البروكسي مقابل VPN: أيهما أفضل؟

ما هو الخادم الوكيل؟

«الوكيل» هو شخص معيّن للقيام بمهمة نيابة عنك. في هذا السياق، يُعد خادم الوكيل وسيطًا ينقل البيانات من جهازك إلى شبكة الإنترنت العامة، أو العكس. يمكن أن تكون البروكسيات خوادم تُدار بشكل خاص، أو خدمات تجارية، أو ببساطة أجهزة كمبيوتر أخرى متصلة بالإنترنت. تعمل معظم البروكسيات من خلال تطبيقات معينة مثل متصفح الويب. بعضها مصمم ليشمل النظام بأكمله وسيؤثر على جميع التطبيقات والأجهزة واتصالات الشبكة على ذلك النظام. مهما كان الحال، فعادةً ما تحتاج إلى التهيئة والإدارة من جانب العميل.

كيف يعمل البروكسي؟

عندما تتصل بخدمة ويب باستخدام متصفح مُهيأ للعمل عبر بروكسي، على سبيل المثال، سيتم توجيه كل حركة المرور الصادرة من المتصفح أولاً عبر خادم البروكسي. ثم يقوم الخادم الوكيل باستبدال عنوان IP الخاص بك بعنوانه الخاص قبل إرسال البيانات إلى وجهتها المقصودة على الشبكة العامة. سترى خدمة الويب التي تدخل إليها عنوان IP للوكيل كمصدر لحركة المرور بدلاً من جهازك. يمكن أن يكون هذا فعالاً في جعل تصفحك للويب أكثر خصوصية ومجهولية.

بالإضافة إلى إخفاء عنوان IP، يمكن للبروكسيات أيضًا أن تعمل كجدران حماية. يمكن تهيئتها وفقًا لقواعد محددة، مثل أنواع المحتوى أو خدمات الويب أو أنواع حركة المرور الأخرى التي يجب تصفية. يمكن أن يساعد ذلك في الحفاظ على أمن الشبكة، على سبيل المثال، من خلال تصفية حركة المرور الواردة بحثًا عن العناصر الخبيثة أو المعلنين المعروفين، وحظرهم قبل وصولهم إلى جهازك. يمكن أن يكون اختيار وكيل في بلد معين أيضًا وسيلة للوصول إلى المعلومات والمحتوى الخاص بمناطق جغرافية محددة والذي قد يكون محجوبًا بخلاف ذلك.

اقرأ دليلنا حول كيفية إيقاف تشغيل البروكسي الخاص بك.

أنواع خوادم البروكسي

هناك العديد من أنواع خوادم البروكسي المختلفة، اعتمادًا على احتياجات العملاء المحددة. فيما يلي بعض منها:

• الوكيل المجهول: يستبدل عنوان IP الخاص بالعميل بعنوان IP الخاص بالخادم، مما يسمح للعملاء بتصفح الويب بشكل مجهول.
• الوكيل الأمامي: يجلب المحتوى نيابة عن العميل عبر العديد من بروتوكولات الشبكة المختلفة، مثل HTTP. يمكن استخدام هذا الوكيل لكل من الوصول (اتصالات مجهولة ومشفرة، ومحتوى محدد جغرافيًا) وكذلك الحجب (منع الوصول إلى مواقع معينة).
• وكيل الويب (HTTPS): مثل الوكيل الأمامي، يقوم باسترداد أو إعادة توجيه محتوى الويب ولكن بشكل خاص عبر بروتوكول تشفير HTTPS الذي يتم إنشاؤه بين جهاز المستخدم وخدمة الويب. وهذا يمكن أن يوفر إخفاء الهوية عبر الوكيل مع الحفاظ على التشفير في الوقت نفسه. لاحظ أن خادم البروكسي نفسه ليس هو الذي يوفر مرحلة التشفير هذه.
• وكيل SOCKS: مصمم للتعامل مع أنواع عديدة ومختلفة من حركة مرور الشبكة (ليس فقط HTTP/S، بل أيضًا UDP وTCP)، ويمكنه العمل مع اتصالات مختلفة مثل البريد الإلكتروني وشبكات الند للند (P2P)، وليس فقط تصفح الويب.
• الوكيل الشفاف: غير مرئي لمستخدم الجهاز، وغالبًا ما يُستخدم لمنع الوصول إلى خدمات أو محتويات معينة على الويب، على سبيل المثال، من قبل مسؤولي العمل أو أولياء الأمور.

مزايا وقيود خوادم البروكسي

Security

• الميزة: يمكن لجدار الحماية الخاص بالبروكسي، إذا تم تكوينه بشكل جيد، أن يكون فعالاً في الحفاظ على أمن الشبكة من خلال تصفية الجهات الخبيثة أو المحتوى الضار، مثل عمليات الاحتيال عبر التصيد، قبل أن تصل إلى جهاز العميل.
• Limit: على عكس شبكات VPN، لا توفر خوادم البروكسي بحد ذاتها تشفيرًا لبيانات المستخدم بين العميل والخادم. ومع ذلك، فإن بروكسيات HTTPS، أو أي اتصال بالإنترنت يستخدم بروتوكولات SSL/TLS، ستتمتع بطبقة واحدة من التشفير بشكل افتراضي. لمعرفة المزيد عن كيفية عمل تشفير البيانات، راجع الدليل الشامل من Nym.

إخفاء الهوية

• الميزة: يمكن للوكيل أن يتيح تصفحًا أكثر سرية، حيث سيتم استبدال عنوان IP الخاص بالمستخدم بعنوان IP الخاص بالوكيل.
• الحد: نظرًا لأن خادم البروكسي يستخدم خادمًا واحدًا فقط، فإن البروكسي لديه القدرة على الاحتفاظ بسجلات حركة مرور مستخدميه، بما في ذلك عناوين IP والاتصالات. في حين أن محتوى البيانات المشفرة لن يكون معرضًا للخطر، فإن البيانات الوصفية لحركة مرور العملاء يمكن اختراقها وبيعها وتجميعها وتحليلها. قد يكشف هذا عن أنشطة المستخدمين أكثر مما قد يكشفه أي محتوى معين، مثل عادات التصفح العامة على مدار الوقت.

مكافحة القرصنة

• Benefit: إذا تم تكوينها بشكل صحيح وباستخدام سجلات محدثة للتهديدات الأمنية المعروفة، فقد تنجح خوادم البروكسي في تصفية محاولات القرصنة المعروفة.
• الحد: لا تضيف الخوادم الوكيلة تشفيرًا إضافيًّا للبيانات أثناء نقلها، وبالتالي قد تترك حركة المرور الخاصة بك عرضة للهجمات الإلكترونية التي تستهدف البيانات الوصفية مثل عناوين IP المكشوفة وأنماط الاتصال.

حجب برامج الضار/ad

• الميزة: كما هو الحال مع آليات مكافحة القرصنة، يمكن تهيئة البروكسيات لحجب الإعلانات أو محاولات تثبيت برامج ضارة على جهازك (على سبيل المثال، من خلال الروابط الخادعة التي قد تنقر عليها).
• الحد الأقصى: لكي يكونوا فعالين، يحتاج مسؤولو البروكسي إلى تحديث سجلات التهديدات بانتظام. وهذا يتطلب وضع الثقة في مزود خدمة البروكسي.

التحكم في المحتوى

• الميزة: يمكن تكوين الخوادم الوكيلة لمنح المسؤولين تحكمًا مخصصًا في الوصول إلى الويب عبر شبكتهم أو على أجهزة معينة. يمكن للمسؤولين تقييد ما يمكن الوصول إليه على الويب وكذلك أنواع حركة المرور التي يمكن أن تدخل.
• الحد: يمكن استخدام هذه الممارسات أيضًا كأدوات رقابة، مما يحد من الوصول المشروع إلى المعلومات من قبل الدول شديدة التقييد، أو أرباب العمل، أو العائلات.

ما هو VPN؟

تعمل شبكة VPN أيضًا كخادم وكيل من حيث أنها تعيد توجيه حركة المرور الخاصة بك عبر خادمها (خوادمها) وتستبدل عنوان IP الخاص بك قبل الوصول إلى الويب. ومع ذلك، فإنها تضيف أيضًا طبقة أمان إضافية: تشفير VPN.

قبل أن تغادر بياناتك جهازك، يتم تشفيرها أولاً بواسطة مزود خدمة VPN قبل إرسالها إلى خادم الشبكة الافتراضية الخاصة عبر نفق تشفير خاص. بافتراض أن بياناتك تتمتع بالفعل باتصال HTTPS مشفر مع خدمة الويب، فإن هذا يضاعف أمان التشفير في طريقه إلى الشبكة الافتراضية الخاصة. بمجرد الاتصال بخادم VPN، يتم استبدال عنوان IP الخاص بك بعنوان IP العام لـ VPN. يتم إزالة طبقة التشفير الخاصة بشبكة VPN ويتم نقل بياناتك إلى وجهتها النهائية (على أمل أن يكون تشفير HTTPS المحدد مسبقًا ساريًا).

شبكات VPN التقليدية وشبكات dVPN

ومع ذلك، ليست جميع شبكات VPN مبنية بنفس الطريقة. عندما يتعلق الأمر بخصوصية المستخدم وأمنه، فإن الاختلافات الرئيسية بين شبكات VPN المتوفرة في السوق تكمن في البنية التحتية لخوادمها، وممارسات إدارة البيانات، والتزاماتها تجاه خصوصية المستخدم. معظم شبكات VPN هي نماذج ذات خادم واحد، أما الأحدث منها فهي متعددة الخوادم ولامركزية، لذا دعونا نقارن بين هذين النوعين.

مخاطر الخصوصية في شبكات VPN ذات الخادم الواحد

تستخدم معظم شبكات VPN التقليدية والسائدة خادمًا (أو خوادم) مركزية: حيث يتم توجيه حركة مرور المستخدم عبر خادم وكيل واحد تمتلكه الشركة وتتحكم فيه، أو خادم مستأجر من طرف ثالث يمتلكه ويتحكم فيه. هذا يمثل خطرًا جديًا على خصوصية المستخدمين.

من خلال مركزية بيانات حركة مرور المستخدمين، حتى لو كانت مشفرة، قد تحتفظ شبكات VPN التقليدية بسجلات حركة المرور الخاصة بسجلات البيانات الوصفية. مع احتمال تخزين هذه البيانات الوصفية على القرص (سواء كان ذلك لأغراض تشغيلية بحتة أم لا)، فإنها معرضة لخطر اختراق البيانات والهجمات الإلكترونية وطلبات المراقبة الحكومية. كل من هذه العناصر قد تكشف سجلات البيانات الوصفية لملايين العملاء: عناوين IP، وأوقات الاتصال ومدته، وعناوين IP للوجهات، وما إلى ذلك. يتم تجميع البيانات الوصفية وتحليلها بانتظام من أجل تتبع عادات التصفح لدى المستخدمين، وسلوكياتهم، وتفضيلاتهم، وحتى ميولهم السياسية.

dVPNs

البنى اللامركزية لخدمات VPN لتتصدى لمخاطر مركزية البيانات وتتبع المستخدمين. dVPN هي شبكة متعددة الخوادم لا توجد فيها أي إمكانية لتسجيل حركة المرور بشكل مركزي. خوادمها (أو العقد) مملوكة ومدارة بشكل مستقل، ومن الناحية المثالية لا يمكن ربطها ببعضها. نظرًا لأن حركة مرور المستخدم مشفرة ويتم توجيهها عبر خوادم متعددة، فلا يمكن لأي عقدة واحدة الوصول إلى المسار الكامل لحركة مرورك.

وبالتالي، فإن شبكة dVPN توفر نفس وظيفة إخفاء عناوين IP الخاصة بالمستخدمين، لكن إجراءات حماية الخصوصية العامة التي توفرها أكثر شمولاً من شبكات VPN التقليدية أو خوادم البروكسي. فهي لا تحمي هويتك فحسب، بل تحمي أيضًا البيانات الوصفية لحركة المرور الخاصة بك، بحيث يصبح تتبع أنشطتك أمرًا بالغ الصعوبة.

البروكسي مقابل VPN: مقارنة ميزات الخصوصية

يقارن الجدول التالي ما يمكن لهذه الأنواع من الخدمات توفيره أو عدم توفيره من حيث حماية خصوصية المستخدم. قد لا يتوفر لدى بعض مزودي الخدمة ميزة معينة، لذا يجب على المستخدمين التحقق مما إذا كان أي مزود معين يفي بمعايير السوق الخاصة بالخصوصية.

• عدد قليل جدًا من شبكات VPN السائدة تقدم التوجيه ثنائي القفزات، أو ما يُسمى أحيانًا Double VPN، ولكن إذا كانت تقدم ذلك، فمن المرجح أن يتم التحكم في كليهما من قبل سلطات شبكة واحدة.

VPN مقابل البروكسي: الاختلافات الرئيسية فيما يتعلق بالخصوصية

نطاق الحماية

يتمثل الاختلاف الأكبر بين خادم البروكسي وشبكة VPN في مقدار البيانات المحمية. قد يكون الوكيل قابلاً للاستخدام فقط لتطبيق معين، مثل متصفح الويب. سيؤدي هذا إلى ترك أي اتصالات شبكية أو حركة مرور قادمة إلى أو من تطبيقات أخرى دون حماية. على العكس من ذلك، تحمي شبكات VPN كل حركة مرور الشبكة القادمة من جهازك، ما لم يتم تكوينها خصيصًا لفعل خلاف ذلك.

عندما يتعلق الأمر بحماية حركة المرور والبيانات الوصفية الخاصة بك من التتبع والمراقبة والتصنيف، لا توفر خوادم البروكسي ولا شبكات VPN التقليدية حماية كافية. وذلك لأن كلاهما يعتمد على بنى مركزية ذات خادم واحد، مما يجعل التتبع أسهل بكثير. قد تكون شبكات dVPN أيضًا عرضة لتحليل حركة مرور المستخدمين، على الرغم من أن المرور عبر خطوتين بين خوادم مستقلة يزيد الأمور تعقيدًا. تتفوق بعض شبكات dVPN، مثل Noise Generating Mixnet التابعة لـ NymVPN، بشكل ملحوظ في منع المراقبة وتتبع المستخدمين.

التشفير

لا تقوم خوادم البروكسي بتشفير بيانات المستخدم بنفسها، بينما تقوم شبكات VPN بتشفير كل حركة المرور عبر الإنترنت بين جهاز المستخدم وخوادمها. بدون التشفير عبر النفق، يمكن للمتسللين استهداف بياناتك الوصفية أثناء النقل حتى لو كانت البيانات مشفرة قبل الاتصال بالبروكسي. في حالة شبكات dVPN متعددة القفزات، سيتم أيضًا تشفير بيانات المستخدم عدة مرات بين عقد الشبكة. ضع في اعتبارك أن تشفير HTTPS قد تم توحيده عبر معظم شبكة الإنترنت العامة. لذلك عندما تتصل بخدمة ويب، فمن المرجح أن تكون بياناتك مشفرة بالفعل.

إخفاء الهوية

توفر خوادم البروكسي بعض الخصوصية بقدر ما يتم إخفاء عناوين IP الخاصة بالمستخدمين بواسطة عنوان IP الخاص بالبروكسي نفسه. ومع ذلك، بدون تشفير عبر نفق بين جهازك والوكيل، يمكن مراقبة حركة المرور الخاصة بك وتتبعها بسهولة أكبر من خلال البيانات الوصفية التي تتسرب من حركة المرور المشفرة الخاصة بك. يمكن للجهات الخارجية، مثل مزودي خدمة الإنترنت (ISPs) أو العناصر الخبيثة، رؤية اتصال عنوان IP الخاص بك بالبروكسي، واتصال البروكسي بالوجهة، بالإضافة إلى أي تكرار للاتصال. أخيرًا، من المحتمل جدًّا أن يحتفظ خادم البروكسي بسجلات حركة المرور، والتي إذا تم الكشف عنها، فسوف تعرض سرية هوية المستخدم للخطر.

الوظائف

يجب تكوين البروكسيات يدويًا على التطبيقات الفردية أو على مستوى النظام. على العكس من ذلك، توفر شبكات VPN مجموعة كبيرة من ميزات الخصوصية بضغطة زر واحدة: الاتصالات بخادم (خوادم) بروكسي VPN، وإخفاء عنوان IP، والتشفير عبر النفق. كل هذا يتم عبر اتصال واحد.

توفر العديد من شبكات VPN الحديثة أيضًا ميزات خصوصية متقدمة: جدار حماية داخلي لحجب الإعلانات المعروفة أو الاتصالات الضارة، وحماية من تسرب DNS، ومفاتيح إيقاف التشغيل التي تعطل اتصالك بالإنترنت في حالة انقطاع اتصال VPN. للحصول على كل هذا، ما على المستخدمين سوى تشغيل VPN. لم تعد هناك حاجة إلى إعدادات البروكسي المعقدة عبر التطبيقات.

إدارة الوكيل أو شبكة VPN الخاصة بك

إدارة البروكسي

يمكن إدارة الوكلاء المستندين إلى التطبيقات من خلال إعدادات التطبيق. أحد العيوب الكبيرة لاستخدام خادم بروكسي هو أن طرق تغيير إعدادات البروكسي تختلف باختلاف التطبيق وتتطلب تعديلات فردية. يتم تكوين البروكسيات على مستوى النظام على جهاز العميل نفسه، وتسري على كل حركة مرور الشبكة، ولا يمكن تغييرها بواسطة تطبيقات معينة ما لم يكن ذلك التطبيق يشغّل بروكسيًا مُكوّنًا لتجاوز الإعداد السابق.

إذا كنت بحاجة إلى إيقاف تشغيل الوكيل الخاص بك أو تعطيله نهائيًا على نظامك، فإليك تعليمات Nym.

إدارة الشبكة الافتراضية الخاصة

يمكن تهيئة بعض شبكات VPN المتقدمة بشكل مخصص من خلال تقسيم النفق لاختيار أنواع حركة المرور والتطبيقات وغيرها التي تستخدم الشبكة الافتراضية الخاصة (VPN) وتلك التي تتجاوزها. قد يكون هذا مهمًا لتجنب أي تأخير أثناء استخدام VPN. على سبيل المثال، يمكن تقسيم نفق الشبكة الافتراضية الخاصة (VPN) بحيث تستخدم جميع البيانات الشبكة الافتراضية الخاصة باستثناء تطبيق واحد، مثل تطبيق الألعاب الذي يحتاج إلى سرعة واتصالات مثالية.

في Nym نوصي بتوخي الحذر عند إيقاف تشغيل شبكة VPN، ولكن إليك دليلنا حول كيفية تعطيلها على الأجهزة المحمولة.

البروكسي مقابل VPN: حكم Nym

عندما يتعلق الأمر بمقارنة خوادم البروكسي وشبكات VPN من حيث حماية الخصوصية، فإن شبكات VPN تفوز دون منازع. إنها توفر ببساطة مزيدًا من الحماية لحركة مرور المستخدمين. لا تتطلب شبكات VPN إعدادات قائمة على التطبيقات، بل تحمي بدلاً من ذلك كل حركة المرور الخاصة بك على الإنترنت من جانب الخادم.

ومع ذلك، فإن شبكات VPN ليست تقنيات متجانسة. تجدر الإشارة إلى أن خدمات VPN المجانية ستؤدي إلى عكس ما تهدف إليه من حماية خصوصيتك: فهي بدلاً من ذلك تجمع بيانات المستخدمين وتبيعها لأطراف ثالثة لتحقيق الربح. وغالبية شبكات VPN التقليدية السائدة تعتمد على بنية خادم واحد، مما يعني أن أي بيانات مستخدم مخزنة على القرص لديها تكون عرضة لانتهاكات البيانات، أو الهجمات الإلكترونية، أو طلبات الكشف عن البيانات.

إن أفضل خيار لشبكة VPN لضمان الخصوصية الحقيقية وإخفاء الهوية على الإنترنت هو استخدام شبكة VPN لا مركزية حقًا من الناحية الهيكلية، دون أي نقطة تحكم مركزية أو نقطة فشل. توفر NymVPN واحدة من أكثر البنى التحتية الخاصة بشبكات VPN خصوصيةً: شبكة مزج (Mixnet) لا مثيل لها ذات 5 قفزات مع آليات أمان فريدة لحماية البيانات الوصفية للمستخدمين. يمكن استخدام وضع dVPN ذي الخطوتين الخاص بها للحصول على اتصالات أسرع ولكنها لا تزال آمنة للغاية.

انضم إلى مشروع Nym من أجل إنترنت أكثر خصوصية، وتخلص من خوادم البروكسي المعقدة ذات الاستخدام المزدوج.