شبكات VPN: ما الذي تحميه وما الذي لا تحميه
افهم نماذج تهديد VPN وسياسات عدم الاحتفاظ بالسجلات، ومتى توفر شبكات VPN خصوصية حقيقية
شبكات VPN: ما الذي تحميه وما الذي لا تحميه درس مجاني في Cyber Security Academy على CoddyKit. هذا هو الدرس 3 من أصل 4. يمكنك قراءة الدرس كاملاً أدناه مجاناً — ثم تمرن عليه مباشرة في المتصفح باستخدام محرر أكواد مدمج ومدرس ذكاء اصطناعي متاح 24/7. هذا الدرس جزء من مسار التعلم في Cyber Security Academy، وتقدمك يتزامن عبر الويب وتطبيق CoddyKit. تتضمن دورة Cyber Security Academy 4 دروس في المجموع.
ما المقصود بـ VPN؟
تنشئ شبكة خاصة افتراضية (VPN) نفقًا مشفرًا بين جهازكم وخادم VPN. وتُوجّه حركة المرور كلها عبر هذا الخادم، فيخفي عنوان IP الحقيقي الخاص بكم عن مواقع الويب، ويشفّر حركة المرور من مزود خدمة الإنترنت أو الشبكة المحلية.
كيف تعمل شبكات VPN
الخطوات عند استخدام VPN:
- ينشئ الجهاز اتصالًا مشفرًا بخادم VPN
- تُرسل حركة المرور كلها عبر هذا النفق المشفر
- يرسل خادم VPN حركة المرور إلى الوجهة نيابةً عنكم
- ترى الوجهة عنوان IP الخاص بخادم VPN، لا عنوانكم
- تعود الاستجابة إليكم عبر النفق
بروتوكولات VPN
بروتوكولات VPN الشائعة:
- OpenVPN — مفتوح المصدر، وقابل للضبط بدرجة كبيرة، ويستخدم TLS
- WireGuard — حديث وسريع، وقاعدة شيفرته صغيرة، ويوفر أمانًا ممتازًا
- IKEv2/IPsec — إعادة اتصال سريعة، ومناسب جدًا للأجهزة المحمولة
- PPTP — قديم ومعطّل، فلا تستخدموه مطلقًا
ما الذي تحميه شبكات VPN
تحمي شبكات VPN بفاعلية من:
- حركة المرور من مزود خدمة الإنترنت (يرى نفقًا مشفرًا لا المحتوى)
- حركة المرور على شبكات Wi-Fi غير الموثوقة (المقاهي والمطارات)
- كشف عنوان IP الحقيقي الخاص بكم لمواقع الويب التي تزورونها
- تجاوز القيود الجغرافية على المحتوى
- المراقبة على الشبكة المحلية
ما الذي لا تحمي منه شبكات VPN
لا تحمي شبكات VPN من:
- البرامج الضارة الموجودة مسبقًا على أجهزتكم
- التصيد الاحتيالي والهندسة الاجتماعية
- ملفات تعريف الارتباط وبصمة المتصفح
- تتبع الحساب عند تسجيل الدخول (تعرف Google من تكونون)
- تسربات DNS (إذا لم تُوجّه استعلامات DNS عبر VPN)
- موفر VPN نفسه، إذ يرى الآن حركة مروركم
نموذج الثقة في VPN
ينقل استخدام VPN الثقة من مزود خدمة الإنترنت إلى موفر VPN. ويمكن لموفر VPN غير النزيه تسجيل حركة مروركم كلها. قيّموا موفري VPN وفقًا لسياسة عدم الاحتفاظ بالسجلات (ويُفضّل أن تكون خاضعة للتدقيق)، والاختصاص القضائي، وتقارير الشفافية، والعملاء مفتوحي المصدر.
تسربات DNS
يحدث تسرب DNS عندما تُرسل استعلامات DNS خارج نفق VPN، فتكشف النطاقات التي تزورونها لمزود خدمة الإنترنت حتى أثناء اتصالكم بـ VPN. تحققوا من ذلك عبر dnsleaktest.com، واستخدموا شبكات VPN التي توجّه DNS عبر النفق.
شبكات VPN للشركات
تصل شبكات VPN للشركات الموظفين عن بُعد بشبكات الشركة الداخلية. وعلى خلاف شبكات VPN الاستهلاكية، يراقب صاحب العمل حركة المرور عبر VPN الخاص بالشركة. ويعني استخدام VPN للشركة للتصفح الشخصي أن قسم تقنية المعلومات يستطيع رؤية حركة مروركم كلها.
تقسيم النفق
يوجّه تقسيم النفق حركة مرور محددة فقط عبر VPN. فمثلًا، تمر حركة المرور الخاصة بشبكة الشركة عبر VPN، بينما تنتقل حركة التصفح الشخصي مباشرةً إلى الإنترنت. ويخفف ذلك الحمل على VPN، لكنه قد يؤدي إلى ثغرات أمنية.
VPN + Tor
تضيف الاستعانة بـ VPN مع Tor طبقات إضافية:
- VPN-over-Tor: يخفي VPN استخدام Tor عن مزود خدمة الإنترنت، بينما يوفر Tor إخفاء الهوية
- Tor-over-VPN: يخفي Tor حركة المرور عن موفر VPN
يضيف كلا الخيارين تعقيدًا وتكلفةً من حيث الأداء. ويستخدمهما الصحفيون والنشطاء في البيئات عالية المخاطر.
انعدام الثقة مقابل VPN
تمنح شبكات VPN التقليدية وصولًا إلى جميع الموارد الداخلية. أما الوصول إلى الشبكة وفق مبدأ انعدام الثقة (ZTNA) فيمنح الوصول إلى تطبيقات محددة استنادًا إلى الهوية وحالة الجهاز، لا إلى موقع الشبكة. ويحل ZTNA محل شبكات VPN في بيئات المؤسسات الحديثة.
فحص سريع: شبكات VPN
ما التهديد الذي لا تحمي منه VPN؟
مراجعة الدرس
تشفّر شبكات VPN حركة المرور بين جهازكم وخادم VPN، فتحميكم من مراقبة مزود خدمة الإنترنت والتنصت على الشبكة المحلية. لكنها لا تحمي من البرامج الضارة أو البصمات أو تتبع الحسابات أو موفر VPN غير النزيه. اختاروا موفرين لديهم سياسات عدم احتفاظ بالسجلات خضعت للتدقيق. ويُعد WireGuard البروتوكول الحديث المفضل.
الأسئلة الشائعة
هل درس «شبكات VPN: ما الذي تحميه وما الذي لا تحميه» مجاني؟
نعم — نص درس «شبكات VPN: ما الذي تحميه وما الذي لا تحميه» كامل متاح مجاناً هنا على الويب. لتمرينه بشكل تفاعلي (محرر أكواد مدمج ومدرس ذكاء اصطناعي متاح 24/7) وفتح باقي دورة Cyber Security Academy، انتقل إلى CoddyKit PRO. تتضمن دورة Cyber Security Academy 4 دروس في المجموع.
ماذا ستتعلم في «شبكات VPN: ما الذي تحميه وما الذي لا تحميه»؟
افهم نماذج تهديد VPN وسياسات عدم الاحتفاظ بالسجلات، ومتى توفر شبكات VPN خصوصية حقيقية تتمرن على Cyber Security Academy مع أكواد عملية تشغلها مباشرة في المتصفح، ومدرس ذكاء اصطناعي متاح 24/7 يجيب على أسئلتك أثناء عملك.
هل أحتاج إلى خبرة سابقة لأبدأ Cyber Security Academy؟
لا تُشترط خبرة سابقة. Cyber Security Academy على CoddyKit منظم للمبتدئين حتى المتقدمين، لذا يمكنك البدء من هنا أو من البداية والتقدم بسرعتك الخاصة. هذا هو الدرس 3 من أصل 4.
كم من الوقت يستغرق درس «شبكات VPN: ما الذي تحميه وما الذي لا تحميه»؟
معظم دروس CoddyKit تستغرق حوالي 5–10 دقائق. كل منها موجز وتفاعلي، لذا تحرز تقدماً مستمراً وتستأنف من حيث توقفت عبر الويب والتطبيق.
هل يمكنني كتابة وتشغيل أكواد في درس Cyber Security Academy هذا؟
نعم. كل درس في Cyber Security Academy يتضمن محرر أكواد مدمج، لذا تكتب وتشغل أكواداً حقيقية مباشرة في متصفحك وتحصل على تعليقات فورية من الذكاء الاصطناعي — بدون إعداد محلي.
جميع الدروس في هذه الدورة
- إعدادات أمان المتصفح وإضافاته
- التتبع وملفات تعريف الارتباط والبصمة الرقمية
- شبكات VPN: ما الذي تحميه وما الذي لا تحميه
- أساسيات الأمن التشغيلي (OPSEC)