لماذا قد يعمل VPN بينما يفشل WARP؟ المشكلة قد تبدأ قبل الوصول إلى Cloudflare

لم أكن أتعامل مع WARP كخطة احتياطية.

كان هو الخيار الذي أشغله عندما لا أريد التفكير في VPN أصلًا: زر واحد، لا دول أختار بينها، ولا خوادم أرتبها.

لذلك عندما انتقلت إلى Wi-Fi جديد وبقي WARP عند Connecting، افترضت أن المشكلة مؤقتة.

أغلقته.

فتحته من جديد.

انتظرت.

لا اتصال.

الغريب أن الإنترنت نفسه كان يعمل. البريد يصل، والمواقع العادية تفتح، لكن الصفحة التي احتجتها للعمل لم تكن متاحة كما أردت.

فتحت VPN آخر كان مثبتًا على الجهاز، اخترت خادمًا، وضغطت Connect.

اشتغل.

والصفحة ظهرت.

في هذه اللحظة لم يعد السؤال «لماذا تعطل WARP؟» فقط.

أصبح: كيف تستطيع الشبكة تمرير VPN بينما لا يستطيع WARP إنشاء نفقه؟

كنت أظن أن WARP وVPN يدخلان من الباب نفسه

من الخارج، النتيجة تبدو متشابهة.

أشغل تطبيقًا، ينشأ اتصال مشفر، ثم تخرج الحركة عبر شبكة أخرى.

لكن الطريق إلى تلك النتيجة مختلف.

WARP يستخدم حاليًا MASQUE لإيصال حركة الجهاز إلى شبكة Cloudflare، وتوضح وثائق Cloudflare أن عميل WARP يحتاج أولًا إلى الوصول إلى نقاط دخول ومنافذ محددة حتى يبدأ النفق. (Cloudflare) (Cloudflare)

وهنا ظهر الفرق الذي كنت أتجاهله.

قبل أن أستفيد من شبكة Cloudflare الكبيرة خلف WARP، يجب أن أصل إليها بالطريقة التي يتوقعها WARP.

إذا تعثرت هذه المرحلة، فلن تفيدني ضخامة الشبكة الموجودة بعدها.

وللتأكد من أن المشكلة مرتبطة بالمسار، أجريت اختبارًا أبسط.

على بيانات الهاتف اتصل WARP، وعلى Wi-Fi عاد إلى Connecting

أبقيت الجهاز كما هو وانتقلت من Wi-Fi إلى نقطة اتصال الهاتف.

WARP اتصل.

رجعت إلى Wi-Fi.

فشل.

هذه المرة لم أعد ألوم التطبيق نفسه.

الجهاز لم يتغير، وإعداد WARP لم يتغير. الذي تغير هو الطريق من الجهاز إلى Cloudflare.

وهذا يتفق مع الطريقة التي توثق بها Cloudflare تشغيل العميل: WARP يعتمد على نطاقات IP ومنافذ معينة للوصول إلى بنيتها، وتوفر الشركة تعليمات واضحة للشبكات والجدران النارية التي تحتاج إلى السماح بهذه الحركة. (Cloudflare)

عندها فهمت لماذا يمكن أن يبدو الموقف متناقضًا:

WARP يفشل.

وVPN آخر يعمل.

الاثنان مشفران، لكنهما لا يقدمان للشبكة المسار نفسه.

Cloudflare نفسها غيّرت طريقة WARP بسبب هذه المشكلة

هذا ليس تفصيلًا هامشيًا في تاريخ WARP.

كان WARP يعتمد على WireGuard، ثم انتقلت Cloudflare إلى MASQUE. وفي شرحها لهذا الانتقال، تحدثت عن شبكات عامة ومزودي إنترنت يمكن أن يمنعوا المنافذ التي يحتاجها WireGuard، ما يجعل الوصول إلى WARP نفسه هو نقطة الفشل. (Cloudflare)

MASQUE يعتمد على HTTP/3 وQUIC، وأصبح البروتوكول الافتراضي في الإصدارات الحديثة من WARP. (Cloudflare) (Cloudflare)

وهذا التحول مهم لأنه يثبت الفكرة الأساسية: طريقة الوصول إلى النفق مهمة بقدر أهمية ما يوجد خلفه.

لكن تجربتي كشفت خطوة أخرى.

حتى بعد استخدام MASQUE، يمكن أن أجد شبكة يتعثر عليها WARP بينما ينجح اتصال VPN مختلف.

وهنا لم يعد السؤال أي البروتوكولين «أحدث».

أصبح السؤال أي خدمة لديها طريقة أفضل للتعامل مع الشبكة الموجودة أمامي الآن.

تجربة المستخدمين جعلت المشهد مألوفًا أكثر

وجدت النوع نفسه من الإحباط في نقاش حديث من باكستان: مستخدمون وصفوا WARP وهو يتوقف عن الاتصال على شبكات بعينها رغم بقاء الإنترنت نفسه متاحًا. (Reddit)

هذا يكفي لإضافة البعد العملي.

فالسيناريو ليس «الإنترنت تعطل»، بل «هذه الطريقة المحددة لإنشاء النفق لم تمر».

وعندما أدركت ذلك، توقفت عن إعادة تشغيل WARP وركزت على المهمة الأصلية.

كنت أحتاج الصفحة خلال دقائق.

الـVPN الآخر نجح، لكنه لم يكن نهاية الاختبار

الخدمة الكبيرة التي جربتها بعد WARP قامت بالمهمة.

اخترت خادمًا، اتصلت، وفتحت الصفحة.

وهذا أثبت شيئًا مهمًا: الشبكة أمامي لم تمنع إنشاء أي نفق VPN بشكل عام.

لكنني بقيت أختار الخادم يدويًا. وعلى شبكة أخرى لاحقًا احتجت إلى إعادة الاختبار.

هذا ليس عيبًا عامًا في الخدمة؛ وجود شبكة خوادم واسعة وتحكم يدوي قد يكون مفيدًا جدًا.

لكن بعد تجربة WARP، أصبح معياري مختلفًا.

أنا لا أريد فقط «نفقًا ثانيًا» أجربه إذا فشل الأول.

أريد VPN يتعامل من البداية مع احتمال أن تكون طريقة الدخول نفسها هي المشكلة.

وهنا أصبح الخيار الأصغر أكثر منطقية.

هذه المرة لم أبحث عن دولة أخرى

فتحت OnlydogVPN^[1] على Wi-Fi نفسه الذي رفض WARP.

اخترت إعداد الشبكة المقيدة وشغلت الاتصال.

اتصل.

فتحت الصفحة التي كنت أحتاجها.

ظهرت شاشة تسجيل الدخول.

دخلت.

ثم فتحت Telegram وأرسلت الملف الذي كنت أحتاجه للعمل.

وصل.

انتقلت بعدها بين عدة صفحات وتركت الاتصال يعمل بدل الاكتفاء برؤية كلمة Connected.

بقيت الجلسة مستقرة.

والأهم أنني لم أحتج إلى معرفة أي منفذ رفضته الشبكة، أو أي نقطة دخول Cloudflare أصبحت صعبة الوصول، أو أي دولة أجرب بعدها.

المهمة اكتملت أولًا.

ثم أصبح تفسير الفرق أسهل.

الفرق لم يكن أن أحدهما يعرف HTTP/3 والآخر لا

WARP نفسه يستخدم MASQUE المبني على HTTP/3 وQUIC. (Cloudflare) (Cloudflare) لذلك لم يكن نجاح الخيار الآخر لأن لديه ببساطة «بروتوكولًا أحدث».

الخدمة تستخدم هي الأخرى نقلًا مبنيًا على HTTP/3، لكنها تضيف إخفاءً لحركة الـVPN وتتعامل مع الشبكات المقيدة باعتبارها حالة استخدام أساسية.

هذا هو الجزء الذي يهمني.

HTTP/3 هو وسيلة النقل.

أما السؤال العملي فهو: كيف يبدو الاتصال أمام الشبكة، وماذا يفعل التطبيق عندما لا يمر الطريق المعتاد؟

WARP يملك شبكة Cloudflare الضخمة بمجرد نجاح الوصول إليها.

أما الخدمة الثانية فساعدتني في المرحلة التي سبقت ذلك: إنشاء طريق قابل للاستخدام أصلًا.

ولا أستطيع من خارج الشبكة رؤية قواعد التصفية أو التوجيه الداخلية وتحديد الجهاز أو القاعدة التي أوقفت WARP في جلستي بعينها.

لكن النتيجة التي أمامي كانت واضحة بما يكفي: WARP بقي عند Connecting، والاتصال الآخر عبر وفتح الخدمة المطلوبة.

حتى اسم 1.1.1.1 كان يجعل التشخيص مربكًا

كنت قد رأيت كثيرًا نصيحة من نوع: «جرب 1.1.1.1».

لكن DNS وWARP ليسا الشيء نفسه.

Cloudflare تميز بوضوح بين وضع DNS، الذي يرسل استعلامات أسماء النطاقات إلى محللها، وبين وضع WARP الذي ينقل حركة الجهاز عبر النفق إلى شبكة Cloudflare. (Cloudflare)

ولهذا قد يعمل 1.1.1.1 بينما لا يعمل WARP.

وقد يعمل الإنترنت العادي بينما لا يستطيع WARP الاتصال.

وقد يعمل VPN آخر في اللحظة نفسها.

بمجرد فصل هذه الحالات، لم تعد المشكلة تبدو غامضة.

اختبار دقيقتين حسم المشكلة أفضل من إعادة المحاولة

منذ ذلك الوقت، عندما يبقى WARP عند Connecting، لا أبدأ بإعادة تشغيله خمس مرات.

أغيّر الشبكة أولًا.

إذا اتصل على بيانات الهاتف وفشل على Wi-Fi، أعرف أن المسار من شبكة Wi-Fi إلى WARP هو الجزء الذي يستحق الانتباه.

ثم أجرب VPN آخر على Wi-Fi الأصلي.

إذا اتصل وفتح الصفحة، حصلت على المعلومة التي أحتاجها: الإنترنت الخارجي موجود، وإنشاء نفق ممكن، لكن WARP نفسه لا يعبر هذا الطريق بالطريقة المطلوبة.

وهنا لا أحتاج إلى تحويل المشكلة إلى تحقيق شبكي.

أحتاج فقط إلى اتصال يستطيع تجاوزها.

لهذا تغير معنى «VPN احتياطي» بالنسبة لي

قبل هذه التجربة، كنت سأختار الخيار الاحتياطي بناءً على عدد الخوادم أو شهرة الشركة.

لكن WARP جعل هذا المعيار يبدو أقل أهمية.

Cloudflare لديها أصلًا بنية شبكية هائلة.

ومع ذلك، المشكلة التي واجهتها حدثت قبل أن أصل إلى فائدتها.

الخدمة الأصغر لديها مواقع خوادم أقل من أكبر المزودين، وتاريخ علني أقصر، وعدد أقل من المراجعات المستقلة. إذا كنت أريد التنقل بين عشرات المواقع الجغرافية، فهذه مقايضة حقيقية.

لكنني لم أكن أبحث عن بلد آخر.

كنت أبحث عن اتصال يستطيع البدء على الشبكة الموجودة أمامي.

الخدمة الكبيرة أعطتني طريقًا بديلًا عندما فشل WARP.

أما الخيار المصمم للشبكات المقيدة فذهب خطوة أبعد: جعل طريقة الوصول إلى النفق نفسها جزءًا من الحل بدل أن يتركها ثابتة ثم يطلب مني البحث عن وجهة أخرى.

ولهذا، عندما يعمل VPN بينما يفشل WARP، لا يهمني أولًا من يملك الشبكة الأكبر خلف النفق؛ يهمني من يستطيع عبور الشبكة الموجودة أمامي والوصول إلى نفقه أصلًا.