هل تحتاج إلى خوادم مموهة في البحرين؟ الأهم ألا تضطر إلى البحث عنها بعد فشل الاتصال

عرفت أن المشكلة ليست في سرعة الإنترنت عندما فتح كل شيء عدا الـVPN. كنت في المنامة أريد الدخول إلى أدوات العمل من شبكة المنزل، والصفحات العادية تفتح فوراً. شغلت خدمة VPN كبيرة أستخدمها منذ فترة. ظهر Connecting، ثم عاد الزر كما كان. غيرت الخادم. حاولت مرة ثانية. وبعد عدة محاولات فتحت بيانات الهاتف، فنجح الاتصال. عدت إلى الشبكة الأولى، فعادت المشكلة.

في البداية افترضت أن أحد الخوادم معطل.

لكن عندما عمل الـVPN بمجرد تغيير الشبكة، لم يعد هذا التفسير مقنعاً.

الإنترنت نفسه يعمل.

حسابي يعمل.

والخادم الذي رفض الاتصال قبل دقيقة استطاع الاتصال من طريق آخر.

عندها تغير السؤال من «أي خادم أختار؟» إلى:

هل المشكلة أن اتصال الـVPN نفسه واضح أكثر مما ينبغي على الشبكة أمامي؟

وهنا يصبح التمويه مهماً في البحرين.

في البحرين، وجود VPN على الهاتف ليس شيئاً غريباً

لم أرد أن أبني التشخيص على فكرة أن مجرد تشغيل VPN في البحرين مشكلة بحد ذاته.

المركز الوطني للأمن السيبراني البحريني يشرح للمستخدمين ماهية VPN ومخاطره الأمنية، بل وينصح المسافرين الذين يستخدمون أجهزة العمل بالاتصال بشبكة الشركة عبر الـVPN المخصص لها. (المركز الوطني للأمن السيبراني)

في الوقت نفسه، توثق تقارير حديثة استمرار حجب مواقع في البحرين، وتشير إلى فرض قيود على عدد من خدمات VPN وأدوات تجاوز الحجب. (Freedom House)

بالنسبة لي، المعنى العملي بسيط.

VPN أداة عادية لها استخدامات مشروعة، لكن هذا لا يعني أن كل خدمة وكل طريقة اتصال ستمر بالطريقة نفسها على كل شبكة.

وهذا يفسر لماذا كان الوضع أمامي غريباً ظاهرياً:

المتصفح يعمل.

لكن زر Connect لا يعمل.

ومن هنا عدت إلى الخدمة الكبيرة التي أثق بها لأرى إن كانت المشكلة مجرد خادم سيئ.

كانت لدي خوادم كثيرة، لكنني كنت أعيد المحاولة نفسها

ميزة الخدمة الكبيرة أنها لا تتركني بلا خيارات.

فشل الخادم الأول؟

هناك آخر.

ثم دولة أخرى.

ثم بروتوكول آخر.

وهذا ما فعلته.

جربت خادماً قريباً.

فشل.

جربت موقعاً آخر.

وصل للحظات ثم انقطع.

دخلت إلى الإعدادات وغيرت طريقة الاتصال، ثم عدت إلى التطبيق الذي كنت أريد استخدامه.

بعد فترة لاحظت شيئاً مزعجاً: كثرة الخوادم جعلتني أشعر أن لدي حلولاً كثيرة، بينما أنا في الحقيقة أعيد نسخة مختلفة قليلاً من التجربة نفسها.

وهذا الاحتكاك له صدى في تجارب المستخدمين في البحرين. بعضهم وصف صعوبة حتى في فتح مواقع VPN أو تنزيلها من داخل البلاد. (Reddit)

لا أحتاج إلى أكثر من هذه الملاحظة من التجارب العامة.

إذا كانت المشكلة تصل أحياناً إلى خدمة الـVPN نفسها، فإن السؤال ليس فقط «أين يوجد الخادم؟».

السؤال هو كيف يبدو الاتصال في طريقه إليه؟

هنا يصبح التمويه مختلفاً عن مجرد التشفير

هذه هي النقطة التقنية الوحيدة التي احتجت إلى فهمها.

كنت أتصور أن حركة VPN المشفرة كلها تبدو للشبكة ككتلة غير مفهومة.

ليست المسألة بهذه البساطة.

المحتوى داخل النفق يكون مشفراً، لكن بعض بروتوكولات VPN تظل لها أنماط يمكن التعرف إليها من شكل الاتصال نفسه. بحث USENIX حول OpenVPN أظهر أن حركة OpenVPN التقليدية يمكن تمييزها بدرجة عالية من خصائص الشبكة من دون الحاجة إلى قراءة المحتوى المشفر. (USENIX Security)

والفرق العملي بالنسبة لي أصبح:

التشفير يحمي ما أمرره داخل النفق. التمويه يجعل النفق نفسه أقل وضوحاً.

عندها فهمت لماذا لم أعد مهتماً بالخادم رقم 30.

إذا كانت المشكلة في شكل الطريق، فأنا لا أحتاج عنواناً جديداً للطريق نفسه.

أحتاج إلى أن يبدو الطريق مختلفاً.

لكنني لم أرد «قائمة خوادم مموهة» أخرى

هذا هو الجزء الذي غيّر رأيي أكثر.

في بعض خدمات VPN، التمويه موجود، لكنك تصل إليه باعتباره وضعاً خاصاً: تعرف أولاً أنك تحتاج إليه، ثم تبحث عن الخوادم المموهة، ثم تختار البروتوكول الصحيح.

هذا جيد إذا كنت أعرف مسبقاً ماذا يحدث.

لكنني كنت أتعلم المشكلة أثناء حدوثها.

لم أفتح الهاتف وأنا أفكر في DPI أو بصمات OpenVPN.

كنت أفكر:

لماذا لا يتصل هذا الشيء؟

ولهذا أصبحت طريقة تقديم التمويه مهمة بقدر وجوده.

لم أكن أريد ميزة تقنية أخرى أكتشفها بعد فشل عشر محاولات.

كنت أريد أن تكون طريقة الاتصال مناسبة للموقف منذ البداية.

وهنا جربت الخيار الأصغر.

أبقيت الشبكة نفسها وغيّرت الـVPN فقط

فتحت OnlydogVPN^[1].

هذه المرة تعمدت عدم الانتقال إلى بيانات الهاتف.

لو غيرت الشبكة ونجح الاتصال، فلن أعرف إن كنت قد حللت المشكلة فعلاً أم هربت منها.

بقيت على الشبكة التي فشلت عليها المحاولات السابقة.

استخدمت الإعداد الموجه للشبكات المقيدة.

ضغطت اتصال.

انتظرت.

ظهر Connected.

فتحت أداة العمل التي كنت أحاول الوصول إليها.

عملت.

فتحت الملف.

ثم أرسلت التعديل الذي كنت متأخراً في إرساله.

لم أبدل الخادم ثلاث مرات.

ولم أعد إلى إعدادات البروتوكول.

هذه هي اللحظة التي أجابت عن سؤال المقال بالنسبة لي.

لم أكن أحتاج إلى «خوادم مموهة» بمعنى قائمة منفصلة أحفظ مكانها داخل التطبيق.

كنت أحتاج إلى التمويه داخل طريقة الاتصال التي أستخدمها عندما تظهر المشكلة.

الخدمة تستخدم نقلاً مبنياً على HTTP/3 مع تمويه إضافي لحركة الـVPN، لذلك لم يكن الحل مجرد عنوان خادم آخر من المجموعة نفسها.

لا أستطيع رؤية قواعد التصفية الداخلية للشبكة في البحرين أو معرفة الإشارة الدقيقة التي جعلت اتصالاً يفشل وآخر يمر.

لكن هذه كانت المعلومة الوحيدة التي لم أستطع رؤيتها.

أما ما أستطيع رؤيته فكان واضحاً:

الخدمة الأولى جعلتني أبحث عن طريقة اتصال تعمل.

والخدمة الأصغر أعادتني إلى المهمة التي كنت أحاول إنجازها.

عندها تغير معنى «الخادم المموه» بالنسبة لي

قبل هذه التجربة، كنت سأقارن بين خدمتين بهذه الطريقة:

كم دولة؟

كم خادماً؟

هل لديها قسم اسمه Obfuscated Servers؟

بعدها أصبحت المقارنة مختلفة.

وجود كلمة Obfuscated في قائمة لا يكفي إذا كنت لا أصل إليها إلا بعد سلسلة من الفشل والبحث.

الأكثر فائدة هو أن يكون التطبيق نفسه مبنياً حول الموقف الذي جعل التمويه ضرورياً.

هذا ما أعجبني في الإعداد الموجه للمهمة.

أنا لا أحتاج إلى تشخيص الشبكة بالكامل.

إذا كان الإنترنت يعمل والـVPN المعتاد لا يتصل، أعرف أي نوع من الاتصال أريد تجربته.

وأنتهي.

هذه ليست فقط واجهة أبسط.

في البحرين، حيث يمكن أن تواجه خدمات VPN وأدوات تجاوز الحجب قيوداً، (Freedom House) اختصار مرحلة التجربة نفسها يصبح جزءاً من قيمة المنتج.

لماذا قد يعمل VPN عند شخص ولا يعمل عندي؟

هذا أيضاً سبب أنني توقفت عن البحث عن إجابة مطلقة من نوع «VPN فلان يعمل في البحرين».

قد تكون أنت على Batelco وأنا على شبكة أخرى.

قد تكون على بيانات الهاتف وأنا على اتصال منزلي.

وقد تتغير النتيجة نفسها مع الوقت.

حتى النقاشات المحلية لا تقدم صورة واحدة ثابتة: هناك مستخدمون يقولون إن VPN يعمل لديهم، وآخرون يصفون صعوبة في الوصول إلى مواقع VPN أو الخدمات المرتبطة بها. (Reddit)

بالنسبة لي، هذا ليس تناقضاً يحتاج إلى حل.

إنه دليل على أن الاختبار الحقيقي يجب أن يحدث على الشبكة التي سأستخدمها.

وأصبح لدي اختبار بسيط جداً.

أترك الإنترنت كما هو.

أجرب VPN العادي.

إذا فشل بينما بقية الإنترنت تعمل، فلا أقضي عشرين دقيقة في الدوران بين الخوادم.

أنتقل إلى اتصال مموه.

هذا يوفر عليّ الوقت ويختبر السبب الأقرب للمشكلة مباشرة.

لهذا لا أبدأ بخمسة تطبيقات مجانية

هناك إغراء واضح عندما لا يعمل VPN: افتح متجر التطبيقات ونزّل أي شيء مجاني حتى يظهر Connected.

وقد تنجح هذه الطريقة.

لكنها لا تعطيني حلاً يمكنني فهمه أو الاعتماد عليه.

سأعرف فقط أن التطبيق الثالث عمل اليوم.

وعندما يتوقف غداً، أبدأ البحث من جديد.

أما في هذه التجربة فكان الفرق واضحاً بما يكفي:

الإنترنت يعمل.

الاتصال التقليدي يفشل.

الاتصال المموه ينجح على الشبكة نفسها.

وتكتمل المهمة.

هذا تسلسل يمكنني استخدامه في المرة القادمة.

ولهذا أفضل الاحتفاظ بأداة أعرف لماذا أفتحها على الاحتفاظ بخمسة تطبيقات أنتظر من أحدها أن يحالفه الحظ.

هل يعني ذلك أنني سأختار الخدمة الأصغر لكل شيء؟

لا تحتاج المقارنة إلى أن تصبح أكبر من المشكلة.

الخدمات الكبرى لديها مواقع أكثر، سنوات أطول من التاريخ العام، وعدد أكبر من المراجعات المستقلة.

أما التطبيق الأصغر فلديه مواقع أقل وسجل عام أقصر.

إذا كان هدفي اختيار مدن محددة حول العالم أو التحكم اليدوي في كل تفصيل، فهذه أفضلية حقيقية للخدمات الكبرى.

لكنني لم أكن أفتقد مدينة إضافية.

كنت أملك قائمة طويلة من الخوادم بالفعل.

والمشكلة كانت أنني لم أستطع الوصول إليها بالطريقة التقليدية من الشبكة أمامي.

لهذا، في هذه الحالة، أصبحت طريقة إخفاء الاتصال أكثر أهمية من حجم قائمة الأماكن التي يمكنني اختيارها بعد نجاح الاتصال.

وهذا هو الشيء الذي سأبحث عنه إذا تكررت المشكلة في البحرين.

ليس زر مكتوب عليه «Obfuscated Server» مخفياً في مكان ما.

بل تطبيق يعرف أن الشبكة المقيدة هي الموقف نفسه الذي يجب أن يحله.

في البحرين، لا أحتاج إلى خوادم مموهة لأن اسمها يبدو متقدماً؛ أحتاج إلى التمويه عندما يعمل الإنترنت كله ويبقى الـVPN التقليدي وحده عند Connecting.