كيف يعمل WrapVPN
النظام كاملاً من الأسفل إلى الأعلى، بدءاً من الجزء الذي يحمل بياناتك.
يسأل الناس عمّا تفعله شبكة VPN فعلاً، والجواب المعتاد قائمة من الصفات. هذه الصفحة من النوع الآخر. تمرّ على WrapVPN من الأسفل إلى الأعلى — النفق، ونقطة الخروج، وكيف يُختار الخادم، وما يحدث للاسم قبل أن يُترجم، وما يحدث حين ينقطع كل ذلك — وتوضّح أين يتوقف كل جزء عن النفع.
01 · النفق
WireGuard، ولماذا تهمّ الجولة الواحدة
تنتقل بياناتك داخل نفق WireGuard بين جهازك وأحد خوادمنا. WireGuard بضعة آلاف من الأسطر حيث تبلغ البروتوكولات الأقدم مئات الآلاف، وهذا سبب تفضيله: الشيء الأصغر يمكن مراجعته فعلاً. الأصغر ليس أأمن تلقائياً، لكنه الفرق بين تدقيق يكتمل وتدقيق يأخذ عيّنة.
الخاصية التي ستلاحظها فعلاً هي المصافحة. ينجزها WireGuard في جولة واحدة حيث تحتاج البروتوكولات الأقدم عدة جولات. على الحاسوب تفصيل، أما على الهاتف فهي التجربة كلها، لأن الهاتف يغيّر الشبكة باستمرار — من الرصيف إلى الشارع، ومن Wi-Fi إلى بيانات الجوال — وكل تغيير يعني إعادة بناء النفق. جولة واحدة تعني ثانية تقريباً. عدة جولات تعني التوقف الذي تجلس تنتظره.
02 · الإعداد
ما الذي يمنحك إياه تسجيل الدخول
تسجيل الدخول يفعل شيئاً واحداً ملموساً: يمنح جهازك إعداد النفق — عنواناً، وخادم أسماء، ونقطة اتصال، والمفاتيح التي تجعل النفق يعمل. نحن نصدره، ولست أنت من يركّبه.
هذه مقايضة، ويستحق الإنصاف ذكر طرفيها. فهي سبب ألّا يكون هناك ما تلصقه، ولا ما تزامنه بين هاتفك وحاسوبك، ولا ما تخطئ فيه بصمت. وهي أيضاً سبب أن يكون الإعداد صادراً منا لا محفوظاً لديك وحدك. ترتيب تولّد فيه مفاتيحك بنفسك وتسلّمنا النصف العام فقط سيكون أقوى على هذا المحور تحديداً، وليس هذا ما بين يديك.
03 · نقطة الخروج
الجزء الذي تتهرّب منه أغلب شبكات VPN
تغادر بياناتك شبكتنا عند نقطة الخروج التي اخترتها وتعود إلى الإنترنت من هناك. والمواقع التي تصلها ترى عنوان ذلك الخادم بدل العنوان الذي منحتك إياه شبكتك.
فلنكن صريحين بشأن ما يعرفه ذلك الخادم. إنه يمرّر حزمك، فهو بالضرورة يعرف إلى أي العناوين يمرّرها. لا يستطيع قراءة المحتوى — النفق مشفّر حتى تلك النقطة، وكل ما بداخله تقريباً HTTPS أيضاً — لكن عبارة «لا أحد يرى شيئاً» ستكون كاذبة، وأي VPN يقول لك غير ذلك يصف منتجاً غير موجود. ما يتغيّر هو من يقف في هذا الموضع: المقهى والفندق والمطار يفقدون القدرة على الرؤية، ونقطة الخروج تكتسبها. أما ما يُحتفظ به، في مقابل ما يُعالَج لحظياً، فسؤال منفصل يجيب عنه سجل البيانات في الصفحة الرئيسية بدل أن يَعِد.
04 · اختيار الخادم
الرقم هو زمن الاستجابة لا الخريطة
عند الاتصال يأخذ التطبيق أقرب خادم سليم. يمكنك تجاوز ذلك، وتعرض قائمة المناطق زمن الاستجابة الحي بجوار كل موقع لترى ما تختاره بدل أن تخمّنه.
اقرأ الرقم لا الخريطة. المسافة على الشبكة والمسافة الفعلية شيئان مختلفان: تتدفق البيانات نحو الأماكن التي تتبادلها فيها الشبكات مباشرة، فمدينة بعيدة جيدة الاتصال تتفوق كثيراً على أخرى مجاورة ضعيفة الربط. وهناك حدّ لا يمكن مجادلته — يقطع الضوء في الألياف نحو 200 كيلومتر في الميلي ثانية، والرحلة ذهاباً وإياباً تدفع تلك المسافة مرتين. خادم في الطرف الآخر من العالم سيبدو كذلك دائماً، مهما كان البروتوكول.
05 · الأسماء
الحجب يحدث قبل الاتصال لا بعده
يعمل Clean Web عند ترجمة الأسماء. حين يطلب شيء على جهازك عنوان متتبّع أو مضيف إعلانات معروف، يُرفض الجواب، فلا يفتح الجهاز اتصالاً به أصلاً. لا شيء يُحمَّل ثم يُخفى — الطلب نفسه لا يحدث، ولهذا يوفّر بيانات لا أن يخفي فوضى فحسب.
هذا رخيص وسريع، وله حد واضح: يحجب بالاسم. فمتتبّع يُقدَّم من النطاق نفسه الذي تريد محتواه سيصل، لأنه لا يوجد اسم يُرفض. ليس فلتر محتوى ولا مضاد فيروسات. والعدّاد في التطبيق يحصي استعلامات مرفوضة لا إعلانات كنت ستراها.
06 · حين ينقطع
الثانية التي تغيّر فيها الشبكة
يُبقي نظام التشغيل النفق مفتوحاً لا التطبيق، فإغلاق التطبيق لا يقطعه، ولا يقطعه خروجه من الذاكرة. ما ينهيه هو زوال الإعداد نفسه: تعطيلك ملف VPN من الإعدادات، أو استحواذ تطبيق VPN آخر، إذ لا يعمل أكثر من واحد في الوقت نفسه.
وتغيير الشبكة يقطعه أيضاً، وهذه نقطة تستحق التوقف. غادر المقهى فيترك هاتفك Wi-Fi إلى بيانات الجوال؛ يلزم إعادة بناء النفق، وخلال تلك الثانية لا يوجد نفق. قد تصل بياناتك إلى الشبكة التي أنت عليها. لا شيء يحتجزها عند الجهاز. جولة WireGuard الواحدة هي ما يبقي تلك النافذة عند ثانية تقريباً بدل عدة ثوانٍ، لكن القصير ليس كالمغلق. والنتيجة العملية ترتيب: اتصل قبل أن تنضم إلى شبكة تفضّل ألّا تُرى عليها، لا بعدها.
أين يتوقف هذا
النفق يغيّر من يستطيع مراقبتك. لا يجعلك مجهولاً، ولا ينفع إن كان جهازك مخترقاً أصلاً، ولا يُدخلك شبكة لم تسمح لك بالدخول بعد — لا شيء يُمرَّر عبر النفق قبل قبول صفحة تسجيل الدخول. القائمة الكاملة لما لا يفعله موجودة في صفحة المزايا، مذكورة بوضوح للسبب نفسه الذي وُجدت من أجله هذه الصفحة.
انظر ما الذي لا يفعله