شرح
ما يحدث للحزمة بين جهازك وموقع ويب عند تشغيل VPN: المصافحة، والنفق، واستعلام الاسم، ونقطة الخروج. يشرح كلٌّ من هذه الخطوات أيضًا إحدى الطرق التي قد يتعطل بها VPN.
ينشئ عميل VPN اتصالًا شبكيًا افتراضيًا على جهازك، ويطلب من نظام التشغيل إرسال حركة المرور عبره. تُشفَّر كل حزمة، وتوضع داخل حزمة جديدة موجّهة إلى خادم VPN، ثم تُرسل عبر اتصالك العادي.
يفتح الخادم الحزمة الخارجية، ويفك تشفير ما بداخلها، ثم يمرّره إلى الإنترنت باستخدام عنوانه هو. وتسلك الردود المسار نفسه بالعكس. يشرح ماهيّة VPN ما يعنيه ذلك لخصوصيتك، بينما تشرح هذه الصفحة الآلية.
لا يُبنى شيء مادي. تصف الكلمة حزمةً محمولة داخل حزمة أخرى: تقرأ أجهزة التوجيه الموجودة على طول الطريق الحزمة الخارجية وتوصلها، أما الحزمة الداخلية فلا تعني لها شيئًا.
التشفير هو ما يجعلها خاصة، لأن التغليف وحده كان سيترك الحزمة الداخلية قابلة للقراءة. وتُسمّى قواعد التغليف والتشفير والاتفاق على المفاتيح البروتوكول. تختلف البروتوكولات، وقد نُشرت نقاط ضعف في بعض البروتوكولات الأقدم. وتُستبدل المفاتيح عادةً بانتظام أثناء الجلسة، بحيث لا يتمكن مفتاح سُرق لاحقًا من فتح حركة المرور السابقة.
يحدث استعلام الاسم قبل أي اتصال بالموقع، وهو في معظم الأنظمة طلب منفصل تعالجه إعدادات منفصلة. لذلك يمكن أن يحدث خلل فيه بمعزل عن غيره.
إذا تجاوز الاستعلام النفق، تعرف شبكتك اسم كل موقع تزوره، بينما تظل حركة المرور نفسها مخفية. والمزوّد الذي يشغّل خدمة DNS الخاصة به داخل النفق يُبقي هذه الاستعلامات بعيدًا عن شبكتك، مع أن المزوّد نفسه يراها عندئذ.
يضع معظم خوادم VPN عددًا كبيرًا من العملاء خلف عنوان عام واحد، ويُسمّى ذلك مشاركة IP. يرى الموقع ذلك العنوان، ولا يمكنه أن يعرف من العنوان وحده أي عميل أرسل طلبًا معينًا. وهذا يفسر أيضًا سبب حجب المواقع أحيانًا لحركة مرور VPN أو مطالبتها بإجراء تحقق، إذ إن عنوانًا واحدًا يصدر عنه نشاط عدد كبير من الأشخاص.
بعد نقطة الخروج لا يوجد تشفير من VPN. وأي حماية يتمتع بها الطلب بعد ذلك مصدرها HTTPS بين متصفحك والموقع. ويحدد موقع الخادم البلد الذي يبدو أنك موجود فيه، كما يحدد قانون الجهة الذي ينطبق على الجهاز.
يمكن أن تفشل كل خطوة بطريقتها الخاصة، وقد يظل العميل يعرض أنك متصل.
لا يُقاس أي من ذلك بتشغيل البرنامج هنا. تقرأ القائمة ما نُشر عن كل مزوّد، مع مصدر وتاريخ.
تسلك حركة مرورك مسارًا أطول، عبر خادم يتعامل أيضًا مع حركة مرور أشخاص آخرين، وتحمل كل حزمة بعض البيانات الإضافية اللازمة للتشفير. وتضيف نقطة خروج بعيدة عنك التأخير الأكبر.
ويعتمد مدى تأثير ذلك على الخادم والمسار. لا يقيس هذا الموقع السرعة، لأن قراءة واحدة من مكان واحد لا تخبر بالكثير عن مزوّد.
يشفّر ما يرسله نظام التشغيل إلى النفق، وهو عادةً كل شيء. والاستثناءات هي التطبيقات التي تستبعدها باستخدام تقسيم الأنفاق، وأي حركة مرور تتسرب حول النفق.
عادةً، نعم. فهو يرى اتصالًا مشفّرًا مستمرًا بعنوان واحد، وقد يكون معروفًا أن ذلك العنوان تابع لشبكة VPN. ولا يستطيع قراءة ما بداخل الاتصال، لكنه يستطيع رؤية أن الاتصال قائم، ومتى يعمل، وكمية البيانات التي ينقلها.
التالي
ينتهي كل شرح بذكر الصفحات التي تملك ما لامسه فقط.
شبكات Wi‑Fi العامة أقل خطورة مما توحي به الإعلانات، لأن HTTPS يحمي بالفعل معظم ما ترسله. يظل VPN يخفي المواقع التي تصل إليها، كما تبقى بعض المخاطر الحقيقية التي لا يعالجها.
يحدث تسرب DNS عندما ينقل VPN بياناتك، لكن طلبات ترجمة أسماء المواقع تتجاوزه، ما يكشف لشبكتك المواقع التي تزورها. تشرح هذه الصفحة سبب حدوث ذلك وكيفية التحقق منه.
يوقف مفتاح إيقاف الاتصال حركة مرورك عندما ينقطع نفق VPN، كي لا تتابع المرور من دون حماية من غير أن تلاحظ ذلك. وتختلف مفاتيح إيقاف الاتصال في نطاق ما تغطيه، وتحدد هذه الاختلافات متى يكون أحدها مفيدًا فعلًا.
قد تصف عبارة «خضع لتدقيق مستقل» أعمالًا مختلفة جدًا. توضح هذه الصفحة أنواع التدقيق، وما الذي يمكن لكل نوع إثباته، والأسئلة التي ينبغي طرحها قبل أن يغيّر التدقيق رأيك في مزوّد.
كلاهما يرسل الطلب من عنوان آخر. ينقل VPN عادةً كل حركة المرور على جهازك ويشفّرها؛ أما البروكسي فعادةً ما يتعامل مع تطبيق واحد وقد لا يشفّر أي شيء على الإطلاق. إليك كيفية معرفة أيّهما لديك.
لا يحتاجه كثيرون. يحل VPN بضع مشكلات محددة جيدًا، ولا يفعل شيئًا لبقية المشكلات، لذا تعتمد الإجابة على المشكلة التي تواجهها. تستعرض هذه الصفحة المشكلات الشائعة.
يطلب منك VPN أن تثق بشركة واحدة. أما Tor فيقسّم اتصالك عبر مرحّلات ثلاثة، بحيث لا يرى أيٌّ منها بمفرده من تكون وإلى أين تتجه. فهما يحلّان مشكلتين مختلفتين، ولا يغني أحدهما عن الآخر.
في معظم أنحاء العالم، استخدام VPN قانوني. وهناك قائمة قصيرة من البلدان تقيّد خدمات VPN أو ترخّصها أو تحجبها، كما أن ما تفعله من خلالها مسألة منفصلة في كل مكان. هذه الصفحة خريطة لذلك، وليست استشارة قانونية.
يتطلب تشغيل VPN أموالًا كل شهر، لذا لا بد أن يدفع ثمن VPN المجاني شيء ما. توضّح هذه الصفحة ماهية ذلك عادةً، وما الذي حدث بشكل سيئ عمليًا، وكيف تميّز بين عينة ونموذج أعمال.
يحميك VPN على جزء واحد من المسار: من جهازك إلى خادمه. تغطي هذه الصفحة كل ما يقع خارج هذا الجزء، من متصفحك وحساباتك إلى البرمجيات الخبيثة وانقطاع النفق والادعاءات الواردة في الإعلانات.
وصلة مشفّرة واحدة بين جهازك والإنترنت. هذه الصفحة هي نقطة البداية لهذا القسم: ما الذي تفعله هذه الوصلة، وممّن تخفيك، ولمن تسلّمه الرؤية بدلاً من ذلك، وأي الوعود التي تُطلق بشأنها تصمد أمام آلية عملها.
ليس شرحًا بل النموذج نفسه، لقارئ وصل إلى نهاية هذه الصفحة ويريد أن يعرف كيف يُتَّخذ الحكم.
ما تعرفه القائمة عن هذا السوق ككل، وما لا تعرفه — كل رقم من الفهرس، لا شيء من استطلاع.