شرح بروتوكولات VPN: أيّها تستخدم في 2026

شرح بروتوكولات VPN بعبارات بسيطة

بروتوكول VPN هو الجزء الذي يقرّر ما إذا كنت ستتصل أصلًا. على شبكة مفتوحة يعمل كل شيء تقريبًا، والفارق الوحيد هو السرعة. أما على شبكة مصفّاة فالسؤال أضيق: هل تصمد هذه الحركة أمام الفحص العميق للحزم، أم يموت الاتصال أثناء المصافحة؟ يغطّي هذا الدليل كل بروتوكول تبيعه VitaminVPN — تطبيقنا الخاص VitaminVPN، وXray مع VLESS وVMess وREALITY، وWireGuard في صورته AmneziaWG، وOpenVPN، وأنفاق SSH، وبروكسي MTProto — ما وظيفة كل منها، وكيف يصل إليك، وأيّها تجرّبه أولًا على الشبكة التي تجلس عليها فعلًا.

أيّها يظهر في لوحتك يعتمد على باقتك: كل عائلة صلاحية منفصلة، فالتبويب الذي لا تراه هو تبويب لم تشترِه. محتويات الباقات على صفحة الباقات المميّزة.

أولًا، كيف تستلمه

طريقة التسليم تهمّ في الاستخدام اليومي أكثر من التعمية، لأنها تحدّد كم من الجهد يكلّفك جهاز جديد. هنا خمسة أساليب: تطبيقنا الخاص بلا شيء لتستورده (VitaminVPN)؛ ورابط اشتراك يحمل كل خادم ويحدّثه التطبيق نفسه (Xray)؛ وملف إعداد لكل خادم (WireGuard وOpenVPN)؛ وبطاقة بيانات فيها العنوان والمنفذ واسم المستخدم وكلمة المرور (SSH)؛ ورابط يُفتح بضغطة (MTProto).

VitaminVPN: تطبيقنا الخاص، والأجدر بالتجربة أولًا

VitaminVPN تطبيقنا الخاص المخصّص، وهو أكثر الخيارات التي نبيعها مقاومةً للقيود. لا شيء لتستورده ولا ملف لتديره: تدخل باسم مستخدم VPN وكلمة مروره، وتضغط اتصال، ويتولّى التطبيق الباقي. يجد لك مسارًا صالحًا إلى خادم، ويبقي ذلك المسار عاملًا مع تغيّر الشبكة من حولك — فحين تتوقف الأدوات الأخرى عن الاتصال، هذا هو المبنيّ ليواصل العمل. وحيث تشتدّ التصفية، فهو أول ما تجرّبه.

يعمل على Android وWindows وiPhone وiPad وmacOS، فبيت بأجهزة متنوّعة يثبّت تطبيقًا واحدًا في كل مكان. تنزّله من صفحة حسابك ولا يحتاج شيئًا آخر. ولأنه تطبيقنا نحن لا عميلًا جاهزًا من الرفّ، نصونه مباشرةً في وجه ما تحجبه الشبكات الآن — وهذا بالضبط سبب كونه التوصية، لا خيارًا احتياطيًا.

Xray: VLESS وVMess وREALITY

Xray هو ما يقصده معظم الناس بعبارة «إعداد V2Ray» أو «مفتاح VLESS»، وهو أقوى بديل لتطبيقنا الخاص. نشغّل مداخل VLESS وVMess عبر TCP وWebSocket وXHTTP، إضافةً إلى Shadowsocks، ونسلّمها كلها عبر رابط اشتراك واحد يحدّث نفسه. وتتوفّر كذلك روابط لكل خادم على حدة.

الجزء المهم تحت التصفية الشرسة هو REALITY. اتصال REALITY جلسة TLS 1.3 حقيقية إلى موقع كبير عادي، فيبدو لأي مراقب على السلك تصفّحًا عاديًا للويب لا VPN.

وكن دقيقًا بشأن بقية العائلة: مدخلا VLESS وVMess العاديان سريعان وجيّدان على شبكة لا تحاربك، لكنهما ليسا مموّهين ويسهل تمييزهما. فإن كانت شبكتك معادية، فاختر مدخل REALITY، لا الأول في القائمة.

يحظى Xray بدعم واسع من التطبيقات مع روابط استيراد لكل تطبيق — v2rayNG وHiddify وsing-box وKaring وV2Box وStreisand وNekoBox وClash Verge Rev وFlClash وv2rayN وNekoRay وOpenWrt مع PassWall، والمدفوعان Shadowrocket وLoon على iOS. ويختلف الترميز بينها، ولهذا نولّد الرابط لكل تطبيق بدل أن نطلب منك النسخ واللصق.

WireGuard، في صورته AmneziaWG

WireGuard هو جواب السرعة: صغير، وفوري في إعادة الاتصال، وأخفّ ما هنا على البطارية. وما نشغّله ليس WireGuard القياسي بل AmneziaWG، الذي يعشوِن المصافحة حتى لا تبدو مصافحة WireGuard. والتمويه مفعّل في بيئة الإنتاج.

ولهذا نتيجة عملية. الملف الذي نولّده يحمل معاملات تمويه سيرفضها تطبيق WireGuard الرسمي. استخدم عميلًا متوافقًا مع AmneziaWG. ويُولَّد الملف لكل خادم عند جلبك له، وهو مرتبط بحسابك، فعامله كأنه سرّ. وتُرفق معه كتلة إعداد لـ MikroTik RouterOS، وقيمة MTU مضبوطة على 1280 عن قصد — فالقيمة الافتراضية الأكبر تُسقط الحزم بصمت على مسارات الجوّال.

OpenVPN

OpenVPN هو جواب التوافق. يتحدّث به كل راوتر وجدار ناري وعميل قديم تقريبًا: OpenVPN Connect، وTunnelblick على macOS، وOpenWrt، وpfSense. ولا يحمل الملف الشخصي أي مادة خاصة بمستخدم بعينه — تكتب اسم مستخدمك وكلمة مرورك بنفسك — فيعمل ملف .ovpn نفسه للجميع على خادم بعينه.

وهو بلا أي تمويه على الإطلاق؛ فمصافحة OpenVPN من أكثر البصمات التي تُميَّز بموثوقية على الإنترنت. اشترِه للراوترات والأجهزة القديمة، لا لجدار ناري وطني.

أنفاق SSH

يصل نفق SSH كبطاقة بيانات — العنوان والمنفذ والمستخدم وكلمة المرور — مع أمر ssh -D جاهز للّصق يمنحك بروكسي SOCKS محليًا. العملاء: OpenSSH (الموجود أصلًا على جهازك، ما يجعله أسرع إعداد هنا)، وPuTTY، وTermius، وJuiceSSH.

يعمل بروكسيًا للتطبيقات التي توجّهها إليه لا للجهاز بأكمله. ويعمل حيث يكون SSH حركة عادية: المكاتب والجامعات وشبكات الاستضافة.

بروكسي MTProto

MTProto لـ Telegram وحده لا غير — بروكسينا الخاص بتمويه FakeTLS، يُسلَّم كرابط tg:// تضغطه، مع توأم t.me قابل للمشاركة. ويُشتقّ الرابط من كلمة مرورك ويعمل مع كل عقدة نشغّلها، فيصمد أمام تغيّرات الأسطول، وتغيير كلمة مرورك يُبطل كل رابط قديم.

وهو ليس VPN. لا تمرّ عبره حركة أي تطبيق آخر، ولا يوجد عميل راوتر.

جدول المقارنة

أيّها تجرّب أولًا؟

انزل في هذه القائمة وتوقّف عند أول ما يتصل.

1. في أي مكان، وخصوصًا تحت التصفية الشرسة — DPI وطني، ومصافحات تموت في منتصف الاتصال: ابدأ بـ VitaminVPN. إنه مبنيّ لهذا بالضبط ويجد طريقه بنفسه، فهو أول ما تثبّته على أي جهاز.
2. بديل بعميل قياسي — إن كنت تفضّل استخدام تطبيق جاهز: مدخل REALITY من اشتراك Xray لديك.
3. شبكة مفتوحة، وتريد السرعة — بثّ ومكالمات وتنزيلات كبيرة: WireGuard، الذي يتفوّق على كل ما هنا في الإنتاجية والبطارية.
4. راوتر أو جدار ناري: OpenVPN، أو WireGuard إن كان الجهاز يدعم AmneziaWG.
5. شبكة شركة أو حرم جامعي يكون فيها SSH الصادر عاديًا: بطاقة SSH هي الخيار الأقل لفتًا للنظر.
6. Telegram فقط: رابط MTProto. إضافته لا تكلّف شيئًا ولا تزعج بقية الحركة.

جرّب اثنين قبل أن تقرّر. ففي البلدان المصفّاة تختلف الشبكات من شارع إلى شارع، والبروتوكول الذي يفوز على مشغّل جوّال كثيرًا ما يخسر على ألياف المنزل.

ما ندّعيه وما لا ندّعيه

لا يوجد هنا بروتوكول غير قابل للحجب، ولا يعمل أيٌّ منها في كل مكان وطوال الوقت — ومن يبيعك تلك الجملة إنما يبيعك الجملة نفسها. لا تمويه في OpenVPN ولا SSH، وMTProto ليس VPN. أما عن الخصوصية فالعبارة بسيطة وهي المهمّة: لا نسجّل ولا نحتفظ بأي شيء. لا نملك سجلًّا لما تفعله، ومحلّل DNS لدينا لا يحتفظ بأي استعلام، وتُنقل حركتك دون فحص أو تخزين.

الباقات على صفحة باقات VPN، والخوادم على صفحة VPS، وتظهر إعداداتك فورًا في ابدأ مجانًا. لست متأكدًا مما تحتاجه شبكتك؟ افتح تذكرة مع ذكر بلدك ومشغّلك وسنخبرك بالضبط بما تجرّبه.