VPN Gate — مراجعة أمنية من HushFleet

قيّم فريق HushFleet VPN Gate ووضعه في نطاق غير موصى به، بدرجة أمان 1/100 ودرجة سهولة استخدام 74/100. في الترتيب العام لمزوّدي VPN بحسب الأمان يحتل المرتبة 59 من 68. أداة لتجاوز الرقابة، الولاية القضائية للشركة اليابان. لا يملك تدقيقًا أمنيًا مستقلًا.

المنهجية: 3.7.0
المخطط: 3.7.0
نُشر: 8 سبتمبر 2026

المواصفات

تُحمَل، ولا تُحتسَب أبدًا

7 حقلًا يرد في هذا السجل دون أن يدخل في الدرجة، والعقد يقول ذلك في الحقل نفسه: scored: false. وهي هنا لأن القارئ الذي يسأل من يملك هذه الشركة، أو من وقّع التدقيق، يسأل شيئًا يجيب عنه السجل — ولأن القيمة التي لا تمسّ الحساب أبدًا يجب أن تكون خارجه بوضوح لا مندمجة فيه خفية.

الدول التي بها نقطة خروج

كل دولة يقدّم فيها المزوّد نقطة خروج، مُحصاة من صفحة خوادمه نفسها: 14. لا أعداد خوادم لكل دولة هنا، ولا مجموع أسطول في أي مكان على الموقع — فالعقد لا يحمل أيًّا منهما، والرقم الذي لا يمكن لأحد إسناده إلى مصدر أسوأ من رقم غائب. الدول الـ3 المعلَّمة بـإلزام تفرض الاحتفاظ بالبيانات؛ وهذه العلامة تأتي من جدول الدول الخاص بالمنهجية، لا من المزوّد.

الفئة: أداة لتجاوز الرقابة النطاق: غير موصى به الولاية القضائية: اليابان الاحتفاظ: ما تم الوصول إليه: المواقع أو الوجهات أو المحتوى البروتوكول: L2TP المجموعة المالكة: SoftEther Project

بواسطة فريق HushFleet4 تغييرات مسجَّلة على هذا السجل

ما الذي تغيّر

بدائل

إن لم يكن هذا هو المناسب

البلدان المعروضة الخاضعة لإلزام بالاحتفاظC09_mandate_countries	الهند روسيا فيتنام
بلد المالك المستفيد النهائيM11_owner_jurisdiction	JP
مفتاح عنقود المجموعة المالكةM15_owner_group	SoftEther Project
تاريخ تولّي المالك الحالي السيطرةM16_control_since	لا ينطبق
دور هذه العلامة التجارية داخل المجموعةM17_brand_role	secondary_brand
البنية التحتية المشتركة مع العلامات الشقيقة في العنقودM18_shared_infrastructure	shared_backend
إجمالي عمليات التدقيق المنشورةV10_audit_count	لا ينطبق

مصدر درجة الأمان

ثماني قنوات، تطرح كل واحدة منها سؤالًا واحدًا على السجل المنشور وتقرأ مجموعة محددة من الحقول للإجابة عنه. وهي تُضرَب لا تُجمَع — المعامل المكتوب بجانب القناة هو ما تبقّى بعد الضغط الذي وجدته، وافتح القناة لترى كل حقل قرأته، كما هو مخزَّن. كيف يعمل النموذج

حقول الأمان

67 55 منها يغذّي قناة

مثبت

44 6 بقيت غير معروف، و17 لا ينطبق

الاكتمال

86% الحصة التي استطاع النموذج ترجيحها

المصادر

88 عبر 9 وثيقة

كل قيمة تحمل ما تستند إليه، والنموذج يرجّح المستويات الأربعة بشكل مختلف. الوزن أولًا، ثم عدد مصادر هذا السجل عند كل مستوى:

A بوزن 1.00 · 47 هناB بوزن 0.85 · 41 هنا

الأوزان من methodology.json نفسه؛ وما يُرى في الوثيقة نفسها يُحتسَب أكثر من الادّعاء نفسه منقولًا عن طرف ثانٍ. التاريخ في نهاية الصف هو يوم آخر قراءة لتلك القيمة.

لا تُسعِّر القناة كل حقل تقرؤه. ما سعّرته منها يُعلَّم على حافته ويحمل ما أضافه؛ وكل ما عداه قُرئ ولم يكلّف شيئًا. لا يمكن أن يُعلَّم حقل إلا في قناة تتركّب حقلًا حقلًا — أما البقية فتُسعّر نفسها بالمعطيات المكتوبة أعلى صفوفها.

ما زال مفتوحًا في هذا السجل.

قائمة الترحيل. U02 هي الفجوة ذات الشكل المعروف: ينشر الموقع شريحة متغيرة من أفضل 100 نقطة من نقاط ترحيله البالغ عددها 4,189، سواء عبر جدول HTML أو نقطة نهاية CSV، ولا تُنشر قائمة كاملة في أي موضع يمكن للقارئ الوصول إليه. البلدان الأربعة عشر المسجلة هي ما احتوته تلك الشريحة في ٢٠٢٦-٠٨-٣٠، وستختلف القراءة اللاحقة. لا يعتمد C09b عليها، لكن درجة البلدان في سهولة الاستخدام تعتمد عليها.

عتاد لا تستطيع المفردات تسميته. لا يملك C08 رمزًا لما هو صحيح هنا. يعود عتاد نقاط الترحيل إلى المتطوعين؛ فهو ليس مملوكًا للمشروع ولا مستأجرًا منه، بينما تتيح المفردات الخيارات المملوك والمختلط والمستأجر. يحمل C00 البنية بالفعل، ولذلك تُرك حقل النظافة غير معروف بدلًا من إجباره على خيار خاطئ.

بقية ما هو مفتوح — 255 كلمة إضافية

برمجيات لم يكتبها المشروع. لا توجد أي وثيقة على الإطلاق لـ C06 وC07a: يوزّع المشروع عميلًا لنظامي Windows وMac، وفي كل منصة أخرى يطلب من المستخدم الاتصال باستخدام عميل L2TP أو OpenVPN أو SSTP الخاص بنظام التشغيل، ولذلك فإن سلوك DNS داخل النفق وأي SDK في العميل هما من خصائص برمجيات لم يكتبها المشروع.

الحقول المترتبة على ذلك. تُترك U08 وU09 وU12a وU12b غير معبأة للسبب نفسه، ولا ينطبق X12 لعدم وجود تطبيق جوّال من الطرف الأول يحمل إقرارًا ببيانات المتجر يمكن مقارنته بالسياسة.

لم يُبحث عنه. لم يُبحث عن X04: فلم تُتابَع سجلات University of Tsukuba ولا SoftEther Corporation وصولًا إلى أي وثيقة، ولا يتضح X03 إلا لأن المشروع يسمّي مؤسسته، ومدير موقعه بالاسم والمسمّى الوظيفي، وشريكه من الشركات.

سياسة تسجيل لا يتحقق منها أحد. سياسة التسجيل لكل مرحّل مُعلَنة ذاتيًا. يقول كل خادم في العينة المنشورة «أسبوعان»، ويطبع الموقع ما يبلّغ عنه خادم المتطوع، ولا يتحقق منه شيء — وهذا يسير في الاتجاهين، إذ إن المتطوع الذي احتفظ ببيانات أكثر سيبلّغ عن السلسلة نفسها.

عدد يستحق أن يكون متاحًا. قيمة P05 هي لا شيء لأن الموقع لا يعدّ طلبات سلطات إنفاذ القانون أو الطلبات الخاصة للحصول على السجلات، وقيمتا P02 وP03 هما none_known لأنه لا توجد حالة موثقة لأيٍّ منهما — ولهذا لا تسعّر القناة التي يمدّانها بالبيانات شيئًا هنا.

لماذا كان ذلك العدد سيستحق أن يكون متاحًا. المشروع الذي يقول مسبقًا إنه سيسلّم السجلات إلى الشرطة، وفي بعض الحالات إلى أصحاب المطالبات الخاصة، هو تحديدًا المشروع الذي كان عدد عمليات التسليم الفعلية لديه سيستحق أن يكون متاحًا، ولا يوجد عدد يمكن قراءته.

على السجل ككل.

VPN Gate تجربة أكاديمية في University of Tsukuba، تُجرى كبحث مشترك مع SoftEther Corporation وأُطلقت في 2013-03-08. تستضيف الجامعة www.vpngate.net فقط؛ وكل نقطة خروج هي حاسوب المتطوع نفسه، وكان 4,189 منها قيد التشغيل عند كتابة هذا السجل، وتقول صفحة التعريف إنه عندما لا يقدّم المتطوع عنوانًا للتواصل «even we cannot contact to him».

هذا هو معنى C00 = p2p_exit_nodes هنا، وهو ثاني سجل يشغله. أما C01 فهو النشاط لأن المشروع ينشر بالضبط ما يحتفظ به.

يحتوي إدخال VPN Connection Log على التاريخ والوقت، ومعرّف خادم الوجهة وعنوان IP واسم المضيف، وحالة الاتصال أو قطع الاتصال، و«Raw IP address and hostname of the source VPN client computer»، والبروتوكول، واسم برنامج العميل وإصداره ومعرّفه، وعدد الحزم والبايتات، و«Log records of destination HTTP/HTTPS hostnames (FQDNs), IP addresses, host names and port numbers of VPN Gate communications through VPN sessions». ويُحتفَظ بهذه البيانات «for three or more months».

بقية ما هو مفتوح — 835 كلمة إضافية

عنوان IP المصدر والوجهات كلاهما، ولذلك فإن المستوى هو الأسوأ من الاثنين: النشاط، لا source_ip. وتحت السجل المركزي يوجد سجل ثانٍ.

كل مرحّل تابع لمتطوع «always records packet-headers for every VPN users»، ويحتفظ «all TCP/IP headers of all communication initiated by VPN users» لمدة أسبوعين أو أكثر على قرص ذلك المتطوع، ويعلن كل خادم في القائمة المنشورة Logging policy: 2 Weeks. لذلك فإن C02 هو «لا» موثق، لا حقلًا غير معبّأ.

والمرحل لا يكتفي بالمراقبة: «ستُلحَق a part of the VPN Session ID بقيمة User-Agent في ترويسة طلب HTTP» لحركة المرور التي تمر عبره، بحيث يمكن لاحقًا ربط جلسة ببلاغ إساءة استخدام. لا يملك الكتالوج حقلًا لمزوّد يضع وسمًا على الطلبات الصادرة لمستخدميه، ولذلك أُدرجت هذه المعلومة هنا.

الإفصاح عرض دائم وليس استثناءً. تسمي السياسة رجال الشرطة والمدعين العامين والمحامين والمحاكم، ثم تتجاوز أي سجلّ آخر في هذه القائمة: بموجب Japanese Act on Measures against Infringement of Rights arising from the Distribution of Information by Specified Telecommunications، يجوز للمسؤولين تقديم عنوان IP ومنفذ إلى شخص خاص يدّعي أنه ضحية، رهناً بشرطين مذكورين.

P02 وP03 هما none_known رغم ذلك، لأن هذين الحقلين يسجلان إفصاحات حدثت ولا يوجد أيٌّ منها موثقًا. الاستعداد ليس سجلًا، والاستعداد موجود هنا في الملاحظة.

ينشر المشروع أيضًا البيانات الوصفية لاتصالات المستخدمين للعالم. يحمل lastlog.aspx عبارة «أحدث سجلات اتصالات VPN لجميع خوادم VPN Gate Public VPN Servers»، ويُحدَّث كل ستين ثانية، ويعرض معرّف الجلسة ووقت البدء وبلد المصدر وبلد الوجهة وخادم الوجهة والبروتوكول، مع إخفاء عناوين IP الخام. ويظهر الموجز نفسه في الصفحة الرئيسية.

C09b مادي ومثبت من القائمة لا مفترض. تحمل قائمة الخوادم المنشورة مرحّلات يقع موقعها الفعلي في روسيا والهند وفيتنام — وهي ثلاثة من البلدان العشرة التي يمنح فيها countries.csv إلزامًا بالاحتفاظ — وهذه المرحّلات أجهزة المتطوعين أنفسهم، وتحتفظ بأسبوعين من رؤوس الحزم على القرص داخل تلك الولايات القضائية.

الاحتفاظ (بالبيانات)هل يوجد سجلّ يربط حركة المرور بشخص، ومن تحقّق منه؟13 حقل مقروء · 9 لا ينطبق · 88.0 نقطة ضغط×0.120

مُركَّب لا مُجمَّع: احتمال أولي قدره 0.55 على فرع none، عُدِّل بما تقوله الوثيقة (0.0) وبما تُظهره الممارسة (0.0)، بدرجة ثقة 0.0 من التدقيق و0.35 من مدى تجاوب المزوّد، مقابل خطورة قدرها 0.88 لما يُحتفَظ به فعليًا.

الاحتفاظ القابل للربط بشخص كما هو مُعلَنجوهريC01_linkable_retention

activity

Avpngate.net30 أغسطس 2026

الإبلاغ عن مشكلة في C01_linkable_retention

معرّف جهاز دائم يحتفظ به المزوّدC12_device_identifier

app_scoped_id

Bvpngate.net30 أغسطس 2026

الإبلاغ عن مشكلة في C12_device_identifier

تدقيق مستقل واحد على الأقلجوهريV01_audit_exists

no

Bvpngate.net Bvpngate.net

محسوب

×0.008 من سجل نظيف الاكتمال 86%

مصدر الانخفاض: الاحتفاظ (بالبيانات). هذه هي القناة التي يتركّز فيها خطر هذا السجل — هي وحدها تخفض سجلًا نظيفًا إلى ×0.120، والشريط أعلاه ممتلئ إلى هذا الحد.

التعرّض مسجَّل كـmedium، وحالة السلامة كـclean.

مقارنةً ببقية القائمة، يقف هذا السجل في أعلى موضع على الجهل — ×0.874 في حين يبلغ متوسط القائمة ×0.662 — وفي أدنى موضع على البنية، ×0.250 مقابل ×0.900.

الدرجة المنشورة

كل صف أعلاه هو حقل واحد من السجل المنشور، ويمكن الاعتراض على كل واحد منها: يحمل كل صف زر الإبلاغ، أو أثر مسألة تخص السجل ككل. يُنفَّذ التصحيح المدعوم بمصدر في اليوم نفسه، وإن غيّر الدرجة غيّر الترتيب.

فئة الخدمة	أداة لتجاوز الرقابة — الأمان هو المتصدر
درجة الأمان	1 من 100 · غير موصى به
درجة سهولة الاستخدام	74 من 100 · الحالة معروف · 64% مثبتة · 74.2% من الوزن مقروء
الكيان القانوني	VPN Gate Academic Experiment Project, Graduate School of the University of Tsukuba, Tennoudai 1-1-1, Tsukuba, Ibaraki 305-8573, Japan, conducted as joint research with SoftEther Corporation; the aggregated log servers are owned, operated and managed by SoftEther Corporation and not by the university
الولاية القضائية	اليابان
المالك النهائي	University of Tsukuba (national university, Japan), which hosts only the www.vpngate.net web server; the site administrator is Daiyuu Nobori, Ph.D., Associate Professor; joint research partner SoftEther Corporation operates the aggregated log servers; each relay server is operated by an individual volunteer
التعرّض	متوسط · القناة المهيمنة: الاحتفاظ (بالبيانات)
الاحتفاظ بالبيانات	ما تم الوصول إليه: المواقع أو الوجهات أو المحتوى
أحدث تدقيق	لا ينطبق · لا ينطبق · لا ينطبق · غير معروف
الدول التي بها نقاط خروج	14
البروتوكولات	L2TP OpenVPN SSTP بروتوكول خاص بالمزوّد بمصدر منشور
يعمل تحت رقابة نشطة	مثبت أنه يعمل في ظل رقابة نشطة
أضعف بروتوكول لا يزال مُتاحًا	L2TP
DNS خاص داخل النفق	غير معروف
المنصات	Android iOS macOS Windows
الأجهزة المتزامنة	unlimited
مفتاح الإيقاف الفوري	غير معروف
تقسيم النفق	غير معروف
التسجيل	لا حاجة إلى حساب
الخطة المجانية	نطاق مجاني بلا حد للبيانات
P2P مسموح	غير معروف
خدمات البث الكبرى قابلة للوصول	غير معروف
السعر، شهريًا	غير منشور
السعر، سنويًا	غير منشور

المواصفات

تُحمَل، ولا تُحتسَب أبدًا

الدول التي بها نقطة خروج

ما الذي تغيّر

إن لم يكن هذا هو المناسب

VPN Gate

مصدر درجة الأمان

Mullvad VPN

IVPN

Proton VPN