VPN مقابل الوكيل

يحلّان مشكلات متداخلة بطرق مختلفة

من وجهة نظر الموقع، تبدو VPN والوكيل متشابهين: تدفّقك يصل من عنوان ليس عنوانك. أما من وجهة نظر جهازك فليسا متشابهين إطلاقًا، والفروق هي التي تحدّد ما إذا كان أيٌّ منهما يفعل فعلًا ما أردته.

الوكيل مُرحِّل تضبطه داخل تطبيق. فيرسل التطبيق طلباته إلى الوكيل، ويعيد الوكيل توجيهها، وتعود الاستجابة بالطريق نفسه. وأي شيء على جهازك لم يُضبَط لاستخدام الوكيل — متصفح آخر، أو أداة تحديث النظام، أو تطبيق مراسلة — يبقى متصلًا مباشرةً، ولا يعلم الوكيل عنه شيئًا.

أما VPN فهي واجهة شبكة افتراضية. وبمجرد تشغيلها يوجّه نظام التشغيل التدفّق عبرها افتراضيًا، فلا تحتاج التطبيقات إلى أي ضبط ولا يمكنها الإفلات بالخطأ. فكل شيء يمر عبر النفق: استعلامات DNS، والتدفّق الخلفي، والتطبيقات التي لا تملك إعداد وكيل أصلًا.

هذا الفرق في النطاق هو الأهم عمليًا. فمعظم مشكلات «الوكيل لا يعمل» هي في الحقيقة تدفّق لم يُوجَّه عبره قط.

ثلاثة أساليب جنبًا إلى جنب

ماذا يحمي كلٌّ منهما فعلًا

السؤال المفيد ليس «أيهما أكثر خصوصية» بل «خصوصية أمام مَن». فكل أداة من هذه تزيل مراقبًا وتضيف آخر.

بلا نفق، يرى مزوّد الإنترنت كل وجهة تتصل بها، ويرى المحتوى على الاتصالات غير المشفّرة. ومع VPN لا يرى مزوّدك سوى تدفّق مشفّر إلى نقطة نهاية VPN — بينما يرى مشغّل VPN كل ما كان يراه مزوّدك. فأنت لم تُزِل المراقب، بل اخترت مراقبًا آخر، وهو قرار حقيقي ولا يكون تحسينًا إلا إذا وثقت بالطرف الجديد أكثر من القديم.

وTor هو الاستثناء الذي يعقد المقايضة على نحو مختلف. فالتدفّق يمر عبر ثلاثة مُرحِّلات يختارها عميلك، ولا يعرف أيٌّ منها مَن أنت وما طلبته معًا: حارس الدخول يرى عنوانك لا وجهتك، ومُرحِّل الخروج يرى وجهتك لا عنوانك، والمُرحِّل الأوسط لا يرى أيًّا منهما. وهذه الخاصية هي ما يتطلبه إخفاء الهوية الحقيقي، وثمنها قدر كبير من السرعة.

تسريب DNS

أشيع طريقة يفشل بها النفق بصمت هي DNS. فإذا كان متصفحك مضبوطًا لاستخدام وكيل بينما لا يزال نظام التشغيل يحلّ الأسماء عبر محلّل مزوّدك، فإن مزوّدك يعرف كل موقع تزوره حتى وإن ذهب التدفّق إلى مكان آخر. وشبكة VPN المضبوطة جيدًا تنقل DNS عبر النفق؛ أما الوكيل فكثيرًا ما لا يفعل، وهذا أمر يجب التحقق منه لا افتراضه.

لماذا ينجح الكشف أصلًا

لا يستطيع الموقع أن يرى البرامج العاملة على جهازك. لكنه يرى العنوان الذي يصل منه تدفّقك وبيانات التسجيل العامة المرتبطة به — والمشغّلون التجاريون يسجّلون نطاقاتهم بأسمائهم لأنهم مضطرون لذلك.

وهذا أساس كل كشف نزيه. فإذا كان العنوان يخص شبكة مسجّلة باسم شركة تبيع خدمة VPN، فالاستدلال قوي. وإذا كان يخص مزوّد استضافة أو سحابة، فالعنوان عنوان مركز بيانات، وهذه حقيقة لا اتهام. وإذا ظهر في قائمة مخارج Tor المنشورة فذلك حاسم. وإذا حمل الطلب ترويسات إعادة توجيه لم تضفها بنيتك التحتية، فقد أعلن وسيط عن نفسه.

ولا شيء من هذا كامل، والأداة التي تدّعي اليقين تبالغ فيما يمكنها معرفته. فشبكة VPN مؤسسية تنتهي على شبكة الشركة نفسها تبدو تمامًا كاتصال أعمال عادي، لأنها كذلك فعلًا. وبعض مزوّدي الإنترنت المنزلي يُعلنون نطاقات منزلية من أنظمة مستقلة تحمل أيضًا عملاء استضافة. والرد الصحيح هو عرض الدليل إلى جانب الحكم كي يُحاكَم لا أن يُصدَّق فحسب.

لماذا تعامل الخدمات هذه الشبكات معاملة مختلفة

يتركّز الاحتيال وإساءة الاستخدام على منافذ الخروج المشتركة. فالعنوان الذي يستخدمه آلاف الأشخاص غير المرتبطين أثمن للمهاجم من عنوان منزلي تستخدمه أسرة واحدة، ولهذا ترجّحه الخدمات المهتمة بمكافحة الإساءة وفقًا لذلك. ولهذا يُنتج استخدام VPN مزيدًا من اختبارات captcha، ومزيدًا من تحديات تسجيل الدخول، وأحيانًا رفضًا صريحًا لإنشاء حساب — لا لأنك فعلت شيئًا، بل لأن العنوان الذي تستعيره استخدمه آخرون.

الاختيار بينهما

إن كان الهدف ألّا يحتفظ مزوّد الإنترنت بسجل لكل ما تزوره، فالأداة هي VPN من مشغّل لديك سبب للثقة به، ويجب أن تنقل كل تدفّقك لتؤدي المهمة.

وإن كان الهدف أن يبدو تطبيق بعينه قادمًا من مكان آخر — اختبار خدمة مقيّدة جغرافيًا، أو كشط ضمن الشروط، أو العمل خلف مرشّح مؤسسي — فالوكيل أخفّ وكثيرًا ما يكفي.

وإن كان الهدف إخفاء الهوية لأن كشفها يحمل عواقب حقيقية، فلا يكفي أيٌّ منهما، وما يقتضيه الموقف هو Tor مع الانضباط التشغيلي المصاحب له.

وفي الحالات الثلاث، التحقق من أن النفق ينقل تدفّقك فعلًا أثمن من أي قدر من الضبط. فالنفق الذي انقطع بصمت يبدو من داخل البرنامج مطابقًا تمامًا، ومن الخارج مختلفًا كليًا.