دليل

ما هو الـ VPN وكيف يعمل؟

الـ VPN (الشبكة الافتراضية الخاصة) يبني نفقًا مشفّرًا من جهازك إلى خادم في مكان آخر، ويمرّر عبره كل حركة الإنترنت لديك. يشرح هذا الدليل، برسوم توضيحية ودون مصطلحات معقّدة، كيف يعمل ذلك، ومما يحميك الـ VPN فعلًا، ومما لا يحميك، وكيف تختار VPN جيدًا وتضبطه.

ما هو الـ VPN؟

VPN اختصار لـ virtual private network، أي الشبكة الافتراضية الخاصة. أول من بنى شبكات VPN كانت الشركات، كي يتمكن الموظفون من الوصول إلى شبكة الشركة الداخلية من المنزل أو في السفر كأنهم في المكتب. وهي شبكة خاصة «افتراضية» لأنها لا تحتاج إلى كابلات خاصة بها: فهي تعمل عبر الإنترنت العام العادي، محميّة بالتشفير.

اليوم يعرف معظم الناس الـ VPN على شكل تطبيقات: تثبّت تطبيقًا وتضغط «اتصال»، ومن تلك اللحظة يمرّ كل ما يرسله جهازك إلى الإنترنت أولًا عبر اتصال مشفّر إلى خادم تابع لمزوّد الـ VPN. يمرّر هذا الخادم حركتك إلى المواقع والتطبيقات التي تستخدمها، ويعيد إليك ردودها عبر النفق نفسه.

صورة بسيطة: من دون VPN تسافر حركة الإنترنت لديك مثل بطاقة بريدية. كل من يتناولها في الطريق، مثل شبكة الواي فاي ومزوّد الإنترنت، يستطيع قراءة العنوان وغالبًا النص أيضًا. مع الـ VPN توضع البطاقة في ظرف مختوم موجّه إلى خادم الـ VPN. وهناك فقط تُخرج وتُرسل إلى وجهتها.

كيف يعمل الـ VPN، خطوة بخطوة

خلف زر «اتصال» يحدث الشيء نفسه مع كل VPN، أيًّا كان المزوّد:

1. يتصل التطبيق بخادم الـ VPN يفتح جهازك اتصالًا بالخادم الذي اخترته، مثلًا خادم في ألمانيا.
2. يُثبت كل طرف هويته يُثبت الخادم بشهادة أو مفتاح أنه فعلًا خادم مزوّدك وليس منتحلًا؛ وتسجّل أنت الدخول بحسابك أو بمفتاحك الخاص.
3. يتفقان على مفاتيح سرية عبر تبادل المفاتيح (موضّح أدناه) يحسب الطرفان المفاتيح السرية نفسها دون إرسالها عبر الإنترنت أبدًا.
4. يظهر محوّل شبكة افتراضي يضيف التطبيق إلى نظامك محوّل شبكة افتراضيًا ويرسل إليه كل حركة الإنترنت بدلًا من إرسالها مباشرة إلى الراوتر.
5. تُغلّف كل حزمة وتُشفّر كل بيانات ترسلها تطبيقاتك تُشفّر وتوضع داخل حزمة جديدة موجّهة إلى خادم الـ VPN. وهذا ما يسمّى التغليف.
6. يفتح الخادم الحزمة ويمرّرها يفكّ خادم الـ VPN تشفير الحزمة، ويضع عنوانه مكان عنوانك، ثم يرسلها إلى الموقع. ويعود الرد بالطريق نفسه.

لا يرى عنوان IP الحقيقي الخاص بك إلا خادم الـ VPN. بالنسبة إلى الموقع يأتي الطلب من خادم الـ VPN، فيظنّك في بلد الخادم. لهذا يغيّر الـ VPN المكان الذي تظن المواقع أنك فيه.

التشفير بشرح بسيط

يحوّل التشفير البيانات المقروءة إلى ما يشبه ضجيجًا عشوائيًا؛ ولا يستطيع إعادتها إلا من يملك المفتاح الصحيح. ويستخدم الـ VPN لذلك أربعة مكوّنات.

إقفال البيانات: التشفير المتماثل

بعد قيام النفق تُشفّر كل البيانات بمفتاح يتشاركه الطرفان. تستخدم شبكات الـ VPN الحديثة AES-256-GCM أو ChaCha20-Poly1305. يمكن لمفتاح بطول 256 بت أن يأخذ 2²⁵⁶ قيمة مختلفة، وهو عدد من 78 رقمًا: تجربتها كلها غير ممكنة لأي حاسوب موجود. كما تكشف الطريقتان أي عبث، فتُرمى الحزمة التي غُيّرت في الطريق.

الاتفاق على مفتاح دون إرساله: تبادل المفاتيح

يجب ألا يسافر المفتاح نفسه عبر الإنترنت أبدًا، لذا يتفق الطرفان عليه بتبادل مفاتيح ديفي-هيلمان، وغالبًا اليوم بنسخته القائمة على المنحنيات الإهليلجية مثل X25519. وأسهل طريقة لفهم الفكرة هي الألوان:

التأكد من أنك تتحدث مع الخادم الصحيح: المصادقة

تبادل المفاتيح وحده لا يخبرك بمن في الطرف الآخر. لذلك يُثبت الخادم هويته أيضًا، بشهادة (OpenVPN وIKEv2) أو بمفتاح عام يعرفه التطبيق مسبقًا (WireGuard). من دون هذه الخطوة يستطيع مهاجم على الشبكة أن ينتحل صفة خادم الـ VPN.

مفاتيح جديدة باستمرار: السرية المستقبلية

تغيّر شبكات الـ VPN الجيدة مفاتيحها بانتظام؛ فـ WireGuard مثلًا يولّد مفاتيح جديدة كل دقيقتين. وحتى لو سُرق مفتاح يومًا ما، فلن يفتح إلا دقائق قليلة من الحركة، لا كل ما أرسلته من قبل. وهذا ما يسمّى السرية المستقبلية التامة (perfect forward secrecy). كما بدأ بعض المزوّدين بإضافة تبادل مفاتيح مقاوم للحوسبة الكمومية (مثل ML-KEM)، حتى لا يمكن لحواسيب كمومية مستقبلًا فكّ تشفير حركة مسجّلة اليوم.

مقارنة بروتوكولات الـ VPN

بروتوكول الـ VPN هو مجموعة القواعد لبناء النفق: كيف يُتفق على المفاتيح، وكيف تُغلّف الحزم، وكيف تنتقل. تتيح لك معظم التطبيقات الاختيار؛ وخيار «تلقائي» يختار عادة أحد البروتوكولات الثلاثة الأولى.

• WireGuard هو أحدثها، وهو جزء من لينكس منذ 2020. لا يتجاوز كوده نحو 4000 سطر، وهو صغير بما يكفي ليفحصه الخبراء بدقة، ويستخدم مجموعة ثابتة من التشفير الحديث بدلًا من قائمة طويلة من الخيارات. ويبني كثير من المزوّدين بروتوكولاتهم الخاصة عليه.
• OpenVPN موجود منذ 2001، وهو مفتوح المصدر ويعمل في كل مكان تقريبًا. هو أبطأ من WireGuard، لكنه عبر TCP يستطيع عبور الجدران النارية التي لا تسمح إلا بحركة الويب.
• IKEv2/IPsec مدمج في ويندوز وmacOS وiOS وأندرويد. ميزة MOBIKE فيه تُبقي النفق قائمًا حين يغيّر هاتفك الشبكة. ومنافذه الثابتة (UDP 500 و4500) تجعل حجبه سهلًا.
• PPTP يعود إلى تسعينيات القرن الماضي، وقد اختُرق تشفيره منذ سنوات. ما زالت بعض أجهزة الراوتر تعرضه: تجنّبه.

ما الذي يخفيه الـ VPN، وعمّن

يتوقف كون الـ VPN يحميك على الجهة التي تريد الحماية منها. يبيّن هذا الجدول ما يمكن لكل طرف على الطريق أن يراه.

وماذا عن HTTPS؟

تستخدم كل المواقع تقريبًا HTTPS (القفل في شريط العنوان)، الذي يشفّر الصفحات بين متصفحك والموقع. لذا لا تستطيع شبكتك، حتى من دون VPN، قراءة ما تكتبه ولا معرفة أي صفحة من الموقع تفتحها. لكنها ما زالت ترى أسماء المواقع التي تتصل بها، من خلال استعلامات DNS والاسم الذي يرسله متصفحك عند الاتصال، وترى عنوان IP الخاص بك. والـ VPN يخفي هذه أيضًا، ويحمي فوق ذلك التطبيقات التي لا تشفّر حركتها كما ينبغي.

ما لا يفعله الـ VPN

• لا يجعلك مجهول الهوية. إذا سجّلت الدخول إلى حساب، فالموقع يعرف أنه أنت، سواء استخدمت VPN أم لا. كما تعمل ملفات تعريف الارتباط وبصمة المتصفح (التعرّف على متصفحك من إعداداته وحجم الشاشة والخطوط وغيرها) عبر الـ VPN أيضًا.
• لا يحميك من البرمجيات الخبيثة أو التصيّد. موقع بنك مزيّف أو ملف مُصاب يصل إليك عبر النفق بالقدر نفسه. بعض تطبيقات الـ VPN تحجب مواقع خطرة معروفة، لكن هذه ميزة إضافية، وليست عمل الـ VPN.
• ينقل الثقة ولا يلغيها. صار مزوّد الـ VPN الآن حيث كان مزوّد الإنترنت. والمزوّد الذي يسجّل بياناتك أو يبيعها أسوأ من عدم استخدام VPN أصلًا.
• لا يخفي أنك تستخدم VPN. ترى شبكتك أنك تتصل بخادم VPN، وتتعرّف مواقع كثيرة على عناوين خوادم الـ VPN فتحجبها أو تطلب تحققًا إضافيًا.
• لا يحمي بقية الطريق. بعد خادم الـ VPN تسير حركتك عبر الإنترنت العادي إلى الموقع؛ ومن دون HTTPS يمكن قراءتها هناك.
• لا يستطيع وحده منع كل تسرّب. إذا كان التطبيق مضبوطًا بشكل سيئ، فقد تكشف استعلامات DNS أو حركة IPv6 أو WebRTC في متصفحك عنوانك الحقيقي (انظر كيف تختبر التسرّبات).

أنواع الـ VPN

كلمة «VPN» تُطلق على عدة أشياء مختلفة. تستخدم كلها التقنية نفسها لمهام مختلفة.

• شبكات الـ VPN الشخصية هي التطبيقات التي تشترك فيها. تحمي حركتك على الشبكات التي لا تثق بها، وتغيّر موقعك الظاهر.
• شبكات الـ VPN للوصول عن بُعد تربط الموظفين بشبكة جهة عملهم، ليصلوا إلى الملفات والأدوات الداخلية. وغالبًا لا تمرّر عبر النفق إلا حركة الشركة.
• شبكات الـ VPN بين موقعين تربط شبكات كاملة، مثل مكتبين، عبر أجهزة راوتر تُبقي نفقًا مفتوحًا طوال الوقت.
• شبكات الـ VPN الشبكية (Mesh) تربط أجهزتك الخاصة بعضها ببعض مباشرة أينما كانت، فتستطيع الوصول إلى حاسوبك المنزلي من هاتفك.
• شبكات الـ VPN المستضافة ذاتيًا تعمل على خادم أو راوتر تتحكم فيه. لا تحتاج إلى الثقة بمزوّد، لكن عنوان IP الخاص بالخادم يقود إليك.
• إضافات «VPN» للمتصفح تغطي عادة المتصفح وحده، وهي من الناحية التقنية بروكسيات. ولا تحمي تطبيقاتك الأخرى.

ميزات تستحق المعرفة

مفتاح الإيقاف (Kill switch)

إذا انقطع اتصال الـ VPN لحظة، فسيتابع جهازك عادة عبر الاتصال العادي، بعنوان IP الحقيقي الخاص بك. أما مفتاح الإيقاف فيحجب كل حركة الإنترنت حتى يعود النفق.

تقسيم النفق (Split tunneling)

يتيح لك تقسيم النفق اختيار التطبيقات أو العناوين التي تستخدم الـ VPN. يمكن لمتصفحك أن يمرّ عبر النفق بينما يستخدم تطبيق البنك أو لعبة أو الطابعة على شبكتك المنزلية الاتصال العادي.

ميزات أخرى

• الحماية من تسرّب DNS: يرسل التطبيق كل استعلام DNS (الأسئلة التي تحوّل أسماء مثل wikipedia.org إلى عناوين IP) عبر النفق إلى خوادم DNS الخاصة بالمزوّد نفسه.
• سياسة عدم الاحتفاظ بالسجلات: وعد بعدم تسجيل ما تفعله. وقيمته بقدر ما يثبته: تدقيقات مستقلة، وقضايا لم يكن لدى المزوّد فيها ما يسلّمه، وخوادم تعمل من الذاكرة فقط فلا يبقى شيء بعد إعادة التشغيل.
• القفزات المتعددة (VPN مزدوج): تمرّ الحركة عبر خادمَي VPN، فلا يعرف أيّ منهما وحده من أنت وإلى أين تذهب معًا. وهو أبطأ، وعادة ما يتبع الخادمان الشركة نفسها.
• التمويه (الوضع الخفي): يجعل حركة الـ VPN تبدو مثل حركة الويب العادية، للشبكات التي تحجب شبكات الـ VPN.
• عنوان IP مخصّص: عنوان تستخدمه وحدك، فتتوقف المواقع عن طلب التحققات التي تعرضها على عناوين الـ VPN المشتركة. وفي المقابل يسهل ربطه بك.
• إعادة توجيه المنافذ: تتيح للآخرين الاتصال بجهازك عبر الـ VPN، مثلًا بخادم ألعاب تستضيفه.

VPN أم بروكسي أم Tor؟

الثلاثة جميعها تمرّر حركتك عبر خادم يملكه شخص آخر، فترى المواقع عنوان IP مختلفًا. ويختلفون في ما يغطّونه ومقدار ما يحمونه.

OnlineProxy.eu بروكسي ويب وليس VPN: فهو يفتح لك المواقع مباشرة في تبويب متصفحك، عبر خادمنا في الاتحاد الأوروبي، دون تثبيت أي شيء. وهذا يكفي غالبًا لفتح موقع محجوب في المدرسة أو العمل أو في بلدك. لا يحمي تطبيقاتك الأخرى، ولأسباب قانونية نحتفظ بسجلات (انظر الخصوصية). إذا كنت بحاجة إلى إخفاء الهوية فاستخدم متصفح Tor.

هل يبطئ الـ VPN الإنترنت؟

قليلًا في العادة. وتحدد أربعة أمور مقدار ذلك:

• المسافة. تسلك بياناتك طريقًا ملتفًا عبر خادم الـ VPN. خادم في بلد مجاور يضيف بضعة أجزاء من الألف من الثانية؛ وخادم في قارة أخرى قد يضيف عُشر ثانية أو أكثر إلى كل طلب.
• حِمل الخادم. الخوادم المزدحمة، وغالبًا المجانية منها، تقسّم سعة نطاقها بين مستخدمين كثيرين.
• البروتوكول. WireGuard وIKEv2 أسرع من OpenVPN، خاصة على الهواتف.
• التشفير. تُضاف إلى كل حزمة بضع عشرات من البايتات ويجب تشفيرها؛ وعلى الأجهزة الحالية تكلفة ذلك ضئيلة جدًا.

بل قد يجعل الـ VPN الأمور أسرع أحيانًا: إذا كان مزوّد الإنترنت يبطئ خدمات معيّنة عمدًا، فلن يتعرّف عليها داخل النفق. وللحصول على أفضل سرعة اختر خادمًا قريبًا منك واستخدم WireGuard.

VPN مجاني أم مدفوع؟

تشغيل خوادم الـ VPN يكلّف مالًا، لذا على شبكات الـ VPN المجانية أن تكسبه بطريقة ما. بعضها يفعل ذلك بنزاهة، كخطة مجانية محدودة لخدمة مدفوعة، مع حدّ للبيانات أو خوادم أقل أو سرعة أدنى. وبعضها يعرض إعلانات، أو يجمع ما يفعله المستخدمون ويبيعه، أو اكتُشف أنه يحتوي على شيفرة تتبّع. وجدت دراسة شملت 283 تطبيق VPN لأندرويد (CSIRO، 2016) أن 18 في المئة منها لم تشفّر الحركة إطلاقًا، وأن 38 في المئة أظهرت علامات على وجود برمجيات خبيثة.

إذا أردت VPN مجانيًا، فاختر الخطة المجانية لمزوّد مدفوع معروف بدلًا من تطبيق مجاني مجهول.

كيف تختار VPN

• سياسة عدم احتفاظ بالسجلات مُثبتة، تحققت منها تدقيقات مستقلة.
• بروتوكولات حديثة: WireGuard أو OpenVPN أو IKEv2، ولا PPTP.
• مفتاح إيقاف وحماية من تسرّب DNS، مفعّلان افتراضيًا.
• تطبيقات مفتوحة المصدر، أو على الأقل تطبيقات خضعت لتدقيق أمني.
• خوادم حيث تحتاجها: قريبة منك من أجل السرعة، وفي البلدان التي تريد محتواها.
• شركة وبلد معروفان: من يشغّله، وتحت قوانين أي بلد، وكيف يستجيب لطلبات السلطات.
• وعود صادقة. احذر من «إخفاء الهوية التام» أو الحماية «بمستوى عسكري».
• شروط عادلة: فترة لاسترداد المال وطرق دفع تناسبك.

كيف تضبط VPN وتختبره

1. نزّل تطبيق المزوّد من موقعه الرسمي أو من متجر التطبيقات الرسمي لجهازك.
2. سجّل الدخول، وفعّل مفتاح الإيقاف، واختر WireGuard إن كان الاختيار متاحًا.
3. اختر خادمًا: الأقرب من أجل السرعة، أو البلد الذي تحتاجه.
4. اضغط «اتصال» وانتظر حتى يُظهر التطبيق أنك متصل.
5. تحقق من عنوان IP الخاص بك على موقع من نوع «ما هو عنوان IP الخاص بي»: يجب أن يعرض الآن عنوان خادم الـ VPN وبلده.
6. أجرِ اختبار تسرّب DNS واختبار تسرّب WebRTC: يجب ألا يُظهر أيٌّ منهما مزوّد الإنترنت أو عنوانك الحقيقي.

الهواتف والحواسيب وكثير من أجهزة الراوتر فيها دعم مدمج للـ VPN أيضًا: يمكنك إدخال بيانات الخادم التي يعطيك إياها المزوّد، مثل ملف إعدادات WireGuard، دون تثبيت تطبيقه. والـ VPN على الراوتر يحمي كل جهاز في منزلك، بما فيها أجهزة التلفاز وأجهزة الألعاب التي لا تستطيع تشغيل تطبيق VPN.

هل استخدام الـ VPN قانوني؟

في معظم البلدان، ومنها الاتحاد الأوروبي كله والمملكة المتحدة والولايات المتحدة، استخدام الـ VPN قانوني، والشركات تعتمد عليه كل يوم. بعض البلدان تحظر شبكات الـ VPN أو لا تسمح إلا بالمعتمدة من الدولة، مثل الصين وروسيا وإيران وبيلاروسيا وتركمانستان وكوريا الشمالية، وبلدان أخرى تعاقب على استخدامه لارتكاب جريمة. ويجب أن يظل ما تفعله عبر الـ VPN قانونيًا حيث أنت، وتبقى شروط المواقع التي تستخدمها سارية: فخدمات البث مثلًا قد ترفض الوصول من خوادم الـ VPN.

خرافات شائعة

مسرد المصطلحات

عنوان IP

الرقم الذي يعرّف اتصالك على الإنترنت، ويمنحك إياه مزوّدك. تستخدمه المواقع لتخمين بلدك ومدينتك.

النفق

اتصال مشفّر يحمل اتصالات أخرى في داخله.

التغليف

وضع حزمة بيانات داخل حزمة أخرى، كي تتمكن من المرور عبر النفق.

DNS

دليل هاتف الإنترنت، الذي يحوّل أسماء مثل wikipedia.org إلى عناوين IP. وكثيرًا ما تكشف استعلامات DNS المواقع التي تزورها.

البروتوكول

القواعد التي يتبعها حاسوبان للتواصل؛ وفي الـ VPN: طريقة بناء النفق.

مفتاح الإيقاف (Kill switch)

ميزة تحجب الوصول إلى الإنترنت ما دام اتصال الـ VPN منقطعًا.

تقسيم النفق (Split tunneling)

تمرير بعض التطبيقات أو العناوين فقط عبر الـ VPN.

التسرّب

حركة تتجاوز النفق وتكشف عنوان IP الحقيقي الخاص بك أو استعلامات DNS.

عدم الاحتفاظ بالسجلات

وعد من المزوّد بعدم تسجيل ما يفعله مستخدموه.

بروكسي ويب

موقع يفتح لك مواقع أخرى داخل تبويب متصفحك، دون تثبيت أي شيء.

Tor

شبكة مجانية تمرّر حركتك عبر ثلاثة مرحِّلات يديرها متطوعون، مع تشفير متعدد الطبقات، لتجعلك مجهول الهوية.

آخر تحديث: 13 نوفمبر 2026.