نعم، مزوّد خدمة الإنترنت، سواء كان اتصالات (e&) أو du أو أي مشغّل آخر، يرى أسماء المواقع والخدمات التي تتصل بها، ووقت الاتصال، وحجم البيانات، وعدد الأجهزة في منزلك. لا يرى محتوى الصفحات على مواقع HTTPS، ولا ما تكتبه في محرّك البحث، ولا رسائلك في التطبيقات المشفّرة. مع VPN يرى المزوّد اتصالاً مشفّراً واحداً إلى خادم واحد وحجم البيانات فقط. وما يتوقف المزوّد عن رؤيته يبدأ مزوّد VPN برؤيته، لذلك السؤال الصحيح ليس «كيف أختفي» بل «من أثق به بالقائمة».

ما يراه المزوّد بدون VPN

أسماء المواقع، لا الصفحات. شيئان يكشفان الموقع حتى على HTTPS. الأول استعلام DNS: قبل فتح أي موقع يسأل جهازك خادم DNS، وهو عادةً خادم المزوّد، عن عنوان الموقع، والسؤال مكشوف. الثاني حقل SNI في بداية اتصال TLS، ويحمل اسم الخادم صراحة. فيعرف المزوّد أنك فتحت موقع أخبار أو بنكاً أو موقعاً طبياً، لكن لا يعرف أي مقال أو أي حساب.

التوقيت والحجم. متى كنت متصلاً، كم استمر، وكم نقل كل اتصال. أشكال الحركة قابلة للتصنيف حتى وهي مشفّرة: مكالمة فيديو تختلف عن تحميل ملف.

أجهزتك. موجّه المزوّد يبلّغ عن الأجهزة المتصلة، ونمط كل جهاز يميّز الهاتف عن التلفاز عن جهاز الألعاب.

الحركة غير المشفّرة. تطبيقات قديمة، بعض الأجهزة الذكية، والمواقع القليلة الباقية على HTTP.

غير مرئي: محتوى صفحات HTTPS، بيانات النماذج، كلمات المرور، عبارات البحث، محتوى الرسائل في التطبيقات ذات التشفير التام.

ماذا يتغيّر مع VPN

تطبيق VPN يغلّف كل ما يرسله جهازك، بما فيه DNS، في نفق مشفّر إلى خادم VPN. من جهة المزوّد:

  • الوجهة الوحيدة هي عنوان خادم VPN.
  • استعلامات DNS داخل النفق: لا قائمة مواقع.
  • SNI داخل النفق: لا أسماء خوادم.
  • الحجم والتوقيت ما زالا مرئيين: يعرف أنك نقلت 3 غيغابايت الليلة، لا ما هي.
  • كونك تستخدم VPN مرئي، ومع بعض البروتوكولات نوعه واضح. بروتوكولات مثل VLESS مصمّمة لتبدو كاتصال HTTPS عادي بموقع عادي، فيصبح حتى هذا أقل وضوحاً.

شرطان لكي يصحّ ما سبق. أن يمرّ DNS فعلاً داخل النفق، وإلا حصل المزوّد على قائمة المواقع؛ والتحقق بأدوات فحص تسرّب IPv6 وفحص تسرّب WebRTC واختبار تسرّب DNS. وأن يبقى النفق قائماً؛ مفتاح الإيقاف يمنع مرور البيانات أثناء إعادة الاتصال بدل أن ترتدّ إلى المزوّد.

ما يراه مزوّد VPN بدلاً منه

هذا الجزء تتجاهله معظم المقالات. بعد قيام النفق، خادم VPN هو المكان الذي تُفكّ فيه شفرة اتصالك ويُرسل إلى المواقع. فمزوّد VPN في الموقع نفسه الذي كان فيه مزوّد الإنترنت: يستطيع رؤية أسماء المواقع والتوقيت والحجم، ولا يرى محتوى HTTPS. هل يسجّل شيئاً من ذلك؟ مسألة سياسة، والطريقة الوحيدة لتقييم السياسة قراءتها.

الاختبار المفيد هو البحث عن تفاصيل. «بلا سجلات» وحدها تسويق. السياسة التي تعدّد ما يُخزَّن وما لا يُخزَّن يمكن التحقق منها. مثلاً تنصّ سياسة خصوصية 404 VPN على عدم حفظ سجل التصفح ولا استعلامات DNS ولا محتوى الاتصال ولا عنوان IP المصدر بعد إنشاء الاتصال، وعلى حفظ البريد وحالة الاشتراك وإحصاءات تقنية مجمّعة مثل حجم البيانات في الفترة وتاريخ آخر اتصال. الخدمة التي تدّعي أنها لا تحفظ شيئاً على الإطلاق إما لا تعمل أو لا تخبرك بكل شيء.

ما تراه المواقع

بدون VPN يرى الموقع عنوان IP الحقيقي ومنه مدينتك التقريبية واسم المزوّد. مع VPN يرى عنوان الخادم. كل ما عدا ذلك، ملفات الكوكيز وتسجيل الدخول وبصمة المتصفح، لا يتأثر بـ VPN لأنه يأتي من المتصفح لا من الشبكة. فاحص الخصوصية يعرض ما يكشفه متصفحك دون النظر إلى IP.

هل يمكن تقليص ما يراه المزوّد بدون VPN؟

جزئياً. DNS المشفّر (عبر HTTPS أو TLS) يخفي الاستعلامات عن المزوّد، لا عن مزوّد DNS. وامتداد Encrypted Client Hello يخفي SNI أيضاً، لكنه لا يعمل إلا على المواقع والشبكات التي تدعمه، والدعم ما زال جزئياً. معاً يقلّصان ما يراه المزوّد إلى عناوين IP وأشكال الحركة. VPN يغطي كل ذلك مرة واحدة لكل التطبيقات ويغيّر العنوان فوقه. فعّل DNS المشفّر في كل الأحوال؛ مجاني ويحسّن الوضع حتى مع VPN كاحتياط.

ملاحظة إماراتية

في الإمارات يخضع المشغّلون لمتطلبات تنظيمية بشأن الاحتفاظ بالبيانات، ومكالمات الإنترنت منظّمة، انظر تطبيقات المكالمات المرخّصة. استخدام VPN لحماية الخصوصية لأغراض مشروعة قانوني، والمسؤولية عن ما يُفعل عبره تبقى على المستخدم.

الخلاصة العملية

  • المزوّد يرى المواقع والتوقيت والحجم والأجهزة. لا المحتوى ولا البحث ولا الرسائل.
  • VPN يقلّص ذلك إلى «اتصال مشفّر واحد وبعض الحجم»، بشرط مرور DNS في النفق وتفعيل مفتاح الإيقاف.
  • مزوّد VPN يرى بعدها ما كان المزوّد يراه. اقرأ سياسته بحثاً عن تفاصيل لا شعارات.
  • المواقع ما زالت ترى متصفحك. VPN يغيّر العنوان لا البصمة.

تطبيقات 404 VPN تمرّر DNS داخل نفق VLESS أو WireGuard، مع مفتاح إيقاف، وسياسة الخصوصية تعدّد بالضبط ما يُحفظ وما لا يُحفظ. التفاصيل على صفحة الأمان، والبداية من الصفحة الرئيسية.