ماذا يحدث إذا تم حظر شبكات VPN؟ فتح الإنترنت باستخدام SSH Tunneling

أصبحت قضية الحياد الصافي ببطءقلق في جميع أنحاء العالم. مع قتال الشركات الكبيرة ومزودي خدمة الإنترنت للسيطرة على الإنترنت ، يلجأ عدد متزايد من الناس إلى طرق بديلة للحفاظ على شبكة الإنترنت مفتوحة ومجانية. ومع ذلك ، يوجد تدبير مضاد لكل إجراء ، مما يعني أن هذه المعركة يمكن أن تستمر لفترة طويلة جدًا.

واحدة من أكثر الأدوات شعبية تستخدم للحفاظ عليهاالمجهولية على الإنترنت هي شبكات خاصة افتراضية. تقوم VPN بتشفير البيانات قبل أن تغادر جهازك ، وتحافظ عليها في مأمن من أعين المتطفلين وتوجيهها عبر شبكة خارجية من الخوادم لإضافة قدر من إخفاء الهوية. يمكن أن تساعد شبكات VPN على محاربة قوانين الحياد الصافية الملغاة والممرات السريعة للإنترنت ، ولكنها ليست حلولاً مثالية. في الواقع ، يمكن لمزودي خدمة الإنترنت إلغاء شبكات VPN بشكل كامل من خلال إدراج عناوين IP المشتركة التي يقدمها معظم مقدمي الخدمة لمستخدميها. ومع ذلك ، لا تزال هناك طرق للوصول إلى الإنترنت المجاني والمفتوح ، بما في ذلك نفق SSH وحتى بعض الميزات الأخرى التي يقدمها عدد قليل من موفري VPN.

الشبكات الخاصة الإفتراضية والحيادية الصافية

الشبكات الخاصة الافتراضية تستعيد الكثير من الانترنتالحريات لمستخدمي الإنترنت العادية. يضيفون التشفير وإخفاء الهوية ، ويخترقون حواجز الرقابة ، وحتى يسهلون حجب المواقع الجغرافية. في المناطق التي تم فيها إلغاء صافي الحياد ، تساعد الشبكات الافتراضية الخاصة أيضًا في استعادة الوصول غير المتحيز إلى الويب. في بعض الأحيان يمكنهم حتى هزيمة الحزم المتدرجة أو حتى الممرات السريعة للإنترنت!

الجانب السلبي لشبكات VPN هو أن مزودي خدمة الإنترنت يمكنهم حظرهمدون الكثير من المتاعب. في هذه الحالة ، ستحتاج إلى البحث عن طرق تشفير بديلة لاختراق حواجز مكافحة الحياد. هناك الكثير من البروتوكولات التي يمكن أن تساعدك على القيام بذلك ، ولكن نفق SSH هو واحد من أكثر البروتوكولات شعبية.

أساسيات الأنفاق SSH

نفق SSH ، أو نفق قذيفة آمن ، هو أكثر من ذلكشائعة مما قد يعتقد. تم تطوير البروتوكول في عام 1995 وكان قيد الاستخدام المستمر منذ ذلك الحين ، بدءًا من SSH1 ، وتطور إلى SSH2 ، ثم تحول في النهاية إلى OpenSSH. يستخدم SSH لنقل حركة المرور غير المشفرة عبر شبكة من خلال قناة مشفرة ، وبناء نفق يمكن أن يحمل أي نوع من الحزمة. يستخدم SSH في الغالب لعمليات نقل الملفات الصغيرة وتحميلات الخادم عن بُعد ، رغم أنه يحتوي على عدد من الاستخدامات خارج إطار المحطة الطرفية.

فوائد أنفاق SSH

بساطة تشفير SSH يجعلها أبروتوكول مفيد بشكل مدهش ، خاصة أنه لم يكن مصممًا لاختراق جدران الحماية ، فقط نقل الملفات بشكل آمن. إذا كنت تعيش في مكان مثل الصين أو روسيا أو تركيا ، فيمكن أن يساعدك نفق SSH في الوصول إلى المحتوى المحظور ، حيث إن SSH نفسها غير خاضعة للمراقبة إلى حد كبير. يمكنك أيضًا استخدام هذه الأنفاق للتغلب على اختناق مزود خدمة الإنترنت نظرًا لأنها تنتقل عبر منافذ فريدة.

أحد الاستخدامات الحديثة الأكثر انتشارًا لـ SSH هوللوصول بشكل آمن إلى المواقع التي تمنع شبكات VPN. إذا كانت خدمة الشبكة الخاصة الافتراضية مقفلة ، ما عليك سوى التبديل إلى خيار SSH tunneling ، والضغط على زر إعادة التحميل ، وسوف يظهر المحتوى على الفور.

عيوب SSH النفق

على الرغم من أنه تم الحفاظ عليه باستمرارلعقود من الزمان ، يعد SSH بروتوكولًا قديمًا على الطراز المدرسي تم بناؤه عندما كان الإنترنت أصغر بكثير مما هو عليه اليوم. لم يكن تنزيل أفلام غيغابايت أو بث محتوى فيديو عالي الدقة جزءًا من الويب في ذلك الوقت. لهذا السبب ، فإن معظم المستخدمين المعاصرين سوف ينظرون إلى SSH كطريقة تشفير بطيئة بشكل لا يصدق ، ولا تناسب أي شيء خارج مشاهدة المواقع أو إرسال البريد الإلكتروني.

نظرًا لطبيعة حركة مرور الأنفاق SSH ، فسوفبحاجة إلى استخدامه مع VPN يدعم بروتوكول الأصلي. لا تسمح معظم خدمات VPN العامة لـ SSH ، للأسف ، مما يعني أنه سيتعين عليك إنشاء VPN المستضافة ذاتيا أو العثور على منتج عام مع دعم SSH جيد.

عيب آخر لتجربة SSH النفقيمكن حظر البروتوكول. SSH المرور قابل للكشف ، تماما مثل حركة مرور VPN. إنه من الصعب قليلاً استنشاق ، ولكن بالتأكيد ليس مستحيلاً. نظرًا لأن SSH يحتوي على الكثير من الاستخدامات المشروعة ، فمن النادر أن يتم حظره بواسطة مزودي خدمات الإنترنت أو الرقابة الحكومية. ستؤدي إزالة SSH كليًا إلى تدمير الاستخدامات المشروعة للبروتوكول ، لذلك يتم تركها بمفردها بشكل عام.

كيفية إنشاء نفق SSH

إنشاء نفق SSH ليس بالأمر الصعب عليكقد تعتقد. إنها ليست أيضًا عملية بنقرة واحدة ، لذلك ستحتاج إلى قضاء بعض الوقت في التعرف على بعض البرامج الأساسية. ستحتاج إلى وجود VPN نشط يمكنك الاتصال به لتوجيه حركة المرور عبر الأنفاق. اتبع دليلنا حول إنشاء VPN المستضافة ذاتيًا للبدء ، ثم العودة إلى هنا لتشغيل نفق SSH وتشغيله.

أسهل طريقة - استخدام VPN مع دعم SSH

لا يوجد سوى عدد قليل من خدمات VPN الرئيسية التيتقديم الدعم الأصلي ل SSH. إذا كانت الشبكة الافتراضية الخاصة (VPN) توفر بالفعل أنفاق SSH ، فكل ما عليك فعله للاستفادة منها هو العثور على الخيار في البرنامج المحلي وتشغيله. لا تكوينات المعجون أو العمل الطرفي ، مجرد تبديل إعدادات سريعة وسهلة.

SSH الأنفاق على ويندوز

إعداد نفق SSH لاستخدامه على Windows ليس كذلكمعقدة بشكل رهيب. بمجرد تشغيل VPN المخصص الخاص بك وتشغيله ، كل ما عليك فعله هو تنزيل PuTTY وتهيئته لنفق SSH. اتبع الخطوات أدناه وسيتم تعيينك!

1. قم بتنزيل PuTTY وافتح البرنامج.
2. في المربع "اسم المضيف" ، أدخل عنوان VPN الخاص بك.
3. في شجرة القائمة على اليسار ، افتح "SSH" وانقر على "الأنفاق"
4. أدخل 8080 كمنفذ. تأكد من تحديد كل من "تلقائي" و "ديناميكي" ، ثم انقر فوق "إضافة"
5. انقر فوق "الجلسة" في القائمة اليسرى للعودة إلى الشاشة الرئيسية.
6. اكتب اسمًا في المربع العلوي أسفل "الجلسات المحفوظة" ، ثم انقر فوق "حفظ"
7. انقر فوق "فتح" للاتصال بالخادم.
8. سيتم فتح نافذة تنبيه الأمان المعجون. انقر فوق "نعم"
9. أدخل اسم مستخدم الخادم وكلمة المرور الخاصة به واضغط على ENTER.

في كل مرة تبدأ فيها تشغيل جهاز الكمبيوتر الخاص بك ، ستحتاج إلىتشغيل المعجون وبدء نفق SSH. نظرًا لأننا أنشأنا جلسة محفوظة ، فلن تضطر إلى إدخال جميع المعلومات مرة أخرى ، ما عليك سوى اختيار الخيار وسيتم الاتصال تلقائيًا.

SSH الأنفاق على ماك ولينكس

نظام التشغيل Mac و Linux الأكثر ملاءمةً للطرفينالبيئات تجعل أنفاق SSH نسيمًا. ليست هناك حاجة إلى تنزيلات أو عمليات تثبيت خارجية ، فقط تأكد من تشغيل VPN ، افتح نافذة طرفية ، ثم أدخل الأمر التالي باستخدام التفاصيل المخصصة الخاصة بك.

ssh -ND 8080 [email protected]

إعداد المستعرض الخاص بك لاستخدام SSH Tunnel

لا يتم إعداد نفق SSH تلقائيًاتوجيه حركة المرور الخاصة بك من خلال ذلك. يلزمك تعيين كل تطبيق يمكن الوصول إليه عبر الويب لاستخدام تشفير النفق على وجه التحديد. نظرًا لأننا مهتمون بالوصول المفتوح إلى الإنترنت ، سنقوم بتعيين متصفحاتنا لاستخدام SSH عن طريق تبديل تفاصيل الوكيل. اتبع الإرشادات أدناه وستكون على ما يرام.

استخدم SSH مع Firefox:

1. إنشاء وتشغيل نفق SSH الخاص بك.
2. في Firefox ، انتقل إلى قائمة الإعدادات وحدد تكوين الوكيل اليدوي
3. بجوار "مضيف SOCKS" ، أدخل "مضيف محلي" بدون علامات الاقتباس متبوعة بـ 8080 كمنفذ.
4. حدد SOCKS v5 أدناه.
5. حفظ الإعدادات.

استخدم SSH مع Chrome:

1. إنشاء وتشغيل نفق SSH الخاص بك.
2. في Chrome ، انتقل إلى التفضيلات ، ثم حدد "Under the Hood"
3. بجانب الشبكة ، انقر فوق "تغيير إعدادات الوكيل"
4. حدد "تكوين الوكيل اليدوي"
5. بجوار "مضيف SOCKS" ، أدخل "مضيف محلي" بدون علامات الاقتباس متبوعة بـ 8080 كمنفذ.
6. حفظ الإعدادات.

إذا كنت بحاجة إلى حماية أنفاق SSH خارج المستعرض ، فتحقق من كل قطعة من البرامج التي تستخدمها لإعدادات الوكيل المخصصة ، ثم أدخل نفس التفاصيل على النحو الوارد أعلاه.

طرق أخرى لفتح الإنترنت

لا يقتصر التشفير على شبكات VPN أو أنفاق SSH. هناك عدة طرق شائعة أخرى تستخدم لاختراق جدران الحماية أو هزيمة تدابير مكافحة الحياد التي يضعها مقدمو خدمات الإنترنت.

Shadowsocks (SOCKS5 Proxy)

تم إجراء Shadowsocks لاستعادة الإنترنت المفتوحالوصول في أماكن مثل الصين. يستخدم بروتوكول SOCKS5 (Socket Secure 5) الذي ينقل حزم البيانات المشفرة بين العملاء والخوادم باستخدام خادم وكيل ، وإخفاء تفاصيل المصدر والوجهة في هذه العملية. توفر SOCKS أيضًا طبقة من المصادقة للتأكد من أن الأطراف المقصودة فقط يمكنها الوصول إلى المعلومات ، مما يجعل من الصعب على مزودي خدمة الإنترنت التطفل عبر بياناتك.

Shadowsocks أسهل قليلاً في الاستخدام من غيرهاالأساليب ، لكنها تتطلب بعض الخطوات الإضافية. بالنسبة للمبتدئين ، ستحتاج إلى الوصول إلى خادم shadowsocks الذي يتطلب نشر خادمك الخاص أو استئجاره من خدمة خارجية. إنه نظام أساسي متعدد المصادر ومفتوح تمامًا ومباشر للاستخدام بمجرد البدء ، مما يجعله بديلاً قابلاً للتطبيق في حالة تدمير الحياد الصافي.

SSL / TLS Tunnel

يتم استخدام أنفاق SSL (طبقة مأخذ التوصيل الآمنة) كل مرةاليوم من قبل معظم الناس على شبكة الإنترنت. هل سبق لك أن رأيت ذلك الرمز الأخضر الصغير في نافذة المتصفح التي تظهر عند الاتصال بموقع HTTPS؟ هذا SSL يقوم بعمله. حركة مرور طبقة المقابس الآمنة شائعة وسريعة بشكل مدهش وآمنة إلى حد ما. هذا يجعلها بديلاً رائعًا عن الشبكات الخاصة الافتراضية والأنفاق الأخرى في المناطق التي تسببها سياسات الرقابة أو الحياد.

الأنفاق SSL التفاف حركة المرور في أسلوبه الخاص منتشفير ويرسله عبر منفذ مرور غير قياسي. نظرًا لأن مواقع الويب تستخدم هذه الأساليب بشكل شائع لنقل البيانات ، فلن يلاحظ مقدمو خدمات الإنترنت أو جدران الحماية الرقابية أي شيء غير عادي. لاستخدام نفق طبقة مآخذ توصيل آمنة (SSL) ، ستحتاج إلى تنزيل البرنامج المذهل ، وهو أمر قليل الألم لتثبيته واستخدامه. بمجرد أن تتعلم خصوصيات التطبيق وعمومياته ، على الرغم من ذلك ، ستتمكن من الاستمتاع بالإنترنت المفتوح مرة أخرى.

تور والبصل

من المحتمل أنك سمعت عن متصفح Tor وميزات إخفاء الهوية قوية. يستفيد البرنامج من شبكة Tor التي تستخدم سلسلة من أجهزة الكمبيوتر الموزعة واللامركزية لتمرير البيانات من عقدة إلى أخرى. تقوم بذلك باستخدام توجيه البصل ، وهي عملية لف حزم البيانات في طبقات متعددة من التشفير. تقشر كل عقدة طبقة تشفير واحدة قبل إرسالها إلى الكمبيوتر التالي على الشبكة. في النهاية ، تتم معالجة الحزمة بشكل طبيعي ، ثم إرسالها مرة أخرى إلى الأصل عبر نفس الشبكة.

Tor هو أداة رائعة حقا للإضافةعدم الكشف عن هويته لأنشطة الإنترنت اليومية. ومع ذلك ، فإن طبيعته البطيئة بشكل لا يصدق تجعله اختيارًا سيئًا لأشياء مثل تنزيل الملفات الكبيرة وتدفقات الفيديو. من السهل أيضًا حظر Tor ومن المحتمل أن يكون أحد الأدوات الأولى التي تختفي إذا قُتل الحياد الصافي.

Obfsproxy

Obfsproxy ، وهو اختصار للتشويش الوكيل ،هي أداة تساعد على التحايل على الرقابة وأساليب التحكم في الإنترنت عن طريق إخفاء حركة مرور OpenVPN أو SSH تحت ظرف إضافي من التشفير. هذه العملية معقدة للغاية ويصعب سحبها للمستخدمين العاديين ، مما يجعلها خيارًا سيئًا لإجراءات إلغاء الحظر الأساسية.

أفضل شبكات VPN لإلغاء تأمين الإنترنت

هزيمة حزم الإنترنت المتدرج والرقابةالجدران النارية ليست مهمة سهلة. تقوم أنفاق SSH بخطوات لا تصدق في هذا الاتجاه ، ولكنها ليست مثالية. شبكات VPN تملأ معظم الفجوات التي خلفتها أنفاق SSH وتتفوق في كل شيء تقريبًا. من خلال اختيار VPN الصحيح ، يمكنك الحفاظ على العديد من الحريات الخاصة بك على الإنترنت دون المرور عبر إعدادات معقدة.

اختيار VPN جيد مع تشفير إضافيالدعم ليس عملية واضحة. في الواقع ، لا تقدم معظم شبكات VPN الرئيسية أي شيء يتجاوز بروتوكول OpenVPN القياسي. ومع ذلك ، فهناك عدد قليل يتجاوز القاعدة ، ولهذا السبب نوصي بها لأي شخص مهتم بالحفاظ على بياناته الخاصة واتصالات الإنترنت الخاصة به دون مراقبة.

1. NordVPN

NordVPN هو مزود VPN رائع من جميع النواحي. تعد الشبكة الضخمة للخدمة التي تضم أكثر من 2000 خادم في 56 دولة مختلفة واحدة من أكبر نقاط البيع الخاصة بها ، ولكن سياسة تسجيل الصفر الشاملة التي تغطي كل شيء بدءًا من حركة المرور إلى النطاق الترددي وعناوين IP وحتى الطوابع الزمنية تجدر الإشارة إليها أيضًا. يستمتع المستخدمون بميزات مثل حماية تسرب DNS ومفتاح قتل تلقائي وتشفير AES 256 بت على كل اتصال من خلال كل جهاز.

NordVPN لا يقدم دعمًا لنفق SSH ، لكنه يدعم ذلكتقدم أنفاق obfsproxy و SSL من خلال تطبيقاتها الرئيسية. تساعد كلتا الطريقتين على تأمين الاتصال باستخدام تدابير تشفير إضافية ، وهي خيارات رائعة يمكنك الحصول عليها في حالة خروج نافذة الحياد الصافي من النافذة.

2. ExpressVPN

ExpressVPN هي إلى حد بعيد واحدة من أسرع شبكات VPN في السوق. تمتد شبكة الخوادم الكبيرة التابعة للشركة في معظم أنحاء العالم لتقديم اتصالات سريعة بغض النظر عن المكان الذي تعيش فيه أو عملك أو سفرك. يعمل تشفير 256-bit AES الافتراضي على إغلاق بياناتك بشكل جميل وضيق ، في حين أن سياسة تسجيل الدخول الصفري الخاصة بحركة المرور وحماية تسرب DNS ومفتاح القتل التلقائي تبقيك آمنًا فوق المعايير. تطبيقات ExpressVPN سهلة الاستخدام بشكل لا يصدق. تريد أن تبقى آمنة على الإنترنت؟ ما عليك سوى إطلاق البرنامج والنقر فوق زر ، هذا كل شيء!

لا يدعم ExpressVPN أنفاق SSH افتراضيًا. إنها تسمح لأنفاق SSL على تطبيقاتها الرئيسية ، والتي توفر تشويشًا مما سيساعد في هزيمة الكتل والرقابة على مواقع الويب بنفس الفعالية.

خاتمة

فقدان صافي الحياد يعني شلحريات الجميع على الإنترنت. ستعاني الشركات الصغيرة ، وسيشهد الابتكار تراجعًا حادًا ، وسيكون الاستخدام اليومي للإنترنت أمرًا مختلفًا بشكل ملحوظ. يمكن لشبكات VPN أن تقطع شوطا طويلا لاستعادة الإنترنت العادي ، ولكن حتى لديهم عيوبها. تتطلب أساليب التشفير الفريدة مثل نفق SSH القليل من الإعداد والمعرفة الفنية ، ولكن تعتبر مثالية لهزيمة الحصار القاسي الذي يفرضه مزودو خدمات الإنترنت. هل لديك أي نصائح حول فتح الإنترنت المفتوح؟ شارك علمك في التعليقات أدناه!