مقارنة بروتوكولات تجاوز الرقابة

إذا قرأت محتوى VPN باللغة الإنجليزية، فقد سمعت عن WireGuard وOpenVPN. إذا قرأت منتديات تقنية باللغة الصينية أو الروسية، فقد سمعت عن عائلة مختلفة من البروتوكولات: Shadowsocks وV2Ray وTrojan وHysteria وNaiveProxy وTUIC. هذه العائلة الثانية بُنيت تحديداً لهزيمة الرقابة التي لا تستطيع عائلة WireGuard / OpenVPN.

صناعة VPN الناطقة بالإنجليزية تجاهلت في الغالب هذه البروتوكولات. تلك الفجوة تتسع مع تحسن DPI في الأسواق ذات الرقابة الثقيلة. في مايو 2026 البروتوكولات التي تعمل فعلاً في روسيا والصين وإيران وباكستان معظمها من العائلة الثانية، ليست الأولى.

مشكلة الكشف التي تحلها هذه البروتوكولات

نظام رقابة حديث لا يحتاج إلى فك تشفير حركتك ليعرف أي بروتوكول تشغله. يحتاج إلى التعرف على شكل الحركة على السلك.

ثلاث إشارات كشف تهم:

بصمة البروتوكول. حزمة بدء مصافحة WireGuard دائماً بالضبط 148 بايت بهيكل ثابت.

تحليل الإنتروبيا الإحصائي. الحركة المشفرة لها إنتروبيا عالية.

الفحص النشط. عندما يرى الرقيب اتصالاً قد يكون proxy، يرسل الرقيب اتصاله الخاص إلى نفس الخادم.

Shadowsocks (وShadowsocks AEAD)

ما هو. Shadowsocks أُنشئ في 2012 من قبل مطور صيني (clowwindy) لتجاوز جدار الصين الناري العظيم.

كيف يحاول تجنب الكشف. Shadowsocks لا يفعل. الدفاع الوحيد للبروتوكول هو أن الحركة المشفرة تبدو مثل بايتات عشوائية.

كيف يفشل. GFW كان يحجب Shadowsocks بموثوقية منذ حوالي 2017. بحلول 2024-2026، كل من TSPU الروسي وGFW يحققان معدلات كشف Shadowsocks 30-60%.

متى تختاره. تقريباً أبداً في 2026.

V2Ray وVMess

ما هو. V2Ray أُنشئ في 2015 كخليفة أكثر مرونة لـ Shadowsocks.

كيف يحاول تجنب الكشف. مرونة V2Ray هي استراتيجية تجنبه.

كيف يفشل. VMess نفسه لديه أنماط قابلة للكشف.

متى تختاره. إذا كنت تشغل إعداداً مستضافاً ذاتياً.

Trojan-GFW

ما هو. Trojan أُنشئ في 2019 تحديداً لهزيمة جدار الصين الناري العظيم. التصميم: ينفذ مصافحة TLS حقيقية إلى خادمك، لكن الشهادة هي خاصتك.

كيف يحاول تجنب الكشف. أفضل من Shadowsocks أو V2Ray، لأن Trojan يقوم بمصافحة TLS حقيقية.

كيف يفشل. الشهادة هي السبب.

متى تختاره. إذا كنت تستضيف ذاتياً وReality معقد تشغيلياً جداً.

VLESS Reality (مع Vision flow)

ما هو. Reality أُصدر في XRay-core v1.8.0 في أوائل 2023. الاختراق: بدلاً من استخدام شهادتك الخاصة (نمط Trojan)، Reality يعيد توجيه الشهادة الفعلية لموقع عام حقيقي مثل Microsoft أو Cloudflare. الخادم يقوم بـ proxy للاتصالات غير المصادق عليها إلى ذلك الموقع الحقيقي.

Vision flow (xtls-rprx-vision) المضاف في أواخر 2023 يلغي إشارة كشف TLS-in-TLS التي ستكون مرئية بطريقة أخرى عبر تحليل الحركة.

كيف يحاول تجنب الكشف. Reality هو البروتوكول الوحيد في هذه القائمة الذي مصافحته مصافحة TLS 1.3 حقيقية إلى موقع عام حقيقي. الشهادة التي يراها العميل هي الشهادة الفعلية لـ Microsoft (أو Cloudflare، أو Apple)، بالتوقيعات الفعلية من CAs الحقيقية، في سجلات Certificate Transparency الفعلية. لا توجد مصافحة مزيفة لاكتشافها لأن لا شيء مزيف.

كيف يفشل (نادراً). تحليل سمعة IP.

أين يعمل. روسيا، الصين، إيران، باكستان، الإمارات، السعودية، تركيا. Reality مع Vision هو بروتوكول VPN الاستهلاكي الأكثر موثوقية في بيئات DPI النشطة في 2026.

متى تختاره. أي وقت تحتاج فيه إلى VPN ينجو من DPI.

Hysteria 2

ما هو. Hysteria بروتوكول قائم على QUIC مصمم للشبكات عالية الفقد، عالية زمن الانتقال.

كيف يحاول تجنب الكشف. Hysteria يعمل عبر QUIC (HTTP/3)، لذا يبدو سطحياً مثل حركة HTTP/3 للمتصفح.

كيف يفشل. بصمة QUIC هي مجالها الناشئ الخاص.

متى تختاره. حالات الاستخدام التي تركز على الجوال على الشبكات الفاقدة.

NaiveProxy

ما هو. NaiveProxy أُنشئ من قبل klzgrad للاستفادة من مكدس الشبكات الفعلي لـ Chrome.

كيف يحاول تجنب الكشف. أقوى مطابقة بصمة متصفح لأي بروتوكول في هذه القائمة.

متى تختاره. الاستضافة الذاتية مع متطلبات خصوصية قوية.

TUIC

ما هو. TUIC (Thinking-Up-Initial-Connections) بروتوكول قائم على QUIC مصمم للـ proxy منخفض زمن الانتقال.

متى تختاره. متخصص.

جدول المقارنة

البروتوكول	مقاومة DPI	السرعة (شبكة نظيفة)	السرعة (شبكة فاقدة)	النضج	تعقيد الاستضافة الذاتية
Shadowsocks AEAD	منخفضة	سريعة	متوسطة	ناضج	منخفض
V2Ray VMess	منخفضة-متوسطة	سريعة	متوسطة	ناضج	متوسط
Trojan-GFW	متوسطة	سريعة	متوسطة	ناضج	متوسط
VLESS Reality + Vision	الأعلى	متوسطة (TCP)	متوسطة	إنتاج	عالٍ
Hysteria 2	متوسطة-عالية	سريعة جداً	ممتازة	حديث (2023)	متوسط
NaiveProxy	عالية	متوسطة	متوسطة	حديث (2020)	متوسط
TUIC v5	متوسطة-عالية	سريعة	ممتازة	حديث (2023)	متوسط

معدلات الكشف الفعلية (مايو 2026)

البلد	Shadowsocks AEAD	Trojan	VLESS Reality+Vision	Hysteria 2	NaiveProxy
روسيا (TSPU)	محجوب في الغالب	غير متسق	~95% نجاح	~70% نجاح	~90% نجاح
الصين (GFW)	30-60% محجوب	غير متسق	يعمل	~60% نجاح	~85% نجاح
إيران (FRA)	محجوب في الغالب	غير متسق	يعمل	غير متسق	يعمل
باكستان (PTA)	غير متسق	غير متسق	~80% نجاح	~50% نجاح	~70% نجاح
الإمارات (TRA)	مختنق	غير متسق	يعمل	مختنق	يعمل

لماذا يوفر Fexyn Reality

نظرنا إلى البروتوكولات الستة عند بناء Fexyn. القرار اعتمد على أربع نقاط.

مقاومة الكشف. Reality مع Vision الأقوى المتاح ضد DPI النشط.

نضج الإنتاج. Reality في الإنتاج النشط منذ أوائل 2023.

بساطة TCP لبنيتنا التحتية. Reality يعمل عبر TCP.

توفر المضيف المموه. Reality يتطلب موقعاً عاماً حقيقياً كهدف تمويه.

لا ندعي أن Reality أمثل عالمياً.

ما من المرجح أن يتغير

قابلية البروتوكول ضد الرقابة ليست مستقرة. بعض التنبؤات:

هيمنة Reality ستضيق. TSPU الروسي يستثمر بكثافة في الكشف.

اعتماد Hysteria 2 / TUIC سينمو.

NaiveProxy سيحصل على المزيد من النشرات التجارية.

Shadowsocks سيتلاشى.

البروتوكول الذي تختاره اليوم ليس قراراً دائماً.

جرّب Fexyn مجاناً لمدة 7 أيام — Stealth (VLESS Reality مع Vision) مدرج في كل خطة.