النقاط الرئيسية
- يعد اختيار بروتوكول VPN المناسب أمرًا بالغ الأهمية للسرعة والأمان. OpenVPN هو البروتوكول الأكثر شيوعًا والموصى به.
- WireGuard هو بروتوكول أحدث يبدو واعدًا من حيث السرعة، ولكن هناك مخاوف بشأن خصوصيته.
- البروتوكولات الأخرى مثل SSTP وL2TP/IPsec وIKEv2/IPsec وPPTP لها مزاياها الخاصة وقد تكون مناسبة حسب احتياجات معينة. تجنب PPTP بسبب الثغرات الأمنية.
هناك العديد من بروتوكولات VPN، والبروتوكول الذي تستخدمه VPN له تأثير كبير على كيفية عملها. بعض البروتوكولات أفضل كثيرًا من غيرها. ولحسن الحظ، فإن العثور على أفضل بروتوكول VPN أمر سهل حيث لا يوجد سوى عدد قليل من المرشحين.
تم تقديم هذه المقالة الخاصة بأسبوع التوعية بالأمن السيبراني إليك بالتعاون مع Incogni .
ما هو بروتوكول VPN؟
باختصار، البروتوكول هو مجموعة من القواعد التي تحكم كيفية تواصل الأجهزة داخل الشبكة مع بعضها البعض. فعندما تتصل بالإنترنت، على سبيل المثال، فإنك تستخدم بروتوكول نقل النص التشعبي (HTTP) للسماح لجهاز الكمبيوتر الخاص بك بالتواصل مع الموقع الذي تقوم بالوصول إليه. أما بروتوكول VPN فهو نوع محدد من البروتوكولات مخصص لشبكات VPN.
يمكن أن يتضمن البروتوكول كافة أنواع المعلومات. وفي حالة HTTP، فهو عبارة عن مجموعة من القواعد التي تحدد كيفية تبادل جهازين للبيانات (في شكل مستندات HTML) بالإضافة إلى بعض قواعد الأمان الأساسية.
عند استخدام VPN، فإنك تعيد توجيه اتصالك عبر خادم يتم تشغيله بواسطة خدمة VPN الخاصة بك. للقيام بذلك بشكل آمن، تحتاج VPN إلى استخدام بروتوكول منفصل، وهو بروتوكول مصمم لشبكات VPN ويحتوي على معلومات حول التشفير المستخدم في الاتصال بالإضافة إلى بعض التفاصيل الفنية الأخرى.
كيف يؤثر بروتوكول VPN عليك
قد يبدو هذا الأمر مجرد فكرة مجردة، لكنه يؤثر عليك بشكل مباشر: فالبروتوكول الجيد سيكون أسرع كثيرًا وأكثر أمانًا من البروتوكول السيئ. بعض البروتوكولات بطيئة لأنها تحتاج إلى خطوات أكثر عند إرسال المعلومات، في حين أن بعضها الآخر أقل أمانًا لأنها تحتوي على خلل أو تستخدم مفتاح تشفير به نقطة ضعف معروفة.
قد يؤدي التشفير الضعيف إلى تعريض بياناتك لمزود خدمة الإنترنت أو أي وسيط قد يتجسس على حركة مرورك. من المهم للغاية التأكد من استخدام بروتوكول VPN آمن.
لمساعدتك في اختيار أفضل بروتوكول VPN لك — وبالتالي أفضل VPN على الإطلاق — سنستعرض البروتوكولات التي صادفناها كثيرًا، بالإضافة إلى بعض البروتوكولات الخاصة. سنبدأ بأفضلها، OpenVPN وWireGuard، ثم ننتقل إلى الأسفل من هناك.
برنامج OpenVPN
برنامج OpenVPN ربما يكون بروتوكول VPN الأكثر شيوعًا. تقدمه جميع شركات VPN تقريبًا لعملائها في شكل أو آخر. إنه يوفر السرعة والأمان، دون أي تنازل كبير في أي منهما. عند استخدام OpenVPN، ستسمح لك معظم شركات VPN بالاختيار بين TCP وUDP. من الأفضل عمومًا استخدام UDP، لأنه أسرع.
لإعطائك فكرة عن مدى جودة OpenVPN، تستخدمه جميع شبكات VPN تقريبًا كخيار افتراضي. في الغالبية العظمى من الحالات، لا يوجد سبب وجيه لاستخدام أي شيء آخر. الاستثناءات الوحيدة هي WireGuard أو بروتوكولات احتكارية قوية بشكل خاص مثل NordLynx وLightway، والتي سنشرحها جميعًا أدناه.
في الواقع، قد نذهب إلى حد التوصية بعدم استخدام أي VPN لا يوفر OpenVPN، وأن نكون حذرين بعض الشيء من أي مزود لا يوفره كبروتوكول افتراضي — إلى جانب الاستثناءات التي ذكرناها سابقًا. نتحدث عن مثال واحد في مقالتنا Surfshark vs. ExpressVPN، حيث خصمنا من Surfshark بعض النقاط المهمة بسبب استخدام بروتوكول متوسط.
واير جارد
بالنسبة لمعظم الناس، وفي أغلب الأوقات، يبدو أن OpenVPN هو الحل. ومع ذلك، في عام 2021، ظهر بروتوكول جديد مثير للاهتمام للغاية، والذي لديه القدرة على إزاحة OpenVPN عن العرش. يُسمى واير جاردإنه سريع كالصاعقة، وغالبًا ما يتفوق على OpenVPN على حمل خادم مماثل – على الرغم من أنك يجب أن تضع في اعتبارك أن هناك أكثر من مجرد البروتوكول لتحديد سرعة اتصال VPN.
مع ذلك، يبدو أن WireGuard قوي. فقد كان لديه على الأقل بروتوكول احتكاري ممتاز يعتمد عليه: NordLynx من NordVPN. ومع ذلك، كانت هناك بعض الهمهمات حول كيف يكون WireGuard خاصًا هذا صحيح بالفعل، حيث يبدو أنه يقوم بتخزين عناوين IP للمستخدمين إلى أجل غير مسمى في بعض الحالات.
مع ذلك، إذا كانت السرعة هي شاغلك الرئيسي، فقد يكون WireGuard بديلاً ممتازًا لـ OpenVPN. وفي حين أننا نفضل OpenVPN بشكل عام، فإن WireGuard يأتي في المرتبة الثانية.
إس إس تي بي
إن بروتوكول Secure Socket Tunneling Protocol، أو SSTP، هو بروتوكول يعود تاريخه إلى أوائل العقد الأول من القرن الحادي والعشرين ويعتبر سريعًا وآمنًا بشكل عام، على الرغم من أنه يعمل بشكل عام بشكل أقل جودة من OpenVPN. إذا لم تتمكن لأي سبب من استخدام OpenVPN، فإن SSTP هو خيار بديل جيد.
يبدو أن المشكلة الرئيسية التي يواجهها الناس مع هذا البروتوكول هي أن الكود الخاص به مملوك لشركة Microsoft، وهي شركة ذات سمعة سيئة للغاية عندما يتعلق الأمر بالخصوصية. ورغم أنه من غير الواضح ما إذا كانت Microsoft تجمع البيانات من اتصالات SSTP أم لا، فإذا كان هذا الأمر يقلقك، فقد ترغب في تجنب هذا البروتوكول.
L2TP/IPsec وIKEv2/IPsec
هذا الإدخال هو اثنان بسعر واحد: كل من L2TP وIKEv2 عبارة عن بروتوكولين اتصال مقترنين عمومًا ببروتوكول أمان IPsec لتعزيز التشفير. في كلتا الحالتين، فأنت تقوم بمقايضة: L2TP موثوق به، لكنه بطيء، بينما IKEv2 سريع – سريع جدًا، حتى – لكنه القضايا الأمنية.
في كلتا الحالتين، يعد هذان الخياران خيارًا مثيرًا للاهتمام بالنسبة للمطورين لأنهما أكثر مرونة من OpenVPN. ومع ذلك، قد لا يلاحظ معظم المستخدمين العاديين أي فرق كبير. بشكل عام، نوصي باستخدام هذين الخيارين فقط إذا لم يكن لديك خيار آخر.
بروتوكول نقل الملفات (PPTP)
من بين بعض أفضل بروتوكولات VPN المتاحة، ننتقل إلى واحد من أسوأها على الإطلاق. بروتوكول الأنفاق من نقطة إلى نقطة (PPTP) هو بروتوكول VPN يعود تاريخه إلى التسعينيات – قديم من الناحية التقنية – وهو ليس آمنًا بشكل خاص وبطيئًا بشكل لا يصدق.
لا يتم استخدامه بشكل عام بعد الآن لأنه أصبح قديمًا، ولكن لسبب ما لا تزال بعض شبكات VPN توفره. أياً كان ما تفعله، لا تستخدم PPTP — خاصة إذا كنت تقوم بأي شيء حساس مثل استخدام BitTorrent لتنزيل الملفات أو الاتصال عبر الأنفاق من الصين.
بروتوكولات VPN الملكية
سننهي حديثنا باستعراض ثلاثة بروتوكولات خاصة مثيرة للاهتمام تم إصدارها. هذه البروتوكولات التي طورتها خدمة VPN لاستخدامها الخاص، تتميز عادةً بسرعات أعلى، على الرغم من أن بعضها عبارة عن صندوق أسود.
الهيدرا
تم تطوير بروتوكول الهيدرا واستخدامه من قبل هوت سبوت شيلد وهو مثال جيد للتضحية ببعض الأمان من أجل السرعة. إنه سريع جدًا ولكنه يستخدم تشفير أضعف — 128-AES بدلاً من الإصدار 256 بت. هذا ليس بالأمر المهم، وقد تكون السرعات المذهلة التي يختبرها Hydra تستحق ذلك.
نورد لينكس
نورد في بي إن أرادت NordVPN أيضًا أن يكون لها بروتوكولها الخاص، لكنها عدلت على WireGuard حسب رغبتها بدلاً من تطويره من الصفر. والنتيجة هي بروتوكول VPN سريع للغاية ويبدو آمنًا للغاية. وسيكون الأمر أفضل إذا قامت NordVPN بإصلاح خوادمها، وهو ما سنتحدث عنه في مقالتنا التي تقارن بين NordVPN وExpressVPN.
طريق الضوء
أخيرًا وليس آخرًا، هناك Lightway، الذي تم تطويره من الصفر بواسطة VPN المفضلة لدينا بشكل عام، اكسبريس في بي انمثل NordLynx، يبدو أنه آمن تمامًا ولكنه أسرع بطريقة ما من أي شيء آخر تم طرحه، بما في ذلك WireGuard. ورغم أننا نتردد في تسميته بأفضل بروتوكول VPN — فـ OpenVPN يتمتع بسجل حافل من الإنجازات — فإنه يستحق التجربة بالتأكيد.