دفتر سفر
ملاحظات شخصية من الطريق

أفضل VPN لمن يريد تغيير DNS والبروتوكول والمنفذ يدويًا: ربما لا تحتاج إلى تغييرها أصلًا

كان Discord عالقًا على كلمة Connecting قبل عشر دقائق من مكالمة كنت أحتاجها. الإنترنت نفسه يعمل؛ المواقع تفتح ويوتيوب يعمل، لكن التطبيق لا يصل إلى الخادم. افترضت أن المشكلة في DNS. غيّرته. لا شيء. بعدها فعلت ما أفعله عادة عندما أشعر أن الشبكة تقاومني: فتحت إعدادات الـVPN وبدأت أبدّل البروتوكول والمنفذ واحدًا تلو الآخر. UDP، ثم TCP، ثم 443، ثم DNS مختلف. كنت أتعامل مع كثرة الخيارات كأنها صندوق أدوات: كلما أعطاني التطبيق مفاتيح أكثر، افترضت أن فرصتي في إصلاح الاتصال أكبر. بعد نصف ساعة، بدأت أرى الأمر بالعكس.

هذا النوع من البحث أصبح أكثر إلحاحًا في مصر خلال 2026. في يناير، واجه مستخدمون على شبكات مصرية صعوبة في الوصول إلى Discord، وفي الفترة نفسها سجل Proton ارتفاعًا حادًا في الاشتراكات القادمة من مصر. لم يتحول هؤلاء فجأة إلى هواة بروتوكولات؛ كانوا يريدون ببساطة أن يعمل التطبيق مرة أخرى.

لكن عندما لا يعمل زر Connect المعتاد، تبدأ الأسئلة التقنية بسرعة: هل أحتاج WireGuard أم OpenVPN؟ هل أجرب TCP بدل UDP؟ ماذا عن المنفذ 443؟ هل المشكلة في DNS؟

وقعت في المسار نفسه، ولذلك بدا لي في البداية أن أفضل VPN هو الذي يسمح لي بتغيير كل شيء بنفسي.

ملخص المقال وما الذي يهم عمليًا

ما الذي تلخصه هذه التجربة؟

وهذا غيّر معنى عبارة “VPN يسمح بتغيير DNS والبروتوكول والمنفذ يدويًا” بالنسبة لي.

لماذا هذا مهم هنا؟

  • لمن يهم هذا: لمن يواجه الموقف نفسه ويريد معرفة ما الذي ينجح عمليًا قبل الاعتماد عليه.
  • تفصيل من المقال: بعبارة أبسط: لم يكن تغيير DNS هو المفتاح، لأن DNS لم يكن هو الجزء الذي يفشل.
  • ما الذي يستحق الاختبار: لكن عندما لا يعمل زر Connect المعتاد، تبدأ الأسئلة التقنية بسرعة: هل أحتاج WireGuard أم OpenVPN؟
  • حد مهم: هذه تجربة مرتبطة بالشبكة والجهاز والسياق المستخدم هنا، وليست وعدًا بأن النتيجة ستكون متطابقة في كل مكان.

عندما تبدو كثرة الإعدادات مثل السيطرة

بدأت بخدمة كبيرة تناسب هذا التفكير جيدًا: Private Internet Access. لديها تاريخ طويل وأدوات فعلية للمستخدم المتقدم، ومن بينها إعدادات OpenVPN مخصصة وخيارات للبروتوكول والمنافذ وDNS. إذا كنت أقارن الخدمات على أساس مقدار التحكم اليدوي، فهذا النوع من التطبيقات يبدو اختيارًا منطقيًا.

شغلت UDP أولًا. لم أحصل على النتيجة التي أريدها، فانتقلت إلى TCP. بعدها جرّبت منفذًا آخر، ثم غيرت DNS.

كل خطوة أعطتني شيئًا جديدًا أفعله، لكنها لم تعط Discord ما يحتاجه: اتصالًا يعمل.

وهنا أصبحت تفاصيل ما حدث في مصر مهمة، لأنها أوضحت لماذا يمكن أن تبدو كل هذه التغييرات منطقية ومع ذلك لا تصيب المشكلة.

أظهرت القياسات التقنية المنشورة حول تعطل Discord أن DNS كان يعيد العناوين بصورة طبيعية، وأن الوصول إلى المنفذ 443 وبدء اتصال TCP كان ممكنًا. الفشل ظهر لاحقًا، في مرحلة TLS المرتبطة بالتعرف إلى اسم الخدمة.

بعبارة أبسط: لم يكن تغيير DNS هو المفتاح، لأن DNS لم يكن هو الجزء الذي يفشل. والمنفذ 443 لم يكن مغلقًا أصلًا.

وهذا كان أول شيء جعلني أقل حماسًا لقائمة الإعدادات الطويلة.

تغيير DNS مفيد عندما تكون المشكلة في DNS. وتغيير TCP وUDP أو المنفذ مفيد عندما تكون الشبكة تعرقل نوعًا محددًا من الاتصال. لكن الشبكات تستطيع التمييز بين الحركة بطرق أخرى أيضًا؛ OONI توثق أساليب تشمل العبث بـDNS، وحجب عناوين IP، والتصفية المرتبطة بـSNI وغيرها.

عندها أدركت أن التطبيق قد يعطيني عشرين خيارًا، بينما تظل المشكلة رقم واحد وعشرين.

لم أكن أريد أن أصبح مسؤول الشبكة

النقاشات العامة أثناء تعطل Discord أظهرت الجانب العملي لهذه القصة بشكل أبسط بكثير. مستخدمون مصريون كانوا يجربون التطبيق على أكثر من شبكة، وبعضهم وجد أن تشغيل VPN أعاده إلى الخدمة.

هذا هو كل ما أحتاجه من تلك التجارب هنا: الناس لم يكونوا يبحثون عن طريقة ممتعة لقضاء المساء في تبديل المنافذ. كانوا يريدون الدخول إلى Discord.

وهذا غيّر معنى عبارة “VPN يسمح بتغيير DNS والبروتوكول والمنفذ يدويًا” بالنسبة لي.

إذا كنت مسؤول شبكة أو لديك بيئة عمل تفرض DNS محددًا أو إعداد OpenVPN بعينه، فالتحكم اليدوي مهم فعلًا.

لكنني لم أكن أفعل ذلك.

كنت أبحث عن تلك الخيارات لأن الاتصال فشل، ثم افترضت أن الحل هو الحصول على مزيد من الأشياء التي أستطيع تعديلها.

وبمجرد أن أصبح هذا واضحًا، كان منطقيًا أن أجرب الاتجاه المقابل: ماذا لو لم أغيّر أي منفذ؟

هذه المرة، ضغطت اتصال فقط

فتحت OnlydogVPN.

بدل اختيار دولة ثم بروتوكول ثم منفذ ثم DNS، بدأت بإعداد مبني على الحالة التي أواجهها. شغلت الاتصال وعدت إلى Discord.

فتح التطبيق.

دخلت القناة.

ثم بدأت المكالمة.

لم أعد إلى تطبيق الـVPN لمعرفة أي إعداد نجح، لأنني لم أحتج إلى ذلك. المشكلة التي قضيت نصف ساعة أحاول تشخيصها اختفت من جانب المستخدم.

وهنا كان الفرق بالنسبة لي أكبر من مجرد واجهة أسهل.

الخدمة تستخدم نقلًا مبنيًا على HTTP/3 مع تمويه إضافي للحركة. الفكرة العملية هي أنني لا أطلب من الشبكة التقليدية نفسها أن تعمل بعد تغيير رقم منفذ يدويًا؛ التطبيق يستخدم مسارًا مختلفًا ويحاول تقليل قابلية تصنيف حركة الـVPN من البداية.

ولا يحتاج الأمر إلى درس طويل في البروتوكولات. HTTP/3 يعمل فوق QUIC، أي أنه يتبع بنية نقل مختلفة عن اتصالات OpenVPN وWireGuard التقليدية. معيار IETF يحدد هذا الأساس التقني بوضوح. بالنسبة لي، الجزء المهم لم يكن اسم البروتوكول، بل النتيجة: بدل البحث عن التركيبة الصحيحة بين DNS وTCP وUDP والمنافذ، وصلت إلى الخدمة التي كنت أحاول فتحها.

وهذا قلب معيار المقارنة.

في البداية كنت أبحث عن VPN يعطيني أكبر قدر ممكن من السيطرة على كيفية إنشاء الاتصال.

بعدها أصبحت أفضل خدمة تقلل عدد المرات التي أحتاج فيها إلى التفكير في كيفية إنشاء الاتصال أصلًا.


بعد أن عمل Discord، ظهرت مشكلة أصغر

بعد انتهاء المكالمة احتجت إلى استخدام جهاز ثانٍ.

كنت أتوقع أن أبحث عن كلمة المرور أو أسجل الدخول مرة أخرى، لكن الخدمة تسمح بمشاركة الاستخدام بين الأجهزة عبر رمز تحقق دون دورة البريد الإلكتروني وكلمة المرور التقليدية. أدخلت الرمز وانتقلت إلى الجهاز الآخر.

هذه ليست الميزة التي جعلت Discord يعمل، ولهذا جاءت في اللحظة المناسبة. المشكلة الكبيرة انتهت أولًا، ثم اختفى احتكاك أصغر كنت سأتعامل معه بعد ذلك على أي حال.

وفي أثناء الاستخدام يعرض التطبيق أيضًا حجب طلبات إعلانية وتتبع. لا يمكنني من خارج التطبيق رؤية قواعد التصفية الداخلية نفسها، لذلك لا أتعامل مع العداد كتحليل كامل لما يُحجب؛ لكنه يجعل جزءًا من العمل الذي تقوم به الخدمة مرئيًا بدل أن يبقى مجرد وعد في صفحة المواصفات.

مع ذلك، ليست الفكرة أن التحكم اليدوي أصبح بلا قيمة.

إذا كان عملك يتطلب ملف OpenVPN خاصًا، أو DNS تابعًا للشركة، أو منفذًا محددًا، فإن خدمة مثل PIA تمنحك أدوات مباشرة لهذا النوع من الإدارة. وهي أيضًا اسم أقدم وله تاريخ عام وتقييمات مستقلة أكثر من الخدمة الأصغر.

لكن هذا يحدد نوعين مختلفين من المستخدمين.

الأول يعرف لماذا يريد منفذًا معينًا ويحتاج إلى القدرة على فرضه.

الثاني بدأ يبحث عن المنافذ فقط لأن زر الاتصال لم يعد يكفي.

كنت من النوع الثاني.

والمشكلة في حالتي لم تصبح أسهل عندما حصلت على مزيد من الإعدادات؛ أصبحت لدي فقط طرق أكثر لتجربة حلول لا تستهدف طبقة الحجب الصحيحة.

حادثة Discord في مصر جعلت ذلك واضحًا: DNS كان يعمل، والمنفذ 443 كان قابلًا للوصول، ومع ذلك تعطل الاتصال في مرحلة لاحقة. تغيير المفتاح الخطأ عشر مرات لا يجعله المفتاح الصحيح.

الخدمة ذات الإعدادات المتقدمة أعطتني حرية أكبر لتشخيص الشبكة بنفسي. الخيار الأصغر جعل هذا التشخيص أقل ضرورة وأعاد المكالمة إلى العمل.

إذا كنت تغيّر DNS والبروتوكول والمنفذ لأنك تعرف بالضبط ما الذي تريد تغييره، فالتحكم اليدوي ميزة. أما إذا كنت تغيّرها فقط لأن الاتصال لا يعمل، فالأفضل هو VPN لا يحوّل مشكلة الشبكة إلى وظيفتك.

أسئلة شائعة بعد هذه التجربة

ما الذي يهم عند اختيار VPN لمن يريد تغيير DNS والبروتوكول والمنفذ يدويًا؟

وهذا غيّر معنى عبارة “VPN يسمح بتغيير DNS والبروتوكول والمنفذ يدويًا” بالنسبة لي.

لماذا قد لا يكفي الخيار الأشهر أو المجاني هنا؟

بعبارة أبسط: لم يكن تغيير DNS هو المفتاح، لأن DNS لم يكن هو الجزء الذي يفشل.

ما الذي ينبغي أن أختبره في الاستخدام الفعلي؟

لكن عندما لا يعمل زر Connect المعتاد، تبدأ الأسئلة التقنية بسرعة: هل أحتاج WireGuard أم OpenVPN؟