دليل إرشادي
كيفية إعداد VPN على iPhone وiPad
التطبيق من App Store، ومطالبة الإعداد ومكان ظهورها، وإعداد الاتصال عند الطلب الذي يُبقي النفق بعد إعادة التشغيل، والحقيقة الوحيدة التي ينبغي معرفتها عن مفتاح الإيقاف على iPhone. كُتب هذا الدليل لإصدار iOS 27.
قبل أن تبدأ
هذا الدليل لا يختار مزوّداً نيابةً عنك
كل خطوة أدناه واحدة، أيّاً كان المزوّد الذي تستخدمه، ولذلك لا نذكر اسماً هنا. الاختيار مهمة منفصلة، وتتم عبر القائمة، حيث يُتخذ القرار بناءً على درجة منشورة، لا على قائمة في المتجر.
ثبّت التطبيق من App Store، من القائمة التي يحيل إليها الموقع الخاص بالمزوّد. يمتلئ المتجر بتطبيقات VPN تحمل الكلمة الصحيحة في اسمها من دون وجود شركة تقف وراءها؛ أما الرابط من الحساب الذي تدفع مقابله فيوصلك إلى التطبيق الذي دفعت مقابله.
ثبّت التطبيق
- سجّل الدخول إلى موقع المزوّد أولاً واتبع رابطه إلى App Store. وإذا اشتريت الاشتراك من المتجر نفسه، تظل القاعدة ذاتها سارية: افتح القائمة من موقع المزوّد، لا من نتائج البحث.
- افتح التطبيق، وسجّل الدخول، واقبل مطالبة الإعداد. يسأل iOS مرة واحدة ما إذا كان يمكن للتطبيق إضافة إعداد VPN، ويطلب رمز الدخول أو Face ID. هذا هو النظام الذي يثبّت ملف تعريف النفق؛ ويظهر في Settings › General › VPN & Device Management، ولا يمكن لتطبيق لا يملك واحداً الاتصال.
- سمِّ الجهاز باسم لا يدل عليك. تطلب معظم التطبيقات اسم الجهاز في هذه المرحلة؛ ويخزّنه المزوّد.
- لا تتصل بعد. يكون الإعداد الذي يُبقي النفق بعد إعادة التشغيل متوقفاً افتراضياً في معظم التطبيقات، والاتصال قبل ضبطه هو ما يجعل النفق يختفي بهدوء أول مرة يُعاد فيها تشغيل الهاتف أثناء الليل.
الإعدادات التي تستحق التحقق
تختلف قوائم التطبيقات، لكن الإعدادات لا تختلف. لكل إعداد مدخل في المسرد إذا كان اسمه غير مألوف.
Connect On Demand
الإعداد الأهم على iOS. من دونه يتصل التطبيق عندما تنقر، ويظل النفق قائماً بقدر ما يسمح iOS للتطبيق بالبقاء، وهذا لا يدوم طويلاً في الخلفية. ومع تفعيله، يتولى iOS نفسه النفق: يُنشئه عندما يكون للهاتف اتصال بالشبكة، ويعيده بعد إعادة التشغيل، ويعيد الاتصال بعد السكون، سواء كان التطبيق يعمل أم لا.
يُسمّى في التطبيق On Demand أو auto-connect أو always-on؛ وفي Settings › General › VPN & Device Management، تعرض صفحة ملف التعريف مفتاح التبديل نفسه باسم Connect On Demand. فعّله في التطبيق لا في Settings، حتى تكون قواعد التطبيق نفسه — أي الشبكات وأي الاستثناءات — هي التي يطبقها iOS.
مفتاح الإيقاف، وما يعنيه على iPhone
لا يملك iOS مفتاحاً على مستوى النظام من النوع الموجود في Android. ما يسمّيه التطبيق مفتاح إيقاف هو طلب التطبيق من iOS إسقاط حركة المرور أثناء توقف النفق، ولا يظل فعالاً إلا ما دام الإعداد نشطاً. بين إعادة التشغيل وأول اتصال للتطبيق، وعندما يُوقف ملف تعريف يدوياً، لا يوجد مفتاح على الإطلاق. فعّله؛ فهو يغطي الحالة الشائعة، أي سقوط النفق أثناء استخدام الهاتف. لكن لا تعتبره أكثر من ذلك. يشرح صفحته الخاصة الغرض من المفتاح.
DNS داخل النفق
قد تغادر استعلامات أسماء النطاقات الهاتف من خارج النفق حتى عندما يكون كل شيء آخر داخله، ما يخبر الشبكة بالمواقع التي زرتها ولا يخفي إلا ما فعلته هناك. ابحث في التطبيق عن DNS leak protection أو use provider DNS أو حقل DNS مخصص، واضبطه على محلّل المزوّد نفسه بدلاً من محلّل تابع لجهة خارجية: فوجود طرف ثانٍ لا يرى سوى الاستعلامات يعني طرفاً إضافياً. يوضح صفحة تسرّبات DNS كيفية حدوث التسرّب.
لدى iOS ملفات تعريف DNS مشفّرة خاصة به، تثبّتها بعض تطبيقات DNS. وقد يتعارض أحدها مع إعداد DNS الخاص بـ VPN؛ أبقِ إعداد المزوّد وأزل الآخر.
iCloud Private Relay
يرسل Private Relay حركة مرور Safari عبر مرحلات Apple. وعند تشغيل VPN، يعمل الاثنان معاً، فتكون النتيجة صفحات أبطأ وموقعاً عرضياً لا يُحمّل عبر أيٍّ منهما. أوقف Private Relay في Settings › اسمك › iCloud أثناء استخدام VPN. فالنفق ينفّذ بالفعل ما كان Private Relay ينفّذه في Safari، ولكن لكل تطبيق.
البروتوكول
اتركه على الإعداد الافتراضي الحديث — تعرض صفحة البروتوكولات البروتوكولات الحالية والقديمة. وإذا أتاح التطبيق خياراً أقدم لإصلاح مشكلة اتصال، فذلك تبادل ينبغي إجراؤه عن معرفة ثم التراجع عنه: تضع القائمة علامة على أضعف بروتوكول لا يزال المزوّد يقدمه، واختياره يدوياً يعني اختيار تلك العلامة لنفسك.
تأكد من أنه يعمل فعلاً
اتصل، ثم تحقّق بدلاً من الافتراض. ثلاث عمليات تحقق، بهذا الترتيب، كلها مجانية ولا تحتاج أيٌّ منها إلى تطبيق آخر:
- تغيّر عنوانك. افتح أي صفحة من نوع “what is my IP” في Safari وتأكد من أن البلد يطابق نقطة الخروج التي اخترتها. كرر ذلك مرة عبر Wi-Fi ومرة عبر بيانات الهاتف.
- الاستعلامات داخل النفق. أجرِ اختباراً لتسرّب DNS واقرأ المحلّلات التي يعرضها. أي نتيجة تخص شركة الاتصالات أو مزوّد الإنترنت المنزلي تعني أن إعداد DNS أعلاه لم يُطبّق.
- يعود النفق من تلقاء نفسه. أعد تشغيل الهاتف وافتح قفله من دون فتح التطبيق. ينبغي أن تعود شارة VPN إلى شريط الحالة تلقائياً خلال بضع ثوانٍ من عودة الشبكة. وإذا لم تعد، فإعداد Connect On Demand متوقف.
يصعب اختبار مفتاح الإيقاف على iOS أكثر من الأنظمة الأخرى، لأن iOS لا يسمح لك بإنهاء النفق من أسفل التطبيق بالطريقة التي يتيحها سطح المكتب؛ وتعرض صفحة اختبار مفتاح الإيقاف الطريقة الوحيدة التي تعمل. أما مجموعة اختبارات البطارية الأطول فتجدها في دليلها الخاص.
ما الذي تثبته هذه الاختبارات
+تغادر حركة مرورك عبر خادم نقطة الخروج، في البلد الذي اخترته
+لا تستطيع شركة الاتصالات ولا شبكة Wi-Fi التي تستخدمها قراءة المواقع التي تصل إليها
+يعيد iOS النفق بعد إعادة التشغيل من دون أن تفعل أنت أو التطبيق أي شيء
ما الذي لا تثبته
−لا تقول شيئاً عن البيانات التي يحتفظ بها المزوّد — فذلك سؤال يتعلق بالوثائق، وتجيب عنه صفحات الاحتفاظ بالبيانات
−لا تجعلك مجهولاً: تظل الحسابات التي سجّلت الدخول إليها على الهاتف مسجّلة الدخول، راجع ما الذي لا يحميك VPN منه
−اجتياز الاختبار اليوم ليس وعداً بشأن تحديث التطبيق التالي أو تحديث iOS التالي
أيّ الشبكات، وأيّها لا
تتيح معظم التطبيقات لإعداد On Demand اتباع قائمة: الاتصال عبر كل شبكة، أو الاتصال عبر بيانات الهاتف وشبكات Wi-Fi غير المعروفة، أو البقاء متوقفاً على الشبكات المسماة التي تثق بها. الخيار الأخير هو الذي يتطلب الحذر. تكون الشبكة المنزلية موثوقة لأنك تديرها، لا لأنها خاصة؛ فمزوّد الإنترنت الذي يقف وراءها لا يزال يرى كل استعلام تجريه خارج النفق. والاستثناء الذي يمكن تبريره هو شبكة يتسبب VPN عبرها في تعطيل شيء تحتاج إليه — طابعة أو بث إلى التلفزيون — وعندها تكون قاعدة الشبكة الموثوقة حلاً مؤقتاً لجهاز واحد، لا حكماً على الأمان. يوضح صفحة Wi-Fi العامة ما الذي يمكن لشبكة عامة رؤيته من دون النفق.
أياً كانت القائمة، أبقِ connect on mobile data مفعّلاً. فشركة الاتصالات هي الشبكة الوحيدة التي لا يمكنك اختيارها.
عندما لا يعمل
يتوقف VPN عن نفسه عندما أقفل الهاتف
يعلّق iOS التطبيقات في الخلفية، ويموت النفق الذي يتعين على التطبيق إبقاؤه حياً بنفسه مع التطبيق. الحل هو Connect On Demand: فبمجرد تفعيله، يتولى iOS النفق ويعيده لحظة استيقاظ الهاتف، من دون أن يكون التطبيق قيد التشغيل.
إذا كان On Demand مفعّلاً وما زال النفق يختفي بعد السكون، فغالباً ما يكون السبب وضع الطاقة المنخفضة أو جهازاً قديماً جداً. الأول إعداد، أما الثاني فليس كذلك.
أصبح Safari بطيئاً أو لا تُحمّل بعض المواقع أثناء الاتصال
تحقق من iCloud Private Relay في Settings > اسمك > iCloud. يوجّه Private Relay حركة Safari عبر مرحلات Apple، بينما يوجّه VPN كل شيء عبر المزوّد؛ ويؤدي تراكبهما إلى زيادة زمن الاستجابة وأحياناً إلى تعطل إحدى الوصلات.
أوقف Private Relay أثناء تشغيل VPN. لن تفقد شيئاً: فالنفق يخفي بالفعل حركة Safari عن الشبكة، وهذا هو الغرض الذي وُجد Private Relay من أجله.
يقول التطبيق إنني متصل، لكن موقعاً يعرض موقعي الحقيقي
لا يعتمد تصور الموقع لمكانك على عنوانك وحده. فخدمات الموقع والحساب الذي سجّلت الدخول إليه وإعداد اللغة، كلها تشير إلى مكانك، ولا يغيّر VPN أياً منها. تحقّق من العنوان نفسه في صفحة من نوع “what is my IP”؛ فإذا أظهرت بلد نقطة الخروج، فالنفق يعمل كما ينبغي.
أما إذا أظهرت بلدك بينما يقول التطبيق إنك متصل، فلم يُثبّت ملف تعريف الإعداد. ينبغي أن تعرضه Settings > General > VPN & Device Management؛ وإذا كان مفقوداً، فأعد تثبيت التطبيق واقبل المطالبة.
ينقطع الاتصال كل بضع دقائق على إحدى شبكات Wi-Fi
تقطع شبكات الفنادق والشبكات التي تتطلب بوابة تسجيل الدخول الاتصالات طويلة الأمد، كما يحظر بعضها المنفذ الذي يستخدمه أحد البروتوكولات. ويُعد تبديل البروتوكول في التطبيق الاختبار الأول، لأن البروتوكول الحديث يستخدم نقلاً مختلفاً وغالباً ما يصمد أمام ما لا يصمد أمامه البروتوكول الأقدم.
إذا لم يصمد أي بروتوكول على تلك الشبكة، بينما يصمد كل منها في أماكن أخرى، فالشبكة تحظر حركة مرور VPN. تلك حقيقة عن الشبكة، ويتوقف هذا الدليل عندها.
الخطوات نفسها، أجهزة أخرى
بقية المنصات
لكل منصة دليلها الإرشادي الخاص بدل تبويب في هذا الدليل. تتفرّق الخطوات بمجرد فتح المثبِّت، والصفحة التي تجيب عن ثلاث منصات دفعة واحدة لا تجيب عن أي منها كما ينبغي.