ما هي VPN

الشبكة الافتراضية الخاصة (virtual private network) — VPN — هي نفق مشفّر بين جهازك وخادم بعيد. كل ما ترسله إلى الإنترنت يمرّ أولًا عبر هذا النفق. النفق مشفّر، لذا الشبكة بينك وبين الخادم لا تستطيع قراءته. ثم يقوم الخادم بإرسال حركتك إلى وجهتها الفعلية باستخدام عنوان IP الخاص به.

شيئان يتغيّران بالنسبة للموقع الذي تزوره:

• يرى عنوان IP الخاص بخادم VPN، لا عنوانك.
• مزوّد الإنترنت، أو شبكة Wi-Fi المقهى، أو أي طرف آخر يجلس بينك وبين خادم VPN لا يرى سوى ضجيج مشفّر يذهب إلى عنوان IP واحد. لا يرون أي مواقع تزور، أو ما هي استعلامات DNS التي تجريها، أو أي بيانات ترسل.

هذه هي الآلية بأكملها. كل ميزة أخرى لـ VPN مبنية فوقها.

ما الذي يغيّره VPN فعلًا

بدون VPN يستطيع مزوّد الإنترنت رؤية كل دومين تزوره من خلال استعلامات DNS وحقل SNI في TLS. مع VPN تمرّ هذه عبر النفق ويُحلّها DNS الخاص بـ VPN. الموقع المقصود لا يزال يرى الاتصال — لكنه يرى IP الخاص بـ VPN، لا الخاص بك.

بالنسبة لـ Wi-Fi العامة فإن VPN يحرّك حدود الثقة. لم تعد تثق بـ "أيًا كان من يدير شبكة هذا المطار". أنت تثق بمزوّد VPN الذي اخترته بوعي وتدفع له ليتصرّف لمصلحتك.

بالنسبة للرقابة، يمرّ VPN حول الحجب المحلي. إذا حجبت دولتك موقعًا فإن الحجب يطبَّق على مزوّد الإنترنت لديك — وليس على خادم في دولة أخرى يتصل به VPN.

ما الذي لا يفعله VPN

VPN ليس مجهولية. الموقع الذي تزوره يعرف أنك على VPN (الـ IP يخصّ مركز بيانات معروف)، وأي تسجيل دخول تقدّمه يعرّفك. VPN لا يخفي ما تفعله — يخفي من أين تفعله.

VPN لا يحمي من البرمجيات الخبيثة على جهازك، أو من رسائل التصيّد، أو من البيانات التي تسلّمها طوعًا لخدمة. التشفير يتوقف عند حدود جهازك؛ إذا كان شيء على لابتوبك مخترقًا فلن يستطيع VPN المساعدة.

VPN بسياسة تسجيل سيئة أسوأ من عدم وجود VPN. إذا سجّل المزوّد كل موقع تزوره وسلّم السجلات للسلطات فإن حدود الثقة انتقلت من "مزوّد الإنترنت" إلى "مزوّد VPN يسجّل" — نفس المشكلة، شركة مختلفة.

ما الذي يجعل VPN أفضل من آخر

ثلاثة أشياء، تقريبًا حسب ترتيب الأهمية:

1. ما يسجّله. اقرأ السياسة. "لا سجلات" ادّعاء تسويقي؛ السؤال هو ماذا يحتفظون به فعلًا، وأين يُسمح لهم قانونيًا بحفظ أقل.
2. هل kill switch حقيقي. kill switch على مستوى userland له نافذة تسرّب 200 مللي ثانية. على مستوى kernel لا توجد.
3. ما البروتوكولات التي يدعمها. WireGuard للسرعة؛ VLESS Reality للشبكات المقيّدة؛ OpenVPN للتوافق.

Fexyn يقدّم الثلاثة جميعًا بدون سجلات لتاريخ التصفح أو استعلامات DNS أو محتوى الحركة، ومع kill switch على مستوى kernel في Windows.

جرّب Fexyn مجانًا لمدة 7 أيام — تحقق أولًا أن النفق يفعل ما يجب أن يفعله على شبكتك المحدّدة قبل أن تدفع شيئًا.