VPN محجوب؟ 12 طريقة تحجب بها الشبكات خدمات VPN وما الذي يتخطى كل طريقة

لماذا يُحجب VPN الخاص بي؟

يُحجب VPN لأن شيئًا ما بينك وبين الخادم تعرّف على الاتصال. وهذا الشيء قد يفحص واحدًا من خمسة أمور مختلفة، والحل يتوقف على أيها. تسرد معظم الأدلة الحيل الست نفسها (تبديل الخادم، وتغيير المنفذ، وتجربة بروتوكول آخر، واستخدام التمويه، واستخدام بروكسي، واستخدام Tor) دون أن تذكر أي حجب تتخطاه كل حيلة فعلًا. وهكذا ينتهي الأمر بأشخاص يغيّرون المنافذ ساعة كاملة أمام مرشح لم ينظر إلى المنافذ قط.

هذا هو التعريف الذي تنطلق منه هذه الصفحة. حجب VPN هو أي قاعدة تمنع نفق VPN من التكوّن أو من نقل حركة البيانات، ويستند معظمه إلى واحد من خمسة أمور: المنفذ، أو المصافحة، أو نمط حركة البيانات، أو عنوان الخادم، أو العنوان الذي يراه الموقع. وتغطي الطرق الـ12 أدناه هذه الأمور الخمسة، إضافة إلى ثلاث تقع خارجها: القوائم البيضاء، وقطع الإنترنت، والحذف من متاجر التطبيقات. ويذكر كل صف حالة موثقة.

يلي ذلك جدولان. الأول يرتّب الطرق الـ12 بحسب ما يتخطاها. والثاني يتناول أصعب حالة قائمة الآن، روسيا في أواخر سبتمبر 2026، حيث تغيّرت المرشحات مرتين في شهر واحد. ثم يأتي ما غيّرته Le VPN في شبكتها ردًّا على ذلك. أما السجل المؤرخ لأعطال سبتمبر نفسها فموجود في تقريرنا عن موجة حجب VPN في روسيا في سبتمبر 2026؛ وتتناول هذه الصفحة الآليات ولا تكرره.

كيف تحجب الشبكات خدمات VPN، وما الذي يتخطى كل حجب؟

اثنا عشر صفًّا وخمسة أنواع من الإجابات. فالحل الذي تبدأ به معظم الأدلة، تغيير المنفذ، يتخطى صفًّا واحدًا بالضبط. ويتخطى التمويه خمسة، وهي الصفوف التي تحكم على شكل حركة البيانات. ويتخطى عنوان خادم مختلف ثلاثة، وكلها تنظر إلى وجهة حركة البيانات. ولا يغني أحدهما عن الآخر أبدًا: فالتنكر لا يفعل شيئًا أمام قائمة عناوين، والعنوان الجديد لا يفعل شيئًا أمام بصمة مصافحة. وصفّان، القوائم البيضاء وقطع الإنترنت، يتغلبان على كل VPN صُنع حتى الآن.

الصف 4 هو ما ينبغي تذكّره حين يصف مزود ما خدمته بأنها «غير قابلة للكشف». فعندما شغّل باحثون من جامعة ميشيغان وجامعة ولاية أريزونا إطار عملهم على موجّه يحمل 20% من حركة بيانات مزود إنترنت، كشف 34 من أصل 41 إعدادًا باعها المزودون على أنها مموّهة. فالتمويه مسألة تصميم لا خانة اختيار، ويشرح دليلنا إلى تمويه VPN الأساليب الرئيسية.

كيف تتجاوز حجب VPN على شبكات Wi-Fi وفي المدرسة والعمل؟

تحجب الشبكات المُدارة VPN بإحدى الطريقتين الأوليين في الجدول. فالإعدادات الرخيصة لا تفتح إلا منافذ الويب (الصف 1). أما جدران الشركات النارية فتتعرف على التطبيقات ويمكنها حجب كل الأنفاق دفعة واحدة (الصف 2).

أمام مرشح المنافذ، يتصل VPN على TCP 443 عادةً، لأن القاعدة التي لا تفحص إلا المنافذ لا تستطيع تمييزه عن صفحة ويب. وتعمل إعدادات OpenVPN لدى Le VPN على المنافذ TCP 443 وTCP 80 وUDP 53. وأمام التحكم في التطبيقات، ينجح التمويه أحيانًا، لكن هذا ليس السؤال الصحيح للبدء به. فعلى شبكة المدرسة أو العمل، قرر المسؤول أن VPN غير مسموح به هناك، وقد يخالف تجاوز القاعدة الشروط التي وقّعت عليها. اطلب استثناءً، أو انتقل إلى بيانات المحمول للمهمة الخاصة.

أما شبكات Wi-Fi في الفنادق والمقاهي فمختلفة: فالحجب فيها عادةً أثر جانبي لإعداد متكاسل لا سياسة مقصودة. وإذا لم يتصل WireGuard، فالأرجح أن الشبكة تُسقط حركة UDP. جرّب بروتوكولًا يعمل عبر TCP 443.

لماذا لا تزال المواقع تكشف VPN الخاص بي، وهل يستطيع VPN تجاوز حظر عنوان IP؟

عندما يتصل VPN ويرفضك الموقع رغم ذلك، فالموقع هو من يحجب (الصف 9). فهو يرى عنوان خادم VPN ويبحث عنه. وقواعد بيانات IP التجارية تبيع هذا البحث تحديدًا. فقاعدة بيانات Anonymous IP من MaxMind تصنّف العناوين التي تربطها بمزودي VPN لإخفاء الهوية، وتصنّف عناوين مراكز البيانات على أنها تعود إلى مزود استضافة، وهو ما يلتقط خوادم VPN التي لا تستطيع تسميتها. والموقع الذي يحجب الصنفين معًا يحجب معظم خوادم VPN دون أن يفحص حركة بياناتك أصلًا.

ولهذا لا يفيد التمويه مع المواقع. فـ Stealth WireGuard يموّه المسار بين جهازك والخادم؛ أما الموقع فيظل يرى عنوان الخادم، وهو العنوان نفسه الذي يستخدمه WireGuard العادي. ومع موقع عادي، قد يفيد خادم لم يصنّف الموقعُ عنوانَه، وقد تتغير النتيجة من أسبوع إلى آخر. أما خدمات البث فتضع قواعدها الخاصة: إذ تقول صفحة المساعدة لدى Netflix إن VPN قد يتسبب في ظهور خطأ البروكسي لديها، وإن VPN غير مدعوم في البث المباشر للأحداث ولا في الخطط المدعومة بالإعلانات. والاشتراك في الخدمة مطلوب دائمًا.

ويعمل حظر عنوان IP بالطريقة نفسها. فـ VPN يغيّر العنوان الذي يراه الموقع، فلا ينطبق الحظر المرتبط بعنوانك المنزلي ما دمت متصلًا. لكن الحظر المفروض على حسابك يلاحق الحساب، والمواقع التي ترفض كل عناوين الاستضافة ترفضك أيًّا كان الخادم الذي تختاره. وتفحص بعض المواقع أيضًا إشارات لا يغيّرها VPN، مثل بلد حسابك أو بطاقة الدفع أو رقم الهاتف، ولذلك قد لا يتخطى VPN وحده مثل هذا الفحص.

كيف تحجب روسيا خدمات VPN في 2026؟

تستخدم روسيا ثمانية من الصفوف الاثني عشر في وقت واحد: الصف 3 والصفوف من 6 إلى 12. فأجهزة الترشيح، المعروفة باسم TSPU، موضوعة داخل شبكات مزودي الإنترنت الروس وتتلقى قواعدها مركزيًّا من الجهة التنظيمية. وثلاث نتائج تحدد كل ما عداها.

الحزم الأولى هي التي تحسم. قاس باحثون في جامعة بادربورن ترشيح روسيا لحركة QUIC من ثلاث مدن روسية في مارس وأبريل 2026. فبمجرد أن تُطلق الحزمة الأولى في تدفق ما الحجب، يُسقط المرشح كل شيء على الزوج نفسه من العناوين والمنافذ لمدة 420 ثانية، وكل حزمة جديدة تعيد ضبط المؤقت. ولا تُرشَّح إلا حركة البيانات الخارجة من روسيا. والتطبيق الذي يواصل المحاولة على الاتصال نفسه يُبقي الحجب المفروض عليه قائمًا، ولهذا يكون قطع الاتصال وتغيير الخادم أجدى من الضغط المتكرر على زر إعادة الاتصال. وقد قاست الورقة حركة QUIC. أما في تسجيلاتنا الخاصة لجلسات محجوبة قائمة على WireGuard، فقد مرّت الدفعة الأولى واختفت كل محاولة بعدها؛ ولم نقس بعد كم يدوم ذلك الحجب.

العناوين تُقيَّم بالنقاط. أفاد مطوّر VPN في حديث إلى ميدوزا في أغسطس بأن الجهة التنظيمية تقيّم الخوادم وفق نحو 50 معيارًا، وتحجبها إذا تجاوزت 25 نقطة، وتمنح حجم حركة البيانات وزنًا كبيرًا. فالخادم المزدحم يجمع النقاط أسرع.

على المحمول، القائمة هي التي تنتصر. في نظام القائمة البيضاء، أحصى مسح أجراه متطوعون ونُشر في أبريل 63,126 عنوانًا قابلًا للوصول لدى مشغّل كبير واحد. وحتى إلى هذه العناوين، لم تتلقَّ حركة UDP على المنافذ 443 و53 و51820 أي رد. وأفادت كوميرسانت ببيانات من Vigo تُظهر أنه في يوليو 2026 لم تجرِ سوى 30.5% من جلسات المحمول في الدائرة الفيدرالية المركزية دون قيود، و12% في مناطق بريانسك وكورسك وبيلغورود الحدودية.

من بين أنواع الأنفاق الأربعة في الجدول، كان اثنان لا يزالان يعملان على خط ثابت في أواخر سبتمبر، هما Stealth WireGuard مع حزمنا الوهمية الحالية والبروكسيات المتنكرة في هيئة HTTPS على عناوين نظيفة، والثاني بصورة متدهورة فقط. وعلى المحمول، أكدت اختباراتنا الداخلية أن Stealth WireGuard يتصل. ولا يعمل شيء في ظل القائمة البيضاء نفسها. وصف DNS أهم مما يبدو. فقد بدأت موجتا سبتمبر كلتاهما بتطبيقات عجزت عن تحميل قوائم خوادمها، والتطبيق الذي يبحث عن خوادمه عبر محلل عام يتلقى بدلًا من ذلك إجابة المحلل الوطني.

لا شيء من هذا يجعل الاتصال غير مرئي. فالشبكة تظل ترى أنك متصل بخادم في الخارج. ولا يعاقب أي قانون روسي على استخدام VPN في حد ذاته، وإن كانت القواعد تتغير باستمرار، ويتتبع جدولنا لقوانين VPN في روسيا من تُلزمه كل قاعدة.

ما الذي غيّرته Le VPN في سبتمبر 2026؟

حين ضربت موجات سبتمبر، كانت تطبيقاتنا تجلب بالفعل حزمها الوهمية من خوادمنا. وخلال الموجات اختبرنا إعدادنا الحالي من داخل روسيا، وتأكدنا داخليًّا من أن Stealth WireGuard يتصل وينقل حركة البيانات عبر شبكات المحمول والخطوط الثابتة على حد سواء. وأظهرت الاختبارات أيضًا ما الذي يحسم الأمر: لم يغيّر نقل خادم إلى منفذ جديد شيئًا، بينما غيّر شكلُ الحزمة الوهمية النتيجة. وهذا ما نشغّله الآن.

1. حزم وهمية يمكننا تغييرها من جهتنا. يرسل Stealth WireGuard الآن حزمًا وهمية قبل المصافحة، وشكلها إعداد تجلبه التطبيقات من خوادمنا. وحين تتعلم شبكة ما شكلًا معينًا، نغيّره من جهة الخادم، دون انتظار مراجعة متجر التطبيقات.
2. لا أشكال WireGuard على الشبكة. تحمل رسائل المصافحة بايتات عشوائية إضافية وترويسات مقنّعة، فلا تظهر أبدًا رسائل WireGuard الثابتة ذات 148 بايت و92 بايت، وهي ما يجعل التعرّف على WireGuard العادي سهلًا.
3. واجهة ثانية على كل خادم. منذ 28 سبتمبر يعمل الجيل الجديد إلى جانب الأول على كل خادم في الشبكة، وبالمفاتيح نفسها. وتتصل به أحدث التطبيقات دون أي إعداد جديد، وتنتقل إليه البقية في إصداراتها التالية، أما التطبيقات التي تبقى على الجيل الأول فتواصل الاتصال. ولو نُقل الجميع دفعة واحدة لانقطع كل من لم يحدّث تطبيقه.
4. تبديل ما صُنّف، والإبقاء على ما هو نظيف. يُفحص الآن كل عنوان خادم مقابل قوائم الحجب العامة، ومنها Spamhaus وBarracuda وDroneBL وAbuseIPDB. والعنوان الذي يدخل قائمة لن تزيله منها شركة الاستضافة يُستبدل، ويحتفظ الموقع باسمه. وقد انتقلت عدة مواقع إلى عناوين جديدة في الأسبوع الأخير من سبتمبر وحده، بعضها لأن العنوان القديم صُنّف، وبعضها لأن الخادم القديم كان قيد الإيقاف. والعنوان النظيف ذو التاريخ الطويل يستحق الإبقاء عليه، ولذلك لا نبدّل العناوين لمجرد التبديل.
5. انتقالات لا يراها العملاء. حين ينتقل موقع إلى عنوان جديد، نحدّث قائمة الخوادم التي تنزّلها التطبيقات واسم DNS الخاص بالموقع، فلا يكون على العملاء تغيير أي شيء. وفي المملكة المتحدة، تشير أسماء المواقع إلى مجموعة من الخوادم وتتغير الإجابة كل دقيقة. ويُعاد اختبار كل عنوان في المجموعة كل ساعة، والعنوان الذي يفشل يخرج منها تلقائيًّا.

الحزم الوهمية التي يحددها الخادم موجودة في تطبيقات iPhone وiPad وApple TV منذ الإصدار 3.2.1 (24 سبتمبر). ويستخدم تطبيق Mac الواجهة الجديدة منذ الإصدار 3.4.0 (28 سبتمبر، تنزيل مباشر؛ وتلحق به نسخة Mac App Store بعد مراجعة Apple)، وتنتقل إليها تطبيقات iPhone وiPad وApple TV وApple Vision Pro في إصداراتها التالية. وإذا توقف Stealth WireGuard عن العمل حيث كان يعمل من قبل، فالخطوة الأولى هي تحديث التطبيق، ثم تجربة خادم آخر.

ما لا يفعله ذلك: لا يتخطى القائمة البيضاء للمحمول ولا قطع الإنترنت، أي الصفين 10 و11. لا شيء يتخطاهما. فالهدف أضيق وصادق: حيثما تظل شبكة ما تسمح لحركة البيانات بمغادرة البلاد، ينبغي أن يكون خادم Le VPN قابلًا للوصول منها، مع خوادم في أكثر من 100 موقع للاختيار من بينها.

ما الذي سيتغير لاحقًا؟

• قاعدة الاستضافة في روسيا. يمنع قانون «Antifraud 2.0»، الذي وُقّع في 26 يونيو 2026، مزودي الاستضافة الروس من خدمة الخدمات التي تتيح الوصول إلى موارد محجوبة، بما فيها خدمات VPN (Xakep، Pravo.ru)، ومن شأن مسودة حزمة ثالثة نُشرت في 30 سبتمبر أن تحظر على المخالفين الاستضافة الروسية لمدة عام. وطريقة تطبيق هذه القاعدة ستغيّر الصفين 7 و8.
• رسوم حركة بيانات المحمول في روسيا. في 23 سبتمبر أفادت بي بي سي، بحسب ما نقلته ميدوزا، بأن الحكومة عادت إلى مناقشة رسوم على حركة البيانات الدولية التي تتجاوز 50 غيغابايت شهريًّا على شبكات 5G؛ وقال مصدر لدى أحد المشغّلين إن تاريخ البدء والسعر لا يزالان مجهولين، وكانت نسخة سابقة من الخطة قد حددتها بنحو 150 روبلًا لكل غيغابايت (ميدوزا). ولا يتفادى VPN رسومًا تُفرض على كل حركة البيانات الخارجة من البلاد.
• مرشح قائم على تعلم الآلة. تخصص خطة روسكومنادزور للتحول الرقمي، التي أُفيد عنها في يناير 2026، مبلغ 2.27 مليار روبل لمرشح لحركة البيانات قائم على تعلم الآلة يتوقع خبراء أن يُوجَّه ضد VPN (Xakep). ولا يوجد حتى الآن دليل مستقل على استخدامه؛ فسلوك يونيو في الصف 6 لا يحتاج إلى شبكة عصبية.
• الحزم الوهمية. الحزمة الوهمية التي تنجح لدى مشغّل ما اليوم قد تُتعلَّم الشهر المقبل. وسنغيّرها من جهتنا حين يحدث ذلك، وسيحمل الإصدار التالي لـ Vision Pro التحديث إلى النظارة.

لمعرفة المكان الذي تبدو حركة بياناتك قادمة منه بعد الاتصال، استخدم اختبار عنوان IP لدينا.