كيف يعمل HopFox VPN

تصف هذه الصفحة فقط ما يعمل اليوم. عندما يتغير شيء، يظهر التغيير هنا وفي الأخبار.

البروتوكول: VLESS Reality

يتصل HopFox VPN عبر VLESS على منفذ TCP 443، مغلّفًا بـ Reality، باستخدام المحرك مفتوح المصدر Xray-core (الإصدار 26.3.27 على الخوادم وفي كل تطبيق).

المنفذ 443 هو منفذ HTTPS، ويجعل Reality الاتصال يبدو تمامًا كجلسة TLS 1.3 مع موقع عام معروف: المصافحة حقيقية، والشهادة تخص ذلك الموقع، ولا شيء في الحزم الأولى يقول «VPN». معدات التصفية التي تتعرف على بروتوكولات VPN التقليدية وتبطئها ترى حركة ويب عادية. لا يحصل على النفق سوى عميل يعرف مفتاح الخادم؛ وكل من يتصل بالعنوان نفسه يُحوَّل بشفافية إلى الموقع الحقيقي ويرى صفحة عادية.

لماذا اخترناه:

• لا يمكن تمييزه عن HTTPS. لا مصافحة خاصة يمكن أخذ بصمتها ولا منفذ خاص بـ VPN. هذه الخاصية التي نهتم بها أكثر من غيرها، لأنها تحدد ما إذا كان التطبيق سيعمل على الشبكة التي تصادف وجودك فيها.
• لا شهادات تحتاج إلى الثقة بها. يستعير Reality هوية TLS لموقع حقيقي، فلا شيء يُثبَّت أو يُعتمد على الهاتف، ولا شيء يمكن إبطاله.
• سريع. مع XTLS Vision، لا تُشفَّر بيانات التطبيقات المشفرة أصلًا بـ TLS مرة ثانية، فلا يضيف النفق سوى عبء ضئيل جدًا. زمن الاستجابة هو ما تحصل عليه من اتصال مباشر بالخادم.
• مفتوح المصدر وتراجعه عيون كثيرة. يُطوَّر Xray-core علنًا؛ نشغّل أحدث إصدار ولا نعدّل البروتوكول.

الافتراضي هو Automatic: يختار التطبيق بين الاثنين لكل شبكة. أما Reality فهو المطلوب عندما تكون الشبكة معادية. منذ الإصدار 0.5.0 هناك خيار ثانٍ موصوف أدناه.

البروتوكول الثاني: AmneziaWG

AmneziaWG هو WireGuard مع تمويه: نفس نفق UDP السريع، لكن المصافحة تُحشى وتسبقها حزم عشوائية، فلا تتعرف عليه معدات الترشيح على أنه WireGuard. يعمل على منفذ UDP 443 في كل موقع إلى جانب Reality، بمحرك amneziawg-go مفتوح المصدر على الخوادم وفي التطبيقات.

متى تختاره: على شبكة جيدة يكون عادةً أسرع وأقل تأخيرًا من نفق TCP، ويحافظ على الاتصال بينما ينتقل الهاتف بين Wi-Fi وبيانات الهاتف. متى تبقى على Reality: عندما يكون UDP محجوبًا أو مقيّدًا، وهو شائع في شبكات الشركات وبعض شبكات الهاتف؛ Reality يعمل عبر TCP ويبدو كـ HTTPS. الخيار في كل تطبيق ضمن Settings، Protocol. أما Automatic، وهو الافتراضي، فيتصل دائمًا أولًا عبر Reality، فلا يُرسل شيء عبر UDP على شبكة خاضعة للتصفية. وإذا لم يمرّ Reality على شبكة ما، يجرّب التطبيق AmneziaWG مرة واحدة ويتذكر لمدة أسبوع أي بروتوكول يعمل هناك.

في التطبيقات

على أندرويد يسجّل التطبيق واجهة VPN في النظام، فيمرّ كل تطبيق على الهاتف عبر النفق، بما في ذلك DNS. على Windows وLinux تنشئ خدمة مساعدة صغيرة محوّل النفق فيمرّ الحاسوب كله عبره؛ وعلى Mac يعمل Reality كوكيل للنظام وAmneziaWG كنفق حقيقي. داخل كل تطبيق تفتح نسخة من Xray-core أو amneziawg-go الاتصال. أما حديث التطبيق نفسه مع اللوحة وفحص عنوان IP الظاهر لك فيمرّان مباشرة.

يُقاس زمن الاستجابة على جهازك، لا يُخمَّن من جانبنا: يفتح التطبيق اتصالًا بكل موقع ويقيس وقته. خيار Automatic هو ببساطة الموقع صاحب أقل رقم في تلك اللحظة. لا تعيد القائمة ترتيب نفسها وأنت تنظر إليها؛ بل تُحدَّث مرة كل ساعة وعندما تطلب ذلك.

على الخوادم

• خوادم خاصة بنا، Debian 13، محدّثة دائمًا. عمليتان على كل منها: Xray-core على منفذ TCP 443 وamneziawg-go على منفذ UDP 443.
• التسجيل مضبوط على التحذيرات فقط ويذهب إلى الذاكرة لا إلى القرص. لا يُكتب أي شيء عن المستخدمين إلى وحدة التخزين في أي خادم.
• وكيل صغير على كل خادم يتحدث مع لوحتنا: أي الحسابات مسموح بها، وكم منها متصل، وكم مرّت من حركة. هذا هو نموذج البيانات بأكمله.
• تعرف اللوحة رقم حسابك وخطتك وعدد أجهزتك وأوقات الاتصالات. ولا تعرف ما تفعله داخل النفق.

حسابات بلا هوية

عند التشغيل الأول يولّد التطبيق مفتاحًا على جهازك ويطلب من اللوحة رقم حساب. ذلك الرقم هو الحساب. لا بريد إلكتروني، ولا رقم هاتف، ولا كلمة مرور: لا شيء يتسرب ولا شيء يُعاد ضبطه. إن أردت الحساب نفسه على جهاز ثانٍ، تكتب الرقم هناك. وإن حذفت الحساب، تغلق اللوحة الرقم ويفقد كل جهاز مرتبط به الوصول فورًا.

ما لم يتوفر بعد

• تطبيق iPhone: قيد التطوير.

حُدِّث في 26 أكتوبر 2026.