تقديم Geo Exclusion لـNymVPN

Q: لماذا يقول متصفّحي إن الوكيل يرفض الاتصالات؟

حاول مجددًا قبل تغيير أي شيء. يُنشأ الاتصال بـ[شبكة Nym](/network) عند وصول الطلب الأول، لا عند تفعيل الميزة، وعلى شبكة مقيَّدة قد يستغرق ذلك عدة محاولات. أعد التحميل عدة مرات وامنحه دقيقة. إذا استمر الفشل، أعد الاتصال بـNymVPN: قد يتطلّب تفعيل Geo Exclusion أثناء اتصال VPN بالفعل إعادة اتصال قبل أن يصبح التوجيه الجديد ساري المفعول.

Q: هل يمكنني توجيه نظامي بالكامل بدلًا من المتصفّح فقط؟

على macOS، نعم: افتح **إعدادات النظام**، ثم **الشبكة**، اختر **التفاصيل** بجانب اتصالك النشط، اضغط على **الوكلاء**، فعّل **وكيل SOCKS5**، وأدخل `127.0.0.1` مع منفذك، تاركًا حقول المصادقة فارغة. يشمل ذلك كل تطبيق، بما في ذلك Safari وChrome وEdge وBrave. لا يملك Windows وLinux إعداد SOCKS5 قابلًا للاستخدام على مستوى النظام: يحتاج Windows إلى عميل وكيل من طرف ثالث، وعلى Linux يمكن لـ`proxychains-ng` تشغيل برامج فردية عبر الوكيل. في كلتا الحالتين، ضبط Firefox مباشرةً أبسط ويكلّف القليل.

وجّه حركة بيانات المناطق المحدَّدة خارج نفق VPN، حتى تعمل التطبيقات المحلية بكامل سرعتها بينما يبقى كل ما عداها محميًا

الفريق الأساسي لـ Nymفريق Nym

13 أغسطس 20261 دقيقة قراءة

إذا كنت تعيش في دولة تفرض رقابة على الإنترنت، فأنت تعرف المشكلة الأخرى: تطبيق البنك الخاص بك لن يفتح لأن الاتصال يأتي من الخارج. بوابة حكومية تنتهي مهلتها. الأخبار المحلية تُحظر فجأة. تتوقّع هذه الخدمات اتصالًا محليًا، بينما يمنحها VPN اتصالًا أجنبيًا.

الحل المعتاد هو قطع الاتصال. هذا يُصلح الخدمة المحلية، لكنه يتركك دون حماية في كل مكان آخر.

Geo Exclusion على NymVPN يمنحك مسارًا مختلفًا. تخرج حركة البيانات المتّجهة إلى منطقة محدَّدة من نفق VPN وتتصل مباشرةً بكامل السرعة المحلية، بينما يبقى كل ما عداها داخل النفق. تحافظ على الحماية حيث تحتاجها، وتتخلّص من العوائق حيث لا تريدها.

أمور مهمة يجب معرفتها عن Geo Exclusion

إنها ميزة تجريبية ولا تزال قيد التطوير النشط
هذا إعداد متقدّم يتطلّب ضبط وكيل على جهازك أو تطبيقك خارج NymVPN
يتطلّب أن يدعم متصفّحك أو تطبيقك أو جهازك وكيل SOCKS5
متاح حاليًا فقط لعناوين IP في الصين، مع دول إضافية قادمة
يُستخدم بشكل أفضل مع المتصفّحات على أنظمة macOS أو Windows أو Linux لسطح المكتب
غير متاح بعد على iOS

كيف تعمل Geo Exclusion

داخل التطبيق، يتغيّر شيئان عند تفعيلها.

تبدأ NymVPN وكيل SOCKS5 محليًا وتضعه خارج نفق VPN. هذا ما يتيح لك الاتصال مباشرةً أثناء تشغيل VPN.
يُصنَّف أي طلب ويب تُوجّهه إلى ذلك الوكيل حسب الوجهة: المناطق المستثناة تذهب مباشرةً، وكل ما عداها يمر عبر نفق VPN.

نفق VPN نفسه لا يتغيّر، وكذلك أي شيء لم توجّهه إلى الوكيل. لهذا يتطلّب الإعداد خطوتين: يجهّز المفتاح المسار، وتوجيه تطبيق نحوه يضع حركة بياناته عليه.

هذا هو مبدأ تقسيم الأنفاق مطبَّقًا على منطقة بدلًا من تطبيق. يُخرج تقسيم الأنفاق تطبيقًا كاملًا من النفق؛ بينما تقسّم Geo Exclusion حركة بيانات تطبيق واحد حسب الوجهة. هذا ما يجعلها تعمل مع متصفّح ويب، حيث تكون وجهات قليلة محلية ومعظمها ليست كذلك.

يعرض التطبيق قائمة بالمناطق المستثناة المتاحة وعدد نطاقات IP التي تغطّيها كل منها، حتى تتمكّن من رؤية نطاق ما يخرج من النفق.

تفعيلها يتطلّب 3 خطوات

أولًا، يجب أن تكون NymVPN متّصلة: لا يعمل وكيل SOCKS5 دونها. بعدها يجب أن يحدث أمران:

اتصل بـNymVPN كالمعتاد. تحتاج إلى اتصال نشط بـNymVPN.
فعّل Geo Exclusion. فعّل Geo Exclusion من إعدادات NymVPN، وانسخ منفذ SOCKS5 (1081) وعنوانه (127.0.0.1) المدرَجَين في التطبيق.
اضبط الوكيل في متصفّحك. أدخل ذلك المنفذ والعنوان في إعدادات الوكيل الخاصة بمتصفّحك.

يبقى تبديل المفتاح وحده دون تأثير على (1) و(2). لا تخرج حركة البيانات من النفق إلا عندما يوجّه شيء نحو الوكيل.

الخطوة 1: تفعيل Geo Exclusion ونسخ المنفذ

تظل Geo Exclusion معطّلة حتى تفعّلها.

افتح الإعدادات في NymVPN.
اضغط على Geo Exclusion، أسفل تقسيم الأنفاق مباشرةً.
فعّل تمكين Geo Exclusion.
انسخ منفذ SOCKS5 (1081) والعنوان (127.0.0.1) الظاهرَين في ذلك القسم.

⚠️ انسخ هذه القيم بدلًا من كتابتها. إذا كنت تستخدم طريقة إدخال صينية أو يابانية أو كورية، فإن كتابة 127.0.0.1 قد تُنتج علامات ترقيم بعرض كامل — 127。0。0。1 — تبدو صحيحة لكنها لن تعمل. وينطبق الأمر نفسه على الأرقام في المنفذ.

الخطوة 2: إعداد متصفّحك

المتصفّح	Own SOCKS5 settings	What to do
Firefox	Yes	Configure it directly, see below
Mullvad Browser	Yes	Configure it directly, see below. It will not pick up a system proxy
Chrome, Edge, Brave	No	Use the system proxy: fine on macOS, needs a third-party client on Windows
Safari	No	Use the system proxy on macOS, or third-party extension on other OS

Firefox وMullvad Browser هما الخياران الأنسب. يمكن توجيه كليهما نحو وكيل SOCKS5 من إعداداتهما الخاصة، لذا لا يعتمد أي منهما على دعم نظام التشغيل لذلك. Mullvad Browser هو نسخة معزَّزة الخصوصية من Firefox، لذا تنطبق الخطوات أدناه على كليهما.

افتح الإعدادات وابحث عن proxy. أو انتقل إليها عبر: الخصوصية والأمان ← الإعدادات المتقدّمة ← ضبط الوكيل.
اختر يدوي، وليس عنوان URL لضبط الوكيل تلقائيًا.
ابحث عن صف مضيف SOCKS. الصق 127.0.0.1 في المربّع العريض بجانب ذلك التصنيف — لا يحتوي المربّع على نص توضيحي، لذا يبدو فارغًا وبلا تسمية.
الصق منفذك 1081 في مربّع المنفذ الضيّق المجاور له.
اختر SOCKS v5. يوفّر Firefox أيضًا SOCKS v4، لكن الإصدار v5 فقط يعمل هنا.
أدناه، فعّل خيار توجيه DNS عبر الوكيل عند استخدام SOCKS v5. هذا يمنع تسرّب استعلامات DNS خارج الوكيل.

⚠️ اترك صفَّي HTTP Proxy وHTTPS Proxy فارغَين. يعرض مربّع الحوار ثلاثة صفوف متطابقة الشكل لعنوان المضيف والمنفذ. الصف الخاص بـSOCKS فقط هو ما ينطبق. تعبئة الصف الخاطئ سيمنحك متصفّحًا يفشل بصمت في تحميل أي شيء، دون أي رسالة خطأ توضّح السبب.

في نظام Android، استخدم تقسيم الأنفاق بدلًا من ذلك

لا يوجد إعداد SOCKS5 على مستوى النظام في Android، ولا يمكن توجيه متصفّحات الجوال نحو وكيل. تدعم بعض التطبيقات SOCKS5 ضمن إعداداتها الخاصة، ومنها Telegram تحت البيانات والتخزين، لكن في معظم الحالات، تقسيم الأنفاق في NymVPN هو الأداة الأفضل. فهو لا يحتاج إلى وكيل على الإطلاق:

افتح الإعدادات في NymVPN وانتقل إلى تقسيم الأنفاق.
ابحث عن التطبيق الذي تريد ربطه مباشرةً.
اضبطه على اتصال مباشر.

يُخرج تقسيم الأنفاق تطبيقًا كاملًا من النفق؛ بينما تقسّم Geo Exclusion حركة بيانات تطبيق واحد حسب الوجهة، لحالة تطبيق واحد يتواصل مع خدمات محلية ودولية معًا.

التحقّق من أنها تعمل

فحص عنوان IP واحد لن يخبرك بذلك. موقع محلي يُظهر عنوانك الحقيقي متّسق بالقدر نفسه مع عمل Geo Exclusion ومع انقطاع VPN. تحقّق من موقعين في آن واحد.

افتح خدمتَي فحص IP في المتصفّح نفسه: واحدة مستضافة داخل المنطقة المستثناة، وأخرى خارجها.

داخل المنطقة: عنوان IP المحلي الحقيقي الخاص بك. هذه الحركة تسير مباشرةً.
خارج: عنوان خروج NymVPN. حركة بياناتك المحمية لا تزال داخل النفق.

هذا الثنائي هو التأكيد. للحصول على إشارة أوضح، تحقّق من الاثنين أيضًا قبل ضبط الوكيل: قبل الضبط يجب أن تُظهر كلتاهما عنوان NymVPN، وقد تكون الخدمة المحلية بطيئة على الأرجح. بعد الضبط، يجب أن تتغيّر قراءة الموقع المحلي فقط.

ما لا تفعله Geo Exclusion

هذا أهم من الإعداد نفسه.

تتجاوز حركة البيانات المتّجهة إلى المناطق المستثناة VPN. فهي غير محمية، ويرى مزوّد خدمة الإنترنت الخاص بك البيانات الوصفية تمامًا كما لو كانت VPN معطّلة. هذا هو المقصود: يجب أن تبدو تلك الاتصالات محلية حتى تعمل. كما يعني ذلك أن حمايتك المعتادة لا تشملها.

لذا استخدمها بوعي. فعّلها لأن خدمات محلية معيّنة تحتاج إلى العمل، واعلم أن تلك الاتصالات مكشوفة، وأبقِ أي شيء تريد حمايته على الجانب الآخر من النفق. وحيث يحمل التعرّض خطرًا حقيقيًا، لا توجّهه عبر نطاق مستثنى.

كما أنها لا تزال في مرحلة تجريبية، ومقتصرة حاليًا على منطقة واحدة، مع إعداد لكل تطبيق على معظم المنصّات. لذا فهي ليست بعد إعدادًا تفعّله ثم تنساه.

الوصول المحلي لا ينبغي أن يكلّفك الحماية

تواجه كل أداة خصوصية المفاضلة نفسها: كلما ازدادت حمايتها لك، عطّلت جانبًا أكبر من الحياة العادية. يستجيب الناس بتعطيلها، وهي أسوأ نتيجة ممكنة. صمّمنا Geo Exclusion حتى يكون الحل لبنك لا يفتح إعدادًا، لا قطع اتصال.

Geo Exclusion ووكلاء SOCKS5: الأسئلة الشائعة

حاول مجددًا قبل تغيير أي شيء. يُنشأ الاتصال بـشبكة Nym عند وصول الطلب الأول، لا عند تفعيل الميزة، وعلى شبكة مقيَّدة قد يستغرق ذلك عدة محاولات. أعد التحميل عدة مرات وامنحه دقيقة. إذا استمر الفشل، أعد الاتصال بـNymVPN: قد يتطلّب تفعيل Geo Exclusion أثناء اتصال VPN بالفعل إعادة اتصال قبل أن يصبح التوجيه الجديد ساري المفعول.

اشتبه بـDNS. عندما تُحل الاستعلامات عبر النفق، قد يعيد نطاق محلي عنوانًا مستضافًا في الخارج، ما يجعله يقع خارج النطاقات المستثناة ويمر عبر النفق تمامًا كما هو مصمَّم. يمنع إعداد توجيه DNS عبر الوكيل عند استخدام SOCKS v5 ذلك.

إنه عنوان الاستضافة الذاتية، ويعني دائمًا "هذا الجهاز". يُسمّى الحقل الخادم على macOS ومضيف SOCKS في Firefox، لكنه لا يشير إلى أي مكان على الإنترنت: بل يشير إلى NymVPN العاملة على جهازك نفسه. يحدّد المنفذ حينها البرنامج المطلوب الوصول إليه، ووكيل SOCKS5 الخاص بـNymVPN هو من يستمع عليه.

لا. يشير ذلك إلى المواقع التي تزورها على تلك العناوين، لا إلى الوكيل نفسه، لذا فإن إدخال 127.0.0.1 كمضيف SOCKS صحيح. مع ذلك، اترك حقل بلا وكيل لـ فارغًا: أي شيء مُدرَج فيه يتجاوز الوكيل ويمر عبر نفق VPN بدلًا من ذلك، وهو عكس ما تريده.

يتوقّف الوكيل عن العمل معه، وأي شيء وجّهته نحو ذلك الوكيل سيتوقّف عن الاتصال حتى تُعيد تفعيل الميزة.

لا. يحتفظ بإعدادات اتصاله الخاصة ولن يرث وكيلًا على مستوى النظام، لذا يجب ضبطه في المتصفّح حتى لو كنت قد أعددت وكيلًا لبقية جهازك.

على macOS، نعم: افتح إعدادات النظام، ثم الشبكة، اختر التفاصيل بجانب اتصالك النشط، اضغط على الوكلاء، فعّل وكيل SOCKS5، وأدخل 127.0.0.1 مع منفذك، تاركًا حقول المصادقة فارغة. يشمل ذلك كل تطبيق، بما في ذلك Safari وChrome وEdge وBrave.

لا يملك Windows وLinux إعداد SOCKS5 قابلًا للاستخدام على مستوى النظام: يحتاج Windows إلى عميل وكيل من طرف ثالث، وعلى Linux يمكن لـproxychains-ng تشغيل برامج فردية عبر الوكيل. في كلتا الحالتين، ضبط Firefox مباشرةً أبسط ويكلّف القليل.