هل يعمل VPN على شبكات 5G؟ ما الذي يشفّره 5G وما لا يشفّره وماذا تقول الأرقام
اكتب "هل يعمل VPN مع 5G" في محرك بحث وستهدر معظم الأجوبة وقتك، لأن الجواب الصادق يستغرق جملة واحدة: نعم، يعمل VPN على 5G كما على أي اتصال بالإنترنت، فالنفق لا يعرف ولا يهتم بأي راديو حمل حزمه. الأسئلة التي تستحق صفحة هي تلك الكامنة تحت السطح: ما الذي يشفّره 5G أصلًا من دون أي VPN، وما الذي يتركه مكشوفًا، وهل يكلفك النفق السرعة التي اشتريت باقة 5G من أجلها. لهذه الأسئلة أجوبة دقيقة موثقة بالمواصفات، ونادرًا ما تكون الأجوبة التي يقدمها تسويق الـ VPN.
ما الذي يشفّره 5G أصلًا، وما الذي يضيفه VPN فعليًا؟
تصميم أمان 5G، المكتوب في مواصفة 3GPP رقم TS 33.501، أصلح الأجزاء المحرجة من 4G و2G. لكنه يتوقف بالضبط عند حافة المشغل. يرسم الجدول كل طبقة: ما الذي يحميه المعيار، وما الذي ما زال مشغلك يراه، وما الذي يتغير عند تفعيل VPN.
| الطبقة | ما الذي يحميه 5G بنفسه | ما الذي ما زال المشغل يراه | ما الذي يغيّره VPN |
|---|---|---|---|
| الوصلة اللاسلكية (الهاتف إلى المحطة القاعدية) | مشفرة عند طبقة PDCP بخوارزميات حديثة (TS 33.501): التنصت على المحتوى عبر الأثير مُبطَل | كل شيء، لأن التشفير ينتهي عند معدات المشغل نفسها | لا جديد عبر الأثير؛ النفق يركب داخل إطارات لاسلكية مشفرة أصلًا |
| حماية بياناتك من العبث | حماية السلامة بالمعدل الكامل مدعومة منذ Release 16، لكن تفعيلها قرار يتخذه المشغل لكل جلسة؛ قبل Rel-16 لم يكن مطلوبًا من الهواتف دعمها إلا حتى 64 كيلوبت/ثانية | لا ينطبق | النفق يجلب حماية السلامة الخاصة به بغض النظر عن سياسة المشغل |
| هويتك عبر الأثير | معرّف المشترك الدائم (SUPI) لا يُرسل مكشوفًا أبدًا؛ ينتقل كمعرّف SUCI مشفر لا تفتحه إلا الشبكة الأم | المشغل يعرف بالضبط من أنت؛ فهو من أصدر الشريحة | لا شيء؛ الـ VPN لا يمس الهوية على مستوى SIM |
| التخفيض إلى 4G/3G/2G | غير محمي. هجمات الدفع إلى الأدنى التي أثبتها باحثون في 2023 ثم مجددًا مع Sni5Gect في 2025 تدفع الهواتف إلى شبكات قديمة حيث يعود التقاط IMSI والشيفرات الضعيفة أو المعدومة | محطة قاعدية مزيفة تحصل على IMSI بعد التخفيض | الثغرة الحقيقية التي يغطيها الـ VPN: محتوى النفق يبقى مشفرًا حتى على شبكة قديمة معادية |
| استعلامات DNS | لا تغطيها مواصفات 5G إطلاقًا | كل نطاق تبحث عنه، لدى محلّل المشغل | ينتقل DNS داخل النفق إلى محلّلات مزود الـ VPN؛ المشغل لا يرى منه شيئًا |
| عناوين IP الوجهة وأسماء المضيفين (SNI) | غير محمية؛ يشفّر 5G القفزة اللاسلكية ثم يسلّم حزم IP مكشوفة إلى الشبكة الأساسية | كل خادم تتصل به، مع أسماء المضيفين عبر SNI | المشغل يرى نقطة نهاية واحدة: خادم الـ VPN |
| محتوى التطبيقات (HTTPS) | طبقة غير معنية؛ TLS يحمي المحتوى من طرف إلى طرف على أي شبكة | البيانات الوصفية فقط: من، ومتى، وبأي حجم | لا سرية محتوى إضافية فوق TLS؛ ما يخفيه هو البيانات الوصفية |
| تصنيف الحركة والخنق | لا شيء؛ يصنف المشغلون التدفقات ويشكّلونها. مشروع Wehe، في اختبارات 2018، قاس Netflix عند 1.77 ميغابت/ثانية لدى مشغل أمريكي بينما جرت حركة أخرى أسرع بنحو أربع مرات | نوع التدفق، عبر SNI وعناوين IP وفحص DPI | القواعد القائمة على الصنف لا تستطيع مطابقة الحركة المنفقة، وإن ظل بمقدور المشغل إبطاء كل حركة VPN أو خفض الأولوية حسب الحجم |
| وصلات التجوال البينية والاعتراض القانوني | ضعيف في الأولى (حذرت ENISA من أن عيوب حقبة SS7 وDiameter ما زالت قائمة على الوصلات البينية)؛ والثاني مفروض في قلب الشبكة بحكم التصميم | خطر استعلامات الموقع واعتراض الرسائل القصيرة عند الوصلات البينية؛ وبيانات وصفية كاملة محليًا | محتوى البيانات العابر للوصلات البينية يبقى مشفرًا؛ أما تتبع الموقع على مستوى الإشارات وهوية SIM فلا يمسهما |
اقرأ العمود الأوسط في الجدول من أعلاه إلى أسفله وتلخصه جملة واحدة: حلّ 5G مشكلة الاعتراض اللاسلكي وترك كل ما بعد المحطة القاعدية مكشوفًا تمامًا كما كان على 4G. وهذا يمنحنا التعريف النظيف الذي يحتاجه الموضوع: على 5G، ليس الـ VPN حماية من التنصت اللاسلكي، فهذا ما يوفره المعيار أصلًا؛ بل هو اختيار لمن يرى البيانات الوصفية لحركتك، بنقل تلك الرؤية من مشغل الهاتف المحمول إلى مزود الـ VPN.
هل يبطئ VPN شبكة 5G؟
هنا يحتاج الجواب الصادق إلى رقمين لا يظهران معًا على الصفحة نفسها تقريبًا أبدًا: ما الذي يقدمه 5G فعليًا، وما الذي تستطيع بروتوكولات الـ VPN حمله. لا يوجد في الأدبيات العامة أي قياس ميداني لـ "VPN فوق 5G"، لذا فإن المنهج الصحيح هو مقارنة متوسطات المشغلين المقيسة بسقوف البروتوكولات المقيسة.
| الدليل | الرقم | المصدر |
|---|---|---|
| متوسط تنزيل 5G الأمريكي، أسرع مشغل | 299.36 ميغابت/ثانية (النصف الأول 2025)، 309.41 ميغابت/ثانية (النصف الثاني 2025)، T-Mobile | Ookla Speedtest Intelligence |
| متوسط تنزيل 5G الأمريكي، بقية المشغلين | Verizon نحو 215 ميغابت/ثانية، AT&T بواقع 158.56 ميغابت/ثانية (النصف الأول 2025) | تقارير Ookla نفسها |
| أسرع متوسطات الهاتف المحمول في العالم | الإمارات 546.14 ميغابت/ثانية، قطر 517.44 ميغابت/ثانية؛ الولايات المتحدة في المرتبة 14 عند 165.57 ميغابت/ثانية (الهاتف المحمول بكل التقنيات) | مؤشر Ookla العالمي، يونيو 2025 |
| أسرع مشغلي 5G عالميًا | KT وSK Telecom فوق 460 ميغابت/ثانية تنزيلًا على 5G، وفق ملخص GSA لبيانات Opensignal | GSA، نوفمبر 2025 |
| WireGuard مقابل OpenVPN، منصة اختبار غيغابت واحدة | أشبع WireGuard وصلة 1 غيغابت/ثانية؛ وبلغ OpenVPN نحو ربعها | القياس المعياري لمشروع WireGuard |
| تأكيد أكاديمي | تصدّر WireGuard اختبارات سعة النقل على عتاد عالي السرعة؛ وكان OpenVPN مقيدًا بالمعالج على نواة واحدة | IFIP Networking 2020 |
اجمع نصفي الجدول وتكتب الخلاصة نفسها بنفسها: متوسط 5G لدى أسرع المشغلين يقع فوق 460 ميغابت/ثانية، ومتوسط الهاتف المحمول بكل التقنيات لأسرع دولة نحو 546 ميغابت/ثانية، والمتوسطات الأمريكية تجري بين 160 و310 ميغابت/ثانية، بينما يقع سقف WireGuard على عتاد عادي قرب غيغابت كامل، أي ثلاثة أضعاف أفضل متوسط أمريكي. مع بروتوكول حديث، النفق ببساطة ليس عنق الزجاجة؛ توقع عبئًا بنسبة مئوية أحادية الخانة. البروتوكول الوحيد الذي قد يقيّد اتصال 5G سريعًا بشكل ملحوظ هو OpenVPN، الذي يتوقف تصميمه أحادي النواة عند بضع مئات من الميغابتات في الثانية على العتاد المعتاد، أي دون ما تقدمه خلية 5G جيدة اليوم. تحفظان صادقان: خادم VPN بعيد أو مثقل يضيف تأخيرًا لا يصلحه أي بروتوكول، وهذه سقوف مختبرية تقارَن بمتوسطات ميدانية، لا اختبار ميداني مشترك، لأنه لم يُنشر أي اختبار من هذا النوع.
ما مشكلات عصر 5G التي يصلحها VPN فعلًا؟
ثلاث، وهي أكثر تحديدًا من النسخة التسويقية. انكشاف التخفيض: هاتفك يقول 5G، لكن الباحثين يواصلون إثبات دفعات صامتة إلى 4G وحتى 2G، حيث ما زالت أجهزة التقاط IMSI والشيفرات المعدومة تعمل؛ وتشفير النفق لا يكترث بجيل الشبكة الذي تحته. خنق الحركة حسب الصنف: قياسات Wehe من 2018 وثّقت مشغلين يبطئون بث الفيديو حسب صنف الحركة، والمصنِّف لا يستطيع فرز ما لا يستطيع قراءته، وإن لم يمنع شيء مشغلًا من خفض أولوية كل الحركة المنفقة. وCGNAT: يضع معظم مشغلي الهاتف المحمول مستخدمي 5G خلف ترجمة عناوين على مستوى المشغل افتراضيًا، بمشاركة عناوين IPv4 عامة وكسر الاتصالات الواردة وإعادة توجيه المنافذ وبعض استخدامات الند للند؛ واتصال VPN بمخرج مخصص أو بمنافذ معاد توجيهها يستعيد قابلية الوصول الواردة وعنوانًا ثابتًا. أما عن البروتوكولات نفسها، فيشغّل Le VPN بروتوكول WireGuard إلى جانب OpenVPN وIKEv2، وعلى 5G فإن الأول هو الخيار الصحيح لأسباب السرعة أعلاه.
ما الذي لا يصلحه VPN على 5G؟
أربعة أشياء، مذكورة من دون مواربة. هوية شريحة SIM الخاصة بك: المشغل أصدرها ويعرف المشترك دائمًا، بنفق أو من دونه. الموقع عبر الأبراج الخلوية: الحضور اللاسلكي لهاتفك يحدد موقعك للشبكة بمعزل عن أي حركة بيانات. التتبع على مستوى الإشارات عبر وصلات التجوال البينية، الذي يعمل تحت طبقة IP التي يشغلها الـ VPN. والبيانات الوصفية للنفق نفسه: يرى المشغل أنك تتصل بنقطة نهاية VPN ومتى وبأي حجم، حتى وهو لا يرى شيئًا بداخله؛ وما يحدث لتلك الملاحظة بعد ذلك يعتمد على القوانين حيث أنت، وهي رقعة قانونية متباينة بحدة كما يُظهر عصر فحوص العمر في المملكة المتحدة ونظام الحجب في كوريا الجنوبية.
ما الذي يتغير لاحقًا
ثلاثة ملفات تستحق تاريخًا في التقويم. نوى 5G المستقلة تواصل الانتشار، وهذا ينقل التجوال بعيدًا عن حزمة Diameter القديمة ويغلق تدريجيًا نقاط ضعف الوصلات البينية التي أشارت إليها ENISA. حماية سلامة مستوى المستخدم بالمعدل الكامل، إصلاح Release 16 لإحراج الـ 64 كيلوبت/ثانية، ما زالت تعتمد على تفعيل المشغلين لها، والتوثيق العام لمن فعّلها ما زال شحيحًا. وأدبيات هجمات التخفيض تتراكم سنويًا، إذ أظهر عمل Sni5Gect في 2025 حقنًا من دون محطة قاعدية مارقة، لذا فإن ثغرة 5G الوحيدة التي يغطيها الـ VPN مباشرة لن تُغلق قريبًا. سنحدّث متوسطات السرعة عند صدور دورة Ookla التالية.
عن الكاتب
محرر مدونة Le VPN
يكتب آلان سامرز ويحرر مدونة Le VPN منذ سنوات، ويغطي مواضيع الخصوصية على الإنترنت والأمن السيبراني وأفضل الطرق للاستفادة القصوى من شبكة VPN. يتابع عن كثب الأخبار التي تؤثر على حرية الإنترنت حول العالم ويحوّلها إلى نصائح عملية لقراء Le VPN.
مقالات بقلم Alan Summers →
