نظرة صريحة، مصدراً بمصدر، على المواضع التي يتفوق فيها شام VPN على VPN العالمية الكبرى — وأين لا تزال هي متفوقة علينا. نحدّث الجدول مع تغيّر السوق.
| شام VPN us | NordVPN | ExpressVPN | ProtonVPN | Mullvad | |
|---|---|---|---|---|---|
| بروتوكولات تجاوز الحجب VLESS+Reality و Shadowsocks-obfs | أصلي — درجة أولى | عبر «خوادم مموَّهة» فقط — OpenVPN-XOR، مناطق محدودة | Lightway-UDP بتمويه مدمج | بروتوكول Stealth (مبني على WireGuard) | غير مدعوم أصلياً — جسر يدوي عبر WireGuard/TCP |
| WireGuard بروتوكول حديث وسريع ومدقَّق | نعم | نعم | نعم | نعم | نعم |
| عقد إقليمية: سوريا / الشرق الأوسط زمن استجابة منخفض للمنطقة التي نخدمها | بُني للمنطقة — مخارج قريبة من سوريا | تركيا + الإمارات، لا توجد سوريا | تركيا + الإمارات، لا توجد سوريا | إسرائيل / تركيا فقط، متناثرة | لا وجود أصلي في المنطقة |
| الدفع المحلي (شام كاش) الدفع بالليرة السورية دون بطاقة | نعم — تحويل مباشر برمز مرجعي | لا | لا | لا | لا |
| قبول العملات المشفّرة BTC و USDT و ETH | BTC و USDT (TRC-20 / ERC-20) و ETH — مباشرة | BTC فقط، عبر مزوّد طرف ثالث | BTC عبر BitPay | BTC + عملات أخرى | BTC + أكثر من 10 عملات + نقد بالبريد |
| لا سجلات نشاط ما يمر داخل النفق لا يُسجَّل | نعم | نعم | نعم | نعم | نعم |
| تدقيق خارجي لسياسة عدم تسجيل النشاط التحقق من سياسة عدم التسجيل بواسطة طرف ثالث | بعد — التدقيق الخارجي على خارطة الطريق | Deloitte (متعدد) | PwC و KPMG (متعدد) | Securitum | Cure53 (متعدد) |
| تطبيقات العميل مفتوحة المصدر نوصي بتطبيقات FOSS — لا صندوق أسود على جهازك | Hiddify و Streisand و v2rayNG — كلها FOSS، الكود على GitHub | تطبيق مغلق المصدر | تطبيق مغلق المصدر | تطبيقهم مفتوح المصدر | تطبيقهم مفتوح المصدر |
| التسجيل دون بريد إلكتروني مقدار ما نعرفه عنك للسماح بالاتصال | بريد + تيليجرام (لتفعيل التجربة) | البريد مطلوب | البريد مطلوب | البريد مطلوب | رقم حساب عشوائي، بلا بريد |
VLESS+Reality و Shadowsocks-obfs
بروتوكول حديث وسريع ومدقَّق
زمن استجابة منخفض للمنطقة التي نخدمها
الدفع بالليرة السورية دون بطاقة
BTC و USDT و ETH
ما يمر داخل النفق لا يُسجَّل
التحقق من سياسة عدم التسجيل بواسطة طرف ثالث
نوصي بتطبيقات FOSS — لا صندوق أسود على جهازك
مقدار ما نعرفه عنك للسماح بالاتصال
بيانات المنافسين مأخوذة من صفحاتهم العامة وتقارير التدقيق، ملخصة. إذا بدا صفّ ما متقادماً، راسل [email protected].
يُظهر الجدول مكاننا أمام شركات الـ VPN الأخرى. هذا القسم يُظهر تدفّق البيانات الفعلي: ما يمرّ عبر نفقك لا يُسجَّل، وما نطلبه هو الحد الأدنى اللازم لإصدار اشتراكك، والتطبيقات التي تثبّتها على هاتفك مفتوحة المصدر ليتاح لك التحقق بنفسك من غياب أي تتبّع.
جلسة الـ VPN ليست سوى نفق — لا نسجّل المواقع أو التطبيقات التي تتصل بها، ولا استعلامات الـ DNS داخل النفق، ولا عناوين IP التي تصل إليها، ولا المدّة التي قضيتها. تحتفظ لوحة Marzneshin التي تشغّل جانب الـ VPN فقط بعدّاد كمية البيانات المستخدمة لعرضها في حسابك؛ لا سجل لكل اتصال ولا التقاط للحركة.
نجمع ما يلزم لشحن اشتراكك إليك ولإمكان التواصل معك بخصوصه: البريد (الإيصالات وروابط الدخول السحرية)، تيليجرام (تحديثات الطلب الفورية بدون البحث في مجلد الـ spam)، ومرجع الدفع الذي تختاره. لا نطلب اسمك ولا عنوانك ولا رقم هويتك ولا رقم هاتفك ولا حساباتك على التواصل الاجتماعي. البريد وتيليجرام مطلوبان فقط لأن الـ VPN دون طريقة لاستعادة رابط اشتراكك يصبح بلا فائدة؛ نحتفظ بهما على طبقة التواصل فقط.
تطبيقات الـ VPN التي نوصي بها (Hiddify و Streisand و v2rayNG و OpenVPN و sing-box) كلها مفتوحة المصدر ومنشورة على GitHub. الكود قابل للمراجعة من أي شخص في العالم؛ وآلاف المطوّرين والباحثين يفعلون ذلك بالفعل. تجنّبنا عن قصد إصدار تطبيق «شام VPN» مغلق المصدر لأن مثل هذا الملف الوحيد يصبح المكان الذي يمكن لأي طرف أن يُدخل فيه التتبع بهدوء. التطبيق المفتوح على جهازك يتحدث البروتوكول فقط — لا مكان لإخفاء تتبّع.
عُقدنا تعمل عبر عدّة مشغّلين وولايات قضائية. رابط الاشتراك على جهازك قابل للتدوير بنقرة واحدة إن شككت في تسرّبه. ننشر سياسة الخصوصية بلغة بسيطة دون مصطلحات قانونية، وعنوان البريد لتقارير الأمان يصل إلى إنسان وليس إلى قائمة تذاكر.
حجب الـ VPN لم يعد بمجرّد منع IP الخادم. مزوّدو الإنترنت والجدران النارية الحكومية باتت تستخدم الفحص العميق للحزم (DPI) — مطابقة أنماط على حجم الحزمة وتوقيع الـ handshake وسلوك المنفذ — لتعرف أن الاتصال هو VPN حتى لو كان مشفّراً. لذا «لدي WireGuard» ليس الجواب الكامل. ما يُخفي حركة الـ WireGuard، وأي بروتوكول احتياطي يعمل حين يُكشف الأول، هو ما يحدّد إن كنت ستبقى متّصلاً خلال حملة حجب. شام VPN يشغّل ثلاثة بروتوكولات حديثة جنباً إلى جنب، وعميلك يختار البروتوكول غير المرئي على شبكتك حالياً.
WireGuard يستخدم ChaCha20-Poly1305 للتشفير المتماثل، Curve25519 لتبادل المفاتيح، BLAKE2s للتجزئة — عناصر حديثة، لا AES-CBC قديم. أصناف Shadowsocks تتعامل افتراضياً مع AES-256-GCM أو ChaCha20-IETF-Poly1305 حسب المنصّة. استعلامات DNS تُوجَّه داخل النفق افتراضياً في إعدادات العميل التي نشحنها («حماية تسرّب DNS» مفعّلة افتراضياً، ليس خياراً يدوياً)، فلا يرى مزوّد الإنترنت ولا الشبكة أمامك أي نطاق تستعلم عنه. التطبيقات المفتوحة الموصى بها تتضمّن أيضاً kill-switch يُسقط الحركة إن انقطع النفق — فعّله من إعدادات التطبيق إن احتجت مقاومة تسرّب تحت أي حالة عطل.
خدمات VPN الأخرى تقسّم الميزات على مستويات «Standard / Plus / Premium» وحواجز دفع (Multi-hop وعنوان IP مخصّص ومانع إعلانات ومدير كلمات مرور). نحن لا نفعل ذلك. كل خطة في شام VPN تشمل كل ما في هذه القائمة. الخطة التي تختارها تحدد فقط مدّتها وعدد الأجهزة.
بثّ، تنزيل، مكالمات فيديو، ألعاب، تحديثات برامج — لا حصّة شهرية، لا تخفيض سرعة بعد X جيجابايت. عدّاد البيانات في صفحة حسابك للعلم فقط؛ لا نتصرّف بناءً عليه.
٣ على الخطط الشهرية والربع سنوية، ٥ على الخطة السنوية. استخدم رابط الاشتراك نفسه على الهاتف واللاب توب و AndroidTV وجهاز الشريك — أي مزيج من ثلاثة (أو خمسة) تريد. غيّر الأجهزة متى شئت؛ لا نقفل لك الوصول.
iOS و Android و Windows و macOS و Linux و AndroidTV عبر التطبيقات المفتوحة الموصى بها (Hiddify و Streisand و v2rayNG و OpenVPN و sing-box). إعداد واحد لكل جهاز برابط الاشتراك؛ لا شراء منفصل لكل منصة.
WireGuard + VLESS+Reality + Shadowsocks-obfs جميعها على رابط الاشتراك نفسه. عميلك يختار البروتوكول الذي يعمل على شبكتك الحالية. لا «ترقية إلى Premium للحصول على الخوادم المموَّهة».
أكّد بريدك واربط تيليجرام وتبدأ تجربة ١٥ يوماً فوراً. الخطة الكاملة، بلا حد ترافيك، بلا حد ميزات، بلا حد أجهزة. لا بطاقة محفوظة فلا خصم تلقائي تنساه. إن لم تدفع في نهاية اليوم ١٥، يتوقف اشتراكك ببساطة؛ لا خصومات مفاجئة.
تذاكر الدعم ورسائل تيليجرام يجيب عليها بشر يتحدّثون الإنجليزية والعربية كلغتَي أمّ — لا ترجمة آلية، لا «من فضلك اكتب بالإنجليزية فقط». البشر أنفسهم، لا قائمة انتظار من فريق خارجي.
لا سياسة استرداد لأنه لا شيء يُستردّ — أنت تدفع فقط بعد ١٥ يوماً كاملاً على المنتج الحقيقي. إذا توقّف شيء عن العمل بعد الدفع، سيُصلحه الدعم أو يُمدَّد اشتراكك دون رسوم؛ لا نأخذ مالاً مقابل خدمة معطّلة.
معظم خدمات الـ VPN تتعامل مع «الحجب» كشريحة في عرض تقديمي. نحن بنينا شام VPN لأننا نعيش الظروف التي يصفها جدول المقارنة — مواقع محجوبة، ترافيك مُخنّق، مزوّدو إنترنت يميّزون توقيع الـ VPN ويقطعونه. لسنا نُنظّر للمشكلة؛ نحن نحلّها لأنفسنا أولاً.
كل قرار بروتوكول (Reality أولاً، احتياطي متعدد البروتوكولات، تطبيقات FOSS بلا قياس) اتُّخذ من قبل أشخاص شاهدوا إعداداتهم السابقة تُكتشف وتُحجب. نحن أول عميل لكل تغيير نشحنه.
القلق الخاص بالخصوصية الذي نسمعه حول البنية التحتية في سوريا هو «ماذا لو أجبرتكم حكومة على التسجيل». الجواب الصريح: لا نسجّل النشاط، نقطة. لا يوجد جدول نشاط لتسليمه لأن البيانات لا تُجمع. البنية المعمارية هي السياسة.
كل صفحة على هذا الموقع موجودة بالإنجليزية والعربية، يكتبها الفريق نفسه — لا برنامج ترجمة. صندوق الدعم يردّ عليه بشر يفكّرون بالعربية. خدمة للمنطقة من أشخاص من المنطقة.
الـ VPN نفسه ليس سوى نفق — بايتات تدخل، بايتات تخرج. سطح الخطر الحقيقي في إعداد VPN للمستهلك هو *التطبيق على جهازك*، لأنه المكان الذي وُجدت فيه شاشات تسجيل دخول و SDK إعلانات ومُبلّغات تعطّل، وفي أسوأ الحالات أدوات قياس صريحة. «إنه مفتوح المصدر» اختصار لسلسلة خصائص أمان ملموسة وقابلة للاختبار — وإليك ما يعنيه فعلاً.
Hiddify و Streisand و v2rayNG و OpenVPN client و sing-box — الكود الكامل لكل منها على GitHub. أي شخص في العالم (أنت، صديقك المهووس بالأمان، صحفي، فريق استجابة لحوادث الأمن) يستطيع البحث في الكود عن أشياء مثل «contact our server» أو «phone home» أو «analytics». تطبيقات VPN المغلقة تجعل هذا مستحيلاً: أنت تثق بنصوص تسويقية حول ما داخل الملف التنفيذي الذي ركّبته للتو.
هذه التطبيقات يستخدمها ملايين الأشخاص في الشبكات المحجوبة — إيران والصين وروسيا وبيلاروسيا. منظمات تقنية مدنية (OONI و Citizen Lab و Tor Project) ومختبرات أمان جامعية تنشر تدقيقات بانتظام. ثغرات CVE حقيقية تُسجَّل، إصلاحات حقيقية تُشحن، ملاحظات إصدار تربط إلى علل حقيقية. الـ VPN المغلقة تنشر تدقيقات فقط حين تسمح ميزانية التسويق؛ في الأوقات الأخرى ليس لديك أي رؤية لما يتغيّر.
Hiddify و sing-box ومعظم عملاء VPN المفتوحة الحديثة تقدّم بناءات قابلة للإعادة: خذ الكود من GitHub، شغّل أمر البناء الموثّق، تحصل على ملف بنفس بصمة SHA-256 الموجودة على Play Store / App Store. إذا توقف الملف المنشور يوماً عن مطابقة المصدر، مجتمع الأمان سيلاحظ خلال ساعات. مع تطبيق مغلق المصدر لا يوجد مصدر للمقارنة — لا يمكنك أن تعرف إن كانت النسخة على هاتفك هي النسخة التي تظنّها.
نمط شائع في تطبيقات VPN المجانية المغلقة: حزم Firebase Analytics و AppsFlyer و Adjust و Facebook SDK. كل واحد منها يبلّغ معرّف جهازك و IP ومصدر التثبيت وتوقيت الجلسة إلى طرف ثالث — مهزماً كامل الهدف من استخدام VPN. التطبيقات المفتوحة التي نوصي بها تأتي بصفر SDK إعلانات/قياس كسياسة؛ مشرفوها يرفضون مثل هذه التغييرات، والنسخ المنشقّة التي تحاول إضافتها تفقد مستخدميها فوراً.
تطبيق «شام VPN» مخصّص سيكون ملفاً تنفيذياً مغلقاً واحداً تركّبه على هاتفك، نستطيع دفع أي تحديث له بهدوء. حتى لو وعدنا ألا نضيف أي تتبّع، لن تكون لديك طريقة للتحقّق من الوعد — ستعود إلى منطقة «ثق بتسويقنا». بتوجيه المستخدمين إلى التطبيقات المفتوحة الموجودة، نُخرج أنفسنا من سلسلة الثقة في أصعب نقطة تحقّق فيها. ضبط الـ VPN الخاص بك (نص فقط — رابط + بيانات اعتماد) هو الشيء الوحيد منا الذي يلامس جهازك.
خلاصة القول: حين يَعِد تطبيق VPN مغلق المصدر بـ «لا سجلات»، أنت تثق بوعد. حين يفعل تطبيق مفتوح المصدر الشيء نفسه، أنت تثق بالرياضيات — البروتوكول الذي يعمل، المصدر الذي يمكنك (أو آلاف آخرين) قراءته، والبناء الذي يمكنك إعادته. الأول يعتمد على بقاء الشركة صادقة إلى الأبد. الثاني يعمل حتى لو لم نكن كذلك.
تطبيقات الـ VPN المجانية تدفع مع ذلك ثمن الخوادم والترافيك والتوزيع على متاجر التطبيقات وفرق الدعم. شخص ما يدفع. تقارير التدقيق على مدى العقد الماضي وثّقت أن خدمات VPN مجانية باعت ترافيك المستخدمين لوسطاء التحليلات (Hola)، حزمت إطارات حقن إعلانات (HotspotShield)، أضافت SDK تحليلات Facebook + Google تُبلّغ معرّفات الأجهزة إلى أنبوب تسويق، أو شحنت برمجيات خبيثة صريحة (دراسة عام ٢٠٢٠ وجدت أن ١٨ من أصل ٢٠ تطبيق VPN مجاني الأكثر تنزيلاً على Android تحتوي على تسرّبات DNS أو متعقّبات مدمجة أو تطلب صلاحيات تطفّلية). نموذج العمل هو «أنت المنتج» — بيانات تصفّحك، بصمة جهازك، أو ترافيكك الخامل مُعاد بيعه كوكيل سكني. الـ VPN المدفوع الذي يدخله المال فقط من اشتراكك ليس لديه هذا الحافز.
تجربة مجانية ١٥ يوماً، بلا بطاقة. ادفع بشام كاش أو عملات مشفّرة أو ما تشاء حين تكون جاهزاً.
ابدأ تجربتك المجانية