شروحات بروتوكولات VPN – أي واحد يجب عليك استخدامه؟

ما هو بروتوكول VPN؟

بروتوكول VPN هو مجموعة من التعليمات/القواعد التي تحدد كيفية إنشاء اتصال بين جهازك وخادم VPN. يُحدد البروتوكول سرعة الاتصال وقد يستخدم خوارزميات التشفير للمساعدة في الحفاظ على أمان بياناتك.

تحتوي البروتوكولات المختلفة على معلمات ومواصفات مختلفة عند الاستخدام. تشمل هذه التقنيات تقنيات المصادقة وأنواع تصحيح الأخطاء وتنسيق العناوين وحجم حزم البيانات، وغيرها من الأمور.

سيتم التركيز في هذا الدليل بشكل أكبر على الأمان والخصوصية والسرعة والاستقرار.

بروتوكولات VPN الملحوظة والتي يدعمها معظم مزودي خدمة VPN التجاريين تشمل PPTP وL2TP/IPSec وSSTP وOpenVPN وIKEv2/IPSec وWireGuard.

دون مزيد من اللغط، دعونا نبدأ!

مقارنة موجزة لمجموعة متنوعة من بروتوكولات VPN القياسية:

البروتوكولات الشائعة المستخدمة في VPN

هذه هي البروتوكولات التي تفضل معظم مزودي خدمة VPN الموثوق بهم لتقديمها. إنها آمنة بسرعات سريعة واستقرار ولا يمكن اختراقها بسهولة.

هذه هي كالتالي:

OpenVPN

OpenVPN هو معيار صناعة الذهب لبروتوكولات VPN. OpenVPN مفتوح المصدر ويستخدم مكتبة OpenSSL بالإضافة إلى تقنيات أمان أخرى.

OpenSSL هو مجموعة أدوات لبروتوكول SSL/TLS والتشفير – ما يلزم للاتصالات الآمنة من النهاية إلى النهاية.

OpenVPN هو أكثر بروتوكولات VPN أمانًا ويمكن تكوينه بشكل كبير. توفر OpenSSL جميع التشفير والمصادقة اللازمة.

بالتالي، يمكن لـ OpenVPN استخدام مجموعة متنوعة من الأساليب المعروضة من قبل مكتبة OpenSSL. يفضل معظم مزودي خدمة VPN استخدام تشفير Blowfish و AES.

تتم عملية تشفير VPN على قناة البيانات وأيضًا قناة التحكم. يؤمن تشفير قناة البيانات بياناتك، بينما يؤمن تشفير قناة التحكم الاتصال.

هذا يتأكد من أن اتصالك بـ VPN وبياناتك ليستا أبدًا في خطر. ومع ذلك، يستخدم معظم مزودي خدمة VPN التشفير الأعلى عادة على قناة التحكم بدلاً من قناة البيانات.

عادةً ما يستخدم OpenVPN التشفير الأعلى المتاح. وهذا هو تشفير بـ 256، ومصافة RSA-4096، ومصادقة بتجزئة SHA-512. في بعض الأحيان، يمكن أن يتضمن توثيق HMAC والسرية المتقدمة المثلى (Perfect Forward Secrecy).

وبما أنه مفتوح المصدر، تم فحص OpenVPN من قبل جهات مختلفة وتبين أنه آمن ولا يحتوي على ثغرات خطيرة.

غالبًا ما يتم إصلاح الثغرات بسرعة عند اكتشافها. بالإضافة إلى ذلك، لا يمكن ضعفه حتى من قبل وكالات الحكومة، خصوصاً عند استخدام السرية المتقدمة.

OpenVPN TCP و OpenVPN UDP

بالإضافة إلى الأمان الرائع، يوفر OpenVPN سرعة وموثوقية من خلال بروتوكولي اتصاله المختلفين. OpenVPN TCP للموثوقية وOpenVPN UDP للسرعة.

يمكن لـ OpenVPN TCP و UDP تشغيلهما على نفس منفذ TCP/UDP 443. يمكن تعيين UDP للتشغيل على منفذ آخر. يتم استخدام نفس المنفذ لحركة مرور الويب الآمنة HTTP. وهذا يجعل من الصعب حجب اتصالات OpenVPN.

يُوصى باستخدام OpenVPN عندما تكون الأمان والخصوصية في الأهمية القصوى. نظرًا للزيادة في تكاليف التشفير، قد لا يكون OpenVPN مناسبًا لمهام الانتقال المنخفض مثل الألعاب. ومع ذلك، إذا كان لديك اتصال بسرعة عالية، فلن يهم ذلك.

يستخدم OpenVPN البرمجيات من طرف ثالث لتوافقه مع معظم الأجهزة قابلة للعمل مع VPN. تقدم معظم مزودي خدمة VPN أيضًا هذا البروتوكول.

علاوة على ذلك، يحتوي مشروع OpenVPN على تطبيقات/عملاء OpenVPN المخصصة يمكن استخدامها بشكل فردي. يشمل ذلك تكوينات يدوية.

لدينا دليل كامل حول OpenVPN عبر TCP مقابل UDP إذا كنت مهتمًا بوصف مفصل.

المزايا

• مفتوح المصدر.
• أمان لا يشوبه عيب باستخدام السرية المتقدمة المثلى.
• متوافق مع مجموعة متنوعة من الأساليب التشفير (يمكن تكوينه).
• يتجاوز بسهولة جدران الحماية والقيود.
• تقريبًا يقدمه كل مزود خدمة VPN.
• تم اختباره وفحصه وثبت صحته.
• يتضمن UDP و TCP.
• من الصعب ضعفه.

العيوب

• تكلفة تشفير عالية.
• غير سريع جدًا.
• قاعدة كود ثقيلة.
• يحتاج إلى برامج من طرف ثالث للتوافق.

IKEv2

يُعرف هذا البروتوكول أيضًا باسم IKEv2/IPsec. بروتوكول تبادل مفاتيح الإنترنت الإصدار 2 (IKEv2) هو بروتوكول نفقي ومن اسمه يتم استخدامه لتبادل المفاتيح بأمان.

يحتاج إلى بروتوكول آخر لاستخدامه كبروتوكول VPN للتشفير والمصادقة. ولهذا السبب يتم تقديمه مع IPSec.

كما تم ذكره سابقًا (L2TP/IPSec)، يوفر IPSec قناة آمنة ويسمح بأساليب تشفير متنوعة. وبالتالي، يمكنك الحصول على تشفير يصل إلى 256 بت بهذا البروتوكول.

نظرًا لأن IKEv2 هو بروتوكول تبادل مفاتيح، فإنه يستخدم تبادل مفاتيح ديفي هيلمان ويسمح بالسرية المتقدمة المثلى لحماية بياناته.

البروتوكول موثوق حيث يستخدم التأكيدات ومعالجة الأخطاء والتحكم في الإرسال وعبور ترجمة عناوين الشبكة المدمجة.

كما أنه مستقر حيث يعيد تأسيس اتصالات VPN المسقطة بشكل أكثر فعالية من غيره من البروتوكولات.

علاوة على ذلك، يدعم التنقل العادي عبر بروتوكول تنقل وتعدد الواجهات (MOBIKE). وهذا يتيح للمستخدمين تغيير الشبكات مع الحفاظ على اتصال آمن.

لذلك، يعد IKEv2 مناسبًا للهواتف المحمولة حيث يتم تبديل الاتصالات بين شبكات الواي فاي وشبكات الجوال بانتظام. وهذا هو أيضًا السبب في أن IKEv2 هو البروتوكول المدمج في معظم هواتف VPN قابلة للعمل.

نظرًا للتحسين من IKEv1، يعتبر IKEv2 أسرع وأكثر كفاءة، ويستهلك عرض نطاق أقل، ولا توجد فيه ثغرات معروفة. تظهر الثغرات عندما يقوم مزودو خدمة VPN بتنفيذه بشكل ضعيف.

في الأصل، تم تطوير IKEv2 من خلال جهد مشترك بين Microsoft وCisco. وكان متوافقًا مع Blackberry وiOS وWindows 7.

ومع ذلك، العديد من التحسينات على IKEv2 مفتوحة المصدر الآن وتدعم منصات أخرى.

VPN جيد يستخدم IKEv2 هو NordVPN.

المزايا

• سرعات سلسة وسريعة.
• حماية قصوى عبر AES.
• إعادة الاتصال التلقائي المستقرة.
• يمكنك تغيير الشبكات بدون قلق.
• آمن بدون ثغرات.
• يدعم أجهزة Blackberry ومنصات أخرى.

العيوب

• يمكن أن تؤدي التنفيذ السيئ إلى مشاكل.
• الإصدار المغلق المصدر.
• يمكن أن يعاني من قيود جدران الحماية.

تفقد دليلنا على بروتوكول IKEv2 VPN للحصول على وصف مفصل.

WireGuard

WireGuard هو بروتوكول مفتوح المصدر نسبيًا جديد وسهل الاستخدام. تم تصميمه ليكون أسرع من IPSec وأكثر كفاءة من OpenVPN.

على الرغم من أنه لا يزال قيد التطوير، إلا أن مزودي خدمة VPN المحترمين معظمهم قد اعتمدوا على WireGuard كواحد من بروتوكولاتهم الرئيسية. يقدم البعض نسخة معدلة منه تحت اسم مختلف.

يستخدم WireGuard تشفيرًا حديثًا للحفاظ على سلامة حركة مرور الإنترنت الخاصة بك. يستخدم تشفيرًا جديدًا لم يتم اعتماده من قبل بروتوكولات أخرى.

بالنسبة للتشفير، يستخدم ChaCha20. ChaCha20 آمن وأداء أسرع من AES المعتاد، حتى على الأجهزة المحمولة.

هذا التشفير الحديث حتى يضمن عدم تكسير التشفير بسهولة باستخدام أجهزة الكمبيوتر الكمونية.

قاعدته الأساسية أيضًا خفيفة لضمان سطح هجومي أدنى.

يمكن مراجعة الكود بسرعة حتى من قبل الأفراد، على عكس OpenVPN الذي يحتوي على كود ضخم. كلما كان الكود أصغر، كلما كان أسهل في التدقيق واكتشاف الثغرات والضعف.

نظرًا لأن آلية التشفير حتى تكون أسرع في الهواتف المحمولة، يُعتبر WireGuard أداءً عاليًا. كما أنه يستخدم واجهة شبكة بسيطة يمكن تكوينها بسهولة.

مع تشفير فعال، يستخدم WireGuard أقل قدر من العرض الترددي. اتصالاته تعتمد على UDP. نظرًا لأدائه العالي، يوفر WireGuard أسرع سرعات.

بالإضافة إلى كل الجوانب الإيجابية، تحتفظ التكوين الافتراضي لـ WireGuard بسجلات عناوين IP الثابتة الخاصة بك. هذا يشكل قلقًا كبيرًا بالنسبة لمعظم المستخدمين.

أيضًا، نظرًا لأنها جديدة نسبيًا وقيد التطوير، تحتاج إلى مزيد من التجارب.

يتوافق WireGuard مع جميع منصات الحوسبة تقريبًا. إنه مناسب للمهام التي تتطلب سرعة عالية، ولا يستهلك الكثير من الطاقة، ويوفر تشفيرًا آمنًا.

المزايا

• مفتوح المصدر.
• أداء عالي مع سرعات سريعة جدًا.
• قاعدة كود خفيفة.
• يعمل بشكل جيد حتى مع الهواتف المحمولة.
• استهلاك منخفض للعرض الترددي.
• أمان ممتاز.
• لا توجد ثغرات معروفة.

العيوب

• يستخدم فقط UDP.
• سهل الحجب.
• لا يزال قيد التطوير.
• تكوين افتراضي مخاطر – تسجيل العناوين IP.

تفقد دليلنا على OpenVPN مقابل WireGuard للحصول على تفصيل مفصل حول هذين البروتوكولين.

البروتوكولات القديمة لشبكة VPN

هذه هي البروتوكولات التي توقف معظم مزودي خدمة VPN المحترمين عن تقديمها بسبب ثغراتها. ومع ذلك، يمكنك الحصول عليها لا تزال من معظم مزودي خدمة VPN.

تشمل هذه البروتوكولات:

PPTP

بروتوكول النفقة من نقطة إلى نقطة (PPTP) هو واحد من أقدم بروتوكولات الشبكة الخاصة الافتراضية (VPN). لا يحدد هذا البروتوكول كيفية تنفيذ الأمان.

إنه يعتمد على طرق متنوعة للمصادقة لتوفير الأمان، مثل MS-CHAP v2. هذه الطريقة للمصادقة ليست آمنة وتحتوي على عدة نقاط ضعف وثغرات معروفة.

بالنسبة للتشفير، يعتمد PPTP على تشفير RC4 بمفتاح 128 بت. هذا التشفير RC4 سريع وخفيف. إنه أيضًا عرضة لهجمات القاموس، وهجمات القوة الغاشمة، وحتى تغيير البت.

منذ أكثر من عقد من الزمان، تم كسر PPTP في غضون يومين فقط بسبب استغلال خطأ في MS-CHAP v2. أدوات أحدث ادعت أنها تستطيع كسره في أقل من 24 ساعة. بالنسبة لـ PPTP بالاقتران مع MS-CHAP v2، فإنه غير موصى به من حيث الخصوصية والأمان.

ومع ذلك، يمكنك استخدام PPTP للمهام ذات السرعة العالية. إنه سهل الإعداد (بدون برامج إضافية) ويتطلب قدرًا منخفضًا جدًا من الحوسبة.

بالتالي، حتى الآن، PPTP لا يزال هو المعيار لخدمات VPN التجارية والشركية. كما أنه بروتوكول VPN مدمج في معظم الأجهزة التي تدعم VPN.

PPTP يستخدم منفذ TCP 1723، مما يجعل من السهل حظره.

المزايا

• سرعات سريعة جدًا.
• سهل للغاية في الإعداد.
• يدعمه معظم مزودي خدمة VPN.
• متوافق مع معظم المنصات.

العيوب

العيوب

• أمان وتشفير ضعيف.
• لا يزيد من خصوصيتك.
• يمكن لوكالات الحكومة أو حتى الأفراد الذين لديهم خبرة تكنولوجية كسره بسهولة.
• لا يمكن تجاوز القيود/من السهل حظره.
• ثغرات متعددة معروفة.

L2TP/IPsec

هذا البروتوكول يتألف من جزئين، على الرغم من أنه في بعض الأحيان يشار إليه باسم L2TP. هما بروتوكول النفقة من الطبقة 2 (L2TP) وبروتوكول أمان بروتوكول الإنترنت (IPsec).

L2TP هو مجرد بروتوكول نفقي – إنه ينشئ اتصالًا آمنًا لتبادل البيانات ولكنه لا يقوم بتشفيره. لذلك، يحتاج إلى أن يتم اقترانه مع بروتوكول يسمح بتشفير البيانات. هذا هو الدور الذي يقوم به IPSec.

IPSec مسؤول عن التشفير وتبادل المفاتيح والمصادقة. إنه يسمح باستخدام مختلف خوارزميات التشفير. يوفر IPSec قناة آمنة عند استخدامه معًا، بينما يتعين على L2TP أن يتعامل مع النفق.

يمكن لـ L2TP/IPSec استخدام تشفير بمفتاح 256 بت، والذي يعتبر آمنًا جدًا. ومع ذلك، معظم خدمات VPN لا تقوم بتنفيذ هذا البروتوكول كما ينبغي. إنها تستخدم مفاتيح مشتركة مسبقًا، والتي يمكن العثور عليها بسهولة. لذلك، فهي تجعله ضعيفًا.

بالإضافة إلى ذلك، يقترح معظم الخبراء بقوة أن وكالة الأمن القومي (NSA) قامت بتضعيف IPSec عندما كان قيد التطوير.

يعمل L2TP/IPSec بسرعة نسبيًا مقارنةً بالبروتوكولات الأخرى. وذلك بسبب التضمين المزدوج. مثل PPTP، يستخدم هذا البروتوكول أيضًا منافذ ثابتة، مما يجعل من السهل حظره.

يمكنك استخدامه عندما يفشل البروتوكولات الأخرى، حيث يوفر استقرارًا جيدًا. إنه أسهل في الإعداد ويتم دعمه من قبل معظم الأجهزة التي تدعم VPN.

المزايا

• آمن مقارنة بسلفه PPTP.
• مستقر نسبيًا.
• سهل الإعداد.
• معظم مزودي خدمة VPN يدعمونه.
• متاح على معظم منصات الحوسبة.

العيوب

• اعتماده على منافذ ثابتة.
• يمكن حظره.
• يمكن التلاعب به.
• بطيء نسبيًا.
• سوء التنفيذ يجعله ضعيفًا.

SSTP

بروتوكول النفقة عبر الجلسة الآمنة (SSTP) هو بروتوكول آمن يوفر التشفير باستخدام معايير التشفير SSL/TLS.

تُستخدم هذه المعايير أيضًا لتوفير حركة مرور HTTP آمنة. يمكن لـ SSTP تأمين بروتوكول النقطة إلى النقطة (PPP – بروتوكول الاتصال) و، في بعض الحالات، L2TP.

مع التكامل الوثيق، يمكن لـ SSTP أن يكون قويًا ومستقرًا مثل البروتوكولات الأمنية الأخرى. من خلال قناة SSL/TSL، يمكن لـ SSTP استخدام مختلف التشفيرات التي يمكن أن تقدم تشفيرًا بمفتاح 256 بت. ومع ذلك، يمكن استغلال SSL في بعض الأحيان بواسطة هجمات الوسيط الشرير (MITM).

الشيء الفريد فيما يتعلق بـ SSTP هو استخدام منفذ 443. يتم استخدام هذا المنفذ لحركة مرور HTTPS بشكل أساسي، أي معظم أنشطتك على الويب.

وهذا ما يجعل من SSTP بروتوكولًا خفي يمكنه تجاوز القيود الجغرافية وصعب حظره على الحوائط النارية ما لم يرغب أحد في متابعة حركة المرور عبر الويب.

إذا لم تكن البروتوكولات الأفضل متاحة، يمكن أن يساعد SSTP في تجاوز القيود. عند تنفيذه بشكل صحيح، يمكن أن يقدم سرعات جيدة. ولكن في بعض الأحيان يمكن أن يعاني من انهيار TCP، مما يعيق الاعتمادية والأداء.

SSTP هو بروتوكول مايكروسوفت ويتم دعمه فقط من قبل عدد قليل من المنصات. منها Windows و Linux و BSD. كونه بروتوكول مايكروسوفت، فإن SSTP غير متاح للفحص العام.

أيضًا، قد تمنعك التعاون مع مايكروسوفت مع NSA من استخدام هذا البروتوكول. وهذا إذا كانت الخصوصية والأمان هما أهم أولوياتك.

المزايا

• خفي، يمكن التغلب على الجدران النارية.
• آمن.
• تكامل رائع مع Windows.

العيوب

• الشفرة المغلقة.
• SSL عرضة لهجمات MITM.
• قد يمكن التلاعب به.
• غير مدعوم/متوافق بشكل واسع.

ملحوظة: تجنب البروتوكولات القديمة ما لم تكن لا تهتم بالخصوصية والأمان الخاصين بك. يمكن أن تكون خيارك الأخير عندما لا يعمل شيء آخر.

بروتوكولات VPN نادرة الاستخدام

هذه هي بروتوكولات VPN يتم استخدامها فقط بواسطة عدد قليل من مقدمي خدمات VPN.

SoftEther

بروتوكول SoftEther هو بروتوكول VPN مفتوح المصدر معروف بأمانه الممتاز وسرعته العالية. بدأ كجزء من أطروحة ماجستير في جامعة تسوكوبا.

على الرغم من أنه لم يحظ بانتشار واسع في الصناعة، إلا أنه قد أظهر بالفعل نتائج ممتازة على مقدمي خدمات VPN الذين اعتمدوه.

يعتمد SoftEther على OpenSSL للتشفير والمصادقة. وهذا يمنحه وصولًا إلى تشفيرات قوية، بما في ذلك AES-256 و RSA-4096.

أيضًا، يقوم SoftEther بتوجيه حركة المرور من خلال منفذ TCP 443، مثل OpenVPN. يضمن هذا المنفذ أن حركة المرور عبر SoftEther لن تتم حظره بسهولة حيث أنه المنفذ المخصص لحركة المرور HTTPS.

هذا البروتوكول يعتبر واحدًا من أسرع بروتوكولات الاتصال. إنه يحتوي على عبور ترجمة عناوين الشبكة مدمج و DNS دينامي مضمن.

كما يدعم أيضًا ضغط البيانات، ويتم إعطاء الأولوية لخدمة الصوت عبر بروتوكول الإنترنت نظرًا لجودة الخدمة.

فقط اثنان من خدمات VPN التجارية تقدمان بروتوكول SoftEther؛ Hide.me و CactusVPN. على عكس البروتوكولات الأخرى، فإنه غير مدعوم بشكل طبيعي من قبل منصات الحوسبة.

المزايا

• مفتوح المصدر.
• آمن.
• سرعات عالية.
• حلاً ضد الجدران النارية المحدودة.
• يمكن تطبيق مجموعة متنوعة من التشفيرات.

العيوب

• نسبيًا جديد.
• يتم استخدامه بواسطة عدد قليل جدًا من مقدمي خدمات VPN.
• لا يدعم أي منصة بشكل طبيعي.

بروتوكولات VPN المملوكة

هذه هي البروتوكولات التي تمتلكها وتسيطر عليها مقدم VPN معين. تم إنشاؤها وتخصيصها بالكامل لاستخدامها ضمن خدماتهم VPN.

لا يمكن لمقدمي VPN الآخرين استخدام هذه البروتوكولات لأنها مغلقة المصدر.

عادةً ما تم بناء بروتوكولات VPN المملوكة لتقديم سرعات اتصال أفضل وأمان واستقرار أكبر وللتغلب على التحديات المتاحة في البروتوكولات الشائعة.

قد يقوم بعض مقدمي الخدمة بإنشاء بروتوكولهم الخاص، بينما يعتمد آخرون على البروتوكولات مفتوحة المصدر الحالية.

نظرًا لأنها غير مفتوحة المصدر، لا يعرف أحد ما يحدث تحت الغطاء إلا مقدمي الخدمة. يقول بعض مقدمي الخدمة أن بروتوكولهم قد تم مراجعته بشكل مستقل ولم يتم العثور على أي عيوب تلهم الثقة.

ومع ذلك، تشمل مزايا هذه البروتوكولات الرمز الخفيف لتقليل مساحة الهجوم، وعلم التشفير الموثوق به مع السرية المتقدمة المثالية، ودعم UDP و TCP، واستقرار ممتاز، وميزات أخرى توفر أداءً عاليًا.

تشمل بعض أشهر البروتوكولات الخاصة بشركات VPN الموثوقة؛ Catapult Hydra و Chameleon و Lightway و NordLynx.

مزايا البروتوكولات الخاصة بالممتلكات

• تشفير لا يشوبه عيب.
• سرعات اتصال سريعة.
• أداء عالي.
• استهلاك نطاق عريض منخفض.
• القدرة على تجاوز الرقابة / قيود الجدار الناري.

عيوب البروتوكولات الخاصة بالممتلكات

• مصدر مغلق.
• يستخدمه مقدم خدمة واحد فقط.
• لا يمكن معرفة الثغرات بها.

ختامًا

توفر بروتوكولات VPN إرشادات ومواصفات حول كيفية إجراء اتصال VPN. يمكن أن يكون اتصال VPN أسرع أو أكثر أمانًا أو أكثر استقرارًا اعتمادًا على البروتوكول.

يفضل العديد من مقدمي خدمة VPN استخدام بروتوكول OpenVPN لأنه متعدد الاستخدامات. إنه يتمتع بأفضل مستوى من الأمان وسرعات اتصال جيدة وموثوقية.

كما أنه يتجاوز بسهولة الجدران النارية والقيود الأخرى. إذا لم يعمل هذا البروتوكول بشكل جيد، يمكنك استخدام بروتوكولات أخرى مثل WireGuard لسرعات سريعة و IKEv2/IPSec للاستقرار.

ستحصل أيضًا على مستوى جيد من الأمان. بالإضافة إلى ذلك، يعمل بروتوكول IKEv2/IPSec بشكل أفضل مع الهواتف المحمولة ويتعامل بفعالية مع تغييرات الشبكة.

إذا كان مقدم خدمة VPN الخاص بك يقدم SoftEther، يمكنك أيضًا استخدامه. إنها خيار متوازن ممتاز، مثل بروتوكول OpenVPN.

إذا استطعت، تجنب استخدام البروتوكولات القديمة. ما لم تكن الخصوصية والأمان ليستا من أعلى أولوياتك.