VLESS Reality هو بروتوكول نفق صُمّم حول فكرة واحدة: أن يبدو الاتصال بخادم VPN، في نظر أي جهاز على الطريق، كاتصال HTTPS عادي بموقع حقيقي كبير. لا ترويسة مميزة، لا مصافحة يمكن التعرّف عليها، لا نطاق فارغ يثير الشبهة. البروتوكولات الكلاسيكية مثل OpenVPN وWireGuard تشفّر المحتوى جيداً لكن لها «بصمة» في أول حزم الاتصال تكشف نوعها؛ Reality يعالج البصمة نفسها. لهذا يعمل بثبات أكبر على الشبكات التي تفحص الحركة وتتعامل مع أنفاق VPN بشكل مختلف.

في هذا المقال: كيف يعمل من دون مصطلحات، ما الذي يميّزه عن الجيل السابق، ما الذي يحلّه وما لا يحلّه، ومتى يكون الخيار الصحيح. ما يستطيع أي طرف على الشبكة رؤيته من نفق VPN عموماً في مقال هل VPN مراقب.

البصمة: لماذا تُعرف الأنفاق الكلاسيكية

تشفير المحتوى لا يخفي شكل الاتصال. أحجام الحزم الأولى وترتيبها، الحقول الثابتة في المصافحة، الإيقاع الزمني، كلها تكوّن بصمة. OpenVPN له بصمة معروفة منذ سنوات، وWireGuard مصافحته قصيرة ومميزة جداً. أنظمة فحص الحركة تتعرّف على البصمة وتقرّر ما تفعله بها: تمرّر، تبطّئ، أو تقطع. المحتوى يبقى سرّاً، لكن كون الاتصال نفقاً ليس سرّاً. لهذا ظهر جيل من البروتوكولات هدفه الأول أن يبدو كشيء آخر.

كيف يعمل Reality

VLESS هو بروتوكول النقل: بسيط، بلا تشفير خاص به، يعتمد على TLS. Reality هو طبقة التمويه فوقه. عند بدء الاتصال، يقدّم الخادم للشبكة سمات TLS الخاصة بموقع حقيقي كبير يدعم TLS 1.3، فتبدو المصافحة كأنها مع ذلك الموقع. العميل الذي يملك المفتاح الصحيح يعرف أن خلف المصافحة نفقاً، وأي طرف آخر، حتى لو حاول الاتصال بالخادم بنفسه، يحصل على ما يشبه الموقع الحقيقي. لا يحتاج الخادم إلى نطاق مسجّل ولا إلى شهادة؛ يستعير سمات موقع قائم. الجيل السابق من التمويه كان يتطلّب نطاقاً وشهادة وموقعاً صورياً، وكلها أشياء تُلاحَظ.

ما الفرق عن WireGuard وOpenVPN

السرعة. WireGuard أخفّ وأسرع في الشبكات المفتوحة. VLESS Reality يعمل فوق TCP ويحمل عبئاً أكبر قليلاً، لكن الفارق في الاستخدام اليومي لا يُلاحَظ غالباً. شرح WireGuard في مقال شرح WireGuard.

التعرّف. هنا الفارق الحقيقي. على شبكة لا تفحص الحركة، الثلاثة سواء. على شبكة تفحصها، الكلاسيكيان يُعرفان وReality يبدو كتصفّح عادي.

UDP. WireGuard يعمل على UDP فقط، وبعض شبكات الجوّال تعامل UDP بشكل أسوأ، فتظهر مشكلات الاتصال على الجوّال وتختفي على الواي فاي. Reality على TCP لا يعاني من ذلك.

البساطة. WireGuard أبسط في الإعداد اليدوي. Reality يحتاج عادة إلى لوحة أو تطبيق يولّد المفاتيح والروابط.

ما الذي يحلّه وما لا يحلّه

يحلّ: اتصالاً مستقراً على الشبكات التي تفحص الحركة، وغياب البصمة التي تكشف أنك تستخدم نفقاً، وتعطيل التعرّف على «نوع» الاتصال. لا يحلّ: كونك مجهولاً، فالمواقع التي تسجّل الدخول إليها تعرفك؛ بصمة المتصفح التي تمرّ في النفق كما هي؛ سياسة الخدمة التي يقف خادمها في موقع مزوّد الإنترنت ويرى ما كان يراه. ولا يعطي ضماناً مطلقاً: أنظمة الفحص تتعلّم، والبروتوكولات تتطوّر، والعلاقة بينهما سباق لا نهاية له. أي خدمة تعدك بأن نفقها «لا يُكشف أبداً» تبيعك وعداً لا تملكه.

متى يستحق الاستخدام

  • شبكة جوّال أو واي فاي يعمل عليها WireGuard بشكل متقطّع بينما التصفّح العادي سليم.
  • سفر إلى بلدان تفحص شبكاتها الحركة بعمق؛ الجانب القانوني يختلف بين البلدان، وخلاصته للخليج في مقال هل VPN ممنوع في السعودية والإمارات.
  • الرغبة في أن يبدو اتصالك كتصفّح عادي أمام شبكة العمل أو الفندق.
  • كبروتوكول احتياطي إلى جانب WireGuard: بصمتان مختلفتان، فاحتمال تعطّلهما معاً أقل.

كيف تتحقّق أنه يعمل عندك

اتصل، ثم افتح ما هو عنوان IP الخاص بي: العنوان والبلد يجب أن يكونا للخادم. شغّل اختبار تسرّب WebRTC واختبار تسرّب IPv6: لا يجب أن يظهر عنوانك الحقيقي. ثم اختبر على الشبكة التي كانت تُسقط WireGuard: هذا هو الاختبار الحقيقي. إن لم يتصل التطبيق أصلاً، فالأسباب الشائعة في مقال لماذا لا يعمل تطبيق VPN.

الخلاصة

VLESS Reality لا يشفّر أفضل من WireGuard؛ يختبئ أفضل. على شبكة عادية لن تلاحظ فارقاً، وعلى شبكة تفحص الحركة هو الفارق بين نفق يعمل ونفق يسقط كل خمس دقائق. الخيار العملي: الاثنان معاً في تطبيق واحد، والتبديل بينهما حسب الشبكة.

404 VPN يوفّر VLESS Reality وWireGuard في تطبيق واحد على iOS وأندرويد وويندوز وماك، مع DNS داخل النفق ومفتاح إيقاف، وسياسة خصوصية تعدّد ما يُحفظ وما لا يُحفظ. جرّب البروتوكولين على الباقة المجانية، والبداية من الصفحة الرئيسية.