قواعد VPN لـ CERT-In، بعد أربع سنوات
في أبريل 2022 فريق الاستجابة لطوارئ الكمبيوتر الهندي — CERT-In — أصدر توجيهاً أعاد هيكلة سوق VPN في الهند بشكل جوهري. تم الإبلاغ عنه كحملة خصوصية. كان أكثر تحديداً متطلب امتثال اختار عدة مزودين عدم تلبيته. بعد أربع سنوات، سوق VPN الهندي لا يزال يعمل حول النتائج.
يمكننا الكتابة عن هذا بصدق لأننا لم نمتلك خوادم في الهند في المقام الأول. العلامات الغربية الكبرى — NordVPN وExpressVPN وSurfshark وProtonVPN وMullvad — كانت لديها خوادم في الهند واضطرت لاتخاذ خيار في منتصف 2022. معظمها اختار المغادرة الفيزيائية.
ما يتطلبه CERT-In فعلاً
توجيه أبريل 2022 قصير. ينطبق على مزودي VPN ومزودي السحابة ومشغلي مراكز البيانات ببنية تحتية في الهند. المتطلبات ذات الصلة:
- خمس سنوات من الاحتفاظ بـ KYC للعميل. الحقول المطلوبة: الاسم، العنوان، رقم الهاتف، البريد الإلكتروني، عنوان IP المخصص للعميل، فترة العقد، طريقة الدفع، والغرض المعلن من استخدام VPN. هذا الأخير غير عادي.
- الإبلاغ عن الحوادث خلال ست ساعات. أي حادثة أمن سيبراني يجب الإبلاغ عنها إلى CERT-In خلال ست ساعات من التحديد.
- سجلات متزامنة مع الوقت الهندي (NTP-synced لخوادم NIC أو NPL).
- سجلات محفوظة لـ 180 يوماً للسجلات العامة للنظام/الشبكة.
دخل التوجيه حيز النفاذ في 27 يونيو 2022.
لماذا رفض معظم المزودين ذوي السمعة الطيبة الامتثال
متطلب الاحتفاظ كان غير متوافق هيكلياً مع التزام عدم التسجيل.
- ExpressVPN أزالت الخوادم الهندية في 2 يونيو 2022 — قبل أن يدخل التوجيه حيز النفاذ.
- NordVPN أزالت الخوادم الهندية في 26 يونيو 2022.
- Surfshark أزالت الخوادم الهندية في 27 يونيو 2022.
- ProtonVPN أزالت الخوادم الهندية في أوائل 2023.
- Mullvad أزالت الخوادم الهندية ولم تضف بدائل افتراضية.
- IPVanish وPrivate Internet Access أيضاً سحبتا البنية التحتية الفيزيائية.
ما لم يتوقفوا عن فعله هو تقديم "IPs هندية" لعملائهم. انتقلوا إلى ترتيبات الخوادم الافتراضية: خادم يقع فيزيائياً في سنغافورة (الأكثر شيوعاً)، أو هولندا، أو لندن، مكوّن بعنوان IP هندي.
يناير 2025: إزالات متجر التطبيقات
موجة ثانية من الإنفاذ هبطت بعد ما يقرب من ثلاث سنوات.
في أواخر 2024 / أوائل 2025، مركز تنسيق الجرائم السيبرانية الهندي (I4C)، تحت وزارة الشؤون الداخلية، أمر Apple وGoogle بإزالة تطبيقات VPN محددة من Apple App Store وGoogle Play الهنديين.
خمس إزالات تأكدت في الصحافة بحلول 3 يناير 2025:
- Cloudflare 1.1.1.1
- Hide.me VPN
- PrivadoVPN
- Touch VPN
- X-VPN
العلامات التجارية الكبرى — NordVPN وExpressVPN وSurfshark وProton وMullvad وPrivate Internet Access — لم تكن على قائمة الإزالة المؤكدة.
حظر VPN في منطقة Doda (مايو 2025)
في مايو 2025، إدارة منطقة Doda في جامو وكشمير أصدرت أمراً بموجب القسم 163 من Bharatiya Nagarik Suraksha Sanhita يحظر استخدام VPN في المنطقة لمدة شهرين.
كان هذا أول إجراء إنفاذ على المستوى الإقليمي الهندي يستهدف استخدام VPN من قبل الأفراد، وليس امتثال مزود VPN.
ماذا يعني هذا لاختيار VPN في 2026
1. "لديه خوادم هندية" لم يعد معياراً مفيداً للاختيار
قبل 2022 كانت إشارة إيجابية. بعد 2022 يرتبط بالامتثال لتفويض السجل خمس سنوات.
2. الخوادم الهندية الافتراضية عادة جيدة
إذا كانت حالة استخدامك "أريد IP هندي للوصول إلى JioHotstar/Netflix الهند/البنوك الهندية"، فإن IP هندي افتراضي من مزود no-logs يعمل لمعظم تلك السيناريوهات.
3. العلامات الكبرى غادرت، لكنها ليست الوحيدة التي غادرت
عدة علامات أصغر اتخذت نفس القرار بهدوء.
4. كن واعياً بالموجة الثانية
إزالات متجر التطبيقات في يناير 2025 استهدفت تطبيقات VPN المجانية أو شبه المجانية بسمعة أمنية ضعيفة.
5. المستخدم النهائي ليس في الغالب طرفاً منظماً
CERT-In ينظم مشغلي البنية التحتية. حظر منطقة Doda هو الحالة الوحيدة المعروفة لاستهداف المستخدمين الأفراد.
كيف يلائم Fexyn
Fexyn لا تشغل أي خوادم في الهند. بنيتنا التحتية في فرانكفورت وهلسنكي وقبرص وأشبرن. نخدم IPs الهندية بالطريقة التي يخدمها كل مزود no-logs ذو سمعة طيبة آخر — عبر خوادم افتراضية تقع فيزيائياً خارج الهند.
تحديداً:
- لا نسجل تاريخ التصفح، استعلامات DNS، أو محتوى الحركة.
- نُصدر شهادات قصيرة العمر 24 ساعة من Vault PKI.
- تسعيرنا للهند هو الطبقة 4 — 2.99$ شهرياً.
- التجربة المجانية لمدة 7 أيام لا تتطلب بطاقة مقدماً.
جرّب Fexyn مجاناً لمدة 7 أيام — تسعير الطبقة 4، لا حاجة لبطاقة للتجربة.