مراجعة OpenVPN 2024: هل يستحق الشراء؟

اكتشفتُ أثناء اختباراتي أنه البروتوكول الأكثر أمانًا، غير أن OpenVPN ليس الحل الأمثل للحصول على أسرع VPN، خصوصًا عند مقارنته ببروتوكولات PPTP وL2TP/IPsec، ويعود السبب وراء ذلك هو المستوى الأمني المشدد والحزم الذي يتبعهما OpenVPN — مما يجعل كذلك من OpenVPN أحد البروتوكولات القلائل القادرة على تجاوز جدران الحماية وعوائق الرقابة.

سبب آخر وراء تلك المشكلة هو نوعية الخوادم التي اتصلتُ بها، لكنَّك إن استخدمت خوادم مدفوعة أكفأ من التي استخدمتها فمن المرجح أنك ستشهد سرعات أعلى،

فبلا شك أن نتائج اختبارات السرعة تعتمد بالأساس على الخادم الذي أنت متصلٌ به. أجريت اختبارًا لخوادم من 3 قارات مختلفة كي أعطيك فكرة أوضح عن مدى السرعات المتوقع حصولك عليها عند استخدامك لهذا البروتوكول، الثلاث قارات: أمريكا الشمالية، وأوروبا، وأستراليا.

لعلمك: يتراوح متوسط سرعة الإنترنت لدي 9.8 ميجا بت/ث، ويقع مسكني في شمال غرب الولايات المتحدة الأمريكية.

اختبرتُ الخوادم المحلية أثناء الاتصال بـ OpenVPN فحدث تباطؤ بسيط في السرعة، وانخفضت سرعة التحميل بنسبة 8%، ولم ألحظ أي تغيير في زمن الاستجابة (Ping).

لكن عندما أجريت الاتصال بخوادم أجنبية عبر OpenVPN، تأخر زمن الاستجابة (Ping) وتباطأت سرعات التحميل تباطؤًا ملحوظًا

لقد شهدتُ تباطؤًا في سرعات التحميل بنسبة 18% وتباطؤًا في زمن الاستجابة بنسبة 1400% حينما كنتُ متصلًا بخادم المملكة المتحدة الذي يقع على بعد 4,500 ميل، إذ كان هذا الخادم أحد أسرع الخوادم البريطانية المجانية التي عثرت عليها، لكن من المؤسف أنه لم يستطع تخطي ولا منصة من منصات خدمات البث.

أفضلُ خادم استرالي وقعت عليه (على بعد 8000 ميل) كان تقريبًا غير صالح للاستخدام بسبب تباطؤ سرعات التحميل بنسبة 43%، لكنَّ زمن الاستجابة (Ping) كان أفضلًا قليلًا من خادم المملكة المتحدة، إذ تأخر بنسبة 580% فقط، لكن السرعات لم تصلح لمشاهدة البث.

ورغم أنك لن تشهد نفس السرعات التي حصلتُ عليها عند استخدامي OpenVPN، فعليك أن تضع نتائجي في الحسبان إن كنت تنوي ممارسة أنشطة التورنت أو مشاهدة البث، أمَّا إن كنت تود الحصول على سرعات أعلى، فأنصحك بتجربة ExpressVPN فهو مشهود له بكونه أحد أسرع برامج الـ VPN المتاحة.

شبكة الخوادم — خوادم غير رسمية فقط

لا يوفِّر OpenVPN أي خوادم رسمية يُمكنك الاتصال بها، لكن يوجد خوادم خارجية يُمكنك الاتصال بها عبر البروتوكول، وعادة ما تكون هذه الخوادم متاحة مجانًا ويقوم عليها متطوعون وبوسعك العثور عليها في أماكن متفرقة على الإنترنت، مثل مجتمع OpenVPN، أو منتديات الخوادم المجانية.

بلا شك أن جميع تلك الخوادم غير رسمية ولا يدعمها OpenVPN، لذا فهي تحمل معها سياسات خاصة بها للخصوصية، وهذا مبرر كافٍ يبعث على القلق، ومن المؤسف أنَّ OpenVPN لا يوفِّر أي خوادم مجانية لك كي تتصل بها.

وإذا نحينا جانبًا شكوكنا حول جانب الخصوصية، فهناك الكثير من الخوادم المتاحة، لكن عليك أن تعرف أين تبحث عنها.

يوجد مجموعة كبيرة من الخوادم المتاحة، وكل واحد منها يزعم كفاءته في تحميل ملفات التورنت أو تجاوز الرقابة المفروضة، لكن حسب تجربتي، فقد واجهتُ صعوبات في أثناء البحث عن خادم يُمكنه على حد سواء تخطي حجب المواقع وتوفير سرعات تحميل عالية. إذا كنت تود التمتع بتجربة تحميل أكثر سلاسة، فأنصحك بتجربة خوادم ExpressVPN المخصصة لأنشطة التورنت.

الأمان — مميزات من الطراز الرفيع

إذا كان هناك أمرٌ واحدٌ أجمع عليه الناس حول OpenVPN، فهو أنَّه أحد أكثر البروتوكولات أمانًا،

إذ يستخدم هذا البروتوكول النفقي المستقل تشفير -bit OpenSSL256 إلى جانب شهادات التصديق، كما يدعم برتوكول IPv6.

يدعم OpenVPN بروتوكولات التشفير SSL (طبقة المقابس الآمنة) وTLS (أمان طبقة النقل) لتأمين البيانات أثناء نقلها بين جهازين، هذان البروتوكولان هما الشيء نفسه، إلا أن TLS أكثر أمنًا من SSL، وكلاهما يُستخدمان جنبًا إلى جنب لضمان إجراء اتصال يتمتع بأقصى حماية ممكنة.

تُشارِك بروتوكولات SSL/TLS مفاتيح تشفير مميزة بين الأجهزة من خلال عملية تُدعى التشفير غير المتماثل وهي عملية تستخدم مفتاح مُعلن لتشفير البيانات (بتشفير 256-bit القياسي) ومفتاح سري لفك التشفير، بحيث يقتصر إمكانية الوصول إلى البيانات على الأجهزة فقط التي لديها المفاتيح.

أمَّا بالنسبة لعملية نقل البيانات اللحظية، فإن OpenVPN يستخدم بروتوكول UDP (بروتوكول حزم بيانات المستخدم) إلى جانب بروتوكول TCP (بروتوكول التحكم بالنقل)، حيث سيتكفل بروتوكول TCP بفحص كافة البيانات بإمعان وتأنٍ لضمان نقل البيانات بكفاءة ودقة، بينما على الجانب الآخر، يتميز بروتوكول UDP بسرعة نقل أعلى بكثير، فهو ينقل البيانات فورًا لكن على حساب كفاءة الاتصال.

إن UDP هو البروتوكول الذي يستخدمه OpenVPN في الوضع الافتراضي إلى أن يفقد الاتصال استقراره، وعند تلك اللحظة، يستبدل OpenVPN البروتوكول الافتراضي تلقائيًا ويستخدم TCP عوضًا عنه. عملية التحويل بين البروتوكولات التي تجري في الكواليس هذه تضمن استقرار الاتصال دائمًا دون الإخلال بالمنظومة الأمنية.

وعلاوة على كل ذلك، يتخذ OpenVPN أيضًا تدابير أمنية ذكية تتمثل في خاصية مفتاح الإيقاف التلقائي الذي يتولى مهمة قطع الاتصال بالإنترنت حينما يتذبذب الاتصال كثيرًا لدرجة لا يستطيع معها بروتوكول TCP ضمان استقراره، بالإضافة كذلك إلى خاصية الاتصال التلقائي عند تشغيل جهازك — والحقيقة أنها خاصية مفيدة إذا كنت ترغب في عدم فتح التطبيق كل مرة للاتصال بالـ VPN.

والدليل على قوة مميزات OpenVPN الأمنية ذات المستوى الرفيع هو عدد مزودي خدمات الـ VPN الكبار الذين يرونه أهلًا للثقة، لا تأخذ بكلامي وتكتفي بذلك، بل تحقق من ExpressVPN لتكتشف كيف يستعين بـ OpenVPN .

الخصوصية — على المستخدمين توخي الحذر

راودتني بعض الشكوك في بادئ الأمر حول OpenVPN لكونه برنامجًا مجانيًا، لكن ما لبثت أن تبددت شكوكي، إذ إن منظومة OpenVPN لجمع البيانات تتسم بغاية البساطة، فصدقًا لو أنك تود استخدام بروتوكوله بإدخال بريدك الإلكتروني فقط، فبإمكانك ذلك، ولن يُطلب منك إدخال أي بيانات شخصية أو معلومات دفع.

تأتي المشاكل من الخوادم التي تتصل بها عبر هذا البروتوكول، لذا عليك توخي الحذر لأن OpenVPN لن يتحمل أي نوع من المسئولية عن أيٍّ ما قد يصيب بياناتك نتيجة استخدامك لخوادم خارجية، كما أنَّهم لا يفرضون أي قيود على أصحاب الخوادم وما يُمكنهم فعله ببياناتك.

أجريت بعض عمليات البحث حول سياسات الخصوصية التي تتبعها خوادم OpenVPN المجانية، وتبيَّن لي أن أغلبها لا يذكرون أي شيء حول إذا ما كانوا يبيعون بياناتك أم لا، كما أنَّهم يحتفظون بالسجلات لمدة أسبوع على الأقل قبل أن يتم حذفها.

لا يوفِّر OpenVPN خيارات الدعم المعتادة، فنظرًا إلى كونه برنامج مفتوح المصدر، فلا يوجد به خدمة المحادثة المباشرة ولا بريد إلكتروني لمراسلته.

وعوضًا عن ذلك، ستجد على صفحته الرئيسية مجموعة شاملة ووافية من الأسئلة الشائعة، إلى جانب إرشادات مفصلة خطوة بخطوة لكيفية إعداد OpenVPN تمامًا على الهيئة التي تريدها.

إذا كنت تبتغي دعمًا شخصيًا بصورة أكبر، أو كان لديك مشكلة معينة على وجه التحديد لم تجدي الإرشادات معها نفعًا، فيُمكنك الاستعانة بجمهور الخبراء المتواجدين على مجتمع OpenVPN الذين يستخدمون البروتوكول بصفة دورية.