بروتوكول Quantum: مصافحة مجرّبة وقليل من المعالج
يُبقي بروتوكول Quantum المصافحة دون تغيير، Noise_IKpsk2 مع X25519 وChaCha20-Poly1305 وBLAKE2s، ويغيّر ما يحيط بها. على موجّه نقل حركة أكثر بنحو نصف استهلاك المعالج لكل ميغابت مقارنة بنفق النواة المدمج في الموجّه.
كيف يعمل
- 01
مصافحة مُثبَتة. لا إعادة اختراع لها.
تحافظ نواة النفق على مصافحتها غير مُعدَّلة — Noise_IKpsk2، مُثبَتة، ومتوافقة مع الأسطول الذي نُشغّله. ما غيّرناه يقع حولها: مساحة في فتحة المفتاح الخاصة بالمصافحة لمواد لم نشحنها بعد، وتشكيل لحركة المرور، وأحجام مصافحة وإبقاء متغيّرة في كل اتصال، وطبقة تشخيص تقرأ عدّادات مسار البيانات نفسه بدلًا من سؤاله عن شعوره.
- 02
على جهازك
المصافحة والتشفير والعدّادات التي تُنتج الحكم — كلها محليًا. لا شيء عن طريقة استخدامك للنفق يغادر الجهاز ليُشخَّص.
- 03
عند نقطة الخروج
تنتهي حركة بياناتك على أجهزة نُشغّلها نحن، لا على Worker من طبقة التحكم. الـWorker أمامها يُصدر فقط قوائم خوادم وامتيازات موقّعة — لا يحمل حزمة بيانات أبدًا.
ما الذي تحصل عليه
- 122 ميغابت/ث مقابل 66.8 ميغابت/ث لنفق النواة المدمج في الموجّه، على موجّهات MikroTik نفسها وشبكة LAN بسعة غيغابت نفسها.
- نحو نصف استهلاك المعالج لكل ميغابت: 0.53 مقابل 1.10 بالمئة لكل ميغابت/ث.
- نحو 3 ميغابايت من الذاكرة المقيمة في اختبار الموجّه.
الحدود والتحفظات الصريحة
- كان لنفق النواة المدمج في الموجّه زمن استجابة أقل في الاختبار نفسه: 0.92 مللي ثانية مقابل 1.22.
- استخدم الطرفان مولّدَي حركة مختلفين لأن أيًّا منهما لا يعمل على الاثنين. وفي التقرير يُقاس كل منهما مقابل سقفه الخاص دون نفق.
- الأرقام من موجّهين ومختبر، وليست من شبكتك. نتيجتك تعتمد على جهازك.
اقرأ القياسات والفواصل والمزالق
أين توجد
- iPhone
- iPad
- Mac
- Apple TV
- Android
- Android TV
- Windows
- Linux
- MikroTik
الباقات
تستخدم كل الباقات البروتوكول نفسه.
أسئلة
- هل المصافحة معدّلة؟
- لا. هي Noise_IKpsk2 كما نُشرت، ما يتيح لنا الاعتماد على التحليل القائم لها. وما غيّرناه يحيط بها.
- هل هو أسرع من خدمات VPN الأخرى؟
- على موجّهَي MikroTik نقل حركة أكثر لكل دورة معالج من نفق النواة المدمج في الموجّه، وخسر في زمن الاستجابة. يعرض التقرير الفواصل والمزالق.
- هل تعني Quantum أنه يقاوم الحواسيب الكمومية؟
- ليس بعد. Quantum هو اسم البروتوكول. تبادل المفاتيح ما بعد الكمّي (ML-KEM-1024، يُدمج في خانة المفتاح المشترك مسبقًا الموجودة أصلًا في المصافحة) جاهز ويعمل على خادم تجريبي، وسيُطرح على خوادمنا تباعًا مع ترقيتها. وسنقول «ما بعد الكمّي» دون أي تحفظ حين يمتلكه كل خادم.