أدلة ذات صلة
كيف تستخدم OpenVPN ومتى تختاره
آخر تحديث
قسم OpenVPN يستخدم البروتوكول مفتوح المصدر الذي عمره عشرون عامًا، والذي يأتي تطبيقه مع كل نظام تشغيل وبرنامج ثابت للراوترات وجهاز تخزين شبكي تقريبًا. ويقدّمه LeoTun بأسلوب «اضغط علمًا، ونزّل ملف .ovpn واحدًا، واستورده، واتصل»: ملف التعريف يحمل بيانات دخولك ومواد التشفير أصلًا، فلا شيء تكتبه بيدك. ويتفوّق في الأماكن التي لا تعرف إلا OpenVPN: راوترات OpenWrt، وأجهزة التخزين الشبكي Synology وQNAP، وخوادم لينكس، والأجهزة القديمة (أما على الهواتف والحواسيب فـ AnyConnect أو Hiddify أسهل). فيما يلي: متى تختاره، والاستيراد على كل نظام، والتوجيه الذكي داخل الصين، وما الذي تفحصه حين يفشل.
أين يتفوّق على AnyConnect وHiddify
- الأجهزة التي لا تعرف إلا OpenVPN: البرامج الثابتة للراوترات (OpenWrt وMerlin وDD-WRT)، وأجهزة التخزين الشبكي (Synology وQNAP)، وخوادم لينكس، والأنظمة القديمة. فـ Hiddify لا يُثبَّت هناك، وAnyConnect ليس له تطبيق عليها.
- الإعدادات التي تعمل دون إشراف وتتصل عند الإقلاع: الإعداد ملف واحد تستطيع إعدادات VPN في النظام تشغيله عند الإقلاع دون أي تفاعل مع الواجهة.
- الاستخدام اليومي على الهواتف والحواسيب: AnyConnect لا يحتاج إلى استيراد، وHiddify يتعامل مع فقدان الحزم أفضل؛ وكلاهما أيسر للاستخدام اليومي. ويجرّب OpenVPN بروتوكول UDP أولًا ثم ينتقل تلقائيًا إلى TCP حين يُحجب UDP، فيبقى متصلًا؛ لكن AnyConnect أسرع على مثل هذه الشبكات.
- حساب واحد يعمل مع الثلاثة كلها؛ فلا حاجة لاختيار واحد فقط.
خطوة بخطوة مع لقطات الشاشة
اختر نظامك واتبع اللقطات. زر التشغيل المجاور يشغّل الفيديو، وأي لقطة تتكبّر عند الضغط عليها.
- 1
Open the website and click Sign In at the top right.
- 2
Enter your account email and password, then click Sign In.
- 3
You are signed in. If the browser shows a prompt, you can dismiss it.
- 4
Click OpenVPN in the navigation bar.
- 5
Scroll down to Client and click the Windows button to download the installer.
- 6
When the download finishes, open the installer, accept the license, and click Next.
- 7
Click Yes when Windows asks for permission, then wait for the installation to finish.
- 8
Next, search for OpenVPN Connect in the Start menu and open it.
- 9
On first launch, click Agree to continue.
- 10
Back on the website, click the flag of the region you want, to download its profile.
- 11
In OpenVPN Connect, choose Upload file, click Browse, select the profile you just downloaded, and confirm the import.
- 12
Click Connect.
- 13
Once it shows Connected, you are ready to go.
- 14
Open YouTube to check. It loads normally, so the setup works.
- 15
To switch regions later, just download another flag's profile and import it.
ملاحظات وأنظمة أخرى
- الآيفون والآيباد بلا فيديو: ثبّت تطبيق OpenVPN Connect الرسمي من الجدول في صفحة OpenVPN على هذا الموقع، وسجّل الدخول واضغط علم منطقة لتنزيل ملف .ovpn الخاص بها، ثم افتحه أو استورده في التطبيق واتصل.
- إلى جانب OpenVPN Connect، يمكن استخدام OpenVPN GUI على ويندوز وTunnelblick على macOS؛ وكلها تقرأ ملف التعريف نفسه.
- ملفات تعريف ويندوز وmacOS وأندرويد وiOS فيها بيانات الدخول مدمجة، فلا شيء تُدخله؛ ولينكس وحده يطلب بريدك الإلكتروني وكلمة مرورك على الموقع في الاتصال الأول.
- ملف واحد لكل منطقة؛ نزّل منها ما تحتاج.
الراوترات وأجهزة التخزين الشبكي ولينكس
- راوتر OpenWrt: ثبّت luci-app-openvpn، وارفع ملف .ovpn، وفعّله، فتسلك الشبكة المحلية كلها المسار. أما الراوتر الذي يعمل بالبرنامج الثابت لهذا الموقع فلا يحتاج إلى ذلك، يكفي تسجيل الدخول بالحساب.
- جهاز Synology: Control Panel → Network → Network Interface → Create → VPN → OpenVPN (via importing a .ovpn file) (لوحة التحكم ← الشبكة ← واجهة الشبكة ← إنشاء ← VPN ← OpenVPN عبر استيراد ملف .ovpn). حدّد «Use default gateway on remote network» (استخدام البوابة الافتراضية على الشبكة البعيدة) فقط إن كانت الحركة الخارجة من الجهاز يجب أن تسلك المسار؛ واتركه دون تحديد إن كنت تريد فقط أن يكون الجهاز قابلًا للوصول.
- جهاز QNAP: QVPN → VPN Client → Add → OpenVPN (عميل VPN ← إضافة)، ثم استورد الملف.
- حاسوب لينكس مكتبي: إعدادات الشبكة ← VPN ← الاستيراد من ملف (Import from file). ومن سطر الأوامر (ثبّت حزمة openvpn أولًا على Debian/Ubuntu):
openvpn --config <file>وللتشغيل عند الإقلاع ضع الملف في /etc/openvpn/client/ وفعّل وحدة systemd المقابلة.
داخل الصين: أبقِ المواقع الصينية على الاتصال المباشر
حين تتصل من داخل الصين تخرج كل الحركة إلى الخارج، فتبطؤ المواقع الصينية بسبب الالتفاف. ويقدّم هذا الموقع أداة «التوجيه المباشر داخل الصين»: نزّلها، وانقر عليها نقرًا مزدوجًا، فتذهب عناوين IP الصينية مباشرة وكل ما عداها عبر المسار؛ وهي مشتركة بين قسمي Cisco وOpenVPN. والشبكة المحلية مباشرة أصلًا ولا تحتاج إلى معالجة.
أما المستخدمون خارج الصين فليتجاهلوا هذه الأداة، فهي ترسل المواقع الصينية خارج المسار، عكس ما تحتاج إليه مشاهدة الفيديو الصيني.
وللقواعد الأدق (حسب النطاق أو التطبيق) استخدم خيار الراوتر أو قواعد التوجيه في Hiddify.
حين لا يتصل، افحص بهذا الترتيب
- جرّب ملف تعريف منطقة أخرى. إن اتصلت منطقة أخرى، فذلك الخادم وحده متعذّر الوصول مؤقتًا.
- اقرأ السجل. AUTH_FAILED تعني بيانات دخول خاطئة أو حسابًا منتهيًا؛ وانتهاء مهلة UDP يليه اتصال TCP ناجح يعني أن شبكتك تقيّد UDP، فهو يعمل لكن أبطأ؛ وTLS handshake failed / TLS key negotiation failed على UDP وTCP كليهما تعني أن الخادم متعذّر الوصول من هذه الشبكة، فغيّر الشبكة أو المنطقة؛ وبعد تغيير كلمة المرور نزّل ملف التعريف من جديد، فكلمة المرور في الملف القديم لم تعد صالحة.
- غيّر الشبكة. إن فشل الإنترنت المنزلي فجرّب بيانات الجوال مرة والعكس؛ وعلى شبكات الجامعات والمكاتب التي تحجب UDP ينتقل OpenVPN إلى TCP ويتصل لكن ببطء، فإن كان بطيئًا جدًا فانتقل إلى AnyConnect عبر TLS.
- حدّث التطبيق. تطبيقات OpenVPN القديمة لا تفهم إعدادات التشفير الأحدث، فتُظهر أخطاء استيراد أو فشلًا في الاتصال.
- بعد انتهاء الحساب ينهي الخادم الجلسة؛ أعد الاتصال بعد التجديد، فملف التعريف يبقى صالحًا.
ملاحظات أمنية
ملف التعريف يحمل بيانات دخولك، فهو بمثابة الحساب نفسه. لا ترسله لغيرك ولا ترفعه إلى أي مكان عام. وإن تسرّب فغيّر كلمة مرورك على الموقع: تتوقف الملفات القديمة عن العمل فورًا، ثم نزّل من جديد.
المصافحة نفسها مشفّرة: فبدون المفتاح الموجود في ملفك لا يستطيع أحد حتى بدءها، فتبقى الخوادم غير مرئية لأدوات الفحص. ولهذا أيضًا يجب تحديث التطبيقات القديمة، فإصدارات OpenVPN السابقة لـ 2.5 لا تدعم هذه المصافحة.
التشفير AES-256-GCM، وقوته مماثلة لـ AnyConnect.
FAQ
أيهما أكثر أمانًا: OpenVPN أم AnyConnect؟
كلاهما بروتوكول تشفير ناضج بقوة متقاربة. الفرق في دعم الأجهزة وتحمّل الشبكات: AnyConnect عبر TLS أثبت على الشبكات المقيّدة؛ وOpenVPN أعم على الراوترات وأجهزة التخزين الشبكي.
هل يمكن استخدام ملف تعريف واحد على عدة أجهزة؟
نعم. الحساب الواحد يسمح بـ 2 أو 4 أو 8 أجهزة متصلة معًا («شخصي» و«عائلي» و«مؤسسات»)، ويمكن نسخ الملف إلى كل جهاز. والراوتر يُحسب جهازًا واحدًا، أما الأجهزة خلفه فلا تُحسب.
لماذا يجب أن يطلب لينكس كلمة المرور؟
مديرو الشبكة في لينكس يتجاهلون بيانات الدخول المدمجة في الملف عند الاستيراد، لذا يطلبها الاتصال الأول مرة واحدة ثم يتذكرها.
وماذا عن ملفات التعريف على الراوتر أو جهاز التخزين الشبكي بعد تغيير كلمة المرور؟
نزّل ملف .ovpn من جديد واستبدله، أو عدّل حقل كلمة المرور فقط في إعدادات VPN على الجهاز. فتغيير كلمة المرور هو آلية الإلغاء المقصودة، وتوقف الملفات القديمة أمر مقصود في التصميم.
هل يستخدم OpenVPN بروتوكول UDP أم TCP؟
الاثنين، ولا شيء تختاره. UDP مُدرج أولًا في ملف التعريف، فيجرّبه التطبيق؛ فإن كان محجوبًا أو فشل، ينتقل إلى TCP بعد بضع ثوانٍ. UDP أقل زمن استجابة ويناسب الفيديو والألعاب؛ وTCP هو البديل الذي يضمن قدرتك على الاتصال. وعلى الشبكات التي تحجب UDP دائمًا استخدم AnyConnect، بالحساب نفسه ودون شراء أي شيء إضافي. ملفات التعريف المنزّلة قبل 15 سبتمبر 2026 تحتوي UDP فقط؛ نزّل من جديد لتحصل على الانتقال التلقائي.