أدلة ذات صلة
مقارنة بروتوكولات VPN: WireGuard وOpenVPN وAnyConnect وHysteria2
آخر تحديث
البروتوكول هو الاتفاق بين التطبيق والخادم على طريقة تشفير حركتك ونقلها. لا يوجد بروتوكول يتفوق في كل مكان، فلكلٍّ نوع من الشبكات يناسبه. على الشبكات المقيّدة مثل الجامعات والمكاتب اختر AnyConnect الذي يعمل عبر TLS. وعلى الوصلات التي تفقد فيها الحزم اختر Hysteria2 المبني على QUIC. وللاستخدام الدائم بتسجيل دخول مرة واحدة مع أجهزة يصل بعضها إلى بعض، اختر ما هو مبني على WireGuard. وللراوترات وأجهزة NAS والخوادم اختر OpenVPN. وللمتصفح وحده اختر بروكسي HTTPS. قوة التشفير كافية فيها جميعًا، وليست هي ما يميّز بينها. فيما يلي وصف لكلٍّ منها، ثم أي بروتوكول تستخدمه كل طريقة من طرق الاتصال الست في هذا الموقع.
ماذا يعني البروتوكول بالنسبة إليك: أربعة أمور
- هل يعمل على شبكة مقيّدة. كثير من شبكات الجامعات والمكاتب والفنادق تقيّد UDP ولا تمرّر إلا TCP مع TLS، أي الحركة نفسها التي يولّدها فتح موقع ويب. البروتوكولات المبنية على UDP تبطؤ أو تنقطع هناك، أما المبنية على TLS فتستمر.
- كم سرعته حين تُفقد الحزم. بيانات الجوال والإنترنت في المباني القديمة والوصلات الدولية تفقد الحزم كثيرًا، وطريقة تعامل البروتوكول مع ذلك تحدد السرعة الفعلية على هذه الوصلات.
- كم يستهلك من البطارية. كلما كان البروتوكول أخف وأرسل حزم إبقاء اتصال أقل، قلّ استهلاكه للطاقة؛ وإعادة الاتصال المتكررة أكثر ما يستهلك.
- ما الأجهزة التي تشغّله. بعض البروتوكولات لها تطبيق مدمج في كل نظام وراوتر وNAS تقريبًا؛ وبعضها لا يوجد إلا كتطبيقات للهاتف والحاسوب.
- وأمر آخر لا يقل أهمية عن البروتوكول نفسه: هل يوجد بديل متى اكتُشف. الخدمة ذات البروتوكول الواحد لا مكان تذهب إليه حين يُشوَّش على ذلك البروتوكول.
OpenVPN: المخضرم الذي يدعمه كل جهاز تقريبًا
- ما هو: بروتوكول VPN مفتوح المصدر عمره أكثر من عشرين عامًا؛ ملف .ovpn واحد يحمل كل ما يلزم للاتصال.
- نقاط قوته: أوسع دعم، مع تطبيقات مدمجة في معظم البرامج الثابتة للراوترات وأنظمة NAS وخوادم لينكس؛ ويعمل عبر UDP أو TCP.
- نقاط ضعفه: أثقل من البروتوكولات الأحدث وأشد على بطارية الهاتف؛ ومصافحته لها بصمة ثابتة تستطيع الشبكات المقيّدة التعرف عليها.
- يناسب: الراوترات وأجهزة NAS والخوادم التي يجب أن تتصل عند الإقلاع وتعمل دون متابعة. راجع كيف تستخدم OpenVPN ومتى تختاره.
ما هو WireGuard: خفيف وسريع ويصمد أمام تغيّر الشبكة
- ما هو: بروتوكول VPN مفتوح المصدر أحدث، شيفرته صغيرة، ومضمَّن في نواة لينكس، وله تطبيقات لكل الأنظمة الشائعة.
- نقاط قوته: سريع الاتصال، وتكلفة التشفير فيه منخفضة، ورفيق بالبطارية؛ ويستعيد الاتصال بنفسه حين تنتقل من Wi‑Fi إلى بيانات الجوال.
- نقاط ضعفه: UDP فقط، فيفشل أو يزحف حيث يُقيَّد UDP؛ وشكل حزمه ثابت وسهل التعرف عليه.
- المبني عليه: يضيف Tailscale فوق WireGuard تسجيل الدخول بالحساب ووصول الأجهزة بعضها إلى بعض، فينتج شبكة متشابكة دائمة الاتصال بتسجيل دخول مرة واحدة؛ راجع ما هي «خاصة» (Tailscale).
- WireGuard أم OpenVPN: على شبكة نظيفة WireGuard أسرع وأخف؛ أما OpenVPN فيتقدم في دعم الأجهزة وفي قدرته على العمل عبر TCP.
Cisco AnyConnect: عبر TLS، والأثبت على الشبكات المقيّدة
- ما هو: بروتوكول VPN المؤسسي من Cisco؛ واسم تطبيقه الآن Cisco Secure Client. وله تطبيقات مفتوحة المصدر: OpenConnect للتطبيق وocserv للخادم.
- نقاط قوته: الحركة تمر عبر TLS قياسي وتبدو من الخارج كزيارة موقع HTTPS، فيستمر في العمل على شبكات الجامعات والمكاتب التي تقيّد UDP؛ ولا تُدخل إلا عنوانًا واسم مستخدم وكلمة مرور دون أي استيراد؛ وتعتمد عليه الشركات حول العالم في العمل عن بُعد، فتطبيقاته متاحة على كل المنصات.
- نقاط ضعفه: بعد الاتصال يمر الجهاز كله عبر المسار، وإبقاء المواقع المحلية مباشرة يحتاج إلى توجيه ذكي منفصل؛ وعلى الوصلات التي تفقد الحزم أبطأ من بروتوكول مصمم للفقد.
- يناسب: شبكات الجامعات والمكاتب، والآيفون، والأجهزة القديمة. المزيد في هل يعمل Cisco AnyConnect في الصين؟
بروتوكول Hysteria2: مبني على QUIC للوصلات التي تفقد الحزم
- ما هو: بروتوكول بروكسي مفتوح المصدر مبني على QUIC، وهو طريقة النقل القائمة على UDP التي يستخدمها HTTP/3.
- نقاط قوته: يتعامل مع فقد الحزم عن قصد، وهو الأسرع في هذه المجموعة على بيانات الجوال وإنترنت المباني القديمة والوصلات الدولية؛ وحركته تشبه HTTP/3 العادي.
- نقاط ضعفه: يستخدم UDP، فيبطؤ أو ينقطع حيث يُقيَّد UDP؛ ويحتاج إلى تطبيق يدعمه مثل Hiddify وعائلة sing-box.
- يناسب: هاتفك وحاسوبك الشخصيين، وتفضيل السرعة، والشبكة التي تفقد الحزم. خطوات الاستيراد في دليل رابط الاشتراك.
v2ray وعائلة بروكسيات TLS
v2ray أداة بروكسي وليس بروتوكولًا واحدًا. البروتوكولات التي يدعمها هو والأدوات المشابهة، مثل VMess وVLESS وTrojan وغيرها، تشترك مع بروكسي HTTPS العادي في فكرة واحدة: تغليف حركة البروكسي بـ TLS لتبدو كزيارة موقع HTTPS. ومعظم الخوادم في اشتراك مزوّد الخطوط من هذا النوع؛ راجع الفرق بين مزوّد الخطوط وتطبيقات التسريع والـ VPN.
- نقاط قوتها: TCP مع TLS يعبر الشبكات المقيّدة؛ ويمكن تمرير برنامج واحد عبر البروكسي دون المساس ببقية الجهاز.
- نقاط ضعفها: هي بروكسيات لا أنفاق، فقواعد التطبيق تحدد ما يمر عبر البروكسي، والقاعدة الخاطئة تظهر في صورة مواقع لا تفتح؛ والتطبيقات تختلف في الصيغ التي تقبلها.
- أبسط أفراد هذه العائلة بروكسي HTTPS في المتصفح: إضافة واحدة، دون تطبيق تثبّته ودون حالة اتصال؛ راجع ما هو بروكسي الويب ومتى تستخدمه.
أي بروتوكول تستخدمه كل طريقة من طرق الموقع الست
حساب LeoTun الواحد فيه ست طرق اتصال تعمل ببروتوكولات مختلفة. التشويش على إحداها مستقل عن الأخرى، فحين تتعثر واحدة تنتقل إلى أخرى بالحساب نفسه.
- Cisco: Cisco AnyConnect عبر TLS. الخيار الأول حيث يُقيَّد UDP. راجع قسم Cisco.
- OpenVPN: يفضّل UDP ويتحول تلقائيًا إلى TCP حين يُقيَّد UDP. راجع قسم OpenVPN.
- خاصة: Tailscale المبني على WireGuard. تسجّل الدخول مرة وتبقى متصلًا، والأجهزة على الحساب الواحد يصل بعضها إلى بعض. راجع قسم «خاصة».
- Hiddify: تطبيق Hiddify ببروتوكول hysteria2. الأسرع على الوصلات التي تفقد الحزم. راجع قسم Hiddify.
- بروكسي الويب: بروكسي HTTPS مشفّر يغطي المتصفح فقط. راجع قسم بروكسي الويب.
- الراوتر: البرنامج الثابت يختار ويحدّث نفسه؛ تسجّل الدخول وتستخدمه دون بروتوكول تختاره. راجع قسم الراوتر.
- للاختيار حسب الجهاز والشبكة والغرض راجع أي طريقة اتصال تناسب أي حالة؛ ولترتيب التبديل حين يفشل شيء راجع قائمة فحص المشكلات.
FAQ
ما البروتوكول الذي يستخدمه الـ VPN؟
يتوقف على المزوّد. الشائع منها OpenVPN وWireGuard وCisco AnyConnect وIKEv2، إلى جانب Hysteria2 وبروكسيات TLS المختلفة. وإعدادات التطبيق أو وثائق المزوّد تذكر ذلك عادة.
WireGuard أم OpenVPN: أيهما أفضل؟
حيث لا يُقيَّد UDP، WireGuard أسرع وأرفق بالبطارية ويصمد أمام تغيّر الشبكة. ومزايا OpenVPN تطبيق مدمج في كل راوتر وNAS تقريبًا، والقدرة على العمل عبر TCP. استخدم الأول للهاتف والحاسوب في الاستخدام اليومي، والثاني للراوترات وأجهزة NAS والخوادم.
ما أكثر بروتوكولات VPN أمانًا؟
كلها تستخدم تشفيرًا علنيًا مختبرًا منذ زمن طويل، وهي آمنة بما يكفي متى ضُبطت بشكل صحيح. والفروق العملية تكمن في طريقة عمل المزوّد ومصدر التطبيق، لا في اسم البروتوكول.
هل أستطيع استخدام تطبيق من نوع v2ray مع هذا الموقع؟
طريقة Hiddify توفّر ثلاثة أنواع من الاشتراك: اشتراك sing-box لتطبيقات من نوع Hiddify، واشتراك Clash لـ Clash Meta وClash Verge وStash، ورابط مشاركة hysteria2 من سطر واحد لـ NekoBox وShadowrocket وv2rayN (للخادم فقط، فقواعد التوجيه تُضبط في التطبيق). ودون سبب خاص، مسح رمز QR في Hiddify أقل عناءً.
لماذا تفشل بعض الطرق على شبكات الجامعات أو المكاتب؟
هذه الشبكات كثيرًا ما تقيّد UDP. Hiddify و«خاصة» وOpenVPN كلها تستخدم UDP فتبطؤ أو تنقطع؛ فانتقل إلى Cisco الذي يعمل عبر TLS، أو إلى بروكسي الويب للمتصفح.
هل أحتاج إلى دراسة البروتوكولات قبل الاختيار؟
لا. ثلاث قواعد تكفي: Cisco على الشبكات المقيّدة، وHiddify على الوصلات التي تفقد الحزم، والراوتر للأجهزة التي لا تشغّل تطبيقًا. والحساب نفسه يتيح لك التبديل في أي وقت.