دليل إرشادي
كيفية إعداد VPN على Windows
المثبّت، والإعدادات الثلاثة التي يجدر التحقق منها قبل استخدامه، وكيفية التأكد من أن النفق ينقل حركة بياناتك فعلاً بدلاً من أن يظل متصلاً ظاهرياً فقط. كُتب هذا الدليل استناداً إلى Windows 11، الإصدار 26H2.
قبل أن تبدأ
هذا الدليل لا يختار مزوّداً نيابةً عنك
كل خطوة أدناه هي نفسها، أيّاً كان المزوّد الذي تستخدمه، ولهذا لا نذكر أيّاً منهم هنا. الاختيار مهمة منفصلة، وتتم على القائمة، حيث يستند الاختيار إلى درجة منشورة لا إلى صفحة تنزيل.
ثبّت العميل من موقع المزوّد نفسه أو من Microsoft Store، ولا تستخدم مطلقاً نتيجة بحث أو بوابة تنزيل. يشغّل عميل VPN برنامج تشغيل للشبكة بامتيازات النظام؛ والمثبّت المعاد تجميعه هو أسوأ ما يمكن منحه تلك الامتيازات.
ثبّت العميل
- سجّل الدخول إلى موقع المزوّد أولاً ونزّل عميل Windows من منطقة الحساب. بهذه الطريقة يكون الملف الذي تشغّله قد أتى من الجلسة نفسها التي أثبتت امتلاكك اشتراكاً، ولن تحتاج إلى البحث عن شيء.
- شغّل المثبّت ووافق على مطالبة برنامج التشغيل. سيطلب Windows مرة واحدة تثبيت محوّل شبكة — وهذه هي واجهة النفق، ورفضها يترك لك تطبيقاً لا يستطيع الاتصال. سيظهر المحوّل بعد ذلك في
Network Connectionsتحت اسم المزوّد. - سجّل الدخول إلى العميل باستخدام الحساب نفسه. يتيح معظم العملاء في هذه المرحلة تسمية الجهاز؛ ويخزّن المزوّد هذا الاسم، لذا اختر اسماً لا يكشف هويتك الشخصية.
- لا تتصل بعد. افتح الإعدادات أولاً. يكون إعدادان من الإعدادات الثلاثة أدناه معطّلين افتراضياً في معظم العملاء، والاتصال قبل ضبطهما هو ما يسبب تسرّب الجلسة الأولى.
الإعدادات الثلاثة التي يجدر التحقق منها
تختلف قوائم العملاء، لكن الإعدادات لا تختلف. لكل إعداد من الإعدادات الثلاثة مدخل في المسرد إذا كان الاسم غير مألوف.
مفتاح الإيقاف
يحظر كل حركة البيانات إذا انقطع النفق، بدلاً من السماح بهدوء للاتصال بالعودة إلى الشبكة العادية. يكون معطّلاً افتراضياً عادةً لأنه يجعل المنتج يبدو أقل موثوقية — فالنفق المنقطع يتحول إلى اتصال متوقف بدلاً من اتصال منقطع من دون ملاحظة، وهذا هو الغرض منه بالكامل.
فعّله. إذا كان العميل يميّز بين مفتاح لا يسري إلا أثناء الاتصال وآخر يسري عند الإقلاع، فاختر الثاني: الفجوة بين بدء تشغيل Windows واتصال العميل نافذة حقيقية، وعلى حاسوب محمول يستأنف العمل على شبكات غير مألوفة تكون هذه هي الفجوة المهمة.
DNS داخل النفق
يمكن لعمليات البحث عن أسماء النطاقات أن تغادر الجهاز من خارج النفق حتى عندما يكون كل شيء آخر داخله، ما يكشف لشبكتك المواقع التي زرتها بالضبط، ولا يخفي إلا ما فعلته فيها. ابحث عن DNS leak protection أو use provider DNS أو حقل DNS مخصص.
اضبطه على محلّل المزوّد نفسه بدلاً من محلّل تابع لجهة خارجية. أنت تثق بالمزوّد أصلاً فيما يخص حركة البيانات؛ وإضافة طرف ثانٍ لا يرى إلا عمليات البحث تزيد عدد الأطراف من دون أن تقلل ما يعرفه أيّ منها.
البروتوكول
اتركه على الإعداد الافتراضي الحديث ما لم يكن هناك عطل — وتوضح صفحة البروتوكولات أيّها حالي وأيّها قديم. إذا عرض العميل خياراً أقدم لإصلاح مشكلة اتصال، فهذه مقايضة ينبغي أن تجريها عن قصد ثم تتراجع عنها: تضع القائمة علامة على أضعف بروتوكول لا يزال المزوّد يتيحه، واختياره يدوياً يعني اختيار تلك العلامة لنفسك.
تأكد من أنه يعمل فعلاً
اتصل، ثم تحقّق بدلاً من الافتراض. أجرِ الفحوص الثلاثة بالترتيب التالي؛ كلها مجانية ولا يتطلب أيّ منها برنامجاً:
- لقد تغيّر عنوانك. افتح أي صفحة تسأل «ما عنوان IP الخاص بي؟» وتأكد من أن البلد يطابق نقطة الخروج التي اخترتها. إذا أظهرت الصفحة بلدك بينما يقول العميل إن الاتصال قائم، فالعميل يعمل لكن حركة البيانات لا تمر عبره.
- عمليات البحث داخل النفق. أجرِ اختباراً لتسرّب DNS واقرأ محلّلات الأسماء التي يعرضها. ظهور أيّ محلّل تابع لمزوّد الإنترنت يعني أن إعداد DNS أعلاه لم يُطبّق.
- مفتاح الإيقاف يؤدي وظيفته كما يقول. أثناء تشغيل تنزيل، أنهِ خدمة العميل في الخلفية من «إدارة المهام»، بحيث ينقطع النفق من دون أن تطلب من العميل ذلك. ينبغي أن يتوقف النقل تماماً. إذا استمر، فالمفتاح للزينة.
ما الذي تثبته هذه الفحوص
+تغادر حركة بياناتك عبر خادم نقطة الخروج، في البلد الذي اخترته
+لم تعد الشبكة التي تتصل منها قادرة على قراءة المواقع التي تصل إليها
+يتوقف النفق المنقطع بدلاً من العودة بهدوء إلى الاتصال العادي
ما الذي لا تثبته
−لا تقول شيئاً عمّا يحتفظ به المزوّد — فهذا سؤال يتعلق بالوثائق، وإجابته موجودة على صفحات الاحتفاظ بالبيانات
−لا تجعلك مجهولاً: متصفحك وعمليات تسجيل دخولك لم تتغير، راجع ما لا يفعله VPN
−اجتياز اختبار تسرّب اليوم ليس وعداً بشأن تحديث عميل الغد
عندما يكون التطبيق نفسه هو المشكلة
يمكن عادةً تجاوز عميل لا يثبت، أو يتسبب في تعطل المحوّل، أو يرفض الاتصال على شبكة واحدة بينما يعمل على أخرى: ينشر معظم المزوّدين ملفات إعداد يمكنك تحميلها في عميل WireGuard أو OpenVPN الرسمي بدلاً من عميلهم. ستفقد مفتاح الإيقاف واختيار الخادم، لكن النفق سيبقى.
عندما لا يعمل
كل شيء بطيء بعد الاتصال
هذا متوقع إلى حدّ ما: تسلك حركة بياناتك مساراً أطول. اختر نقطة خروج أقرب إليك وجرّب خادماً ثانياً في البلد نفسه قبل إلقاء اللوم على المزوّد — فنقطة خروج واحدة مثقلة هي السبب الأكثر شيوعاً وأسهل ما يمكن استبعاده.
إذا كانت كل نقاط الخروج بطيئة على شبكة واحدة وسريعة على أخرى، فالشبكة هي التي تقيّد حركة VPN، لا أن المزوّد بطيء.
ينقطع الاتصال كل بضع دقائق
غالباً ما تكون المشكلة في الشبكة لا في العميل: إذ تقطع شبكات Wi‑Fi في الفنادق والشبكات التي تتطلب بوابة تسجيل الدخول الاتصالات طويلة الأمد كثيراً. ويُعد تبديل البروتوكول في العميل الاختبار الأول، لأن البروتوكول الحديث يستخدم وسيلة نقل مختلفة وغالباً ما يصمد أمام ما لا يصمد أمامه البروتوكول الأقدم.
عند تفعيل مفتاح الإيقاف، تظهر هذه الانقطاعات كاتصالات متوقفة بدلاً من عودة صامتة إلى الاتصال العادي — وهذا يعني أن المفتاح يعمل، لا أنه يفشل.
يقول أحد المواقع إنه يستطيع معرفة أنني أستخدم VPN
هذا ممكن. فعناوين خوادم نقاط الخروج منشورة ومدرجة على نطاق واسع، ولذلك يستطيع أي موقع يريد معرفة ذلك البحث عن عنوانك. يخفي VPN حركة بياناتك عن الشبكة التي تنقلها، لكنه لا يخفي استخدامه عن الموقع الذي تصل إليه.
لا يوجد في العميل ما يصلح ذلك، والمزوّد الذي يعدك بخلاف ذلك يبيع شيئاً لا تستطيع الآلية تقديمه.
يقول Windows إن الشبكة غير معروفة
هذا طبيعي بالنسبة إلى محوّل النفق. فهو يؤثر في ملف تعريف الشبكة الذي يطبقه Windows على تلك الواجهة، لا في كون حركة البيانات مشفّرة.
إذا توقف اشتراك الملفات أو عمل الطابعة أثناء الاتصال، فهذا ناتج عن تغيير ملف التعريف، ويكون تقسيم النفق — أي إرسال العناوين المحلية خارج النفق — هو الإعداد الذي يعيدهما.
الخطوات نفسها، أجهزة أخرى
بقية المنصات
لكل منصة دليلها الإرشادي الخاص بدل تبويب في هذا الدليل. تتفرّق الخطوات بمجرد فتح المثبِّت، والصفحة التي تجيب عن ثلاث منصات دفعة واحدة لا تجيب عن أي منها كما ينبغي.