الأسباب السبعة أدناه تعود في الغالب إلى ثلاث عائلات: موقع تطبيقك أو خدمته محجوب على مستوى الشبكة فلا يستطيع تنزيل قائمة الخوادم، أو الشبكة التي تتصل منها (جامعة، عمل، فندق، بعض شبكات الجوّال) تمنع بروتوكول الاتصال، أو الخادم الذي اخترته لا يناسب الشبكة.
استخدام VPN لأغراض مشروعة ليس ممنوعاً في السعودية، لكن هيئة الاتصالات والفضاء والتقنية تحجب كثيراً من مواقع وخدمات VPN، وهذا الحجب التقني هو أول ما يجب فهمه قبل البدء بالتشخيص.
| العَرَض | السبب الأرجح |
|---|---|
| يعمل على الجوّال لا الواي فاي | شبكة الجامعة تحجب |
| عالق على «جاري الاتصال» | البروتوكول معروف |
| متصل بلا إنترنت | DNS |
| لا يمكن تحميل التطبيق | موقع المزوّد محجوب |
أولاً: حدّد شكل مشكلتك
- التطبيق يفتح لكن قائمة الخوادم فارغة أو «فشل التحديث»: خدمة التطبيق محجوبة على شبكتك. انظر السبب 1.
- يحاول الاتصال ثم يفشل: البروتوكول (قواعد الاتفاق بين جهازك والخادم) أو المنفذ ممنوع عندك. الأسباب 2 و3.
- يتصل لكن لا إنترنت: السبب DNS (دفتر هاتف الإنترنت: من الاسم إلى العنوان) أو IPv6. انظر السبب 5.
- يعمل على بيانات الجوّال ولا يعمل على الواي فاي: المشكلة في الشبكة نفسها لا في جهازك. الأسباب 2 و3 و4.
| شكل المشكلة | إلى أيّ سبب تذهب |
|---|---|
| عالق على «جارٍ الاتصال» | السبب 6 (الوقت)، ثم 2 و3 |
| يتّصل ثم يسقط | السبب 3، ثم 7 |
| متّصل ولا شيء يفتح | السبب 5 |
| يعمل على شبكة دون أخرى | الأسباب 2 و3 و4 |
| قائمة الخوادم فارغة | السبب 1 |
1. خدمة التطبيق محجوبة
كثير من مواقع VPN وواجهاتها البرمجية محجوبة في السعودية، فيفشل التطبيق في تسجيل الدخول أو تحديث قائمة الخوادم رغم أن الاتصال نفسه كان سيعمل. الحل: تطبيق يخزّن قائمة الخوادم محلياً أو يصل إلى خدمته عبر عناوين احتياطية؛ أو تنزيل الإعداد (ملف WireGuard أو رابط اشتراك VLESS) مرة واحدة من شبكة أخرى. بعد قيام النفق تعمل الخدمة عبره كالمعتاد.
2. الشبكة تمنع UDP
WireGuard وIKEv2 يعملان عبر UDP، وشبكات الجامعات وأماكن العمل وبعض الفنادق تمنع UDP بالكامل أو تسمح بمنافذ قليلة. الحل: بدّل إلى بروتوكول يعمل عبر TCP على المنفذ 443، منفذ HTTPS الذي لا تمنعه أي شبكة. VLESS يفعل ذلك ويبدو كتصفح عادي؛ OpenVPN في وضع TCP بديل أقدم. إن كان في التطبيق خيار «تلقائي» فعّله.
| لماذا يهمّ UDP | التفصيل |
|---|---|
| معظم الأنفاق تفضّل UDP | للسرعة |
| بعض الشبكات تمرّر TCP فقط | فتفشل المصافحة |
| العلاج | تبديل النقل إلى TCP |
3. الشبكة تتعرّف على بروتوكول VPN
بعض الشبكات لا تكتفي بمنع المنافذ بل تتعرّف على شكل مصافحة VPN وتقطعها أو تبطئها. العَرَض: يتصل ثوانٍ ثم يسقط، أو يتصل بسرعة شبه معدومة. الحل نفسه: VLESS + Reality، المصمّم بحيث لا يُميَّز عن HTTPS. كيف يبدو النفق كأنه زيارة عادية لموقع، وما حدود ذلك، في VLESS Reality. شرح الفرق بين البروتوكولات في شرح WireGuard.
4. شبكة الجوّال وCGNAT
على شبكات STC وموبايلي وزين يقع جهازك خلف عنوان مشترك (CGNAT)، وبعض البروتوكولات تتقطّع في هذه البنية وتعيد الاتصال باستمرار. الحل: VLESS غالباً الأكثر ثباتاً، وفعّل Keepalive إن وُجد، واستثنِ التطبيق من قيود البطارية على Android (الإعدادات → التطبيقات → التطبيق → البطارية → غير مقيّد).
5. متصل بلا إنترنت: DNS وIPv6
نفقك قائم لكن صفحاتك لا تفتح. إما أن DNS يخرج خارج النفق ولا يُجاب، أو أن شبكتك توفّر IPv6 ولا يحمله النفق فيحاول جهازك IPv6 أولاً ويفشل. الحل: فعّل حماية تسرّب DNS في التطبيق، وعلى Android اضبط «DNS الخاص» على «إيقاف» أثناء استخدام VPN، وعطّل IPv6 على الاتصال أو فعّله داخل النفق. تحقق بـفحص تسرّب IPv6 وما هو عنوان IP الخاص بي.
6. الوقت والتاريخ
بروتوكولات مثل Reality حساسة للوقت: انحراف دقيقتين في ساعة جهازك يُفشل المصافحة برسالة غامضة. فعّل ضبط الوقت تلقائياً، خاصة بعد سفرك أو بعد نفاد بطاريتك. أين: على أندرويد الإعدادات ← النظام ← التاريخ والوقت ← «ضبط الوقت تلقائياً»؛ على الآيفون الإعدادات ← عام ← التاريخ والوقت ← «ضبط تلقائي».
7. الخادم نفسه
قد يكون خادمك مزدحماً أو تحت الصيانة. اختر خادماً آخر في المنطقة نفسها، أو اترك الوضع التلقائي. ولأقل زمن استجابة من السعودية، الخوادم في الإمارات وتركيا وأوروبا القريبة هي الأنسب لك، صفحة الخوادم تعرض زمن الاستجابة والحمل.
| متّصل بلا إنترنت | ماذا يعني |
|---|---|
| موقع بعنوان رقمي يفتح | العطل في DNS |
| لا يفتح كذلك | العطل في التوجيه |
قائمة الفحص بالترتيب
- جرّب بيانات الجوّال بدل الواي فاي: إن نجح فالمشكلة في الشبكة لا في التطبيق.
- بدّل بروتوكولك إلى VLESS أو إلى الوضع التلقائي.
- إن فشل تحديث قائمة الخوادم، استورد إعدادك يدوياً من شبكة أخرى.
- فعّل حماية DNS وعطّل IPv6.
- اضبط الوقت تلقائياً.
- Android: البطارية «غير مقيّد»، وVPN دائم.
- خادم آخر.
وإن مررت بالسبعة ولم يتصل؟ فالمشكلة على الأرجح ليست في إعدادك. جرّب الخطوات الثلاث الأخيرة قبل تغيير الخدمة: اتصل من شبكة ثالثة مختلفة تماماً (بيانات صديق، أو نقطة اتصال من هاتف آخر)؛ ثبّت عميلاً عامّاً آخر وأدخل فيه الإعداد نفسه، فيفرّق ذلك بين عطل في التطبيق وعطل في الإعداد؛ ثم اسأل دعم الخدمة عن حالة خوادمها، فقد يكون الخادم نفسه معطّلاً ولا شيء تفعله من طرفك سيغيّر ذلك.
إذا اختلف سلوك النفق بين شبكتين، فهذا الفارق يضيّق الاحتمالات.
ساعدني في معرفة لماذا لا يعمل النفق في كل الشبكات.
يعمل على: (الواي فاي / بيانات الجوّال).
لا يعمل على: (بيانات الجوّال / الواي فاي / شبكة
واحدة بعينها).
المشغّل أو المزوّد: (أيّه).
عنواني على الشبكة المعطّلة: (IPv4 / IPv6 /
لا أعرف).
البروتوكول: (WireGuard / VLESS / غيره).
ما جرّبته: (اذكره).
قل لي أرجح سبب لهذا النمط، وبأيّ ترتيب أفحص
الباقي.
إن لم تكفِ هذه المعطيات فقل ما الذي أنظر إليه
أيضاً.
هل VPN ممنوع في السعودية؟ الإطار القانوني باختصار
لا يوجد في السعودية نص يحظر استخدام VPN للأفراد؛ ما يعاقب عليه نظام مكافحة الجرائم المعلوماتية هو الدخول إلى محتوى محظور والأفعال المجرّمة عبر الشبكة أياً كانت الوسيلة، والحجب التقني لمواقع VPN لا يساوي تجريم الاستخدام. التفاصيل بحسب كل دولة في هل VPN ممنوع في الخليج. المسؤولية عن الالتزام بالنظام على المستخدم.
WireGuard محجوب في السعودية كبقية دول الخليج، فالخيار في 404 VPN هنا هو VLESS + Reality، ويعمل على TCP فلا يتأثّر بالشبكات التي تمنع UDP، مع DNS داخل النفق ومفتاح إيقاف في تطبيق أندرويد، وأقرب خوادمه إلى السعودية في القاهرة وإسطنبول. البداية من الصفحة الرئيسية.