ما الشبكة الافتراضية الخاصة VPN؟ كيف تعمل وماذا تخفي وأين تقصر

ما الشبكة الافتراضية الخاصة VPN وكيف تعمل؟

الشبكة الافتراضية الخاصة (VPN) خدمة توجّه كل حركة الإنترنت في جهازك عبر نفق مشفّر بين جهازك وخادم VPN، ثم تغادر الحركة ذلك الخادم إلى وجهتها النهائية ^[1]. والتشفير يبعثر البيانات بحيث لا يقرؤها إلا من يملك المفتاح الصحيح. ولأن طلباتك تبدو صادرة من خادم VPN، فإن الشبكة تُخفي عنوان IP الخاص بك، وهو العنوان الرقمي الذي يدل على موقعك التقريبي ويمكن استخدامه للتعرف عليك ^[1].

وتصف Cloudflare الاتصال في أربع خطوات: يتصل عميل VPN (التطبيق على جهازك) عبر مزوّد خدمة الإنترنت (ISP) باستخدام اتصال مشفّر؛ ويمرّر مزوّد الخدمة ذلك الاتصال إلى خادم VPN؛ ويفك خادم VPN تشفير البيانات ويتصل بالموقع نيابة عنك؛ والرابط المشفّر بين العميل والخادم هو ما يُسمّى نفق VPN ^[2]. ولا تسجّل خوادم الويب بعد ذلك سوى عنوان IP الخاص بخادم VPN ^[2].

ماذا يحدث على الجهاز؟

من الناحية التقنية، ينشئ عميل VPN واجهة شبكة افتراضية، أي محوّل شبكة برمجيًا بالكامل، ويستخدمها لتشفير الحركة وفك تشفيرها قبل تسليمها إلى عتاد Wi-Fi أو Ethernet الفعلي ^[3]. فإذا مرّت كل الحركة عبر النفق سُمّيت الشبكة VPN ذات نفق كامل؛ وإذا سُمح لجزء من الحركة، كحركة الشبكة المحلية، بتجاوزه سُمّيت VPN ذات نفق مُجزّأ ^[3].

فيمَ تُستخدم شبكات VPN؟

تقول مؤسسة الحدود الإلكترونية (EFF)، وهي منظمة للحقوق الرقمية، إن شبكات VPN تناسب أكثر ما تناسب أمرًا واحدًا، هو توجيه اتصالك عبر شبكة مختلفة، وهذا مفيد في حالتين: الالتفاف على الرقابة في شبكة تحجب المواقع، والاتصال بشبكة العمل من مكان آخر ^[1]. وتضيف Cloudflare إلى قائمة الاستخدامات الشائعة الحماية على شبكات Wi-Fi العامة والالتفاف على قيود المحتوى المرتبطة بالموقع الجغرافي ^[2].

ماذا تخفي شبكة VPN، وعمّن؟

تُخفي شبكة VPN حركة بياناتك الصادرة عن مزوّد خدمة الإنترنت وعن مالك الشبكة المحلية، كالمقهى أو الفندق ^[1]. ولأن النفق المار عبر مزوّد الخدمة مشفّر، فإن المزوّد لا يستطيع رؤية ما تفعله داخله ^[2]. ومن وجهة نظر الموقع، تبدو موجودًا حيث يوجد خادم VPN ^[1].

والمقايضة بسيطة لكنها كثيرًا ما تُغفل: فبينما تُخفي شبكة VPN تصفحك عن مزوّد خدمة الإنترنت، يصبح كله مرئيًا لمزوّد خدمة VPN ^[1]. وتشير EFF إلى أن المزوّد قد يبيع تلك المعلومات، تمامًا كما قد يفعل مزوّد خدمة الإنترنت ^[1]. ويقول شرح Cloudflare نفسها إن المستخدمين لا يمكنهم الشعور بالأمان مع شبكة VPN إلا إذا وثقوا بمزوّدها، لأن المزوّد غير الأمين قد يبيع معلومات المستخدمين أو يتركهم عرضة للهجمات ^[2].

كما أن شبكة VPN لا تحمي بياناتك من مشغّل الشبكة الخاصة التي تنضم إليها. ففي شبكة VPN الخاصة بالشركات، يرى مشغّل شبكة الشركة حركة بياناتك؛ وفي شبكة VPN التجارية، يراها مشغّل الخدمة ^[1]. باختصار، تنقل شبكة VPN الثقة من شركة (مزوّد خدمة الإنترنت أو مالك شبكة Wi-Fi) إلى شركة أخرى (مزوّد خدمة VPN)؛ ولا تلغي الحاجة إلى الثقة.

ما الذي لا تستطيع شبكة VPN حمايتك منه؟

كثيرًا ما تزعم إعلانات شبكات VPN أنها توقف المجرمين والبرمجيات الخبيثة والمراقبة الحكومية والتتبع عبر الإنترنت؛ وتقول EFF إن هذه الإعلانات تبالغ مبالغة كبيرة في تصوير الفوائد ^[1]. وأبرز الحدود هي:

• التتبع. شبكة VPN ليست أداة لإخفاء الهوية؛ إذ تستطيع الشركات مواصلة تتبعك عبر GPS أو ملفات تعريف الارتباط أو بكسلات التتبع أو البصمة الرقمية للجهاز ^[1].
• الحسابات وسجل التصفح. لا تفعل شبكة VPN شيئًا لمنع جهات إنفاذ القانون من الحصول على سجل التصفح المحفوظ في متصفحك أو في حساب سجّلت الدخول إليه ^[1].
• الطلبات القانونية الموجّهة إلى المزوّد. مزوّدو خدمة VPN أنفسهم خاضعون لطلبات جهات إنفاذ القانون، وكثير منهم يحفظ من المعلومات قدر ما يحفظه مزوّدو خدمة الإنترنت ^[1]. ويجب على المزوّد الالتزام بقوانين البلدان التي يعمل فيها ^[1].
• روابط الدفع. الدفع ببطاقة ائتمان يربط هويتك بالحساب، وقد يظل المزوّد يجمع عنوان IP الخاص بك ^[1].

هل يمكن أن تتسرب الحركة خارج شبكة VPN؟

نعم. ففي مايو 2024 نشرت مجموعة Leviathan Security Group تقنية TunnelVision (CVE-2024-3661)، التي تستغل ميزة مدمجة في DHCP، وهو البروتوكول الذي يوزّع إعدادات الشبكة، لإجبار حركة المستخدم على الخروج من نفق VPN فتُرسَل دون تشفير ^[3]. وتصف قاعدة بيانات الثغرات الوطنية الأمريكية المشكلة: إذ يمكن لخيار DHCP رقم 121 أن يضيف مسارات إلى جدول التوجيه في الجهاز، ويستطيع مهاجم على الشبكة المحلية نفسها قراءة الحركة التي كان يُفترض أن تحميها شبكة VPN أو تعطيلها أو ربما تعديلها ^[4].

وفي اختبارات الباحثين، ظلت شبكة VPN تُظهر دائمًا أنها متصلة، ولم يعمل مفتاح الإيقاف الطارئ (kill switch)، وهو ميزة تحجب الحركة إذا انقطع اتصال VPN، ولو مرة واحدة ^[3]. ولم يتأثر Android لأنه لا يطبّق خيار DHCP رقم 121 ^[3]. وخلص الباحثون إلى أن شبكات VPN لم تُصمَّم للتصدي للهجمات على الشبكة المحلية المادية، وأن الوعد بخلاف ذلك خطير ^[3].

وماذا عن السرعة؟

يلاحظ بعض المستخدمين بطئًا في الاتصال بحسب سعة خوادم المزوّد، كما أن خادم VPN البعيد عن المستخدم وعن الموقع معًا يضيف تأخيرًا ^[2].

هل تحتاج إلى شبكة VPN على شبكات Wi-Fi العامة؟

ليس دائمًا. تقول EFF إن استخدام شبكة VPN على شبكات Wi-Fi العامة كان نصيحة معيارية، لكنه لم يعد ضروريًا للجميع بالقدر نفسه، لأن غالبية حركة الويب باتت مشفّرة ببروتوكول HTTPS ^[1]. وHTTPS هو النسخة المحمية بالقفل من بروتوكول الويب، وهو يشفّر ما ترسله إلى الموقع وما تتلقاه منه.

ويحمي HTTPS محتوى الاتصالات لا بياناتها الوصفية ^[1]. ففي موقع يستخدم HTTPS، تستطيع الأطراف الواقعة على المسار عادةً رؤية اسم النطاق (مثل wikipedia.org) ووقت زيارتك له، إضافة إلى أحجام الصفحات والملفات، لكنها لا ترى الصفحة المحددة ولا اسم دخولك ولا رسائلك ^[1]. ويمكن لشبكة VPN أن تخفي تلك البيانات الوصفية عمّن يتنصت على الشبكة المحلية، لكن مزوّد خدمة VPN سيراها كلها ^[1].

وتقترح EFF أن شبكة VPN قد تكون مفيدة حين تضطر إلى استخدام شبكة عامة لا تثق بها وتملك شبكة VPN تثق بها ^[1]. وبالمثل، حذّرت لجنة التجارة الفيدرالية الأمريكية (FTC) من أن شبكات Wi-Fi العامة المجانية غالبًا ما تكون غير آمنة، وقد صيغت نصائحها لعام 2018 بشأن تطبيقات VPN حول تأمين المعلومات المرسلة عبر شبكات Wi-Fi العامة ^[5]. ولاحظ أن تطبيق VPN قديمًا قد لا يحميك جيدًا حتى في هذه الحالة؛ وتستشهد EFF بتقنية TunnelVision مثالًا على ذلك ^[1].

ما بروتوكولات VPN الآمنة؟

البروتوكول هو مجموعة القواعد التي تستخدمها شبكة VPN لبناء النفق وتشفيره. فإذا استخدمت الشبكة تشفيرًا معطوبًا مثل بروتوكول الأنفاق من نقطة إلى نقطة (PPTP)، أمكن فك تشفير البيانات المارة عبرها والاطلاع عليها بسهولة ^[1]. وتشير EFF إلى OpenVPN وWireGuard بوصفهما البروتوكولين اللذين صارا شائعين في الخدمات الموجّهة إلى المستهلكين ^[1].

ويصف مطوّرو WireGuard بروتوكولهم بأنه شبكة VPN بسيطة وسريعة وحديثة تستخدم أحدث أساليب التشفير، مثل إطار بروتوكول Noise وCurve25519 وChaCha20، ويقولون إن خبراء التشفير راجعوه ^[7]. وقد صُمّم ليكون صغيرًا بما يكفي ليراجعه شخص واحد مراجعة شاملة، بخلاف قواعد الشيفرة الأكبر بكثير في IPsec أو OpenVPN ^[7].

وبالنسبة إلى المؤسسات، يقول المركز الوطني للأمن السيبراني في المملكة المتحدة (NCSC) إن البروتوكولين الأوسع استخدامًا هما TLS وIPsec، ويوصي بـIPsec للوصول عبر VPN لأنه معيار مفتوح مدمج في كثير من أنظمة التشغيل، ويشير إلى أن WireGuard يبدو واعدًا لكنه لم يثبت جدارته بعد في بيئات المؤسسات ^[6]. كما يحذّر المركز من أن بعض شبكات الأطراف الثالثة تقيّد حركة IPsec أو تحجبها، في حين قد تكون شبكات VPN القائمة على TLS أكثر موثوقية عبر الجدران النارية في المؤسسات ^[6].

وكثيرًا ما يُخلط بين خدمة iCloud Private Relay من Apple وشبكات VPN. فهي مصممة لحماية التصفح في Safari، وترسل الطلبات عبر مُرحِّلين منفصلين بحيث لا يرى أي طرف منفرد، ولا حتى Apple، هويتك والمواقع التي تزورها معًا، وهي غير متاحة في جميع البلدان أو المناطق ^[10].

كيف تختار شبكة VPN جديرة بالثقة؟

تتمثل الفحوص الأربعة التي توصي بها لجنة التجارة الفيدرالية قبل استخدام تطبيق VPN في: البحث عن التطبيق قبل الحصول عليه، ومراجعة الأذونات التي يطلبها، والتأكد من أنه يشفّر معلوماتك، والتحقق مما إذا كان يشارك معلوماتك مع أطراف ثالثة ^[5]. وتضيف EFF أسئلة أخرى ^[1]:

1. اقرأ سياسة الخصوصية. قد يسجّل المزوّد بياناتك إن لم يستبعد ذلك صراحة، كما أن الادعاء بعدم الاحتفاظ بسجلات ليس ضمانًا ^[1].
2. اسأل كيف يكسب المال. بعض شبكات VPN مجانية لكنها تبيع بياناتك؛ وبعضها يعتمد نموذجًا مجانيًا بحدود للبيانات مع خيارات مدفوعة، أو اشتراكات متكررة ^[1].
3. ابحث عن عمليات تدقيق علنية. عمليات التدقيق الأمني المستقلة علامة جيدة، لكن الممارسات قد تتغير بعد التدقيق ^[1].
4. اعرف من يديرها. كن متشككًا في شبكة VPN لا يراهن أحد بسمعته عليها، وتحقّق من صفحة التعريف فيها بحثًا عن المؤسسين أو الموظفين ^[1].
5. تحقّق من البلد. المزوّد ملزم بقوانين البلد الذي يعمل فيه، ومنها القواعد المتعلقة بطلبات البيانات الحكومية ^[1].

هل يكفي وجود التطبيق في متجر التطبيقات؟

لا. تحذّر EFF من افتراض أن تطبيق VPN آمن لمجرد وجوده في Google Play أو Apple App Store ^[1]. وتنص إرشادات مراجعة التطبيقات لدى Apple على أنه لا يجوز لتطبيقات VPN بيع البيانات أو استخدامها أو الإفصاح عنها لأطراف ثالثة لأي غرض ^[9]. ومع ذلك، أفاد مشروع الشفافية التقنية (Tech Transparency Project) في 1 أبريل 2025 بأن 20 من أفضل 100 شبكة VPN مجانية في متجر App Store الأمريكي خلال 2024 كانت مملوكة لشركات صينية، لم تُفصح أي منها عن تلك الملكية بوضوح، وأن هذه التطبيقات نُزّلت أكثر من 70 مليون مرة ^[8]. ويعرض Google Play شارة «موثّق» لبعض شبكات VPN، وتصفها EFF بأنها لمحة صغيرة عن الوعود الأمنية للتطبيق لا بديل عن البحث ^[1].

هل شبكات VPN قانونية في كل مكان؟

لا. تنصح EFF بمتابعة سياسات كل بلد بشأن شبكات VPN، بما فيها قرارات الحظر، وتشير إلى أن منصات البث تحجب بشكل متزايد الأجهزة التي يبدو أنها تستخدم VPN ^[1]. وتشترط Apple على المطوّرين الذين يقدمون تطبيق VPN في منطقة تتطلب ترخيصًا لخدمات VPN تقديمَ معلومات ذلك الترخيص ^[9]. هذه معلومات عامة وليست استشارة قانونية؛ فراجع القانون في البلد الذي تقيم فيه.

ما الوضع في إيران؟

يقول تقرير «الحرية على الإنترنت 2024» (Freedom on the Net 2024) الصادر عن منظمة فريدم هاوس (Freedom House) إن كثيرًا من الإيرانيين يعتمدون على شبكات VPN للوصول إلى خدمات دولية تحجبها السلطات ^[11]. وفي فبراير 2024 حظر المجلس الأعلى للفضاء الإلكتروني استخدام شبكات VPN غير المرخّصة، وقال إن على الأفراد التقدم بطلب لشراء شبكات VPN مرخّصة بموافقة حكومية ^[11]؛ ويقول محللون نقل عنهم التقرير إن القرار جرّم لا توزيع شبكات VPN وبيعها فحسب، بل استخدامها أيضًا ^[11]. ويقول التقرير نفسه إن وزارة الاتصالات وتقنية المعلومات أعلنت في أكتوبر 2022 أن أي شخص يبيع شبكات VPN غير قانونية أو يستخدمها قد يُلاحَق بموجب المادة 753 من قانون العقوبات، وإن خدمات مثل NordVPN وProton VPN وTunnelBear كانت غير متاحة خلال الفترة التي يغطيها ^[11]. ويضيف تقرير «الحرية على الإنترنت 2025» (Freedom on the Net 2025) أن قطعًا شبه كامل للإنترنت على مستوى البلاد فُرض في يونيو 2025 ^[12].

هل تختلف شبكات VPN الخاصة بالشركات؟

نعم. فشبكة VPN الخاصة بالشركات تربط الموظفين بالأنظمة الداخلية بدلًا من إخفاء مواقعهم. ويشير المركز الوطني للأمن السيبراني إلى أن خدمات VPN جزء من سطح الهجوم المكشوف على الإنترنت لدى المؤسسة، ويجب تحديثها سريعًا عند صدور التصحيحات الأمنية ^[6]. ويقول أيضًا إن فائدة شبكة VPN ضئيلة للمؤسسة التي اعتمدت بالكامل نهج انعدام الثقة (zero trust)، الذي لا يُعدّ فيه أي جهاز موثوقًا افتراضيًا ^[6].

وتجادل Cloudflare، التي تبيع بدائل من هذا النوع، بأن شبكات VPN التقليدية قد تقود إلى نموذج «القلعة والخندق» حيث يُعدّ كل ما داخل الشبكة موثوقًا تلقائيًا، وتقول إن كثيرًا من الشركات انتقلت بدلًا من ذلك إلى تصاميم حافة خدمة الوصول الآمن (SASE) ^[2]. أما بالنسبة إلى الأفراد، فترى EFF أن شبكة VPN ليست بالنسبة إلى كثير من الناس أهم خطوة أمنية؛ وتُدرج المراسلة المشفّرة من طرف إلى طرف بين التدابير الأكثر أثرًا ^[1].