البروكسي وVPN وTor جميعها تجعل المواقع ترى عنوان IP ليس عنوانك — لكنها تفعل ذلك في طبقات مختلفة، ولأجزاء مختلفة من حركة المرور الخاصة بك، ومع أشخاص مختلفين يمكنهم المراقبة. البروكسي يُضبط لكل تطبيق وهو الأداة لاستخدام العديد من العناوين عمدًا. VPN يغلف كل حركة مرور الجهاز في نفق مشفر واحد إلى مخرج واحد. Tor يرتد حركة المرور عبر ثلاث مرحلات تطوعية بحيث لا يعرف أي طرف واحد من أنت وإلى أين تتجه. الاختيار بينها هو سؤال حول ما تحمي نفسك منه ومقدار ما ترغب في دفعه من السرعة والجهد.
النسخ المختصرة
- البروكسي: “أرسل طلبات هذا التطبيق عبر ذلك العنوان.” العديد من العناوين، تُختار لكل مهمة، مع حمل إضافي ضئيل. التشفير يعتمد على البروتوكول الذي تستخدمه داخله.
- VPN: “أرسل كل شيء من هذا الجهاز عبر نفق مشفر إلى خادم واحد.” يُضبط مرة واحدة، يحمي الجهاز بأكمله، مع عنوان IP خروج واحد في كل مرة.
- Tor: “أرسل حركة مرور هذا المتصفح عبر ثلاث مرحلات عشوائية بحيث لا يمكن لأحد تتبعها من البداية إلى النهاية.” أقوى إخفاء للهوية، الأبطأ، وعناوين IP الخروج لـ Tor محجوبة على نطاق واسع.
كيف يعمل كل منها
البروكسي
يتصل تطبيقك بخادم البروكسي ويطلب منه جلب الأشياء. يتصل البروكسي بالوجهة باستخدام عنوان IP الخاص به ويعيد الإجابة. يقع في طبقة التطبيق (HTTP proxies) أو تحتها مباشرة (SOCKS5)، وتستخدمه فقط التطبيقات التي تقوم بتكوينه. قد تكون حركة المرور بينك وبين بروكسي HTTP غير مشفرة؛ تظل حركة مرور HTTPS إلى الوجهة مشفرة من النهاية إلى النهاية ويقوم البروكسي بنقلها دون رؤيتها. إذا كنت جديدًا على الآليات، ابدأ بـ ما هو خادم البروكسي وكيف يعمل.
VPN
يقوم عميل VPN بتثبيت واجهة شبكة افتراضية على جهازك. يقوم نظام التشغيل بتوجيه كل حركة المرور إليها؛ يقوم العميل بتشفير كل حزمة وإرسالها إلى خادم VPN، الذي يقوم بفك تشفيرها وإعادة توجيهها إلى الإنترنت من عنوان IP الخاص بالخادم. كل شيء — المتصفح والبريد الإلكتروني وتحديثات النظام والألعاب — يخرج من ذلك الخادم الواحد. يرى مزود خدمة الإنترنت الخاص بك فقط تدفقًا مشفرًا إلى عنوان واحد؛ يرى مزود VPN كل ما اعتاد مزود خدمة الإنترنت رؤيته.
Tor
يبني متصفح Tor مسارًا عبر ثلاث مرحلات: حارس ووسط وخروج. يتم تغليف حركة المرور في ثلاث طبقات من التشفير؛ تقوم كل مرحلة بتقشير طبقة واحدة وتتعلم فقط القفزة السابقة والتالية. يعرف الحارس عنوان IP الخاص بك ولكن ليس وجهتك؛ تعرف مرحلة الخروج الوجهة ولكن ليس عنوان IP الخاص بك؛ لا تعرف المرحلة الوسطى أيًا منهما. تتغير المسارات كل عشر دقائق. هذا هو توجيه البصل، وهو ما يجعل Tor مختلفًا نوعيًا: لا يوجد مشغل واحد يمكنه رؤية كلا الطرفين.
جنبًا إلى جنب
| البروكسي | VPN | Tor | |
|---|---|---|---|
| النطاق | لكل تطبيق (أو لكل طلب) | الجهاز بأكمله | متصفح Tor (أو التطبيقات الموجهة عبره صراحة) |
| التشفير إلى الوسيط | اختياري (HTTPS/SOCKS5 عبر TLS إذا كان متاحًا)؛ غالبًا لا شيء | دائمًا | دائمًا، ثلاث طبقات |
| عدد عناوين IP الخروج المتاحة | كثيرة — الآلاف، قابلة للاختيار | واحد في كل مرة (تبديل الخوادم يدويًا) | عشوائي؛ حوالي 1000 مرحل خروج حول العالم |
| من يمكنه رؤية حركة المرور الخاصة بك | مشغل البروكسي (البيانات الوصفية؛ المحتوى إذا لم يكن HTTPS) | مشغل VPN (كل البيانات الوصفية؛ المحتوى إذا لم يكن HTTPS) | لا ترى أي مرحلة واحدة كلاً من المصدر والوجهة؛ ترى مرحلة الخروج النص العادي إذا لم يكن HTTPS |
| السرعة | سريع (مراكز البيانات) إلى معتدل (سكني/جوال) | جيد؛ قفزة واحدة بالإضافة إلى حمل التشفير | بطيء؛ ثلاث قفزات عبر نطاق ترددي تطوعي |
| محجوب من قبل المواقع؟ | مراكز البيانات غالبًا؛ السكني/الجوال نادرًا | نطاقات VPN التجارية غالبًا ما يتم وضع علامة عليها | مرحلات الخروج محجوبة على نطاق واسع أو تواجه CAPTCHA |
| الإعداد | لكل تطبيق؛ المضيف + المنفذ + بيانات الاعتماد | تثبيت العميل، نقرة واحدة | تنزيل متصفح Tor، فتحه |
| التكلفة | لكل IP، لكل جيجابايت، أو لكل منفذ | اشتراك شهري ثابت | مجاني |
| العمل متعدد الهويات | مصمم لذلك | غير عملي (مخرج واحد) | غير مصمم لذلك؛ مسار جديد ≠ هوية جديدة |
| نموذج التهديد الذي يناسبه | “يجب أن يرى هذا الموقع أصلًا مختلفًا” | “يجب ألا ترى شبكتي / مزود خدمة الإنترنت ما أفعله” | “يجب ألا يتمكن أحد من ربطي بهذا” |
ما لا يحميه كل منها
لا يغير أي من الثلاثة بصمة متصفحك أو ملفات تعريف الارتباط الخاصة بك أو الحسابات التي تسجل الدخول إليها. قم بتسجيل الدخول إلى بريدك الإلكتروني الشخصي من خلال أي منها وسيعرف الموقع بالضبط من أنت. جميعها تستبدل الأصل الشبكي؛ لا يستبدل أي منها الهوية التي تقدمها فوقه. يذهب متصفح Tor إلى أبعد مدى من خلال توفير بصمة موحدة بحيث يبدو جميع مستخدمي Tor متشابهين، ولهذا فإن استخدام Tor في متصفح عادي يبطل الكثير من الغرض.
هناك تسريبان يستحقان الذكر لأنهما يؤثران على مستخدمي البروكسي وVPN على حد سواء:
- تسريبات DNS: إذا ذهب تحليل الاسم إلى محلل مزود خدمة الإنترنت الخاص بك بينما تمر حركة المرور عبر النفق، فإن مزود خدمة الإنترنت الخاص بك لا يزال يتعلم كل نطاق تزوره. عادةً ما يتعامل عملاء VPN مع هذا؛ مع البروكسي يجب عليك استخدام DNS عن بُعد (SOCKS5 مع تحليل اسم المضيف، أو محلل البروكسي).
- تسريبات WebRTC: يمكن للمتصفحات الكشف عن عنوان IP المحلي والعام الخاص بك عبر WebRTC بغض النظر عن إعدادات البروكسي. قم بتعطيله أو استخدم متصفحًا يقوم بذلك. تغطي قائمة فحص اختبار البروكسي الخاصة بنا كليهما.
متى تستخدم أيًا منها
| تريد أن… | استخدم | لأن |
|---|---|---|
| إخفاء التصفح من شبكة Wi-Fi عامة أو مزود خدمة الإنترنت | VPN | تشفير الجهاز بالكامل هو الهدف؛ مخرج واحد جيد |
| مشاهدة كتالوج بث من بلد آخر | VPN (أو بروكسي سكني) | مخرج موثوق واحد في البلد الصحيح؛ VPN هو الأبسط |
| تجميع بيانات من موقع بكميات كبيرة | بروكسي (متناوب) | تحتاج إلى العديد من عناوين IP والتحكم لكل طلب؛ VPN يعطيك واحدًا |
| تشغيل عدة حسابات على منصة واحدة | بروكسي (عنوان IP ثابت واحد لكل حساب) | كل هوية تحتاج إلى عنوان مستقر خاص بها؛ انظر التناوب والحسابات |
| التحقق من كيفية ظهور إعلاناتك أو نتائج بحثك في مدينة أخرى | بروكسي (سكني مستهدف جغرافيًا) | يحتاج إلى موقع محدد وأن يبدو كمحلي |
| توجيه سكربت أو أداة واحدة عبر عنوان IP محدد دون لمس بقية الجهاز | بروكسي | النطاق لكل تطبيق هو بالضبط ما هو البروكسي |
| التواصل أو البحث حيث يحمل التعرف عليك مخاطر حقيقية | Tor | فقط Tor يزيل الوسيط الموثوق الوحيد |
| الوصول إلى خدمات .onion | Tor | إنها موجودة فقط داخل شبكة Tor |
| كل من الإخفاء من مزود خدمة الإنترنت و استخدام العديد من عناوين IP | VPN + بروكسي متسلسل | VPN للقفزة المحلية، بروكسي للمخرج؛ توقع زمن انتقال إضافي |
هل يمكنك دمجها؟
نعم، ويفعل الناس ذلك، في نمطين شائعين:
- VPN → بروكسي. يخفي VPN استخدام البروكسي من شبكتك المحلية ومزود خدمة الإنترنت؛ يوفر البروكسي عنوان IP الخروج المحدد الذي تحتاجه المهمة. شائع للفرق العاملة من شبكات تقييدية.
- Tor → بروكسي (أو VPN → Tor). يضيف طبقة إضافية من إخفاء المصدر بتكلفة سرعة كبيرة. إضافة بروكسي بعد Tor تُستخدم أحيانًا للوصول إلى المواقع التي تحجب مرحلات الخروج، لكنها تسلم وجهتك إلى مشغل البروكسي وتقوض جزءًا من نموذج Tor. افعل هذا فقط إذا كنت تفهم بالضبط ما الذي تتنازل عنه.
لا يضاعف التسلسل إخفاء الهوية؛ بل يضيف قفزات ونقاط فشل. اختر أبسط أداة تلبي تهديدك الفعلي.
الأسئلة الشائعة
هل VPN أكثر أمانًا من البروكسي؟
يقوم VPN دائمًا بتشفير حركة المرور بينك وبين خادم VPN؛ لا تقوم العديد من البروكسيات بتشفير تلك القفزة. لذا ضد شخص يراقب شبكتك المحلية، نعم. ضد الموقع الذي تزوره، يقدم كلاهما ببساطة عنوان IP مختلف؛ “الأمان” هناك يعتمد على سمعة عنوان IP والمتصفح الخاص بك، وليس على الأداة التي استخدمتها.
هل Tor هو VPN؟
لا. VPN هو مشغل موثوق واحد ترسل كل شيء من خلاله؛ Tor هو شبكة من المرحلات المستقلة مصممة بحيث لا يرى أي مشغل المسار بأكمله. Tor أبطأ ومخارجه محجوبة في كثير من الأحيان، لكنه يقدم نوعًا من إخفاء الهوية لا يمكن لـ VPN تحقيقه هيكليًا.
هل يمكن للموقع معرفة ما إذا كنت أستخدم بروكسي أو VPN أو Tor؟
عناوين IP الخروج لـ Tor منشورة، لذا نعم، دائمًا. نطاقات VPN التجارية وبروكسيات مراكز البيانات موثقة على نطاق واسع، لذا عادةً. عناوين IP للبروكسيات السكنية والجوال لا يمكن تمييزها عن المستخدمين العاديين من خلال IP وحده، ولهذا تكلف أكثر.
أيها الأسرع؟
بروكسي مركز البيانات، ثم VPN، ثم البروكسيات السكنية/الجوال، ثم Tor. الترتيب يتبع عدد القفزات وما إذا كانت حركة المرور تمر عبر اتصالات المستهلك أو التطوعية.
هل أحتاج إلى بروكسي إذا كان لدي بالفعل VPN؟
فقط إذا كنت بحاجة إلى شيء لا يمكن لـ VPN تقديمه: عناوين IP خروج متعددة متزامنة، توجيه لكل تطبيق أو لكل طلب، مواقع محددة على مستوى المدينة، أو سمعة سكنية/جوال. للخصوصية الشخصية، VPN وحده كافٍ.
هل Tor قانوني؟
في معظم البلدان، نعم؛ تم تطويره من قبل منظمة غير ربحية ويستخدمه الصحفيون والباحثون والأشخاص العاديون. بعض البلدان تقيده أو تحظره. كما هو الحال مع البروكسيات، ترتبط الشرعية بما تفعله، وليس بالأداة.