البحث عن «VPN» في App Store يُظهر مئات النتائج، وأغلبها يبدو متشابهاً. الفرق الحقيقي ليس في الشكل بل في سبعة أشياء يمكنك التحقّق منها قبل التحميل. ثم نشرح طرق الإعداد الثلاث على الآيفون وأيّها يصمد في الشبكات الصعبة.

سبعة معايير قبل التحميل

  1. من يقف خلف التطبيق؟ ابحث عن اسم المطوّر في المتجر. هل له موقع حقيقي وعنوان تواصل ودعم؟ التطبيقات بلا هوية واضحة تُعدّ إشارة تحذير.
  2. ما الأذونات التي يطلبها؟ VPN يحتاج إذن إعداد VPN فقط. تطبيق يطلب جهات الاتصال أو الرسائل أو الميكروفون يريد شيئاً آخر.
  3. ما البروتوكول؟ بروتوكولات معروفة وقابلة للتدقيق (WireGuard، OpenVPN، VLESS) أفضل من «تقنيتنا الخاصة». وللشبكات التي تفحص الحركة، البروتوكولات التي تبدو كـ HTTPS (VLESS مع TLS أو Reality) أكثر ثباتاً.
  4. ما سياسة السجلات؟ ماذا يُحفظ ولكم من الوقت؟ يجب أن يكون ذلك مكتوباً بوضوح، وأن تكون الشركة في دولة معروفة.
  5. هل الحدود واضحة؟ إذا كانت هناك خطة مجانية، هل حصّتها ونطاقها مكتوبان؟ «مجاني وغير محدود» يعني أن الثمن يُدفع بطريقة أخرى — فصّلنا ذلك في هل VPN المجاني آمن؟.
  6. هل توجد خطة مدفوعة؟ وجودها يوضّح مصدر دخل الخدمة. غيابها يعني أن الدخل من مكان آخر.
  7. هل يمكن التحقّق من عمله؟ بعد التثبيت افتح ما هو عنوان IP الخاص بي؟ واختبار تسرّب WebRTC. ظهور رمز VPN في شريط الحالة لا يثبت أن حركتك محمية.

طرق الإعداد الثلاث

الطريقة 1: تطبيق الخدمة من App Store

إذا كان للخدمة تطبيقها الخاص فالأمر بلمسة واحدة: ثبّت، سجّل الدخول، اضغط «اتصال». في أول اتصال يسألك iOS «إضافة إعدادات VPN» ويطلب Face ID أو رمز القفل — هذا طبيعي، فالنظام يحمي إعدادات الشبكة من التغيير دون علمك.

الميزة: لا إعدادات، والخوادم تتحدّث تلقائياً. العيب: لا تختار البروتوكول، وقد لا يتوفّر التطبيق في متجر بلدك.

الطريقة 2: الإعدادات المدمجة في iOS (IKEv2 وL2TP)

الإعدادات ← عام ← VPN وإدارة الأجهزة ← VPN ← إضافة إعدادات VPN. تحتاج إلى عنوان الخادم واسم المستخدم وكلمة المرور والمفتاح المشترك.

هذه الطريقة موجودة منذ أولى إصدارات iOS ولا تحتاج تطبيقاً — ولهذا السبب بالذات يتعرّف عليها المزوّد بسهولة: IKEv2 يستخدم منافذ ومصافحة مميّزة. في شبكات الشركات والفنادق وبعض شبكات الجوال لا يكتمل هذا الاتصال أصلاً. مناسبة لشبكة العمل التي يوفّرها صاحب العمل؛ للاستخدام الشخصي خيار ضعيف.

الطريقة 3: عميل مع رابط اشتراك (VLESS)

الطريقة المستخدمة مع بروتوكولات عائلة Xray. تثبّت عميلاً وتلصق الرابط مرة واحدة، فيبدو اتصالك كتصفّح HTTPS عادي ويمرّ حيث لا تمرّ الطريقتان السابقتان.

العملاء المناسبون:

  • Streisand — مجاني وبسيط ومتوفّر في معظم المتاجر. الأفضل للبداية.
  • V2Box — مجاني، إعدادات أكثر، يدعم عدّة اشتراكات.
  • Hiddify — مجاني ومفتوح المصدر، يختار أسرع خادم تلقائياً.
  • sing-box — العميل الرسمي للنواة نفسها، لمن يريد التحكّم بكل شيء.
  • Shadowrocket — مدفوع ولا يُباع في كل المناطق؛ الأشهر تاريخياً لكنه لم يعد الخيار الوحيد.

إضافة رابط الاشتراك:

  1. انسخ رابط الاشتراك من صفحة حسابك — سطر واحد طويل بصيغة https://…/sub/…. انسخه كاملاً بلا فراغات.
  2. افتح العميل. في Streisand: «+» أعلى اليمين ← «إضافة من الحافظة». في V2Box: Config ← «+» ← «استيراد اشتراك». في Hiddify: «+» ← «إضافة من الحافظة».
  3. يحمّل العميل قائمة الخوادم. اختر خادماً واضغط زر الاتصال.
  4. في أول اتصال تظهر نافذة «إضافة إعدادات VPN» — وافق. تظهر مرة واحدة فقط.
  5. يظهر رمز VPN في شريط الحالة. تحقّق من تغيّر العنوان عبر ما هو عنوان IP الخاص بي؟.

بعد ذلك يحدّث العميل قائمة الخوادم من الرابط نفسه تلقائياً. إذا تغيّرت الخوادم ولم تظهر لديك، حدّث يدوياً: في Streisand اسحب القائمة للأسفل، وفي V2Box اضغط رمز التحديث بجانب اسم الاشتراك.

إعدادات مفيدة بعد الاتصال

  • الاتصال عند الطلب. في إعدادات العميل أو في الإعدادات ← VPN ← (i) بجانب الملف الشخصي. يفتح iOS النفق تلقائياً عند توفّر الشبكة.
  • استثناء التطبيقات. بعض تطبيقات البنوك والخدمات الحكومية ترفض العمل عبر VPN. في Hiddify وsing-box يمكن ضبط قواعد التوجيه حسب التطبيق أو النطاق من الواجهة مباشرة.
  • DNS عبر النفق. إذا خرجت استعلامات DNS خارج النفق يرى المزوّد المواقع التي تفتحها. للتحقّق: اختبار التسرّب.

إذا حدث خطأ

لا يُثبَّت الملف الشخصي. في الإعدادات ← عام ← VPN وإدارة الأجهزة احذف الملفات المتبقّية من تطبيقات قديمة. وإذا كان «مدة استخدام الجهاز» يقيّد تغيير الإعدادات، عطّل القيد.

يتّصل لكن المواقع لا تفتح. غالباً DNS أو الساعة. فعّل الإعدادات ← عام ← التاريخ والوقت ← الضبط التلقائي؛ اتصالات TLS لا تكتمل إذا اختلفت الساعة ولو بدقائق. ثم راجع إعداد DNS في العميل.

ينقطع عند قفل الشاشة. فعّل «الاتصال عند الطلب».

لا يتّصل بأي خادم. بدّل بين الواي فاي وبيانات الجوال. إذا عمل في إحداهما دون الأخرى فالمشكلة في الشبكة؛ اختر خادماً بخيار TLS أو Reality. أعد نسخ رابط الاشتراك وإضافته — قد يكون الرابط القديم أُلغي.

الخلاصة

  • قبل التحميل: من المطوّر، ما الأذونات، ما البروتوكول، ما السياسة، هل الحدود واضحة.
  • تطبيق الخدمة هو الأسهل؛ IKEv2 المدمج ضعيف للاستخدام الشخصي؛ عميل الاشتراك هو الأكثر ثباتاً.
  • بعد الاتصال تحقّق من IP وDNS — الرمز وحده لا يكفي.