الفروق بين VPN وTor والبروكسي

VPN وTor والبروكسي كلها آليات مرتبطة بطريقة ظهور مسار الاتصال.

لكنها ليست الشيء نفسه. اختيارها من الاسم وحده خطر إلى حد كبير.

VPN آلية تمرر الاتصال عبر خادم VPN. Tor آلية تستخدم عدة عُقد ترحيل لتجعل ربط المصدر والوجهة مباشرة أصعب. البروكسي آلية ترسل اتصالًا محددًا عبر خادم وسيط.

ولا يعني أيٌ منها أنك «تصبح مجهولًا تمامًا» بمجرد استخدامه. لكل منها معلومات مرئية، وأطراف موثوق بها، واستخدامات مناسبة، وحدود مختلفة.

ينظم هذا المقال الفروق بين VPN وTor والبروكسي من منظور المجهولية. سننظر إليها لا من زاوية «أيها أقوى»، بل من زاوية «من لا تريد أن يرى ماذا».

منظور المقارنة أولًا

عند مقارنة VPN وTor والبروكسي، من المهم ألا نحكم من الاسم وحده.

ما ينبغي النظر إليه هو: من يرى ماذا. هل لا تريد إظهار عنوان IP المنزلي للوجهة؟ هل لا تريد أن يرى ISP الوجهة مباشرة؟ هل تريد تغيير المسار لتطبيق محدد فقط؟

عندما يتغير الغرض، تتغير الأداة المختارة.

في المجهولية، ينبغي التفكير في الحسابات وحالة المتصفح إلى جانب مسار الاتصال. إذا فصلت هذه الأمور، تقع أخطاء من نوع «تغير IP، لكن Cookie أوضحت أنه الشخص نفسه».

ما هو VPN؟

VPN اختصار لـ Virtual Private Network.

ينشئ قناة اتصال مشفرة من جهاز المستخدم إلى خادم VPN، ثم يتصل بالخارج عبر خادم VPN هذا.

من منظور موقع Web الوجهة، يبدو الوصول كأنه صادر من عنوان IP خادم VPN، لا من عنوان IP منزل المستخدم أو مكان عمله.

يُستخدم VPN أيضًا لحماية مسار الاتصال عند الاتصال بشبكة داخلية للشركة من خارجها أو عبر Wi-Fi عام. كما يُستخدم عندما لا تريد إظهار عنوان IP المنزلي مباشرة للوجهة.

من الأمثلة المحددة خدمات VPN تجارية مثل Proton VPN وMullvad VPN.

Proton VPN هو VPN تابع لـ Proton التي تدير خدمات خصوصية مثل Proton Mail. سبب ذكره هو أنه يمكن التحقق من معلومات رسمية لا تقتصر على الأجهزة والخوادم المدعومة، بل تشمل تدقيق سياسة عدم الاحتفاظ بالسجلات، والتطبيقات مفتوحة المصدر، وتقارير الشفافية.

الموقع الرسمي لـ Proton VPN URL : https://protonvpn.com/

Mullvad VPN يتميز بتصميم يستخدم حسابات رقمية ولا يطلب عنوان بريد إلكترونيًا أو كلمة مرور. ويمكن التحقق من سياسة السجلات وطرق الدفع على الموقع الرسمي.

الموقع الرسمي لـ Mullvad VPN URL : https://mullvad.net/

النقطة المهمة هنا هي أن VPN أداة «تغير موضع الثقة» لا أداة «تلغي موضع الثقة».

ومع ذلك، عند استخدام VPN ستحتاج إلى الوثوق بمزود VPN. يتعامل مزود VPN مع معلومات مرتبطة بمصدر اتصال المستخدم ووجهته. لذلك ينبغي التحقق من سياسة السجلات، والجهة المشغلة، والاختصاص القضائي، وسلوك التطبيق، والتعامل مع DNS.

ما هو Tor؟

Tor آلية تجعل ربط مصدر الاتصال والوجهة مباشرة أصعب، وذلك بتمرير الاتصال عبر عدة عُقد ترحيل.

عند استخدام Tor Browser للوصول إلى موقع Web، يرى موقع Web الوجهة عادةً عنوان IP لعقدة خروج Tor، لا عنوان IP الخاص بالمستخدم نفسه.

لا يجمع Tor مسار الاتصال لدى مزود VPN واحد، بل يوزع الأدوار على عدة عُقد. هذه نقطة اختلاف كبيرة عن VPN.

Tor من أهم آليات الاتصال المجهول الحديثة. تعود onion routing التي بُني عليها Tor إلى أبحاث في مختبر أبحاث البحرية الأمريكية في تسعينيات القرن العشرين. أما اليوم، فيواصل Tor Project تطوير Tor Browser وشبكة Tor.

Tor Project هو المشروع الرسمي الذي يطور وينشر Tor Browser وشبكة Tor. وTor آلية مهمة لجعل ربط المصدر والوجهة مباشرة أصعب، ويختلف نموذج الثقة فيه كثيرًا عن VPN. إذا كنت ستستخدمه، فراجع المعلومات الرسمية أيضًا، لا تكتفِ بشرح قصير من طرف ثالث. URL : https://www.torproject.org/

ومع ذلك، فإن Tor ليس أداة شاملة لكل شيء. إذا سجلت الدخول إلى حساب باسم حقيقي، فسترتبط الأفعال بالحساب. وإذا خرج اتصال تطبيقات خارج Tor Browser عبر الخط العادي، فستتسرب المعلومات عبر مسار آخر. وفي بعض البيئات، يمكن لـ ISP أو شبكة المؤسسة أن ترى أنك تستخدم Tor نفسه.

أي إن Tor يمكن أن يستهدف مجهولية أقوى، لكنه حساس أيضًا لأخطاء الاستخدام. إذا أضفت إضافات كما تفعل في متصفحك المعتاد، أو سجلت الدخول إلى خدمات باسم حقيقي، فقد تهدم بنفسك التصميم الذي تعتمد عليه.

تُتناول طريقة استخدام Tor بالتفصيل، والجسور، وعُقد الخروج، والتنبيهات التشغيلية في مقال آخر.

ما هو البروكسي؟

البروكسي خادم وسيط يصل إلى الوجهة نيابةً عن المستخدم.

عند ضبط بروكسي في المتصفح أو التطبيق، يُرسل ذلك الاتصال عبر خادم البروكسي. ومن منظور موقع Web الوجهة، يظهر عنوان IP لخادم البروكسي.

لكن أنواع البروكسي كثيرة، ونطاق الحماية متفاوت.

قد يوجد بروكسي يؤثر في المتصفح فقط، أو بروكسي يؤثر في تطبيق محدد فقط. كما تختلف طريقة حماية محتوى الاتصال بحسب نوع البروكسي وHTTPS الخاص بالوجهة.

عند استخدام البروكسي للمجهولية، يلزم الوثوق بمشغّل البروكسي. كما قد يؤدي خطأ في الإعداد إلى خروج بعض الاتصالات عبر الخط العادي.

البروكسي مفيد كجزء يغيّر مسار الاتصال. لكن إذا وضعته في مركز المجهولية، فتحقق دائمًا من نطاق الحماية والثقة بالمشغّل. استخدام بروكسي مجاني غير مفهوم كـ«أداة إخفاء هوية» أمر خطر.

مقارنة VPN وTor والبروكسي

VPN وTor والبروكسي كلها آليات تغيّر طريقة ظهور مسار الاتصال، لكن فلسفة تصميمها مختلفة.

هذا الجدول تنظيم عام. تتغير طريقة الظهور الفعلية بحسب الإعدادات، والتطبيقات، وDNS، والمتصفح، وخدمة الوجهة.

ما الذي تراه الوجهة؟

في الاتصال العادي، يرى موقع Web الوجهة عنوان IP لخط المستخدم.

عند استخدام VPN أو Tor أو البروكسي، يتغير عنوان IP الذي تراه الوجهة إلى عنوان IP للوسيط.

لكن موقع Web الوجهة يستقبل معلومات أخرى غير عنوان IP.

• Cookie
• حالة تسجيل الدخول
• User-Agent
• خصائص المتصفح والجهاز
• وقت الوصول
• URL ومحتوى الطلب
• محتوى النشر

أي إن تغيير IP المرئي للوجهة لا يمنع ربط الأفعال بالحساب إذا كنت مسجلًا الدخول إلى الحساب نفسه. وإذا أُرسلت Cookie نفسها، فقد يُحكم بأنه المتصفح نفسه.

تُتناول هذه النقطة بالتفصيل في مقال «إخفاء عنوان IP لا يكفي للمجهولية».

ما الذي يراه ISP؟

عند استخدام VPN أو Tor، تتغير أيضًا المعلومات التي يراها ISP.

في الاتصال العادي، يستطيع ISP ملاحظة عنوان IP للوجهة، ووقت الاتصال، وحجم الحركة، وغير ذلك. وعند استخدام VPN، يرى ISP أنك تتصل بخادم VPN. وعند استخدام Tor، يرى أنك تتصل بشبكة Tor.

لكن حتى عند استخدام VPN أو Tor، يبقى حجم الحركة وتوقيت الاتصال. تكون الحالة: «المحتوى أصعب في الرؤية، لكن واقعة الاتصال مرئية».

تتغير الوسيلة التي ينبغي اختيارها بحسب الطرف الذي تريد إخفاء ماذا عنه.

انتبه إلى DNS والتسرب

عند استخدام VPN أو Tor أو البروكسي، يكون التعامل مع DNS مهمًا أيضًا.

DNS آلية تربط أسماء النطاقات بعناوين IP. حتى إذا غيّرت مسار الاتصال، فإذا خرجت استعلامات DNS وحدها إلى جهة ISP العادية، فقد يظهر عبر مسار آخر أي نطاق كنت تحاول زيارته.

يسمى هذا تسرب DNS.

كما قد تخرج معلومات من مسارات غير مقصودة بسبب وظيفة WebRTC في المتصفح أو إعدادات الاتصال لكل تطبيق.

عند استخدام أداة تغير المسار، ينبغي التحقق ليس من عنوان IP فقط، بل أيضًا من DNS وWebRTC واتصالات كل تطبيق وحالة تسجيل الدخول في المتصفح.

ماذا ينبغي أن تختار؟

لا توجد إجابة تجعل VPN أو Tor أو البروكسي صحيحًا دائمًا.

يتغير الخيار المناسب بحسب الغرض.

في الحالات عالية الخطر، لا ينبغي الحكم من اسم الأداة وحده، بل يلزم بناء نموذج التهديد أولًا. تُتناول نماذج التهديد ونماذج الثقة بالتفصيل في مقال آخر.

خلاصة

VPN وTor والبروكسي كلها آليات تغيّر طريقة ظهور مسار الاتصال.

VPN يمرر الاتصال عبر خادم VPN. تراه الوجهة كعنوان IP لخادم VPN، لكن ينبغي الوثوق بمزود VPN.

Tor يستخدم عدة عُقد ترحيل، ويجعل ربط المصدر والوجهة مباشرة أصعب. لكن ينبغي الانتباه إلى حالة تسجيل الدخول، وCookie، والاتصال خارج المتصفح، ومحتوى النشر.

البروكسي آلية ترسل اتصالًا محددًا عبر خادم وسيط. أنواعه كثيرة، ونطاق الحماية والثقة فيه يصعب فهمهما أحيانًا.

لا توجد طريقة من هذه الطرق تجعلك مجهولًا بالكامل بمجرد استخدامها.

عند التفكير في المجهولية، ينبغي التفريق بين ما يراه كلٌ من الوجهة، وISP، ومزود VPN، ومشغّل البروكسي، وموقع Web، والحساب، والمتصفح.

أدوات ذات صلة

مقالات ذات صلة