أي بروتوكول VPN يناسبك؟
خمسة أسئلة ثم إجابة صريحة — بما في ذلك «لا تحتاج إلى بروتوكول التخفّي».
استخدم
tool.proto.p.wireguard.name
الخيار الافتراضي الحديث. قاعدة شفرات صغيرة ومدقّقة تستخدم تعمية حديثة ثابتة، وسريعة بما يجعلها نادرًا ما تكون عنق الزجاجة.
- لا شيء في شبكتك يحجب حركة VPN، فلا داعي لدفع ثمن التمويه. وWireGuard هو الخيار الافتراضي الحديث ولن يكون عادةً عنق الزجاجة لديك.
الخيار الثاني · tool.proto.p.openvpn.name
احتفظ بـ OpenVPN فوق TCP/443 احتياطًا لشبكات الفنادق والمؤتمرات التي تسمح بحركة الويب ولا شيء غيرها. إنه أبطأ، وفي تلك الشبكات كثيرًا ما يكون الشيء الوحيد الذي ينجح في الاتصال.
في JaguarVPN
Umbra هو خيار JaguarVPN الافتراضي والجواب الصحيح هنا — مقاس لسرعة الخط الكاملة، بمفاتيح جديدة لكل جلسة ومفتاح إيقاف يفشل مغلقًا. وMIRAGE، خيار التخفّي، سريع أيضًا، لكن في شبكة لا ترشّحك يكون المسار المباشر أقصر، وتمويه اتصال لا يفحصه أحد حلٌّ لمشكلة لا تعانيها.
كيف يعمل Umbra ←قارن بينها جميعًا جنبًا إلى جنب
tool.proto.p.wireguard.name
الخيار الافتراضي الحديث. قاعدة شفرات صغيرة ومدقّقة تستخدم تعمية حديثة ثابتة، وسريعة بما يجعلها نادرًا ما تكون عنق الزجاجة.
- أسرع الخيارات الشائعة على الدوام، وسريع في إعادة الاتصال بعد انقطاع الوصلة
- نحو 4000 سطر من الشفرة، وهو حجم صغير يكفي لأن يكون قد رُوجع مراجعة حقيقية
- سلوك ممتاز مع بطارية الهاتف — فهو خامل حين تكون خاملًا
- يسهل تمييزه للفحص العميق للحزم: مصافحة مميّزة وبلا غطاء يخفيه
- UDP فقط، فأي شبكة لا تسمح إلا بـ TCP/443 تحجبه كليًا
- يمنح كل عميل عنوانًا داخليًا ثابتًا، وهو ما يجب على المزوّدين تصميم حلول له لا تجاهله
تجاوزه حين كانت الشبكة التي تستعملها تبحث فعليًا عن حركة VPN وتحجبها.
tool.proto.p.openvpn.name
صاحب المقعد منذ عشرين عامًا. أبطأ وأثقل من WireGuard، لكنه يعمل فوق TCP، وأحيانًا لا شيء غير ذلك يهم.
- يعمل عمليًا على كل منصة وكل برنامج ثابت لموجّه وكل جهاز موجود
- عبر منفذ TCP رقم 443 يستطيع عبور شبكات لا تسمح إلا بحركة الويب
- دُقّق على نطاق واسع، ويعرفه كل مسؤول شبكة
- أبطأ من WireGuard بوضوح، وخصوصًا على العتاد المتواضع
- يعاني وضع TCP انهيارًا: بروتوكول موثوق داخل بروتوكول موثوق آخر يعيد الإرسال مرتين، فينهار الإنتاج على وصلة كثيرة الفقد
- يبقى قابلًا للتمييز عند الفحص — فالعمل على المنفذ 443 ليس كأن تبدو كأنك HTTPS
تجاوزه حين كان لديك عميل يدعم WireGuard ولا شيء يحجب UDP.
tool.proto.p.ikev2.name
المتخصّص في التنقّل. وميزته الفاصلة أنه ينجو من تغيّر الشبكة دون أن يسقط النفق.
- يُبقي MOBIKE الجلسة حيّة وأنت تنتقل بين الواي فاي وبيانات الجوال
- مدمج في iOS وmacOS وWindows، فلا يحتاج إلى عميل من طرف ثالث
- سريع، ويعيد الاتصال فور انقطاع النفق تقريبًا
- يستخدم منافذ UDP ثابتة ومعروفة (500 و4500) تحجبها الشبكات المتشدّدة أولًا
- لا تمويه فيه البتة
- تتفاوت جودة التنفيذ تفاوتًا واسعًا بين المزوّدين
تجاوزه حين احتجت إلى اجتياز شبكة ترشّح بحسب المنافذ.
tool.proto.p.stealth.name
فئة أكثر منه بروتوكولًا واحدًا: تصاميم غايتها ألّا يجد تحليل الحركة شيئًا يستحق الحجب. وهذا ما تحتاجه حيث تكون شبكات VPN نفسها هي المُرشَّحة.
- يعبر شبكات تكشف حركة VPN التقليدية وتُسقطها
- التصاميم الأفضل تصمد أيضًا أمام السبر النشط، حين يتصل الرقيب بخادم مشتبه به ليرى كيف يجيب
- عادةً الشيء الوحيد الذي ينجح تحت الترشيح على مستوى الدولة
- أبطأ تاريخيًا، وأحيانًا بفارق كبير — إذ تدفع التصاميم القديمة ثمن التمويه رحلاتٍ ذهابًا وإيابًا وحملًا زائدًا، وإن كانت الأفضل حاليًا قد ردمت معظم تلك الفجوة
- أجزاء متحركة أكثر، فاحتمالات العطب أكثر
- لا لزوم له في أي شبكة لا ترشّح، فهو هناك كلفة خالصة
تجاوزه حين لم يكن في شبكتك ما يحجب VPN — فالآلات الإضافية لا تعود عليك بشيء.
tool.proto.p.legacy.name
عتيق ومتروك. أُدرج هنا كي يكون الجواب عن سؤال «هل أستخدم PPTP؟» قاطعًا.
- موجود في المعدّات القديمة جدًا
- صار كسر تعمية PPTP عمليًا ممكنًا منذ 2012، وهي لا تقدّم حماية ذات قيمة
- L2TP/IPsec بطيء ومغلّف تغليفًا مزدوجًا ومحجوب في كل مكان تقريبًا
- كلاهما معطّل أو محذوف على نطاق واسع في أنظمة التشغيل الحالية
تجاوزه حين دائمًا، إلا أن يضطرك جهاز قديم ولا بديل لديك — وعندها افترض أن حركتك مقروءة.
السؤال الذي وراء السؤال
تكاد كل مقالة عن «أفضل بروتوكول VPN» ترتّب أربعة بروتوكولات في جدول ثم تعلن فائزاً. وهذا التأطير خاطئ على نحو محدد: فالبروتوكولات لا تتنافس على محور واحد. فـ WireGuard أسرع من OpenVPN وسيظل كذلك. وOpenVPN يعبر شبكة فندق تُسقط حزم UDP بينما WireGuard لا يعبرها. ولا تغلب إحدى الحقيقتين الأخرى، لأنهما تجيبان عن سؤالين مختلفين.
لذا تبدأ الأداة أعلاه من الشبكة التي أنت عليها، وتعامل كل ما عداها بوصفه تعديلاً. وفي الممارسة يحسم تمييز واحد معظم الأمر: هل ثمة ما يحجب حركة الـ VPN بنشاط حيث أنت؟ فإن لم يكن، فخذ السريع ولا تفكر في الأمر أكثر. وإن كان، فلا تنفع سرعة مهما بلغت، لأن الاتصال لن يُنشَأ أصلاً.
ما تصلح له هذه الخيارات الأربعة فعلاً
WireGuard — الخيار الافتراضي لمعظم الناس
صغير وحديث وسريع. نحو أربعة آلاف سطر من الشيفرة مقابل مئات الآلاف في OpenVPN، وهذا يهم لأنها قاعدة شيفرة يستطيع إنسان تدقيقها فعلاً. وهو لا يتفاوض على مجموعة تشفير؛ بل يستعمل مجموعة واحدة من الأوليات الحديثة وليس فيه مسار للخفض، وهو ما يزيل صنفاً كاملاً من الهجمات.
وضعفه أنه لا تخطئه عين. فمصافحته ذات بنية ثابتة ولا قصة غطاء لها، فتتعرف عليه فوراً أي شبكة تجري فحصاً عميقاً للحزم. ولم يكن WireGuard يسعى قط إلى أن يكون خفياً — بل سعى إلى أن يكون سريعاً وصحيحاً، وهو كذلك.
OpenVPN — الذي ما زال ينفذ
أبطأ وأقدم ومنتشر انتشاراً أوسع بكثير. وسبب الإبقاء عليه متاحاً هو وضع TCP على المنفذ 443، الذي يمكّنه من عبور شبكات تسمح بحركة الويب ولا تسمح بغيرها — وهي في الغالب شبكات الفنادق والمؤتمرات.
ويستحق أن تفهم لماذا ذلك الوضع ملاذ أخير لا خيار افتراضي. فـ TCP يضمن التسليم بإعادة إرسال الحزم الضائعة. وتشغيل TCP داخل TCP يجعل الطبقتين تعيدان إرسال الضياع نفسه، وتزيد كلٌّ منهما سوءَ التحكم بالازدحام لدى الأخرى. وعلى وصلة نظيفة لا تكاد تلاحظ؛ أما على وصلة كثيرة الضياع فينهار معدل النقل. ويُسمى ذلك انهيار TCP، ولهذا يكون UDP هو الخيار الصحيح كلما كان UDP متاحاً.
IKEv2/IPsec — المخصص للهواتف
ميزته الفارقة هي MOBIKE، التي تتيح للنفق أن ينجو من تغيّر عنوان الشبكة لدى العميل. فتخرج من مبنى، وتنتقل من الواي فاي إلى بيانات الهاتف، فتستمر الجلسة بدل أن تنقطع وتُبنى من جديد. وهو على iOS أصليّ أيضاً، فلا يقف في الطريق شيء من طرف ثالث.
ويستعمل منافذ ثابتة معروفة — UDP 500 و4500 — وهي من أوائل ما تحجبه شبكة مقيِّدة. ممتاز حيث يعمل؛ ولا يفيد بشيء حيث لا يعمل.
البروتوكولات المموّهة — المخصصة للشبكات المرشَّحة
هذه فئة لا منتج. والمشترك بين هذه التصاميم هدف واحد: ألا يجد تحليل الحركة شيئاً يستحق التصرف بناءً عليه. وأفضلها ينجو أيضاً من السبر النشط، حيث يتصل الرقيب بخادم يشتبه به ويراقب كيف يستجيب — فالخادم الذي يجيب على نحو غريب تحت السبر يُكشَف مهما بدت حركته عادية.
ومن المهم التوضيح أن هذا ليس تشفيراً أقوى. فالسرية هي نفسها. وما يشتريه التمويه هو ألا يعلن الاتصال عن نفسه. وللفئة سمعة مستحقة بأنها تدفع ثمن ذلك من السرعة، لكن تلك خاصية تصاميم بعينها لا قانون — والسؤال الذي يُطرح على أي واحد منها بعينه هو: أما زال يحمل مكالمة فيديو وتنزيلاً كبيراً في آن واحد دون أن ينهار أحدهما؟
ما لا يصلحه اختيار البروتوكول
ثلاثة أمور يتوقعها الناس من قرار البروتوكول ولا يوفرها أي قرار بروتوكول:
- ما يستطيع مزوّدك رؤيته. فكلها تنتهي عند خادم المزوّد. وذلك سؤال عن سياسة الشركة في حفظ السجلات وعن تدقيقاتها، لا عن التشفير.
- بصمة متصفحك. لا يغيّرها أيٌّ منها — فهي تأتي من جهازك لا من اتصالك. انظر كيف تبدو بصمتك.
- تسرّب DNS حول النفق. وذلك خلل في الإعداد لا خاصية في البروتوكول، ويحدث مع جميعها. يستحق الاختبار لا الافتراض.
أما الإعداد الذي يهمّ حقاً أكثر من اختيار البروتوكول ويُناقَش أقلّ بكثير فهو مفتاح الإيقاف. فالنفق الذي يسقط بلا مفتاح إيقاف يعيدك إلى الشبكة العارية في منتصف الجلسة، في صمت، وفي اللحظة التي يقلّ فيها احتمال أن تتحقق.
أسئلة عن البروتوكولات يطرحها الناس فعلاً
أي بروتوكول VPN هو الأسرع؟
WireGuard، في كل مقارنة منشورة تقريباً وعلى كل فئة أجهزة تقريباً. فهو يستعمل تشفيراً حديثاً ثابتاً بدل التفاوض على مجموعة خوارزميات، ويعمل في فضاء النواة حيث تسمح المنصة، ويحمل عبئاً لكل حزمة أقل بكثير من OpenVPN. وعلى اتصال سريع يكون الفرق هو الفرق بين VPN تلاحظه وآخر لا تلاحظه. والتحفظ أن سرعة البروتوكول تكفّ عن كونها العامل المقيّد ما إن يصبح خادمك بعيداً — فعندئذٍ تكون المسافة عنق الزجاجة لا البروتوكول.
هل WireGuard أقل خصوصية من OpenVPN؟
النقد حقيقي لكنه ضيق، وهو يخص طريقة التشغيل لا البروتوكول. فـ WireGuard يخصّص لكل عميل عنوان IP داخلياً ثابتاً ويبقيه طوال الجلسة، وهو ما قد يستخدمه مزوّد لربط النشاط بحساب بطريقة لا يتيحها التخصيص الديناميكي في OpenVPN. وهي مشكلة محلولة — إذ يعالجها المزوّدون بترجمة عناوين مزدوجة أو بتدوير التخصيصات — لكن من المفيد معرفة أنها تحتاج حلاً لا أن تُفترض محلولة. أما تشفيرياً فـ WireGuard هو الأحدث والأيسر مراجعةً بينهما.
هل أحتاج بروتوكولاً مموّهاً أو خفياً؟
غالباً لا، ويستحق هذا التوضيح لأنه الخيار الأكثر مبالغةً في تسويقه. فالتمويه وُجد لحل مشكلة واحدة: شبكة تتعرّف على حركة VPN فتحجبها. فإن كان اتصالك يعمل فلا تعاني تلك المشكلة، وعلى شبكة لا تفتّشك يكون الطريق المباشر أقصر ببساطة. أما حيث تحتاجه فعلاً — ترشيح على مستوى الدولة، أو مكان عمل أو حرم جامعي يقطع الأنفاق بنشاط — فلا يعمل غيره بثبات، لأن المشكلة ليست ضعف البروتوكولات التقليدية بل كونها قابلة للتعرّف. والافتراض القديم بأن ذلك لا بد أن يكلّفك سرعةً يستحق الاختبار لا القبول: فهو صحيح في بعض التصاميم دون بعض.
هل أستعمل PPTP في أي حال؟
لا. فتشفيره قابل للكسر عملياً منذ 2012، والهجوم خدمة تُستأجَر لا نتيجة بحثية. وقد أزالته النسخ الحديثة من ويندوز وماك أو إس وآي أو إس أو عطّلته. فإن كان جهاز ما لا يعرض عليك سواه، فعامل ذلك الاتصال بوصفه غير مشفّر وخطّط على هذا الأساس.
هل يغيّر البروتوكول ما يستطيع مزوّد الـ VPN رؤيته؟
لا بشكل ذي معنى. فكل بروتوكول هنا ينهي النفق عند خادم المزوّد، ما يعني أن المزوّد في موضع يتيح له رؤية حركتك وهي تخرج مهما كان اختيارك. والذي يحدد مقدار انكشافك هناك هو سياسة المزوّد في حفظ السجلات وهل خضعت لتدقيق مستقل — وهذا سؤال عن الشركة لا عن التشفير. أما اختيار البروتوكول فيقرر ما تستطيع الشبكات الواقعة بينك وبين الخادم أن تستشفّه، وذاك سؤال آخر.
لماذا لا يدعني تطبيق الـ VPN أختار بروتوكولاً؟
غالباً لأنه لا يستحق العرض إلا واحد، وأحياناً لأن التطبيق يبدّل تلقائياً بحسب ما تسمح به الشبكة. والاختيار التلقائي هو الافتراض الصحيح عادةً — فهو يتراجع من بروتوكول سريع إلى آخر ينجو في شبكة مقيِّدة دون أن تضطر أنت إلى تشخيص العطل. لكن القدرة على تجاوزه تظل مفيدة، للحالة التي تعرف فيها أن شبكتك ترشّح فتفضّل البدء بالخيار الذي يعمل بدل انتظار فشلين أولاً.
Both answers exist in the same app.
Umbra is the fast default and what the recommender picks for most people. MIRAGE is the option for networks that filter — it leaves nothing on the wire that reads as a VPN, and it carries games, calls and 4K at the speed of your line rather than asking you to trade one for the other. You do not choose once and live with it: switch in the app when a network stops cooperating, and switch back when it does.
آخر مراجعة . وجدت شيئاً لم يعد محدَّثاً؟ أخبِرنا.