كيف يعمل ForestVPN

باختصار

• تُغلَّف حركتك بالتشفير على جهازك وتخرج من خادم نشغّله نحن، هو الـexit. ومن بين أجزاء ForestVPN، الـexit وحده يرى وجهة حركتك.
• قبل أن تتصل، يحصل جهازك على تذكرة موقّعة. تقول التذكرة أي خطة لديك، والخدمة التي تتحقق منها تعمل بمعزل عن الخدمة التي تحتفظ بحسابك.
• يراقب التطبيق ما إذا كانت البيانات تتدفق فعلًا، ويبدّل الطريق من تلقاء نفسه حين تتوقف. وكل ما تراه أنت هو النتيجة.
• سطر واحد يربط جهازك، وأي حساب مرتبط، بكل جلسة يدفع ثمنها، لقياس الاستهلاك. يُحذف بعد ساعة من تسوية الجلسة، أو بعد ما يصل إلى 17 يومًا لتذكرة لم تُستخدم قط. تعرضه هذه الصفحة إلى جانب كل شيء آخر.

ما الذي تغيّره VPN وما الذي لا تغيّره

VPN هي نقل للثقة. من دونها تثق بشبكتك ومزوّد الإنترنت في أن يطّلعا على وجهة حركتك. ومعها تثق بخدمة VPN بدلًا منهما. لذلك فالأسئلة المفيدة هي نفسها مع أي VPN: أين تنتهي حركتك، وماذا تعرف الخدمات التي تسبقها، وماذا يفعل التطبيق على جهازك؟ تجيب هذه الصفحة عنها بهذا الترتيب، مع التفاصيل الكامنة وراء كل جواب.

من دون VPN، تستطيع شبكة الواي فاي ومزوّد الإنترنت رؤية الخوادم التي يتواصل معها جهازك، ويرى كل موقع تزوره العنوان الذي منحتك إياه شبكتك. ومع ForestVPN يريان بدلًا من ذلك حركة مشفّرة متجهة إلى خوادمنا. وذلك الخادم، أي الـexit، هو النقطة التي تخرج منها حركتك إلى الإنترنت.

هذا ينقل الثقة ولا يلغيها. يرى الـexit المواقع التي تزورها والعنوان الذي اتصلت منه، وترى المواقع التي تزورها عنوان الـexit بدلًا من عنوانك. VPN لا تجعلك مجهول الهوية: هي تغيّر من يستطيع رؤية حركتك.

ما لا تمسّه VPN هو كل ما يحدث بعد الـexit. فالمواقع التي تسجّل الدخول إليها ما زالت تعرف الحساب الذي تدخل به، والموقع الذي يتتبعك بملفات تعريف الارتباط ما زال يفعل. النفق يحمي الطريق لا الوجهة.

ما الذي يحدث حين تضغط «اتصال»

تضغط «اتصال». يطلب جهازك إذنًا لاستخدام خادم، ويقدّم تذكرة تحمل معلومتين (أي مفتاح خطة وقّعها، وأي أسبوعين تنتمي إليهما صلاحية ذلك المفتاح)، ثم يُوجَّه إلى خادم ويبني نفقًا مشفّرًا إليه. وبعد ذلك يتحقق من أن البيانات تتدفق فعلًا في الاتجاهين قبل أن يقول إنك محمي.

التذكرة هي الجزء المهم. قبل ذلك بساعات، في طلب منفصل، يطلب جهازك تذاكر من خدمة تسجيل الدخول لدينا. توقّع الخدمة كل تذكرة توقيعًا أعمى: يُصنع التوقيع على قيمة لا تراها أبدًا، فلا يشير التوقيع على التذكرة التي تقدّمها لاحقًا إلى الطلب الذي أنشأها. والاستثناء الوحيد هو سطر القياس الموصوف أدناه، الذي يربط جهازك بكل جلسة يدفع ثمنها.

لاحظ ما يحدث قبل أن يتحرك أي بايت منك. الإذن أولًا: التذكرة، يُتحقق منها في جزء من الثانية. ثم التوجيه: قائمة خوادم موقّعة يتحقق منها جهازك بنفسه، وخدمة جلسات تختار الـexit. وأخيرًا الإثبات: لا يقول التطبيق إنك محمي حين تنتهي المصافحة، بل حين تمر حزم الاختبار عبر النفق وتعود.

تفصيلان يستحقان أن تعرفهما. تُجدَّد التذاكر عبر الشبكة الأساسية، لا عبر أي exit، فلا يُوصَل إلى خدمة تسجيل الدخول أبدًا عبر النفق الذي تساعد في بنائه. ويستطيع التطبيق الوصول إلى خدماتنا عبر عدة طرق ويستخدم أول طريق يردّ، فلا يلزم أن يمنعك سوء المسار إلى إحداها من الاتصال.

داخل النفق

كل ما ترسله يُغلَّق بالتشفير على جهازك بمفاتيح لا يعرفها إلا جهازك والـexit. وإن تغيّرت شبكتك واصل النفق نفسه عمله.

اقرأ الرسم من الخارج إلى الداخل. لا ترى شبكتك إلا الحزمة الخارجية: حزمة من بايتات مشفّرة متجهة إلى أحد خوادمنا، تُقنَّع أولى بايتاتها ويتفاوت حجمها. وداخلها الإطار المشفّر، الذي لا يُفتح إلا بمفاتيح أُنشئت في المصافحة ولا يملكها سوى جهازك والـexit. وداخل الإطار حزمتك أنت، تمامًا كما أرسلها تطبيقك.

يُسمّى بروتوكول النفق Quantum. مصافحته Noise_IKpsk2 دون تعديل، مع X25519 وChaCha20-Poly1305 وBLAKE2s. تركناها كما هي عن قصد: فالتحليل المنشور لتلك المصافحة ما زال ينطبق عليها. وما أضفناه يحيط بها. فأحجام الحزم وبايتات الترويسة تتغير في كل اتصال، ويتعامل النفق مع التنقل ومع تغيّر المسار من تحته.

النفق يخص الجلسة لا الشبكة التي تتصل بها مصادفةً. حين تنتقل من الواي فاي إلى شبكة الجوال يبقى مفتاح الجلسة نفسه وتبدأ الحزم ببساطة بالوصول من عنوان جديد، فيواصل النفق نفسه عمله. لا نَعِد بألا ينقطع شيء: فقد يستغرق التبديل لحظة، وتُظهر شاشة الحالة أي حالة أنت فيها.

تنتهي حركتك عند خوادم نشغّلها، لا عند دالة سحابية. فالخدمة السحابية لا تستطيع حمل نفق، ولذلك فالخدمات التي تصدر التذاكر وقوائم الخوادم لا تحمل أي حزمة منك.

نفق واحد، طرق كثيرة

إذا كان أحد المسارات إلى الخادم بطيئًا أو توقف عن نقل البيانات، يجرّب ForestVPN مسارًا آخر من تلقاء نفسه ويُبقي ما ينقل البيانات فعلًا. لا يلزمك أن تختار.

لماذا أكثر من طريق؟ لأن الشبكات تختلف. بعضها ينقل UDP جيدًا وبعضها يتعامل معه بصعوبة، وشبكة سليمة لساعات قد تتغير. والاختيار الثابت خاطئ في مكان ما، ولذلك يقيس التطبيق. فلكل شبكة اتصل منها، يحتفظ على جهازك بملاحظة صغيرة، محفوظة تحت اسم مجزّأ، تقول هل احتاج الأمر إلى المسار الاحتياطي هناك. ولا يلجأ إلى المسار الاحتياطي إلا في شبكة فشل فيها الاتصال المباشر، الآن أو خلال اليوم الأخير. في Free يأتي المسار الاحتياطي بحصة شهرية، وفي Premium حصة أكبر.

نسمّي المسار طريقًا: وسيلة لحمل الحزم المشفّرة نفسها إلى الـexit نفسه. يتصل التطبيق دائمًا بالطريق المباشر أولًا، عبر UDP، وفي شبكة سليمة لا يُتصل بشيء آخر. وإن توقف الطريق المباشر عن نقل البيانات جرّب التطبيق أيضًا الطرق الأخرى المتاحة له داخل الجلسة نفسها: TCP، وأحيانًا خادم إضافي لنا يُختار تلقائيًا، والمسار الاحتياطي، الذي يحمل الحزم نفسها كحركة ويب عادية عبر شبكة توزيع محتوى. المسار الاحتياطي بديل لا طريق أسرع، وهو محسوب بالحصة لأن كلفته أعلى.

تغيير الطريق لا يغيّر الجلسة: فالتذكرة والمفاتيح والـexit تبقى كما هي.

يقرر التطبيق بالبيانات لا بالمصافحات. لا يُعدّ الطريق سليمًا إلا ما دام يوصل البيانات، ولا تعرض شاشة الحالة Working إلا حين تتدفق البيانات في الاتجاهين.

المزيد عن حالة الاتصال والمسار الاحتياطي.

المسارات الذكية Smart

يختار Smart مسارًا يناسب شبكتك، ويواصل قياسه أثناء استخدامك له، وينتقل من تلقاء نفسه إلى مسار أفضل حين يظهر. أما الموقع الذي تختاره بنفسك فيبقى حيث وضعته.

الطريق وسيلة واحدة لحمل حزمك إلى الـexit: مباشر، أو TCP، أو عبر خادم إضافي لنا، أو المسار الاحتياطي. يقارن Smart الطرق المتاحة للمكان الذي طلبته وينتقل بينها داخل الجلسة التي لديك أصلًا، دون تذكرة جديدة ودون مصافحة جديدة.

ثلاثة أشياء لا يفعلها Smart. لا ينقل موقعًا اخترته بنفسك. ولا يَعِد باتصال أسرع: يَعِد بأنه يواصل الفحص، وبأنه لا ينتقل إلا حين يكون مسار آخر أفضل لشبكتك. ولا يحتاج إليك: لا شيء تفعّله ولا شيء تختاره، مع أن إعداد التوجيه المراعي للشبكة يوقف هذه القرارات إن فضّلت ذلك.

Smart متاح اليوم على Windows وLinux وتطبيق Mac من موقعنا وسطر الأوامر وموجّهات OpenWrt. وتحصل عليه أجهزة iPhone وiPad وApple TV وAndroid ونسخة Mac App Store مع تحديث للتطبيق.

برنامجان، وتذكرة واحدة موقّعة

لماذا نقسّم العمل أصلًا؟ لأن المهمتين تحتاجان إلى معرفتين مختلفتين. التحقق من أن لديك خطة يحتاج إلى معرفة جهازك. واختيار جلسة وفتحها يحتاج إلى معرفة مكان وعنوان. ولو أدّى برنامج واحد المهمتين لجمع المعرفتين معًا. لذلك هما برنامجان، يُنشران منفصلين. تنتقل التذكرة بينهما عند الاتصال، وتعود إليه بيانات استهلكتها الجلسة حين تُسوّى، ليُحاسَب عليها: وهذا هو سطر القياس المشروح تاليًا.

الجزء الذي يعرف جهازك وخطتك والجزء الذي يعرف خادمك برنامجان منفصلان. تُنشر خدمة الجلسات دون أي ارتباط بقاعدة بيانات حساباتنا، والتذكرة بينهما موقّعة توقيعًا أعمى. سطر واحد يربط جهازك، وأي حساب مرتبط، بكل جلسة يدفع ثمنها، لقياس البيانات وقطع جهاز مُلغى. يُحذف بعد ساعة من تسوية الجلسة، أو بعد ما يصل إلى 17 يومًا لتذكرة لم تُستخدم قط.

تحتفظ خدمة تسجيل الدخول بحسابك وأجهزتك وخطتك، وترى العنوان الذي يأتي منه كل طلب تذكرة. ولا تعرف أبدًا أي exit أُعطيته ولا أين ذهبت. أما خدمة الجلسات فترى العنوان الذي تتصل منه، والموقع الذي اخترته، ومفتاح جلسة يُستخدم مرة واحدة. ويحذف سجل جلستها نفسه عند انتهاء الجلسة، ولا يُكتب عنوان مصدرك فيه أبدًا.

يسرد الجدول ما يُسلَّم لكل جزء عند الاتصال، وهذا ليس وعدًا بشأن ما يمكن استنتاجه بجمع السجلات. ولهذا السبب ذُكر سطر القياس بالكلمات ورُسم في الشكل بدل أن يُترك خارجه.

ما نحتفظ به، ولكم من الوقت

لا يوجد في أنظمتنا أي عمود للمواقع التي تزورها أو الأسماء التي تبحث عنها. وأي exit استخدمته جلسة يُمحى عند انتهائها. ويتولى الدفع App Store أو Google Play أو معالج الدفع الذي تختاره، ولا نرى رقم بطاقة أبدًا.

السجلات الرئيسية ومدة بقاء كل منها، في صورة واحدة؛ وتسرد سياسة الخصوصية كل واحد منها. أما تقارير المسارات، التي تساعدنا على اختيار مسارات أفضل للجميع في شبكة ما، فهي بيانات مجمّعة لا يرد فيها جهاز ولا حساب ولا جلسة ولا exit، وتُنشر فقط للأيام التي فيها 10 أجهزة على الأقل.

وهناك أمران آخران يستحقان مكانًا في الصورة نفسها. لا يحتوي التطبيق على أي حزمة SDK للتحليلات أو للإحالة، ولا على معرّف إعلاني. وإن اخترت إرسال تقرير تشخيص، فهو يعرض عليك محتواه أولًا، ويُرفع دون هوية جهازك في وقت عشوائي خلال الساعة التالية، وليس أبدًا عبر الاتصال الذي يصفه، ويُحذف بعد 72 ساعة.

كل سجل مذكور في سياسة الخصوصية، والنسخة المختصرة في صفحة الأمان.

أجهزتك وموجّهاتك وتلفزيوناتك

يعمل رقم حساب واحد على ما يصل إلى عشرة أجهزة. تستطيع الأجهزة على حسابك الوصول إلى بعضها بالاسم، ويمكن لحاسوب يبقى في المنزل أن يكون exit للآخرين. يستطيع iPhone استخدام exit لكنه لا يستطيع أن يكون واحدًا بعد. وتغطي الموجّهات الأجهزة التي لا تشغّل تطبيقًا، وتسجّل التلفزيونات والموجّهات الدخول دون لوحة مفاتيح.

إذا انقطع الـexit المنزلي الذي تستخدمه، ينقلك التطبيق إلى exit آخر من خوادمك الخاصة ويخبرك بذلك. وإذا فشلت كل خوادمك، تبقى الحركة محجوبة ويطلب منك التطبيق أن تضغط.

الموجّهات للأجهزة التي لا تشغّل تطبيقًا، مثل منصة الألعاب أو التلفزيون الذكي. ثبّت ForestVPN على الموجّه فتمر كل الأجهزة خلفه، أو الأجهزة والتطبيقات التي تختارها فقط، عبر النفق. معالج الموجّه هو حد السرعة، ولذلك تذكر صفحة الموجّهات ما قسناه وعلى أي عتاد. ويرتبط الموجّه بحسابك برمز يطبعه لك، وتسجّل التلفزيونات الدخول دون لوحة مفاتيح.

ما لا يفعله هذا التصميم

لا شيء من هذا يجعل التصميم محكمًا تمامًا، ونفضّل أن نقول أين يتوقف على أن نترك رسمًا يوحي بغير ذلك. هذه أهم الحدود؛ وتسرد سياسة الخصوصية كل حد منها.