لماذا لا يعمل WireGuard أو OpenVPN حيث أنا؟

أنظمة فحص الحزم العميق (DPI) في إيران والصين وروسيا تبصم بروتوكولات VPN بتوقيع مصافحتها. مصافحة WireGuard عبر UDP ونمط OpenVPN كلاهما قابل للتمييز، فيحجبها DPI أو يخنقها خلال ثوانٍ — غالبًا قبل أن يُنشأ النفق أصلًا. VLESS + Reality يتجنّب ذلك بجعل حركة بياناتك تبدو كاتصال HTTPS عادي بموقع حقيقي، دون توقيع VPS للمطابقة.

ما هو VLESS + Reality، ببساطة؟

VLESS بروتوكول وكيل خفيف من مشروع Xray. Reality نقل فوقه ينتحل، أثناء إعداد الاتصال، مصافحة TLS حقيقية لموقع فعلي (مثل نطاق Microsoft أو Apple) باستخدام شهادة ذلك الموقع الفعلية. بالنسبة لـ DPI، اتصالك لا يمكن تمييزه إحصائيًا عن شخص يفتح صفحة HTTPS عادية — لا نمط وكيل، لا شهادة غريبة، لا شيء للبصم. اعتبارًا من 2026 هو البروتوكول الذي صمد أفضل ضدّ DPI.

هل أحتاج IP مخصّصًا، أم أن خطة NAT الأرخص تكفي؟

تحتاج IP مخصّصًا. خادم VLESS يقبل اتصالات واردة على المنفذ 443، وهو ما يتطلب نقطة عامة واردة خاصة بك. خطط NAT تشارك IP صادرًا ولا نقطة دخول واردة، فخادم VLESS لا يمكنه فيزيائيًا العمل عليها. الحدّ الأدنى الذي يعمل هو خطة Nano-IP بـ 8$ شهريًا — خطة NAT بـ 3$ لن تفعلها. هذا متطلّب تقني، لا محاولة بيع.

هل سيُحجب IP الخاص بي في النهاية على أي حال؟

ربما، في أشدّ الشبكات عدوانية. Reality نفسه لا توقيع له قابل للكشف، لكن بعض مزوّدي الخدمة (خاصة في إيران) يضعون في قائمة رمادية عناوين IP التي تحمل حركة وكيل ثقيلة — IP يدفع أحجامًا كبيرة قد يُعلَّم خلال يومين. الجواب العملي أن IP مخصّصًا تتحكم به سهل إعادة البناء: أعد التثبيت على خادم جديد، احصل على IP جديد، وعدت. لن نتظاهر أن IP واحدًا يدوم أبدًا في أصعب البيئات — لكن الاستضافة الذاتية تعني أنك لا تنتظر أحدًا لإصلاحه.

خوادمكم في ألمانيا وفنلندا — هل يعمل ذلك من إيران أو الصين؟

نعم. VLESS + Reality من مخرج أوروبي إعداد قياسي يعمل ضدّ DPI. المقايضة الصادقة هي زمن الاستجابة: رحلة ذهاب وإياب من إيران أو الصين إلى الاتحاد الأوروبي تضيف نحو 100–150 مللي ثانية، وهو جيد للتصفّح والمراسلة ومعظم العمل، لكنه ليس مثاليًا للألعاب الحسّاسة لزمن الاستجابة. لتجاوز الرقابة اليومي يعمل جيدًا.

هل هذا مجهول؟

لا — ولن ندّعي خلاف ذلك. بدون KYC يعني أننا لا نطلب هويتك للتسجيل، وتدفع بعملات مستقرة دون بطاقة. لكن لـ VPS الخاص بك IP عام واحد لك وحدك (لا تختبئ في حشد)، ومدفوعات البلوكتشين مسجّلة علنًا. هذه نقطة خاصة تقاوم الرقابة، لا أداة مجهولية. إن كان نموذج تهديدك يحتاج المجهولية، فذلك إعداد مختلف.

VPS لتجاوز الرقابة (VLESS + Reality)

حين يقتل فحص الحزم العميق WireGuard وOpenVPN، خادم VLESS + Reality مُستضاف ذاتيًا على VPS خاص بك لا يزال يمرّ. إليك لماذا يعمل، وكم يكلّف، وأين لا.

إن كنت في بلد بترشيح إنترنت جادّ، فقد شاهدت هذا على الأرجح: تثبّت تطبيق VPN معروفًا، يتّصل لبضع ثوانٍ، ثم يتوقّف كل شيء. جرّب آخر — الأمر نفسه. مفاتيح «الوضع الخفي» لا تساعد. هذا ليس اتصالك المتقطّع. إنه فحص الحزم العميق (DPI) يؤدّي عمله.

WireGuard وOpenVPN لم يُبنيا للاختباء. بُنيا للسرعة والخصوصية على شبكات لا تطاردهما بنشاط. أنظمة DPI في إيران والصين وروسيا تبصم مصافحاتهما وتقتل النفق — غالبًا قبل أن ينهي الاتصال. أوضاع التمويه المركّبة على VPN التجارية تُطابَق بالنمط أيضًا. هذه الصفحة عن النهج الوحيد الذي لا يزال يمرّ، وعن تشغيله بنفسك على VPS تتحكم به.

المقايضة الصادقة أولًا

استضافة خادم VLESS + Reality ذاتيًا ليست زرّ «يعمل دائمًا» سحريًا، ولن نبيعه كذلك. إليك شكله الحقيقي:

ما تكسبه: نقطة شخصية دون توقيع VPN لـ DPI ليطابقه، تعمل على IP لك وحدك — فلا تُحجب أبدًا بسبب إساءة غريب على خادم مشترك.
ما يكلّفه: أكثر قليلًا من أرخص خطة (تحتاج IP مخصّصًا)، إضافة إلى بضع دقائق إعداد بعميل وكيل بدل تطبيق بنقرة واحدة.
أين يجهد: في أشدّ الشبكات عدوانية، IP واحد يحمل حركة ثقيلة قد يُوضَع في قائمة رمادية في النهاية. الاستضافة الذاتية تجعل ذلك قابلًا للإصلاح خلال دقائق، لكنه حدّ حقيقي، لا شيء نتجاوزه بالكلام.

إن بدت تلك المقايضة صحيحة، إليك لماذا يعمل البروتوكول.

لماذا يمرّ VLESS + Reality حين لا يمرّ WireGuard

يحجب DPI الـ VPN بالتعرّف على كيف تبدو على السلك. لمصافحة WireGuard بصمة UDP مميّزة. لـ OpenVPN نمطه الخاص. بمجرد أن يعرف نظام DPI التوقيع، حجبه تافه.

Reality يسلك طريقًا مختلفًا. حين يتّصل عميلك، ينفّذ مصافحة TLS حقيقية تنتحل موقعًا شائعًا حقيقيًا — باستخدام شهادة ذلك الموقع الفعلية. لأي شيء يراقب الاتصال، تبدو كشخص يفتح صفحة HTTPS عادية لموقع كبير. لا مصافحة وكيل، لا شهادة موقّعة ذاتيًا، لا شذوذ إحصائي. وجدت ورقة USENIX لعام 2024 أن حركة VLESS بتدفّق Vision لا يمكن تمييزها إحصائيًا عن اتصال HTTPS مباشر بالمضيف المنتحَل، حتى تحت تحليل حجم الحزم والتوقيت.

تلك هي الحيلة كلها: بدل محاولة التشفير بقوة أكبر، يحاول Reality أن يبدو مملًّا. و«HTTPS مملّ إلى Microsoft» هو بالضبط ما لا يستطيع الرقيب حجبه جملةً.

لماذا تحتاج IP مخصّصًا (ولماذا لن تعمل خطة الـ 3$)

هذا المتطلّب الصعب الوحيد، فيستحقّ الدقة. خادم VLESS يستمع لاتصالات واردة على المنفذ 443 — هكذا يصل إليه هاتفك أو حاسوبك. لقبول حركة واردة على منفذ حقيقي، يحتاج الخادم عنوان IP عامًا خاصًا به.

خطط NAT لا تملك ذلك. VPS بنظام NAT يشارك IP صادرًا مع خوادم أخرى ولا نقطة دخول واردة خاصة به — رائع لروبوت يُجري استدعاءات صادرة فقط، عديم الفائدة لخادم يحتاج أن يُوصَل إليه. فخطة NAT بـ 3$ لا يمكنها فيزيائيًا استضافة خادم VLESS.

الحدّ الأدنى الذي يعمل هو خطة بـ IP مخصّص تبدأ من 8$ شهريًا (Nano-IP). ليس ذلك توجيهًا لطبقة أغلى — إنه الأرضية لأن يعمل هذا أصلًا. إن رأيت دليلًا يقترح أنه يمكنك فعل هذا على إعداد IP مشترك، فهو مخطئ حول الشبكة.

أين خوادمنا، وما يعنيه ذلك لزمن الاستجابة

عُقدنا في ألمانيا وفنلندا — مخارج أوروبية، خارج الاختصاصات التي تقوم بالترشيح جيدًا. خادم VLESS + Reality على VPS أوروبي إعداد قياسي يعمل ضدّ DPI في إيران والصين وروسيا.

التكلفة الصادقة هي زمن الاستجابة. رحلة ذهاب وإياب من إيران أو الصين إلى وسط أوروبا تضيف نحو 100–150 مللي ثانية. للتصفّح والمراسلة والبثّ ومعظم العمل عن بُعد، لن تلاحظ فعلًا. للألعاب التنافسية حيث تهمّ كل مللي ثانية، مخرج أقرب أفضل — لكن لتجاوز الرقابة، المخارج الأوروبية تؤدّي المهمّة.

كم يكلّف

الخطة	المواصفات	مناسبة لـ
Nano-IP — 8$ شهريًا	2 vCPU · 1 GB · 15 GB	شخص واحد، تجاوز يومي — نقطة البداية الصحيحة
Micro-IP — 10$ شهريًا	2 vCPU · 2 GB · 25 GB	جهازان، مساحة أكبر
Small-IP — 16$ شهريًا	4 vCPU · 4 GB · 35 GB	بضعة أشخاص يشاركون، أو استخدام أثقل

خادم VLESS خفيف — Nano-IP يكفي لمستخدم واحد. ارتقِ فقط إن كنت تشارك النقطة مع العائلة أو تشغّل عدة أجهزة بقوة.

الدفع بـ USDC أو USDT (عملات مستقرة، دون بطاقة)، وبدون KYC — بريد وتحويل عملة مستقرة هو التسجيل كله. راجع كيفية الدفع بالعملات المشفّرة إن كانت مرتك الأولى.

الحدود الصادقة

نفضّل نجاحك على شرائك بوعد كاذب، فبوضوح:

لا VPS يضمن تجاوزًا 100% إلى الأبد. Reality يعمل اليوم لأنه لا يمكن تمييزه عن HTTPS العادي. الرقباء يتطوّرون؛ هذا هدف متحرّك، لا مشكلة محلولة.
IP واحد قد يُوضَع في قائمة رمادية في أقسى الشبكات. حركة وكيل ثقيلة على IP واحد قد تجذب التعليم (إيران خاصة). IP مخصّص تتحكم به سريع إعادة البناء — أعد التثبيت، IP جديد، عدت متصلًا — لكنه حدّ حقيقي.
هذه ليست مجهولية. IP لك وحدك (لا حشد للاختباء فيه)، ومدفوعات العملات المستقرة على سلسلة عامة. بدون KYC ≠ مجهول. هذا يقاوم الرقابة، وهو هدف مختلف.
بمعالج فقط، دون GPU — غير ذي صلة لوكيل، لكنه جدير بالذكر كي لا تكون هناك مفاجآت.
إنها نقطة شخصية، لا وكيل عام. مخصّصة لك وربما لأسرتك. إعادة بيع الوصول أو تشغيلها كمُرحّل مفتوح ينتهك الاستخدام المقبول لدينا ويميل إلى تعليم الـ IP سريعًا على أي حال.

مستعدّ لإعداد واحد؟

دليل VLESS + Xray خطوة بخطوة يشرح تثبيت Xray وإعداد Reality وربط عميل — بأوامر جاهزة للنسخ واللصق.

ابدأ بخطة Nano-IP (8$ شهريًا) — IP مخصّص، صلاحية root، تعمل خلال دقيقة تقريبًا. ادفع بالعملات المشفّرة، بدون KYC.