دليل إرشادي
كيفية التحقق من أن VPN يعمل
ستة اختبارات تخبرك ما إذا كانت القناة تنقل حركة بياناتك، مرتبة بالطريقة التي تكشف الأعطال الشائعة أولًا. لا يحتاج أي منها إلى برامج تتجاوز المتصفح، وكل واحد منها يثبت أمرًا واحدًا لا غير. كُتبت هذه الإرشادات استنادًا إلى عملاء أواخر عام 2026.
ما الذي تحسمه هذه الاختبارات
العميل الذي يقول متصل يبلّغ عن حالته هو، لا عن الوجهة التي تذهب إليها حركة بياناتك. الاختبارات الستة أدناه تجيب عن السؤال الثاني. شغّلها مرة بعد التثبيت، ومرة بعد كل تحديث للعميل أو للنظام، ومرة على أي شبكة لم تستخدمها من قبل. تستغرق مجتمعة بضع دقائق؛ أما الاختبارات الثلاثة الأولى فتستغرق دقيقة واحدة.
اتصل أولًا بنقطة الخروج التي تستخدمها عادةً. ثم اتبع القائمة بالترتيب: يفترض كل اختبار نجاح الاختبار الذي سبقه، وتأتي الأعطال الشائعة في البداية.
1. تغيّر عنوانك
- افتح أي صفحة من نوع “ما عنوان IP الخاص بي؟” واقرأ العنوان والبلد اللذين تعرضهما. يجب أن يطابق البلد نقطة الخروج التي اخترتها؛ ويجب أن يكون العنوان من النوع الذي لا تتعرف إليه بوصفه عنوانك.
- افصل الاتصال وأعد تحميل الصفحة نفسها. يجب أن يعود العنوان إلى عنوانك. إذا لم يحدث ذلك، فالصفحة مخزنة مؤقتًا أو توجد قناة ثانية تعترض الطريق، وعندها لم تثبت النتيجة الأولى شيئًا.
- أعد الاتصال وأعد التحميل مرة أخرى. ثلاث قراءات، اثنتان منها مختلفتان عن القراءة الوسطى، هي كامل الاختبار. أما قراءة واحدة أثناء الاتصال فليست اختبارًا.
يثبت هذا أن نقطة الخروج تقع أمام متصفحك. ولا يقول شيئًا عن عمليات البحث عن الأسماء، أو التطبيقات الأخرى، أو ما يحدث عند انقطاع القناة؛ وهذا هو موضوع بقية الصفحة.
2. عمليات البحث داخل القناة
- شغّل اختبار تسرّب DNS — أي صفحة توفر اختبارًا موسعًا يرسل عمليات بحث كثيرة بدلًا من عملية واحدة — واقرأ قائمة محلّلات الأسماء التي يعرضها، مع الجهات المالكة لها.
- يجب أن يكون كل محلّل تابعًا لمزوّد VPN أو موجودًا في بلد نقطة الخروج. يكفي أن ينتمي إدخال واحد إلى مزوّد الإنترنت أو أن يكون موجودًا في بلدك حتى يفشل الاختبار، بغض النظر عما تقوله الإدخالات الأخرى.
- إذا فشل الاختبار، اضبط DNS في العميل على محلّل المزوّد نفسه، أو فعّل حماية التسرّب، ثم أعد الاتصال وكرّر الاختبار. يُشرح الإعداد في دليل كل منصة؛ أما معنى التسرّب فموضح في صفحة تسرّبات DNS.
3. المتصفح لا يعلن عنوانك
تحمل المتصفحات بروتوكولًا للمكالمات والفيديو يمكنه كشف عناوينك المحلية والعامة لصفحة مباشرة، من حول القناة. هذا إعداد في المتصفح لا في العميل، لذلك قد ينجح العميل المُعدّ جيدًا في كل الاختبارات الأخرى ويفشل في هذا الاختبار.
- شغّل اختبار تسرّب WebRTC في كل متصفح تستخدمه أثناء الاتصال. للنوافذ والملفات الشخصية الخاصة إعداداتها الخاصة، لذا اختبر الملف الذي تتصفح منه فعليًا.
- يجب أن يكون العنوان العام الذي يعرضه هو عنوان نقطة الخروج، أو ألا يعرض عنوانًا على الإطلاق. أما العنوان المحلي من النوع الذي يوزعه الموجّه فهو أمر طبيعي وغير ضار؛ والفشل هو ظهور عنوانك العام.
- إذا فشل الاختبار، ابحث عن إعداد WebRTC في المتصفح نفسه أو في إضافة المتصفح الخاصة بالمزوّد، إذ تضعه معظم العملاء هناك، ثم أعد الاختبار بعد تغييره.
4. لا يتجاوز IPv6 القناة
توزّع معظم الشبكات الآن نوعين من العناوين، والعميل الذي يمرر النوع الأقدم عبر القناة ويتجاهل النوع الأحدث يسرّب عنوانك إلى كل موقع يستجيب عبر النوعين معًا — ومعظم المواقع الكبيرة تفعل ذلك. غالبًا ما يفوّت اختبار العنوان أعلاه هذا الأمر، لأن الصفحة التي استخدمتها تعرض العنوان الذي وصلتَ إليها من خلاله.
- افتح صفحة اختبار IPv6 أثناء الاتصال. النتيجتان الصحيحتان هما “لا يوجد اتصال IPv6” أو عنوان IPv6 ينتمي إلى نقطة الخروج. أما عنوان IPv6 الموجود في بلدك فهو تسرّب.
- إذا فشل الاختبار، ابحث في العميل عن إعداد IPv6: يكون الحظر هو الخيار الآمن، ويكون التوجيه أفضل حيثما كان متاحًا. والعميل الذي لا يوفر أيًا منهما يحتاج إلى تعطيل IPv6 على المحوّل، على مستوى نظام التشغيل.
- كرّر الاختبار الأول بعد ذلك: يؤدي تعطيل IPv6 إلى تغيير العنوان الذي تصل من خلاله صفحة الاختبار إليك، ولذلك يجب تأكيد النجاح السابق في الظروف الجديدة.
5. يفشل انقطاع القناة في وضع الإغلاق
تصف كل الاختبارات السابقة القناة أثناء عملها. أما الاختبار المهم على شبكة سيئة فهو ما يحدث عندما لا تكون القناة عاملة، وله إجراء مستقل: كيفية اختبار مفتاح إيقاف VPN. نفّذه مرة على أي جهاز يغادر المنزل؛ وخلاصته أن يتوقف تنزيل جارٍ تمامًا عند إيقاف القناة من دون أن يُطلب ذلك من العميل. يوضح صفحة مفتاح الإيقاف سبب أهمية ذلك.
6. شيء آخر غير المتصفح
أُجري كل اختبار حتى الآن في متصفح، ويمكن توجيه المتصفح بطريقة مختلفة عن بقية الجهاز: إذ تجعل إضافة وكيل، أو VPN خاصًا بالمتصفح، أو قاعدة نفق مقسّم المتصفح ينجح بينما يسرّب تطبيق آخر، أو العكس.
- اختر تطبيقًا يعرض عنوان اتصاله بنفسه — مثل اختبار العنوان الخاص بعميل تورنت، أو سجل اتصال عميل البريد، أو لوحة الشبكة في لعبة — أو شغّل اختبار العنوان من متصفح ثانٍ لم تضبطه.
- يجب أن يكون عنوانه عنوان نقطة الخروج، كما أظهر الاختبار الأول. ويعني اختلافه أن القناة لا تشمل النظام بأكمله، وأن الإعداد المسؤول هو إما إضافة المتصفح أو قاعدة نفق مقسّم.
ما الذي يعنيه النجاح
ما الذي تثبته هذه الاختبارات
+تخرج حركة بياناتك عبر خادم نقطة الخروج، في البلد الذي اخترته، من كل تطبيق لا من تطبيق واحد فقط
+لا ترى الشبكة التي تتصل منها المواقع التي تصل إليها ولا عمليات البحث التي تعثر عليها
+لا يحمل المتصفح ولا عائلة العناوين الأحدث عنوانك عبر القناة
ما الذي لا تثبته
−لا تقول شيئًا عن البيانات التي يحتفظ بها المزوّد — فهذا سؤال يتعلق بالوثائق، وتجيب عنه صفحات الاحتفاظ بالبيانات
−لا تجعلك مجهولًا: متصفحك وعمليات تسجيل الدخول وعاداتك لم تتغير، راجع ما الذي لا يحميك منه VPN
−النجاح اليوم هو بيان عن عميل اليوم؛ وقد يعيد التحديث التالي ضبط أي إعداد في هذه الصفحة
عندما يفشل اختبار
تعرض صفحة العنوان بلدي نفسه بينما يقول العميل إنه متصل
العميل يعمل، لكن حركة البيانات لا تمر عبره. افصل الاتصال، وأنهِ تشغيل العميل بالكامل بدلًا من إغلاق نافذته، ثم شغّله مجددًا وأعد الاتصال قبل فعل أي شيء آخر. إذا تكررت النتيجة، فعادةً ما تكون شبكة VPN ثانية، أو إعداد وكيل في المتصفح، أو منتج أمان يملك مرشح شبكة خاصًا به، هي التي تتولى حركة البيانات أولًا.
تحقق من إعدادات الوكيل والإضافات الخاصة بالمتصفح أخيرًا: فالإضافة التي توجّه المتصفح عبر وكيلها الخاص تتغلب على قناة النظام، وترى صفحة العنوان نقطة خروج الإضافة لا نقطتك.
يسرد اختبار DNS محلّلات مزوّد الإنترنت الخاص بي
تخرج عمليات البحث خارج القناة. فعّل في العميل حماية تسرّب DNS أو اضبط DNS على محلّل المزوّد نفسه، ثم أعد الاتصال وشغّل الاختبار مجددًا. إذا ظلت المحلّلات تابعة لمزوّد الإنترنت، فإن نظام التشغيل يحتفظ بمحلّل خاص به على واجهة أخرى، وتتناول أدلة المنصة ذلك لكل نظام.
يكفي وجود محلّل واحد في القائمة للفشل: فعملية بحث واحدة متسرّبة تكشف اسم الموقع الذي زرته.
يعرض اختبار IPv6 عنوانًا عندما يكون العميل متصلًا
يمرر العميل IPv4 عبر القناة ويسمح بمرور IPv6 من حولها، ولذلك يرى كل موقع يستجيب عبر النوعين عنوانك الحقيقي. ابحث عن إعداد IPv6 في العميل واضبطه على الحظر أو التوجيه؛ وإذا لم يوفر العميل أيًا منهما، فعطّل IPv6 على محوّل الشبكة الذي يستخدمه نظام التشغيل. ثم شغّل الاختبار مجددًا، وتوقع ألا يظهر عنوان IPv6 إطلاقًا، أو أن يظهر عنوان ينتمي إلى نقطة الخروج.
تنجح كل الاختبارات على شبكتي المنزلية ويفشل أحدها على شبكة أخرى
تتدخل الشبكة الثانية في حركة البيانات. فشبكة فندق أو مكتب تعترض DNS، أو تزيل IPv6، أو تعطل الاتصالات طويلة الأمد، تنتج اختبارًا فاشلًا واحدًا بالضبط، ويكون السبب عندها الشبكة لا العميل. هذه النتيجة حقيقة عن تلك الشبكة ينبغي أن تضعها في حسبانك، ومفتاح الإيقاف هو ما يمنع القناة الفاشلة هناك من التحول إلى قناة مفتوحة.
نجحت كل الاختبارات أمس ويفشل اختبار DNS اليوم
لقد تغيّر شيء ما، والاحتمالان المعتادان هما تحديث للعميل أعاد ضبط إعداد، وتحديث للنظام أضاف محلّلًا. افتح إعدادات العميل واقرأها بدلًا من الوثوق بما كانت عليه؛ فإعدادَي DNS ومفتاح الإيقاف هما الأكثر تعرضًا لإعادة الضبط. الاختبار بيان عن اللحظة التي أُجري فيها، ولذلك تستحق هذه الصفحة إعادة الاختبار بعد كل تحديث.
الخطوات نفسها، أجهزة أخرى
بقية المنصات
لكل منصة دليلها الإرشادي الخاص بدل تبويب في هذا الدليل. تتفرّق الخطوات بمجرد فتح المثبِّت، والصفحة التي تجيب عن ثلاث منصات دفعة واحدة لا تجيب عن أي منها كما ينبغي.