نعم، مزوّد خدمة الإنترنت، سواء كان اتصالات (e&) أو du أو أي مشغّل آخر، يرى أسماء المواقع والخدمات التي تتصل بها، ووقت الاتصال، وحجم البيانات، وعدد الأجهزة في منزلك.
لا يرى محتوى الصفحات على مواقع HTTPS، ولا ما تكتبه في محرّك البحث، ولا رسائلك في التطبيقات المشفّرة. مع VPN يرى المزوّد اتصالاً مشفّراً واحداً إلى خادم واحد وحجم البيانات فقط. وما يتوقف المزوّد عن رؤيته يبدأ مزوّد VPN برؤيته، لذلك السؤال الصحيح ليس «كيف أختفي» بل «لمن أسلّم القائمة».
| ما يراه المزوّد | بدون VPN | مع VPN |
|---|---|---|
| أسماء المواقع | ✓ | ✗ |
| وقت وحجم البيانات | ✓ | ✓ |
| محتوى الصفحات | ✗ | ✗ |
| أنك تستخدم نفقاً | لا | ✓ |
ماذا يرى مزوّد الخدمة بدون VPN
أسماء المواقع، لا الصفحات. شيئان يكشفان الموقع حتى على HTTPS. الأول استعلام DNS: قبل فتح أي موقع يسأل جهازك خادم DNS، وهو عادةً خادم المزوّد، عن عنوان الموقع، والسؤال مكشوف. الثاني حقل SNI في بداية اتصال TLS، ويحمل اسم الخادم صراحة. فيعرف المزوّد أنك فتحت موقع أخبار أو بنكاً أو موقعاً طبياً، لكن لا يعرف أي مقال أو أي حساب.
التوقيت والحجم. متى كنت متصلاً، كم استمر، وكم نقل كل اتصال. أشكال الحركة قابلة للتصنيف حتى وهي مشفّرة: مكالمة فيديو تختلف عن تحميل ملف.
أجهزتك. موجّه المزوّد يبلّغ عن الأجهزة المتصلة، ونمط كل جهاز يميّز الهاتف عن التلفاز عن جهاز الألعاب.
الحركة غير المشفّرة. تطبيقات قديمة، بعض الأجهزة الذكية، والمواقع القليلة الباقية على HTTP.
غير مرئي: محتوى صفحات HTTPS، بيانات النماذج، كلمات المرور، عبارات البحث، محتوى الرسائل في التطبيقات ذات التشفير التام.
| بدون نفق، ماذا يرى المزوّد | الحالة |
|---|---|
| أسماء المواقع التي تفتحها | يرى |
| الوقت وحجم البيانات | يرى |
| محتوى الصفحات تحت HTTPS | لا يرى |
| كلمات المرور والرسائل | لا يرى |
ماذا يتغيّر مع VPN
تطبيق VPN يغلّف كل ما يرسله جهازك، بما فيه DNS، في نفق مشفّر إلى خادم VPN. من جهة المزوّد:
- الوجهة الوحيدة هي عنوان خادم VPN.
- استعلامات DNS داخل النفق: لا قائمة مواقع.
- SNI داخل النفق: لا أسماء خوادم.
- الحجم والتوقيت ما زالا مرئيين: يعرف أنك نقلت 3 غيغابايت الليلة، لا ما هي.
- أما أنك تستخدم VPN فهذا مرئي، ومع بعض البروتوكولات يتضح نوعه أيضاً. بروتوكولات مثل VLESS مصمّمة لتبدو كاتصال HTTPS عادي بموقع عادي، فيصبح حتى هذا أقل وضوحاً.
شرطان لكي يصحّ ما سبق. أن يمرّ DNS فعلاً داخل النفق، وإلا حصل المزوّد على قائمة المواقع؛ والتحقق بأدوات فحص تسرّب IPv6 وفحص تسرّب WebRTC واختبار تسرّب DNS. وأن يبقى النفق قائماً؛ مفتاح الإيقاف يمنع مرور البيانات أثناء إعادة الاتصال بدل أن ترتدّ إلى المزوّد.
| مع النفق، ماذا يرى المزوّد | الحالة |
|---|---|
| عنوان واحد تتّصل به | يرى |
| حجم البيانات والوقت | يرى |
| أنّ هذا نفق | يرى |
| أسماء المواقع | لا يرى |
ما يراه مزوّد VPN بدلاً منه
هذا الجزء تتجاهله معظم المقالات. بعد قيام النفق، خادم VPN هو المكان الذي تُفكّ فيه شفرة اتصالك ويُرسل إلى المواقع. فمزوّد VPN في الموقع نفسه الذي كان فيه مزوّد الإنترنت: يستطيع رؤية أسماء المواقع والتوقيت والحجم، ولا يرى محتوى HTTPS. هل يسجّل شيئاً من ذلك؟ مسألة سياسة، والطريقة الوحيدة لتقييم السياسة قراءتها.
الاختبار المفيد هو البحث عن تفاصيل. «بلا سجلات» وحدها تسويق. السياسة التي تعدّد ما يُخزَّن وما لا يُخزَّن يمكن التحقق منها. مثلاً تنصّ سياسة خصوصية 404 VPN على عدم حفظ سجل التصفح ولا استعلامات DNS ولا محتوى الاتصال ولا عنوان IP المصدر بعد إنشاء الاتصال، وعلى حفظ البريد وحالة الاشتراك وإحصاءات تقنية مجمّعة مثل حجم البيانات في الفترة وتاريخ آخر اتصال. الخدمة التي تدّعي أنها لا تحفظ شيئاً على الإطلاق إما لا تعمل أو لا تخبرك بكل شيء.
ما تراه المواقع
بدون VPN يرى الموقع عنوان IP الحقيقي ومنه مدينتك التقريبية واسم المزوّد. مع VPN يرى عنوان الخادم. كل ما عدا ذلك، ملفات الكوكيز وتسجيل الدخول وبصمة المتصفح، لا يتأثر بـ VPN لأنه يأتي من المتصفح لا من الشبكة. فاحص الخصوصية يعرض ما يكشفه متصفحك دون النظر إلى IP.
| الرؤية تنتقل ولا تختفي | من يحتفظ بالقائمة |
|---|---|
| بدون نفق | مزوّد الخدمة |
| مع نفق | مشغّل الخادم |
السؤال ليس «هل يرى أحد؟» بل «من تثق به أكثر؟».
هل يمكن تقليص ما يراه المزوّد بدون VPN؟
جزئياً. DNS المشفّر (عبر HTTPS أو TLS) يخفي الاستعلامات عن المزوّد، لا عن مزوّد DNS. وامتداد Encrypted Client Hello يخفي SNI أيضاً، لكنه لا يعمل إلا على المواقع والشبكات التي تدعمه، والدعم ما زال جزئياً. معاً يقلّصان ما يراه المزوّد إلى عناوين IP وأشكال الحركة. VPN يغطي كل ذلك مرة واحدة لكل التطبيقات ويغيّر العنوان فوقه. فعّل DNS المشفّر في كل الأحوال؛ مجاني ويحسّن الوضع حتى مع VPN كاحتياط. أين: على أندرويد من الإعدادات ← الشبكة والإنترنت ← DNS الخاص، واكتب one.one.one.one أو dns.google؛ في كروم من الإعدادات ← الخصوصية والأمان ← الأمان ← «استخدام DNS آمن»، وفي فَيَرفُكس من الإعدادات ← الخصوصية والأمان ← DNS عبر HTTPS. على الآيفون لا يوجد حقل مدمج، ويحتاج ملف تعريف أو تطبيقاً مخصّصاً. والمقايضة صريحة: الأسماء تنتقل من مزوّد الإنترنت إلى مزوّد DNS الذي اخترته.
هل يحتفظ مزوّد الخدمة في الإمارات بالبيانات؟
في الإمارات يخضع المشغّلون لمتطلبات تنظيمية بشأن الاحتفاظ بالبيانات، ومكالمات الإنترنت منظّمة، انظر تطبيقات المكالمات المرخّصة. استخدام VPN لحماية الخصوصية لأغراض مشروعة قانوني، والمسؤولية عمّا يُفعل عبره تبقى على المستخدم.
إذا أردت صورة حالتك أنت لا الصورة العامة، فاذكر ما تستخدمه.
ساعدني في معرفة ما يراه مزوّد خدمتي عني الآن.
المفعّل عندي: DNS مشفّر (نعم / لا / لا أعرف)،
وضع HTTPS فقط (نعم / لا)، نفق VPN (نعم / لا)،
مانع محتوى (نعم / لا).
الجهاز: (أيّه). المتصفّح: (أيّه).
اذكر ما يراه اليوم، وما الذي سيتوقّف عن رؤيته
إذا فعّلت كل عنصر ناقص.
وقل أيّها يُحدث أكبر فرق.
لا تَعِد بالاختفاء التام: أريد الصورة الدقيقة
لا التطمين.الخلاصة العملية
- المزوّد يرى المواقع والتوقيت والحجم والأجهزة. لا المحتوى ولا البحث ولا الرسائل.
- VPN يقلّص ذلك إلى «اتصال مشفّر واحد وبعض الحجم»، بشرط مرور DNS في النفق وتفعيل مفتاح الإيقاف.
- مزوّد VPN يرى بعدها ما كان المزوّد يراه. اقرأ سياسته بحثاً عن تفاصيل لا شعارات.
- المواقع ما زالت ترى متصفحك. VPN يغيّر العنوان لا البصمة.
تطبيقات 404 VPN تمرّر DNS داخل نفق VLESS، ولتطبيق أندرويد مفتاح إيقاف، وسياسة الخصوصية تعدّد بالضبط ما يُحفظ وما لا يُحفظ. التفاصيل على صفحة الأمان، والبداية من الصفحة الرئيسية.