
الفرق الرئيسي بين VPN والوكيل
الاختلافات الرئيسية بين VPN والوكيل هي:
- تقوم VPN بإخفاء عنوان IP تمامًا، بينما يخفي الوكيل عنوان IP، ولكن لا يزال بإمكان مالك الوكيل رؤيته
- لدى VPN سياسة تشفير صارمة، بينما يتمتع الوكيل بمستوى متوسط أو لا يوجد تشفير.
- توفر VPN أقصى سرعة، بينما تعتمد في Proxy على Proxy Server.
- VPN موجهة في الغالب لعميل واحد للاستخدام الشخصي، في حين أن Proxy هو الأفضل لجمع البيانات على نطاق واسع لأغراض تجارية.

الغرض من استخدام كل من VPN والخادم الوكيل هو إخفاء هوية المستخدم أو انتحال موقع جغرافي محدد. دعونا ندرس الاختلافات بين VPN والوكيل.
ما هو فين؟
تقوم الشبكات الخاصة الافتراضية بإنشاء "نفق" مشفر بين أجهزة الكمبيوتر والخادم المضيف. VPN هي شبكة خاصة تستخدم شبكة عامة للاتصال بالمواقع أو المستخدمين البعيدين. تستخدم شبكة VPN اتصالات "افتراضية" يتم توجيهها عبر الإنترنت من الشبكة الخاصة للمؤسسة أو خدمة VPN لجهة خارجية إلى الموقع البعيد.
يمكن لمزود خدمة الإنترنت أو السلطة الحكومية أن يرى فقط أنك متصل بخادم VPN ولا يمكنه تتبع أنشطتك أو عناوين IP التي قمت بزيارتها. ستبقى جميع البيانات مخفية تمامًا بمساعدة تشفير 128 بت.
ما هو البروكسي؟
الخادم الوكيل هو جهاز كمبيوتر يعمل كوسيط بين جهاز الكمبيوتر الخاص بك والإنترنت. ستظهر أي حركة مرور يتم توجيهها عبر خادم وكيل وكأنها تأتي من عنوان IP الخاص به وليس من جهاز الكمبيوتر الخاص بك. يتصل متصفحك بالوكيل، ويقوم الوكيل بتوصيل متصفحك بالإنترنت. تتواصل الخوادم الوكيلة مع الإنترنت باستخدام أحد البروتوكولين المختلفين: HTTP أو SOCKS.
تعمل خوادم الوكيل كجسر بين موقع الويب الذي تزوره ونظام الكمبيوتر الخاص بك. تمر حركة مرور الويب الخاصة بك عبر وسيط، وهو جهاز بعيد يساعدك على الاتصال بالخادم المضيف.
الفرق بين VPN والوكيل
إليك الفرق بين VPN والخادم الوكيل:
| المعاملات | VPN | الوكيل |
|---|---|---|
| عنوان IP | مخفي تماما | يخفي، ولكن لا يزال بإمكان مالك الوكيل رؤيته |
| التشفير | لديها سياسة تشفير صارمة. | أنه ذو مستوى متوسط أو لا يوجد تشفير. |
| سرعة | يوفر السرعة القصوى | ذلك يعتمد على الخادم الوكيل. |
| الاتصال | يوفر اتصالاً سلسًا. | الاتصال غير مستقر. |
| السعر | أنها قابلة للشحن | في الغالب مجاني |
| خدمات البث | مفضل للغاية | لا يفضل |
| الاندماج | يتم إنشاء خوادم VPN للاستخدام الشخصي فقط. لذلك، لا يتطلب الأمر سوى بضع نقرات للتثبيت والاستخدام. | عملية التكامل معقدة، لأنها مصممة لوضع الأعمال في الاعتبار. |
| الهدف | موجهة في الغالب لعميل واحد للاستخدام الشخصي. | مناسب لجمع البيانات على نطاق واسع لأغراض تجارية. |
| الأمن والحماية | ذلك يعتمد على مزود VPN. توفر شبكات VPN حماية WiFi، وحماية تسرب DNS، ومفتاح إيقاف تلقائي، وما إلى ذلك. | بدون سلوفان |
| جيد للتورنت | نعم | نعم، ولكن لا ينصح به لأنه يفتقر إلى الأمن. |
| التشفير | يقوم VPN بتشفير حركة المرور الخاصة بك. | لا يقوم الخادم الوكيل بتشفير حركة المرور الخاصة بك. |
| الموثوقية | اتصال VPN أكثر موثوقية. | يمكن أن تنخفض اتصالات الخادم الوكيل بشكل متكرر. |
| نموذج العمل | تعمل VPN على مستوى نظام التشغيل. | تعمل الوكلاء على مستوى التطبيق. |
| سهولة الاستخدام: | خوادم VPN سهلة الاستخدام. | يتطلب بعض الخبرة. |
| جيد للتدفق: | نعم | نعم، ولكن فقط إذا كان بإمكانه تجاوز كتل الوكيل. |
كيف يعمل VPN؟
في الاتصال بخادم VPN، يستخدم عميل VPN طريقة تشفير البيانات. يساعدك هذا على الوصول إلى البيانات أو موقع الويب الذي تريد الوصول إليه.
في VPN، يخفي العميل استعلامك عن جهاز التوجيه وموفر خدمة الإنترنت، بينما يخفي برنامج VPN هويتك من صفحة الويب أو تطبيق الويب الذي تستخدمه.
إنه يعزز من أمانك عند استخدام أي شبكة WiFi عامة. تُستخدم خدمات VPN على نطاق واسع للتسوق عبر الإنترنت أو المعاملات المصرفية أو إرسال رسائل البريد الإلكتروني الرسمية باستخدام شبكة مفتوحة لتأمين بياناتك. كما يمنع مزود خدمة الإنترنت أو المتسللين من التجسس على حركة المرور الخاصة بك وأنشطتك عبر الإنترنت.
كيف يعمل الخادم الوكيل؟
يمكنك استخدام خادم وكيل للوصول إلى مواقع الويب والصفحات المقيدة جغرافيًا بمساعدة متصفحك. ومع ذلك، على عكس VPN، فإن اتصال الوكيل الخاص بك غير مشفر. كما أنه يعمل كوسيط بين جهاز الكمبيوتر الخاص بك والخادم النهائي. ونتيجة لذلك، يخفي وكيل HTTP هويتك من موقع الويب ويوفر الخصوصية ولكنه لا يؤمن أي بيانات حساسة أبدًا.
أنواع الشبكات الافتراضية الخاصة
فيما يلي بعض الأنواع المهمة من شبكات VPN:
1) الوصول عن بعد VPN
تساعد شبكة VPN للوصول عن بعد المستخدم على الاتصال بشبكة افتراضية خاصة والوصول إلى جميع خدماتها ومواردها أثناء وجودك بعيدًا.
يتم إنشاء نفق الاتصال الذي تم إنشاؤه بين المستخدم والشبكة الافتراضية الخاصة عبر الإنترنت. وهذا يجعل الاتصال خاصًا وآمنًا تمامًا. هذا النوع من VPN مفيد لكل من المستخدمين المنزليين والشركات.
2) موقع إلى موقع VPN
تُعرف شبكة VPN من موقع إلى موقع أيضًا باسم VPN من جهاز توجيه إلى جهاز توجيه. يتم استخدامه في الغالب من قبل الشركات أو المؤسسات الكبيرة التي لديها مكاتب في مواقع مختلفة. وهذا يساعد هذه الشركات على ربط شبكة موقع مكتب واحد بموقع المكتب الآخر.
3) المسنجر:
OpenVPN عبارة عن شبكة VPN مفتوحة المصدر تتيح مجموعة واسعة من خوارزميات التشفير.
4) ببتب:
PPTP عبارة عن شبكة VPN سريعة وسهلة الإعداد ولكنها غير آمنة للغاية.
5) L2TP:
إنه آمن وسهل التحديث، ولكنه أبطأ من OpenVPN.
6) lKEV2:
هذا النوع من خوادم VPN أسرع مقارنة بـ PPTP وL2TP. وهو يدعم AES 128، AES 192، AES g56. ومع ذلك، فهو غير مدعوم على العديد من المنصات.
نوع الخوادم الوكيلة:
فيما يلي ثلاثة أنواع من الخوادم الوكيلة:
وكلاء HTTP:
هذه تلبي احتياجات صفحات الويب فقط. إذا كنت تريد إعداد متصفحك باستخدام وكيل HTTP، فسيتم إعادة توجيه كل حركة مرور التصفح الخاصة بك من خلاله. إنها مفيدة لتصفح الويب وتسمح لك أيضًا بالوصول إلى مواقع الويب المقيدة جغرافيًا.
تم تصميم بروتوكول HTTP لتفسير حركة المرور على مستوى HTTP. وهذا يعني أنه لا يمكنه التعامل إلا مع حركة المرور التي تبدأ بـ HTTP:// أو HTTPS://، أي صفحات الويب. لذلك فهو جيد فقط لتصفح الويب. نظرًا لأنه يتعامل فقط مع طلبات HTTP، فهو أسرع من بروكسيات SOCKS أو خوادم VPN.
وكلاء سوكس:
لا تقتصر بروكسيات SOCKS على حركة المرور على الإنترنت ولكنها لا تزال تعمل فقط على مستوى التطبيق. على سبيل المثال، يمكنك إعداد هذه الأنواع من الوكلاء على لعبة أو تطبيق بث فيديو أو منصة P2P. لا تقوم خوادم SOCKS أبدًا بتفسير حركة مرور الشبكة على الإطلاق، مما يجعلها أكثر مرونة. ومع ذلك، نظرًا لأنه يتعامل مع المزيد من حركة المرور، فإنه يميل إلى أن يكون أبطأ.
خوادم بروكسي خاصة:
هذه الخوادم الوكيلة، بالطبع، ليست متاحة للعامة، وعادةً ما تكون مدفوعة. على سبيل المثال، تُقدم شبكات VPN خدمات HTTP وSOCKS5، بينما تُقدم TorGuard وBTGuard خدمات SOCKS5 "للتورنت".
هذه الخدمات أكثر موثوقية بكثير، وتُدار من قِبل شركات ذات سمعة طيبة، وتوفر دعمًا شاملًا. وغالبًا ما تُقدم برامج مُخصصة. على سبيل المثال، تُقدم شركتا BTGuard وTorGuard برامج BitTorrent مُعدّة مسبقًا.
خوادم الوكيل العامة:
يمكن لخوادم الوكيل العامة قبول اتصالات متعددة من مستخدمين متنوعين في نفس الوقت. لقد ظهرت العديد من خوادم الوكيل العامة، والتي تسمح حتى للمستخدمين غير المصرح لهم باستخدامها. ولكن لسوء الحظ، فإن خوادم الوكيل العامة ليست مستقرة وتختلف بشكل كبير في السرعة التي تقدمها. علاوة على ذلك، عليك أن تثق بأصحاب هذه الخوادم المجهولة ومعلوماتك الحساسة، وهي ليست آمنة.
مزايا استخدام VPN
فيما يلي إيجابيات وفوائد اختيار VPN:
- يخفي برنامج VPN عنوان IP الخاص بك ويزودك بعنوان جديد.
- تتيح شبكة VPN الاستخدام الآمن لشبكة WiFi العامة.
- تستخدم أداة VPN التشفير الشامل لتأمين بياناتك.
- لنفترض أن VPN مثبتة في نظامك. وفي هذه الحالة، ستظل جميع أنشطة الإنترنت على جهازك آمنة ومجهولة الهوية.
- يوفر وصولاً غير مقيد إلى مجموعة واسعة من محتوى وخدمات البث.
- تمنع خوادم VPN المتسللين من سرقة معلوماتك الشخصية لأنها مشفرة.
- تعمل شبكات VPN على أجهزة متعددة؛ لذلك، لست مقيدًا بمشاهدة خدمات البث فقط من أجهزة الكمبيوتر مثل أجهزة Mac أو Chromebook.
- توفر لك الهواتف وأجهزة التلفزيون الذكية والأجهزة اللوحية المتوافقة مع VPN المزيد من الخيارات لمشاهدة المحتوى عبر الإنترنت.
- لا يمكن لمزودي خدمات الإنترنت أو الحكومات التجسس على نشاط الإنترنت.
- يتم إخفاء جميع أنشطة الإنترنت بمجرد إعداد VPN على الجهاز.
مزايا الخادم الوكيل
فيما يلي بعض إيجابيات/فوائد وجود خادم وكيل:
- يقوم الخادم الوكيل بإخفاء عنوان IP الخاص بك، مما يوفر حلاً لتبقى مجهول الهوية.
- عادةً ما تكون الخوادم الوكيلة مجانية، لذا لا تحتاج إلى الدفع لاستخدامها.
- يمكن أن تكون هذه الأنواع من الخوادم أسرع من شبكات VPN لأن الوكلاء لا يقومون بتشفير بياناتك.
- يساعدك على التحكم في استخدام موظفيك للإنترنت عن طريق تكوين الخادم الوكيل الخاص بك لمنع الوصول إلى مواقع ويب معينة.
- يساعدك الخادم الوكيل على الحماية من مواقع البرامج الضارة عن طريق حظر وصولك.
- يساعدك الخادم الوكيل على الوصول إلى خدمات أو مواقع الحظر الجغرافي.
عيوب استخدام VPN
فيما يلي بعض سلبيات/عيوب استخدام VPN:
- قد يبطئ اتصالك بالإنترنت.
- إمكانية إعادة البيع وتسجيل نشاطك لأطراف ثالثة.
- قد يؤدي ذلك إلى إنشاء مشكلات في قطع الاتصال.
- سيرى المستخدم ملفًا منتهي الصلاحية إذا كانت مدة انتهاء صلاحية ذاكرة التخزين المؤقت طويلة جدًا.
- في حالة استخدام العديد من المستخدمين لنفس الخادم الوكيل، سيؤدي ذلك إلى إبطاء سرعة الإنترنت.
- شبكات VPN ليست مجانية. عليك أن تدفع لمقدم خدمة جيدة.
- إن أمانك جيد فقط مثل البرنامج الذي تستخدمه، لذا تأكد من إجراء البحث قبل اختيار برنامج VPN.
- تعد خدمات VPN أكثر تكلفة مقارنة بالوكلاء.
- يمكن أن يكون بطيئا بعض الشيء خلال أوقات الذروة.
- إذا كان مزود VPN يحتفظ بالسجلات، فيمكن الحصول عليها من قبل السلطات.
عيوب الخادم الوكيل
فيما يلي بعض سلبيات/عيوب استخدام الخادم الوكيل:
- حركة المرور على الويب الخاصة بك ليست خاصة، حيث يمكن لمالك الخادم رؤيتها.
- يتم تكوين الوكلاء لمتصفحات أو برامج معينة وليس للشبكة بأكملها.
- لا يقوم الخادم الوكيل أبدًا بتشفير حركة المرور أو أي من بياناتك مما يعرضك للخطر.
- يمكن أن تتباطأ سرعات الاتصال عند مشاركة الخادم الوكيل مع عدة أشخاص.
متى تستخدم VPN ومتى تستخدم الوكيل
بعد مقارنة VPN والوكيل، يمكننا القول أن VPN تتفوق بكثير على الوكلاء في كل شيء تقريبًا. فهو يوفر إخفاء الهوية بشكل محسّن عبر الإنترنت ويعطي حلاً لحماية تواجدك عبر الإنترنت. علاوة على ذلك، لا يستطيع مزودو خدمات الإنترنت مراقبة نشاطك عبر الإنترنت. إنها طريقة لتجاوز اختناق مزود خدمة الإنترنت. السبب الحقيقي الوحيد لاختيار Proxy أو VPN هو التكلفة.
فيما يلي سيناريوهات توضح المكان الذي تحتاج فيه إلى استخدام VPN أو الوكيل.
| استخدام VPN | استخدم وكيل |
|---|---|
| عندما تكون قلقًا بشأن التهديدات الداخلية أو سرقة بياناتك. | يعد الوكيل مفيدًا لدفق المحتوى المقيد بالمنطقة. |
| عند التعامل مع معلومات حساسة، على سبيل المثال، اسم المستخدم وكلمة المرور. | يعد الوكيل مفيدًا للعب لعبة فيديو مع عدم الكشف عن هويتك بشكل محدود. |
| عندما تتصفح الويب عبر اتصال WiFi عام. | عندما تستخدم نظام تشغيل قديم. |
| عندما تعيش في بلد يخضع لرقابة صارمة ومراقبة على الإنترنت. | عندما يقوم الآباء بتصفية المحتوى الذي يمكن للأطفال الوصول إليه. |
كيف يعمل تشفير VPN
عند اتصال جهازك بخادم VPN، تمر جميع البيانات الصادرة أولاً بعملية تُسمى التغليف. تُغلّف حزمة البيانات الأصلية - التي تحتوي على عنوان الوجهة، وعنوان IP الحقيقي الخاص بك، والمحتوى الفعلي المُرسَل - بطبقة إضافية تُخفي محتوياتها باستخدام خوارزمية تشفير. تستخدم شبكات VPN الحديثة تشفير AES-256، وهو نفس المعيار الذي تستخدمه المؤسسات المالية والوكالات الحكومية لحماية المعلومات السرية.
يتم التفاوض على مفتاح التشفير بين جهازك وخادم VPN باستخدام عملية تُسمى المصافحة، وتعتمد عادةً على بروتوكول أمان طبقة النقل (TLS) أو خوارزمية تبادل مفاتيح ديفي-هيلمان. هذا يعني أن مفتاح التشفير لا يُرسل أبدًا عبر الإنترنت، مما يجعل من المستحيل عمليًا لأي طرف ثالث اعتراض بياناتك وفك تشفيرها.
السرية التامة للأمام تُعدّ هذه خاصية إضافية متوفرة في بروتوكولات الشبكات الافتراضية الخاصة الحديثة: حيث تستخدم كل جلسة مفتاح تشفير فريدًا ومؤقتًا. حتى في حال اختراق مفتاح لاحق، تظل الجلسات السابقة محمية لأن مفتاح كل جلسة يُحذف بعد استخدامه.
على النقيض من ذلك، لا يقوم خادم البروكسي بتشفير البيانات إلا إذا كنت تستخدم بروكسي HTTPS تحديدًا، وحتى في هذه الحالة، يقتصر التشفير على الاتصال بين جهازك والبروكسي فقط، وليس بين البروكسي والموقع الإلكتروني المقصود. وتبقى بياناتك قابلة للقراءة بالكامل من قِبل مُشغّل خادم البروكسي.
أنواع الوكيل
الوكلاء الشفافون:
يقوم الخادم الوكيل الشفاف باعتراض حركة مرور الإنترنت دون علم المستخدم أو تدخله. لا يتم إعداد جهاز المستخدم لاستخدام خادم وكيل، بل تقوم الشبكة نفسها بتوجيه حركة المرور عبره تلقائيًا. تُستخدم الخوادم الوكيلة الشفافة على نطاق واسع في المدارس والمكتبات وأماكن العمل وبعض مزودي خدمة الإنترنت لفلترة المحتوى ومراقبة الاستخدام وفرض سياسات الاستخدام المقبول. ولأن المستخدمين لا يدركون أنهم يخضعون للتمرير عبر خادم وكيل، فإن الخوادم الوكيلة الشفافة لا توفر أي فائدة تتعلق بالخصوصية، فهي موجودة لخدمة مصالح مشغل الشبكة، وليس مصالح المستخدم.
إذا كنت متصلاً بشبكة مدرسة أو مكان عمل أو شبكة عامة ووجدت بعض المواقع محجوبة، فمن شبه المؤكد أنك تستخدم خادم وكيل شفاف. تتجاوز خدمة VPN خوادم الوكيل الشفافة عن طريق تشفير بياناتك قبل وصولها إلى الخادم الوكيل، مما يجعل محتوى اتصالك غير قابل للقراءة لمشغل الشبكة.
وكلاء سكني:
يقوم خادم البروكسي السكني بتوجيه حركة مرور البيانات عبر عناوين IP المخصصة لأجهزة منزلية حقيقية، عادةً ما تكون لمستخدمين آخرين وافقوا (صراحةً أو من خلال شروط خدمة التطبيق) على مشاركة اتصالهم. ولأن خوادم البروكسي السكنية تستخدم عناوين IP حقيقية مُخصصة من مزود خدمة الإنترنت بدلاً من نطاقات عناوين IP الخاصة بمراكز البيانات، فإنه يصعب على المواقع الإلكترونية والخدمات اكتشافها وحظرها.
تُستخدم خوادم البروكسي السكنية بشكل أساسي في استخراج البيانات من مواقع الويب، وتجميع الأسعار، والتحقق من الإعلانات، وأبحاث السوق - وهي حالات استخدام تتطلب الظهور كمستهلك حقيقي من موقع جغرافي محدد. وهي غير مصممة للاستخدام الشخصي الذي يحافظ على الخصوصية، بل تنطوي على مخاطر كبيرة تتعلق بالخصوصية، حيث يتحكم مشغل شبكة البروكسي في بنية التوجيه.
حماية من تسرب نظام أسماء النطاقات (DNS) ومفاتيح إيقاف التشغيل
هناك ميزتان أمنيتان تميزان الشبكات الافتراضية الخاصة (VPN) عن خوادم البروكسي، وهما حماية تسريب نظام أسماء النطاقات (DNS) ومفتاح الإيقاف التلقائي. إن فهم وظيفة هاتين الميزتين - وما يحدث عند غيابهما - يوضح سبب عدم قدرة خوادم البروكسي على محاكاة مستوى أمان الشبكات الافتراضية الخاصة.
ما هو تسريب نظام أسماء النطاقات (DNS)؟
في كل مرة تزور فيها موقعًا إلكترونيًا، يرسل جهازك استعلامًا إلى نظام أسماء النطاقات (DNS) لترجمة عنوان URL الذي يمكن قراءته إلى عنوان IP. في حالة الاتصال غير المحمي، تُرسل هذه الاستعلامات إلى خوادم DNS الخاصة بمزود خدمة الإنترنت، مما يعني أن مزود خدمة الإنترنت يمكنه رؤية جميع النطاقات التي تزورها، حتى لو كان محتوى الصفحة مشفرًا عبر بروتوكول HTTPS.
عند الاتصال بشبكة VPN، يجب أن تمر جميع استعلامات نظام أسماء النطاقات (DNS) عبر بنية DNS الخاصة بخادم VPN، وليس عبر خوادم مزود خدمة الإنترنت الخاص بك. يحدث تسريب DNS عندما تتسرب استعلامات DNS من نفق VPN المشفر وتصل إلى خوادم DNS الخاصة بمزود خدمة الإنترنت، مما يكشف عن نشاط التصفح الخاص بك على الرغم من أن اتصال VPN الخاص بك يبدو نشطًا. توفر خدمات VPN الموثوقة حماية من تسريب DNS لضمان بقاء جميع استعلامات DNS داخل النفق المشفر.
لا توفر خوادم البروكسي أي حماية من تسرب نظام أسماء النطاقات (DNS). حتى عند استخدام بروكسي، تستمر استعلامات نظام أسماء النطاقات (DNS) الخاصة بك عادةً في المرور عبر خوادم DNS الخاصة بمزود خدمة الإنترنت (ISP)، مما يعني أن مزود خدمة الإنترنت يحتفظ برؤية كاملة للنطاقات التي تزورها.
ما هو مفتاح إيقاف VPN؟
مفتاح إيقاف VPN هو آلية أمان تلقائية تفصل جهازك عن الإنترنت في حال انقطاع اتصال VPN. بدون هذا المفتاح، فإن أي انقطاع مؤقت في اتصال VPN - نتيجةً لعملية نقل الشبكة، أو عدم استقرار الخادم، أو تحديث البرنامج - يُعرّض عنوان IP الحقيقي الخاص بك وبياناتك غير المشفرة لمزود خدمة الإنترنت وأي مواقع ويب متصلة بها في تلك اللحظة.
تعمل مفاتيح الإيقاف إما على مستوى التطبيق (بحظر تطبيقات محددة فقط عند انقطاع اتصال VPN) أو على مستوى النظام (بحظر جميع حركة مرور الإنترنت حتى إعادة اتصال VPN). توفر مفاتيح الإيقاف على مستوى النظام حماية أقوى لأنه لا يمكن تسريب أي بيانات أثناء فترة إعادة الاتصال.
لا يوجد في خوادم البروكسي ما يُعادل مفتاح إيقاف التشغيل التلقائي. فإذا انقطع اتصال البروكسي، يستمر تدفق البيانات دون انقطاع عبر اتصالك العادي، مع بقاء عنوان IP الحقيقي الخاص بك مكشوفًا.
سياسات تسجيل بيانات الشبكة الافتراضية الخاصة (VPN) مقابل تسجيل بيانات حركة مرور الخادم الوكيل (Proxy)
أحد أهم الاختلافات العملية بين الشبكات الافتراضية الخاصة (VPN) وخوادم البروكسي يتعلق بتسجيل حركة المرور - ما إذا كان يتم تسجيل نشاط التصفح الخاص بك وكيف يتم ذلك بواسطة الوسيط الذي تستخدمه.
سياسات تسجيل بيانات الشبكة الافتراضية الخاصة (VPN): تلتزم شركات VPN الموثوقة بسياسة عدم الاحتفاظ بالسجلات، ما يعني أنها لا تخزن بيانات المواقع التي تزورها، أو وقت اتصالك، أو الخوادم التي تستخدمها، أو محتوى بياناتك. وتختلف فعالية هذه السياسة: فقد تم التحقق من صحة ادعاءات بعض الشركات بشكل مستقل من خلال عمليات تدقيق خارجية (مثل Cure53 وDeloitte وPricewaterhouseCoopers). بينما تم التحقق من صحة ادعاءات شركات أخرى من خلال إجراءات قضائية واقعية، حيث لم تتمكن جهات إنفاذ القانون من تلبية طلبات بيانات المستخدمين لعدم وجودها أصلاً.
عند اختيار خدمة VPN، ابحث عن: (1) سياسة واضحة ومنشورة لعدم الاحتفاظ بالسجلات، (2) تدقيق مستقل من شركة أمنية خارجية محددة، و(3) ولاية قضائية لا تجبر مزودي خدمة VPN على الاحتفاظ ببيانات المستخدم بموجب قوانين المراقبة.
تسجيل خادم الوكيل: معظم خوادم البروكسي، وخاصةً خوادم البروكسي العامة المجانية، تسجل حركة البيانات بشكلٍ نشط. يستطيع مُشغّل البروكسي رؤية كل عنوان URL تزوره، ومحتوى الطلبات غير المُشفّرة، وعنوان IP الحقيقي الخاص بك (قبل إخفائه)، والطوابع الزمنية. غالبًا ما تستغل خدمات البروكسي المجانية هذه البيانات لتحقيق الربح من خلال بيعها لشبكات الإعلان أو وسطاء البيانات.
النتيجة العملية: يُخفي الخادم الوكيل عنوان IP الخاص بك عن الموقع الإلكتروني المقصود، ولكنه لا يُخفي نشاطك عن مُشغّل الخادم الوكيل. أما شبكة VPN التي تتمتع بسياسة مُوثّقة لعدم الاحتفاظ بالسجلات، فتُخفي نشاطك عن كلٍّ من الموقع الإلكتروني المقصود، وعن مُزوّد خدمة VPN نفسه - شريطة أن تكون السياسة صحيحة.
هل يمكنك استخدام VPN و Proxy معًا؟
من الناحية الفنية، نعم - ولكن في معظم السيناريوهات، يضيف هذا التكوين تعقيدًا دون فائدة أمنية حقيقية، وفي بعض الحالات يمكن أن يقلل من خصوصيتك الفعالة.
سلسلة التوجيه: عند استخدام كل من شبكة VPN وخادم وكيل في آنٍ واحد، يمرّ اتصالك عبر سلسلة من المسارات: جهازك ← خادم VPN (مشفّر) ← خادم الوكيل ← الموقع الإلكتروني الوجهة. تقوم شبكة VPN بتشفير البيانات بين جهازك وخادم VPN، بينما يخفي خادم الوكيل عنوان IP الخاص بخادم VPN عن الموقع الإلكتروني الوجهة.
عندما يكون هذا منطقيا: يُعدّ جمع البيانات على نطاق واسع أو استخراجها من مواقع الويب الاستخدامَ الأساسيّ لدمج هاتين الأداتين، حيث تحتاج إلى كلٍّ من ميزة إخفاء عنوان IP التي توفرها مجموعة الخوادم الوكيلة، وتشفير الشبكة الافتراضية الخاصة (VPN) لحماية اتصالك من مزوّد خدمة الإنترنت أو مسؤول الشبكة. يستخدم بعض باحثي الأمن هذا التكوين لإضافة طبقة حماية بين هويتهم الشخصية وشبكة الخوادم الوكيلة.
لماذا لا يعزز ذلك الخصوصية عادةً؟ بالنسبة للمستخدمين الأفراد، توفر الشبكة الافتراضية الخاصة (VPN) جميع مزايا الخادم الوكيل (Proxy) - إخفاء عنوان IP، وتوجيه حركة البيانات عبر خادم بعيد، وتجاوز القيود الجغرافية - بالإضافة إلى توفير تشفير لا يوفره الخادم الوكيل. إضافة خادم وكيل إلى اتصال VPN يُدخل خادمًا إضافيًا تتحكم به جهة خارجية، وقد لا تتمكن من التحقق من ممارسات تسجيل البيانات الخاصة بها. إذا كان الخادم الوكيل يسجل بياناتك، فإن هذا المزيج يُقلل من مستوى الخصوصية مقارنةً باستخدام VPN وحده.
التوصية العملية: للاستخدامات التي تركز على الخصوصية، يُعد استخدام شبكة افتراضية خاصة (VPN) وحده الحل الأمثل والأسهل. أما الجمع بين VPN وخادم وكيل (Proxy) فهو إعداد متخصص لحالات استخدام تقنية، ولا يوفر مزايا خصوصية ملموسة للمستخدمين العاديين.
كيف أختار خدمة VPN المناسبة؟
تم التحقق من سياسة عدم الاحتفاظ بالسجلات: ابحث عن خدمة VPN نشرت سياسة عدم الاحتفاظ بالسجلات، وخضعت هذه السياسة لتدقيق مستقل من قِبل شركة أمنية خارجية معروفة. ادعاءات عدم الاحتفاظ بالسجلات التي تُقرّ بها الشركة نفسها أقل مصداقية بكثير من تلك التي يتم التحقق منها بشكل مستقل.
معيار وبروتوكول التشفير: تأكد من أن شبكة VPN تستخدم تشفير AES-256 كحد أدنى. بالنسبة للبروتوكولات، يوفر WireGuard أفضل مزيج من السرعة والأمان بين الخيارات الحديثة؛ بينما يبقى OpenVPN البروتوكول القديم الأكثر تدقيقًا. تجنب الخدمات التي تستخدم PPTP، لما له من نقاط ضعف تشفيرية معروفة.
حماية تسرب DNS: توفر خدمة VPN التي تُسرّب استعلامات نظام أسماء النطاقات (DNS) حماية غير كاملة، إذ يحتفظ مزود خدمة الإنترنت الخاص بك بإمكانية الوصول إلى نشاط التصفح الخاص بك على الرغم من ظهور اتصال VPN نشطًا. استخدم أداة اختبار تسريب DNS للتحقق من أن خدمة VPN تُوجّه جميع استعلامات DNS عبر بنيتها التحتية الخاصة.
توفر مفتاح الإيقاف: تأكد من أن خدمة VPN توفر ميزة إيقاف تلقائي على مستوى النظام تمنع أي بيانات من مغادرة جهازك في حال انقطاع اتصال VPN. هذا يمنع كشف عنوان IP الخاص بك عن طريق الخطأ أثناء إعادة الاتصال.
الاختصاص القضائي والإطار القانوني: يُحدد البلد الذي تأسست فيه شركة خدمات الشبكات الافتراضية الخاصة (VPN) القوانين المتعلقة بالمراقبة التي تنطبق عليها. وتوفر الشركات التي تتخذ من دول لا تفرض قوانين إلزامية للاحتفاظ بالبيانات ضمانات هيكلية أقوى لحماية الخصوصية.
حجم شبكة الخوادم وتوزيعها الجغرافي: تتيح لك شبكة الخوادم الأكبر حجماً الاتصال بخوادم قريبة جغرافياً لتحسين الأداء وتوفر المزيد من الخيارات لتجاوز القيود الجغرافية عبر مناطق مختلفة.


