دليل إرشادي
كيفية إعداد VPN على Android
التطبيق من Play Store، والمفتاحان في إعدادات Android نفسها اللذان يفوقان أي شيء داخل التطبيق أهمية، وكيفية التأكد من أن النفق ينقل بياناتك على هاتف يبدّل الشبكات طوال اليوم. كُتب هذا الدليل استنادًا إلى Android 17.
قبل أن تبدأ
هذا الدليل لا يختار مزوّدًا بالنيابة عنك
كل خطوة أدناه واحدة مهما كان المزوّد الذي تستخدمه، ولذلك لا نذكر أيًّا منها هنا. الاختيار مهمة منفصلة تُنجز على القائمة، حيث يستند الاختيار إلى درجة منشورة لا إلى إدراج في المتجر.
ثبّت التطبيق من Play Store، ومن الإدراج الذي يحيل إليه الموقع الإلكتروني الخاص بالمزوّد. لا تثبّت VPN من ملف APK أُرسل في محادثة أو نُزّل من منتدى أبدًا: فتطبيق VPN يرى كل بايت يرسله هاتفك، والتطبيق المعاد تغليفه هو أكفأ طريقة عُثر عليها على الإطلاق لقراءة تلك البيانات.
ثبّت التطبيق
- سجّل الدخول إلى موقع المزوّد أولًا واتبع رابطه إلى إدراج Play Store. تُظهر عمليات البحث عن VPN في المتجر تطبيقات مشابهة فوق التطبيق الأصلي؛ أما الرابط القادم من الحساب الذي تدفع مقابله فلا يفعل ذلك.
- ثبّت التطبيق وافتحه واقبل طلب الاتصال. يسأل Android مرة واحدة عمّا إذا كان يمكن للتطبيق إعداد اتصال VPN — فهذا يعني أن النظام يسلّم التطبيق النفق، ورفض الطلب يترك تطبيقًا لا يستطيع الاتصال. يذكر الطلب اسم التطبيق؛ وإذا لم يكن الاسم هو اسم التطبيق الذي ثبّتَّه، فتوقّف.
- سجّل الدخول إلى التطبيق باستخدام الحساب نفسه. تطلب معظم التطبيقات تسمية الجهاز؛ ويخزّن المزوّد الاسم، لذا اختر اسمًا لا يكشف هويتك.
- لا تتصل بعد. اثنان من الإعدادات المهمة ليسا داخل التطبيق أصلًا. بل هما في إعدادات Android نفسها، ويظلان متوقفين إلى أن تشغّلهما.
الإعدادات التي تستحق التحقق
Android هو المنصة الوحيدة التي يحمل فيها النظام نفسه مفتاح الإيقاف، ولذلك يبدأ هذا القسم خارج التطبيق. لكل إعداد مدخل في المسرد إذا كان الاسم غير مألوف.
VPN دائمًا وحظر الاتصالات من دون VPN
افتح الإعدادات › الشبكة والإنترنت › VPN، واضغط على رمز الترس بجانب التطبيق، ثم شغّل المفتاحين. يجعل VPN دائمًا Android يبدأ النفق عند الإقلاع ويعيد تشغيله كلما انقطع، من دون انتظار التطبيق. أما حظر الاتصالات من دون VPN فهو مفتاح الإيقاف الذي يفرضه النظام: ما دام النفق متوقفًا، لا يصل أي شيء على الهاتف إلى الشبكة.
استخدم مفتاح النظام حتى إذا كان التطبيق يوفّر مفتاحًا خاصًا به. يتوقف مفتاح التطبيق عن العمل عند إيقاف التطبيق؛ أما مفتاح Android فيستمر لأنه ليس التطبيق هو الذي يفرضه. تعرف الغرض من مفتاح الإيقاف في صفحته الخاصة؛ وخلاصته أن النفق المنقطع يتحول إلى اتصال متوقف بدلًا من أن يكون اتصالًا متسربًا من دون ملاحظة، وعلى هاتف يبدّل الشبكات طوال اليوم، فهذه هي الفكرة الأساسية.
DNS داخل النفق
قد تغادر عمليات البحث عن أسماء النطاقات الهاتف خارج النفق حتى عندما يكون كل شيء آخر داخله، ما يكشف للشبكة المواقع التي زرتها ويحجب فقط ما فعلته فيها. داخل التطبيق، ابحث عن الحماية من تسرّب DNS أو استخدام DNS المزوّد أو حقل DNS مخصص، واضبطه على محلّل المزوّد نفسه.
إعداد DNS الخاص في Android شيء منفصل ولا يتعارض مع ذلك: إذ تنتقل عمليات البحث التي يرسلها داخل النفق مثل كل شيء آخر. لكن محلّل DNS الخاص الذي يديره طرف ثالث يعني أن هذا الطرف الثالث يرى كل عملية بحث، وأنت تثق بالمزوّد أصلًا فيما يتعلق بالبيانات. وإضافة طرف ثانٍ تزيد عدد الأطراف من دون أن تقلل ما يعرفه أيٌّ منها. تجد شرح كيفية حدوث التسرّب في صفحة تسرّبات DNS.
تحسين البطارية
يوقف مدير بطارية Android، ومدير الشركة المصنّعة الذي يعمل فوقه، التطبيقات التي تعمل في الخلفية لمدة طويلة. وعميل VPN هو تطبيق من هذا النوع تمامًا. افتح صفحة التطبيق في الإعدادات › التطبيقات، واضبط استخدام البطارية على غير مقيّد، وافعل الشيء نفسه في أي مدير طاقة تابع للشركة المصنّعة على الهاتف. وإلا فسينقطع النفق في جيبك، ويرسل أول تطبيق يستيقظ بياناته عبر أي مسار متاح — إلا إذا كان مفتاح النظام أعلاه مفعّلًا، ففي هذه الحالة لن يرسل شيئًا.
البروتوكول
اتركه على الإعداد الافتراضي الحديث — تسرد صفحة البروتوكولات البروتوكولات الحالية والقديمة. وعلى الهاتف، يعيد البروتوكول الحديث الاتصال أيضًا بسرعة أكبر بعد تغيير الشبكة ويستهلك بطارية أقل. وإذا أتاح التطبيق خيارًا أقدم لإصلاح مشكلة اتصال، فهذه مقايضة ينبغي إجراؤها عن علم ثم التراجع عنها: تضع القائمة علامة على أضعف بروتوكول لا يزال المزوّد يوفّره، واختياره يدويًا يعني اختيار تلك العلامة لنفسك.
تأكد من أنه يعمل فعلًا
اتصل، ثم تحقّق بدلًا من الافتراض. ثلاث عمليات تحقق، بهذا الترتيب، وكلها مجانية ولا تحتاج أي تطبيق آخر:
- تغيّر عنوانك. افتح أي صفحة «ما عنوان IP الخاص بي؟» في المتصفح وتأكد من أن البلد يطابق نقطة الخروج التي اخترتها. افعل ذلك مرة عبر Wi-Fi ومرة عبر بيانات الهاتف: فهما شبكتان مختلفتان، وقد يصمد النفق على إحداهما ويفشل على الأخرى.
- عمليات البحث داخل النفق. أجرِ اختبارًا لتسرّب DNS واقرأ المحلّلات التي يعرضها. إذا ظهر أي شيء تابع لشركة الاتصالات أو لمزوّد الإنترنت المنزلي، فهذا يعني أن إعداد DNS أعلاه لم يُطبَّق.
- مفتاح الإيقاف ينفذ ما يقول. ابدأ تنزيلًا كبيرًا، ثم أوقف تطبيق VPN إيقافًا قسريًا من صفحته في الإعدادات › التطبيقات، حتى ينقطع النفق من دون أن يُطلب من التطبيق ذلك. يجب أن يتوقف التنزيل فورًا ويظل متوقفًا إلى أن يعود النفق. وإذا استمر، فخيار حظر الاتصالات من دون VPN غير مفعّل.
تجد مجموعة الاختبارات الأطول، بما في ذلك ما يمكن لكل اختبار إظهاره وما لا يمكنه إظهاره، في دليلها الخاص.
ما الذي تثبته هذه الاختبارات
+تغادر بياناتك عبر خادم نقطة الخروج، في البلد الذي اخترته، على كلتا الشبكتين اللتين يستخدمهما الهاتف
+لا تستطيع شركة الاتصالات ولا شبكة Wi-Fi التي تستخدمها قراءة المواقع التي تصل إليها
+يفشل النفق المنقطع بطريقة تمنع المرور، ويفرض Android ذلك بدلًا من التطبيق
ما الذي لا تثبته
−لا تقول شيئًا عن البيانات التي يحتفظ بها المزوّد — فهذا سؤال يتعلق بالوثائق، وتجيب عنه صفحات الاحتفاظ بالبيانات
−لا تجعلك مجهول الهوية: تظل التطبيقات التي سجّلت الدخول إليها على الهاتف مسجّلة الدخول، راجع ما الذي لا يحميك VPN منه
−اجتياز الاختبار اليوم ليس وعدًا بشأن تحديث التطبيق التالي أو تحديث الهاتف التالي
الهاتف على شبكة سيئة
يقضي الهاتف يومه على شبكات لا يراها الحاسوب المحمول قط: شبكة خلوية مزدحمة، وبوابة مقهى تتطلب تسجيل الدخول، وقطار. هناك ثلاثة تعديلات تستحق الإجراء، لا أكثر. اختر نقطة خروج قريبة منك، لأن كل ألف كيلومتر إضافية تعني زمن استجابة يضاف إلى شبكة مثقلة أصلًا. بدّل البروتوكول مرة واحدة إذا تعذر على البروتوكول الحديث الاتصال تمامًا، ثم أعده في اليوم التالي. شغّل VPN دائمًا أعلاه، حتى تكون إعادة الاتصال بعد فقدان النفق مهمة Android لا مهمتك.
إذا كانت شبكة ما تحظر النفق عبر كل بروتوكول وكل نقطة خروج، فهذه حقيقة تخص الشبكة. لا يتجاوز هذا الدليل حدّ تسميتها.
عندما لا يعمل
يستمر الاتصال في الانقطاع عندما أغادر Wi-Fi
يؤدي كل انتقال بين Wi-Fi وبيانات الهاتف إلى قطع النفق للحظة، والعميل الذي يعيد الاتصال ببطء يحوّل تلك اللحظة إلى فجوة. يصمد البروتوكول الحديث أمام تغيير الشبكة بدرجة أفضل بكثير من البروتوكول الأقدم، لذا تحقّق من البروتوكول الذي يستخدمه التطبيق قبل أي شيء آخر.
عند تفعيل حظر الاتصالات من دون VPN، تصبح الفجوة اتصالًا متوقفًا لا تسرّبًا. فهذا يعني أن الإعداد يعمل: ينتظر الهاتف النفق بدلًا من استخدام الشبكة العارية.
ينقطع اتصال التطبيق من تلقاء نفسه بعد فترة
غالبًا يكون السبب مدير البطارية، لا المزوّد. تضيف عدة شركات مصنّعة أداة خاصة بها لإيقاف التطبيقات بقوة فوق أداة Android، وعميل VPN الذي يجري «تحسينه» يُوقَف ببساطة في الخلفية.
استثنِ العميل من تحسين البطارية في الإعدادات، وكذلك من أي مدير طاقة خاص بالشركة المصنّعة. يجعل VPN دائمًا Android يعيد تشغيل النفق بنفسه عند انقطاعه، وهذا هو النصف الثاني من الحل.
كل شيء بطيء على بيانات الهاتف
هذا مسار أطول على شبكة كانت بطيئة أصلًا. اختر نقطة خروج أقرب إليك، وجرّب خادمًا ثانيًا في البلد نفسه، وبدّل البروتوكول مرة واحدة — فالبروتوكول الحديث أخف على الهاتف. إذا كان الاتصال بطيئًا عبر كل نقاط الخروج وسريعًا عبر Wi-Fi، فالشبكة الخلوية تقيّد حركة VPN.
هذه عبارة عن الشبكة، ويتوقف هذا الدليل عند هذا الحد.
لا يمكن لأكثر من تطبيق واحد استخدام VPN في الوقت نفسه
يسمح Android بوجود VPN نشط واحد، لذا سيشغل عميل ثانٍ أو VPN لملف عمل أو تطبيق DNS يعمل بوصفه VPN محليًا هذا الموضع ويفصل العميل الأول بصمت. أما DNS الخاص فهو الاستثناء: إذ إنه إعداد للنظام وليس VPN، ويعمل داخل النفق.
أزِل تثبيت أي شيء آخر يظهر ضمن الإعدادات > الشبكة والإنترنت > VPN أو عطّله قبل إلقاء اللوم على المزوّد.
يقول أحد المواقع إنه يستطيع معرفة أنني أستخدم VPN
يمكنه ذلك. فعناوين خوادم نقاط الخروج منشورة ومدرجة على نطاق واسع، لذا يستطيع أي موقع يريد معرفة ذلك البحث عن عنوانك. يخفي VPN بياناتك عن الشبكة التي تنقلها؛ لكنه لا يخفي نفسه عن الموقع الذي تصل إليه.
لا يغيّر شيء داخل التطبيق هذه الحقيقة، وأي مزوّد يعد بخلاف ذلك يبيع شيئًا لا تستطيع الآلية توفيره.
الخطوات نفسها، أجهزة أخرى
بقية المنصات
لكل منصة دليلها الإرشادي الخاص بدل تبويب في هذا الدليل. تتفرّق الخطوات بمجرد فتح المثبِّت، والصفحة التي تجيب عن ثلاث منصات دفعة واحدة لا تجيب عن أي منها كما ينبغي.