وتُرسَل إلى example.com. يرى الموقع طلباً من الخادم، لا منك.
6. الرد يعود. يصل رد example.com إلى الخادم، ويُعاد تشفيره، ويُسلَّم إلى عميلك عبر النفق نفسه. يرى تطبيقك رد HTTPS عادياً، دون أي إدراك بأن المسار كان مختلفاً.
ما يخفيه VPN فعلاً
عن شبكتك المحلية ومزود خدمتك، يخفي VPN: أسماء النطاقات التي تحلّها (حين يمر DNS عبر النفق)، وعناوين IP التي تتصل بها، والبروتوكولات التي تستخدمها بما يتجاوز "حركة مشفّرة إلى نقطة واحدة"، ومحتوى كل اتصال.
عن المواقع التي تزورها، يغيّر VPN: عنوان IP الظاهر لك، وموقعك الجغرافي المستنتج من ذلك العنوان، وأي حدود معدّل أو قيود جغرافية مرتبطة به.
عن فضولي يجلس على Wi-Fi المقهى نفسه، يخفي VPN كل شيء عدا حقيقة أنك متصل بنقطة نهاية VPN. لا يستطيع رؤية جلستك المصرفية ولا مراسلاتك ولا تاريخ بحثك. التغطية المفصّلة لذلك السيناريو على صفحة أمان Wi-Fi.
ما لا يخفيه VPN
يُمرَّر هذا الجزء سريعاً في معظم الإعلانات، لذا يستحق أن نكون فيه محددين.
مزود VPN يرى ما كان مزود خدمتك يراه. إن احتفظ بالسجلات، فلديه تاريخ تصفّحك الكامل. ادّعاء "سياسة عدم الاحتفاظ بالسجلات" هو بالضبط سبب أهمية اختيار المزود أكثر من البروتوكول المستخدم.
الهوية المسجَّل دخولها تبقى أنت. لا يُسجِّل VPN خروجك من Google أو Facebook أو بنكك. إن سجّلت الدخول إلى حساب، يظل ذلك الحساب يعرف أنه أنت، مهما كان عنوان IP الذي قدمت منه.
بصمة المتصفح ما زالت تعمل. Canvas، الخطوط، دقة الشاشة، WebGL — تستطيع المواقع إعادة التعرّف عليك عبر تغييرات IP. VPN ليس مضاداً للتتبّع؛ ذلك طبقة منفصلة (uBlock Origin، Privacy Badger، متصفح مُحصَّن).
البرمجيات الخبيثة المحلية لا تتأثر. إن اختُرق جهازك، ترى البرمجية الخبيثة البيانات بنصّها الصريح قبل أن تصل إلى نفق VPN.
بعض التسريبات خاصة بالبروتوكول. يمكن لـWebRTC كشف عنوان IP المحلي لموقع حتى مع اتصال VPN. اختبره عبر مُختبِر تسريب WebRTC. قد يتسرّب DNS بشكل مشابه — انظر مُختبِر تسريب DNS.
البروتوكولات بلغة واضحة
OpenVPN. المخضرم. ناضج ومُدقَّق، يعمل عبر UDP أو TCP. المقايضة هي المصافحة المُميَّزة — جيد على الشبكات المفتوحة، لكنه يُخنق بشكل متزايد على الشبكات ذات DPI. المزيد عن مشكلة OpenVPN في روسيا.
WireGuard. البسيط الحديث. قاعدة شفرة صغيرة، مصافحة سريعة، إنتاجية قريبة من العتاد. التحذير ذاته — مصافحته قابلة للتمييز، لذا تخنقه دول DPI. ممتاز على VPS منزلي أو للربط بين المواقع.
IKEv2/IPSec. الكلاسيكي الصديق للجوال. يعيد الاتصال بسرعة عند تغيّر الشبكة، أصلي على iOS وmacOS. مشكلة البصمة نفسها.
VLESS+Reality. الجواب الحالي للشبكات المقيِّدة. يحمل البيانات داخل مصافحة TLS حقيقية إلى موقع عام حقيقي، فلا يستطيع DPI تمييزه عن حركة HTTPS العادية. شرح متعمّق هنا.
Shadowsocks. بروكسي SOCKS5 مع تشفير، شائع في الصين. أسهل في البصمة من Reality، لكنه أخف تشغيلاً. يُستخدم غالباً كبروتوكول ثانوي في إعدادات V2Ray/XRay.
متى يساعد VPN فعلاً
الشبكات المقيِّدة. حين يخنق DPI المحلي بروتوكولات أو مواقع معينة، يستعيد VPN المختار بعناية الوصول. عبارة "المختار بعناية" مهمة — انظر صفحة OpenVPN لمعرفة سبب أهمية اختيار البروتوكول في المقام الأول الآن.
Wi-Fi العامة. المقهى، الفندق، المطار. التهديد ليس نظرياً: مهاجمون على الشبكة نفسها، إعادة توجيه البوابات المقيِّدة، وأحياناً تجريد SSL صريح على العتاد الرخيص. يحوّل VPN الشبكة المحلية إلى أنبوب أصمّ.
الاحتكاك الجغرافي. كتالوجات البث، التسعير الإقليمي، أدوات تحجب عناوين IP من مناطق معينة. نقطة نهاية VPN في بلد آخر هي أبسط حل بديل.
إخفاء الحركة عن مزود خدمتك. يبيع مزودو الخدمة في كثير من البلدان بيانات التصفّح المجمّعة. ينقل VPN تلك الرؤية من شركة لا تثق بها إلى شركة اخترتها صراحةً.
حيث يساعد أقل: الحماية من خصم على مستوى الدولة موجَّه نحوك، إخفاء هويتك عن خدمة سجّلت دخولها، استبدال برمجيات أمان نقاط النهاية. مشكلات مختلفة، أدوات مختلفة.
Frequently Asked Questions
شاهده عملياً
شغّل VLESS+Reality على الخوادم نفسها التي استعرضناها للتو. 3 أيام مجاناً، بدون بطاقة.
جرّب VnePN