البحث عن «VPN» في App Store يُظهر مئات النتائج، وأغلبها يبدو متشابهاً.
الفرق الحقيقي ليس في الشكل بل في سبعة أشياء يمكنك التحقّق منها قبل التحميل. ثم نشرح طرق الإعداد الثلاث على الآيفون وأيّها يصمد في الشبكات الصعبة.
| طريقة الإعداد | البروتوكولات | المرونة |
|---|---|---|
| تطبيق الخدمة | كل ما تدعمه | عالية |
| إعدادات iOS | IKEv2 وL2TP فقط | منخفضة |
| عميل + رابط اشتراك | VLESS وغيره | الأعلى |
كيف تختار VPN للآيفون: سبعة معايير
- من يقف خلف التطبيق؟ ابحث عن اسم المطوّر في المتجر. هل له موقع حقيقي وعنوان تواصل ودعم؟ التطبيقات بلا هوية واضحة إشارة تحذير.
- ما الأذونات التي يطلبها؟ VPN يحتاج إذن إعداد VPN فقط. أما تطبيق يطلب جهات اتصالك أو رسائلك أو ميكروفونك فهو يريد شيئاً آخر.
- ما البروتوكول؟ بروتوكولات معروفة وقابلة للتدقيق (WireGuard، OpenVPN، VLESS) أفضل من «تقنيتنا الخاصة». وللشبكات التي تفحص الحركة، البروتوكولات التي تبدو كـ HTTPS (VLESS مع TLS أو Reality) أكثر ثباتاً.
- ما سياسة السجلات؟ ماذا يُحفظ ولكم من الوقت؟ يجب أن يكون ذلك مكتوباً بوضوح، وأن تكون الشركة في دولة معروفة.
- هل الحدود واضحة؟ إذا كانت هناك خطة مجانية، هل حصّتها ونطاقها مكتوبان؟ «مجاني وغير محدود» يعني أن الثمن يُدفع بطريقة أخرى، وقد فصّلنا ذلك في هل VPN المجاني آمن؟.
- هل توجد خطة مدفوعة؟ وجودها يوضّح مصدر دخل الخدمة. وغيابها يعني أن الدخل يأتي من مكان آخر، غالباً منك.
- هل يمكن التحقّق من عمله؟ بعد التثبيت افتح ما هو عنوان IP الخاص بي؟ واختبار تسرّب WebRTC. ظهور رمز VPN في شريط الحالة لا يثبت أن حركتك محمية.
| المعيار | ما تبحث عنه |
|---|---|
| البروتوكول | مذكور بالاسم لا بالوصف |
| مفتاح الإيقاف | موجود داخل التطبيق |
| السجلات | حقول محدّدة ومدّة محدّدة |
| الاختصاص القضائي | مذكور |
| التدقيق | جهة وتاريخ |
| الشهادات | لا يطلب تثبيت أيّ شهادة |
| السعر | نموذج ربح واضح |
طرق الإعداد الثلاث
الطريقة 1: تطبيق الخدمة من App Store
إذا كان للخدمة تطبيقها الخاص فالأمر بلمسة واحدة: ثبّت، سجّل الدخول، اضغط «اتصال». في أول اتصال يسألك iOS «إضافة إعدادات VPN» ويطلب Face ID أو رمز القفل. هذا طبيعي، فالنظام يحمي إعدادات الشبكة من التغيير دون علمك.
الميزة: لا إعدادات، والخوادم تتحدّث تلقائياً. العيب: لا تختار البروتوكول، وقد لا يتوفّر التطبيق في متجر بلدك.
الطريقة 2: تشغيل VPN من إعدادات الآيفون (IKEv2 وL2TP)
الإعدادات ← عام ← VPN وإدارة الأجهزة ← VPN ← إضافة إعدادات VPN. تحتاج إلى عنوان الخادم واسم المستخدم وكلمة المرور والمفتاح المشترك.
هذه الطريقة موجودة منذ أولى إصدارات iOS ولا تحتاج تطبيقاً، ولهذا السبب بالذات يتعرّف عليها المزوّد بسهولة: IKEv2 يستخدم منافذ ومصافحة مميّزة. ولهذا في شبكات الشركات والفنادق وبعض شبكات الجوال لا يكتمل هذا الاتصال أصلاً. مناسبة لشبكة العمل التي يوفّرها صاحب العمل؛ للاستخدام الشخصي خيار ضعيف.
الطريقة 3: عميل مع رابط اشتراك (VLESS)
الطريقة المستخدمة مع بروتوكولات عائلة Xray. تثبّت عميلاً وتلصق الرابط مرة واحدة، فيبدو اتصالك كتصفّح HTTPS عادي ويمرّ حيث لا تمرّ الطريقتان السابقتان. وما الذي يحمله الرابط من حقول قبل أن تلصقه، تعرضه أداة تحليل رابط العقدة ورمز QR.
العملاء المناسبون:
- Streisand. مجاني وبسيط ومتوفّر في معظم المتاجر. الأفضل للبداية.
- V2Box. مجاني، إعدادات أكثر، يدعم عدّة اشتراكات.
- Hiddify. مجاني ومفتوح المصدر، يختار أسرع خادم تلقائياً.
- sing-box. العميل الرسمي للنواة نفسها، لمن يريد التحكّم بكل شيء.
- Shadowrocket. مدفوع ولا يُباع في كل المناطق؛ الأشهر تاريخياً لكنه لم يعد الخيار الوحيد.
إضافة رابط الاشتراك:
- انسخ رابط الاشتراك من صفحة حسابك. هو سطر واحد طويل بصيغة
https://…/sub/…. انسخه كاملاً بلا فراغات. - افتح العميل. في Streisand: «+» أعلى اليمين ← «إضافة من الحافظة». في V2Box: Config ← «+» ← «استيراد اشتراك». في Hiddify: «+» ← «إضافة من الحافظة».
- يحمّل العميل قائمة الخوادم. اختر خادماً واضغط زر الاتصال.
- في أول اتصال تظهر نافذة «إضافة إعدادات VPN»، وافق عليها. تظهر مرة واحدة فقط.
- يظهر رمز VPN في شريط الحالة. تحقّق من تغيّر العنوان عبر ما هو عنوان IP الخاص بي؟.
بعد ذلك يحدّث العميل قائمة الخوادم من الرابط نفسه تلقائياً. إذا تغيّرت الخوادم ولم تظهر لديك، حدّث يدوياً: في Streisand اسحب القائمة للأسفل، وفي V2Box اضغط رمز التحديث بجانب اسم الاشتراك.
| ثلاث طرق على الآيفون | متى تناسبك |
|---|---|
| تطبيق الخدمة من App Store | الأبسط، زرّ واحد |
| إعدادات iOS المدمجة | بلا تطبيق، بروتوكول IKEv2 |
| عميل برابط اشتراك | لـ VLESS والتمويه |
إعدادات مفيدة بعد الاتصال
- الاتصال عند الطلب. في إعدادات العميل أو في الإعدادات ← VPN ← (i) بجانب الملف الشخصي. يفتح iOS النفق تلقائياً عند توفّر الشبكة.
- استثناء التطبيقات. بعض تطبيقات البنوك والخدمات الحكومية ترفض العمل عبر VPN. في Hiddify وsing-box يمكن ضبط قواعد التوجيه حسب التطبيق أو النطاق من الواجهة مباشرة.
- DNS عبر النفق. إذا خرجت استعلامات DNS خارج النفق يرى المزوّد المواقع التي تفتحها. للتحقّق: اختبار التسرّب.
| بعد الاتصال | المطلوب |
|---|---|
| العنوان | تغيّر إلى عنوان الخادم |
| أيقونة VPN | ظاهرة في شريط الحالة |
| اختبار تسرّب DNS | على dnsleaktest.com: لا يظهر مزوّدك |
| Private Relay | مُطفأ: الإعدادات ← اسمك ← iCloud ← «ترحيل خاص» |
| الوضع الصارم | مفعّل إن وُجد في إعدادات التطبيق |
إذا لم يعمل VPN على الآيفون
إن لم يتصل النفق أصلاً أو اتصل ثم سقط، فالأسباب الستة بالترتيب في VPN لا يعمل في الآيفون.
لا يُثبَّت الملف الشخصي. في الإعدادات ← عام ← VPN وإدارة الأجهزة احذف الملفات المتبقّية من تطبيقات قديمة. وإذا كان «مدة استخدام الجهاز» يقيّد تغيير الإعدادات، عطّل القيد.
يتّصل لكن المواقع لا تفتح. غالباً DNS أو الساعة. فعّل الإعدادات ← عام ← التاريخ والوقت ← الضبط التلقائي؛ اتصالات TLS لا تكتمل إذا اختلفت الساعة ولو بدقائق. ثم راجع إعداد DNS في العميل.
ينقطع عند قفل الشاشة. فعّل «الاتصال عند الطلب».
لا يتّصل بأي خادم. بدّل بين الواي فاي وبيانات الجوال. إذا عمل في إحداهما دون الأخرى فالمشكلة في الشبكة؛ اختر خادماً بخيار TLS أو Reality. أعد نسخ رابط الاشتراك وإضافته، فقد يكون الرابط القديم أُلغي.
إذا لم تتبيّن أيّ الطرق الثلاث تناسب ما أُعطي لك، فصِفه.
ساعدني في إعداد VPN على الآيفون.
ما أُعطي لي: (رابط يبدأ بـ vless:// / ملف إعداد /
اسم مستخدم وكلمة مرور وعنوان خادم / رابط في
App Store).
إصدار iOS: (أيّه).
قل لي أيّ طريقة اتصال تناسبني، وما الذي أثبّته،
وأين أُدخل البيانات.
لا تكرّر المفتاح أو كلمة المرور في ردّك.
إن لم يكفِ الوصف لتحديد الطريقة فاسأل، ولا تسرد
الطرق الثلاث كلها.
الخلاصة
- قبل التحميل: من المطوّر، ما الأذونات، ما البروتوكول، ما السياسة، هل الحدود واضحة.
- تطبيق الخدمة هو الأسهل؛ IKEv2 المدمج ضعيف للاستخدام الشخصي؛ عميل الاشتراك هو الأكثر ثباتاً.
- بعد الاتصال تحقّق من IP وDNS: ظهور الرمز وحده لا يكفي.